Política de Privacidad

Explica qué datos tratamos, con qué fines y qué derechos tenés. Aplica al uso de la plataforma BOS.

1. Responsable

BOS es un producto de Synova Digital Solutions SRL (CUIT 30-71890877-5), con domicilio en Av. Scalabrini Ortiz 1720, Ciudad Autónoma de Buenos Aires, Argentina. Contacto: desarrollo@synova.la.

2. Datos que tratamos

Datos de la cuenta: nombre de la empresa, país, datos fiscales y de contacto.
Datos de los usuarios: nombre, email, teléfono y rol dentro de la cuenta.
Datos de uso: actividad en la plataforma, métricas de uso y registros técnicos.
Datos que cargás: la información de negocio que ingresás en tu cuenta.

3. Para qué los usamos

Prestar y operar el Servicio y sus funcionalidades.
Autenticación, seguridad y prevención de abuso.
Facturación y gestión de la suscripción.
Soporte y comunicaciones relacionadas con el Servicio.
Mejorar el producto de forma agregada y anonimizada.

4. Aislamiento entre cuentas

Los datos de cada cuenta están aislados: una cuenta no accede a los datos de otra. El aislamiento se aplica a nivel de base de datos y de aplicación.

5. Proveedores y subprocesadores

Nos apoyamos en proveedores de infraestructura que tratan datos por cuenta nuestra bajo acuerdos de confidencialidad y de tratamiento de datos. No vendemos tus datos. La lista vigente de subprocesadores es esta; cualquier incorporación se comunica antes de que empiece a tratar datos:

Vercel (EE. UU.): hosting y ejecución de la aplicación, red y terminación TLS.
Supabase (EE. UU.): base de datos PostgreSQL, autenticación y almacenamiento de archivos, con cifrado en reposo y respaldos.
Microsoft y Google: proveedores de identidad para el inicio de sesión corporativo (OAuth). Solo reciben lo necesario para autenticarte.
Google (Google Ads, Google Analytics, Search Console y YouTube): solo si tu cuenta conecta esos productos. Ver la sección Integraciones con Google.
Resend: envío de correo transaccional (avisos y notificaciones del sistema).
Anthropic (EE. UU.): modelo de inteligencia artificial de Aurora. Recibe el contenido de cada consulta y los datos que la consulta necesita; según sus términos comerciales para clientes de API, no usa esa información para entrenar sus modelos.
MercadoPago y Tienda Nube: solo si tu cuenta conecta esas integraciones, y únicamente los datos de la operación.
Meta Platforms (WhatsApp, Facebook, Instagram): solo si tu cuenta conecta sus activos de Meta. Ver la sección siguiente.

6. Integraciones con Meta (WhatsApp, Facebook, Instagram y anuncios)

Si una cuenta decide conectar sus activos de Meta a BOS, accedemos solo a lo que esa cuenta autoriza y solo para prestarle el servicio que pidió:

WhatsApp Business: datos del número y de la cuenta (nombre, calidad, límites de envío), las plantillas de mensajes y su estado de revisión, los mensajes que la cuenta envía y recibe con sus clientes, los estados de entrega y lectura, y los contactos. Si el número también se usa en la app WhatsApp Business, incluye los contactos y el historial de chats de hasta los últimos 6 meses, solo si la cuenta pide importarlos.
Páginas de Facebook e Instagram: datos de las páginas y cuentas que la cuenta elija conectar, sus publicaciones, comentarios, mensajes y métricas.
Cuentas publicitarias: campañas, presupuestos y resultados de las cuentas publicitarias que la cuenta elija conectar.

Usamos esta información para que la cuenta atienda a sus clientes desde BOS (con un asistente de inteligencia artificial o una persona de su equipo), gestione sus plantillas, envíe mensajes a quienes aceptaron recibirlos y vea reportes de sus propios activos. Los datos de cada cuenta quedan separados y solo los ve su equipo.

No vendemos esta información, no la usamos para publicidad propia ni de terceros y no la combinamos entre cuentas. Para que el asistente responda, el contenido de las conversaciones lo procesa Anthropic, nuestro proveedor de inteligencia artificial, bajo acuerdo de tratamiento de datos y sin usarlo para entrenar sus modelos. Cumplimos las Condiciones de la Plataforma de Meta.

Quien le escribe por WhatsApp a una cuenta que usa BOS puede pedir no recibir más mensajes de marketing respondiendo BAJA.

7. Integraciones con Google (Google Ads, Google Analytics, Search Console y YouTube)

Si una cuenta decide conectar sus productos de Google a BOS, una persona de esa cuenta inicia sesión con Google y elige qué cuentas publicitarias, propiedades, sitios y canales conectar. Pedimos solo permisos de lectura, salvo el de Google Ads, que Google no ofrece en modo solo lectura y que BOS usa únicamente para leer:

Google Ads (adwords): la lista de cuentas publicitarias a las que la persona tiene acceso y, de las que elija conectar, sus campañas y resultados diarios (inversión, impresiones, clics y conversiones). BOS no crea, modifica ni pausa campañas en Google Ads.
Google Analytics (analytics.readonly): la lista de propiedades y, de las que elija conectar, métricas agregadas del sitio (sesiones, usuarios, conversiones, origen del tráfico).
Search Console (webmasters.readonly): la lista de sitios y, de los que elija conectar, el rendimiento en la búsqueda de Google (consultas, páginas, clics, impresiones y posición).
YouTube (youtube.readonly y yt-analytics.readonly): el canal de la persona y sus métricas agregadas (vistas, tiempo de reproducción, suscriptores).
Identidad (openid y email): el email de la cuenta de Google que conectó, para mostrar quién hizo la conexión.

Usamos esta información únicamente para mostrarle a esa cuenta, dentro de BOS, los reportes y tableros de sus propios activos y para comparar sus resultados con sus planes de medios. Guardamos las métricas diarias agregadas en nuestra base de datos y los permisos de acceso en un almacenamiento al que solo accede nuestro servidor; no guardamos datos personales de los usuarios finales de los sitios o anuncios, porque Google solo entrega datos agregados. Los datos de cada cuenta quedan separados y solo los ve su equipo.

No vendemos esta información, no la usamos para publicidad propia ni de terceros, no la combinamos entre cuentas y no la usamos para entrenar modelos de inteligencia artificial. Si la cuenta usa Aurora, el asistente de inteligencia artificial, para consultar estos reportes, los datos que la consulta necesita los procesa Anthropic bajo acuerdo de tratamiento de datos y sin usarlos para entrenar sus modelos. Ninguna persona de Synova lee estos datos salvo que la cuenta lo pida para darle soporte, por razones de seguridad o porque la ley lo exija.

El uso que hace BOS de la información recibida de las APIs de Google, y su transferencia a cualquier otra aplicación, cumple con la Política de Datos de Usuario de los Servicios de API de Google, incluidos los requisitos de Uso Limitado.

8. Desconectar y eliminar datos

La cuenta puede desconectar sus activos de Meta o de Google desde BOS en cualquier momento, o quitar el acceso de BOS desde su configuración de Meta (Business Manager › Integraciones) o de Google (myaccount.google.com/permissions). Al desconectar, dejamos de recibir información y borramos el acceso.

Para eliminar los datos ya importados, escribí a desarrollo@synova.la desde el correo del administrador de la cuenta, indicando qué datos querés borrar. Los eliminamos dentro de los 30 días, salvo lo que la ley obligue a conservar, y te lo confirmamos por correo.

Si le escribiste por WhatsApp a una empresa que usa BOS y querés que se borren tus datos, podés pedírselo a esa empresa o escribirnos a la misma dirección indicando tu número.

9. Conservación

Conservamos los datos mientras tu cuenta esté activa y durante los plazos legales aplicables. Al cerrar la cuenta, podés solicitar la eliminación de tus datos, salvo lo que la ley exija conservar.

10. Tus derechos

Podés solicitar el acceso, la rectificación, la actualización o la eliminación de tus datos personales, así como la exportación de la información de tu cuenta. Para ejercerlos, escribinos a desarrollo@synova.la. En Argentina, la autoridad de control es la Agencia de Acceso a la Información Pública (AAIP).

11. Seguridad

Aplicamos medidas técnicas y organizativas razonables para proteger los datos: cifrado en tránsito, control de accesos por rol y aislamiento por cuenta. Ningún sistema es infalible, pero trabajamos para minimizar riesgos.

12. Cambios

Podemos actualizar esta política. Los cambios relevantes se notificarán con antelación razonable.