Política de privacidad

Última actualización: 11 de octubre de 2026

Esta Política de privacidad explica cómo Kelpi, un producto operado por Fluenn, Inc. («Kelpi», «nosotros» o «nuestro»), recopila, utiliza, almacena y comparte información personal cuando utilizas nuestros sitios web, aplicaciones, agentes de IA e integraciones de mensajería (los «Servicios»).

Protección contra bots con Cloudflare Turnstile

Utilizamos Cloudflare Turnstile para proteger el inicio de sesión, el registro y la recuperación de contraseña frente a bots y abusos. La verificación del inicio de sesión puede ejecutarse de forma invisible en segundo plano. Cloudflare procesa señales técnicas como la dirección IP, información del navegador y el sitio visitado para prestar y mejorar la detección de bots. Consulta el Anexo de privacidad de Cloudflare Turnstile para más información.

Google Calendar

Acceso y finalidad

Conectar Google Calendar es opcional y requiere tu autorización a través de Google. Kelpi solicita calendar.events.owned para consultar la disponibilidad de tu calendario principal y crear, reprogramar y cancelar eventos de las citas reservadas en Kelpi. Las invitaciones sin responder y los eventos tentativos también bloquean horarios. Kelpi modifica únicamente los eventos que creó para tus citas, no otros eventos. También solicita openid para identificar la cuenta conectada y evitar sincronizar una cita con una cuenta diferente después de una reconexión.

Para calcular disponibilidad solicitamos identificadores de eventos, horas de inicio y fin, zonas horarias, estado del evento, si ocupa tiempo y tu respuesta a la invitación. No solicitamos títulos, descripciones, ubicaciones, archivos adjuntos ni nombres o correos de asistentes de eventos existentes. Para sincronizar citas consultamos los identificadores y referencias privadas de nuestros propios eventos y enviamos los horarios y un título genérico de cita. Recibimos tokens de autorización, un identificador de cuenta e identificadores técnicos de notificaciones, nunca tu contraseña de Google.

Almacenamiento, intercambio y uso limitado

Los campos de disponibilidad se procesan temporalmente; Kelpi no almacena una copia de tus otros eventos de Google. Guardamos tokens de acceso y renovación cifrados, permisos, vencimiento, organización y miembro del personal asociados, identificador de cuenta y metadatos de notificaciones. Conservamos además el estado deseado y de sincronización de las citas de Kelpi, incluidos horarios y cancelación, para reintentar los cambios fallidos de forma segura. Las notificaciones de Google no contienen el contenido de eventos.

Las funciones de agenda de la organización conectada utilizan la disponibilidad resultante. Las páginas públicas de reservas muestran horarios disponibles, no detalles de eventos de Google. Si la organización habilita reservas por IA o voz, los proveedores que prestan esa función pueden procesar los horarios disponibles; no les suministramos campos originales de eventos ni credenciales de Google. Los proveedores de alojamiento e infraestructura procesan los datos necesarios para operar y proteger la integración. Los horarios comunicados en conversaciones pueden permanecer en el historial conforme a las reglas de conservación indicadas más abajo.

El uso y la transferencia por Kelpi de información recibida de las API de Google cumplen la Política de Datos de Usuarios de los Servicios de API de Google, incluidos sus requisitos de Uso Limitado. Los datos de Google y sus derivados se utilizan únicamente para las funciones de agenda autorizadas, no para publicidad, venta, decisiones crediticias ni entrenamiento de modelos de IA de propósito general. El acceso humano se limita a tu consentimiento específico, investigaciones de seguridad necesarias u obligaciones legales. Cualquier otra divulgación debe cumplir los requisitos de Uso Limitado de Google; una transferencia empresarial que incluya estos datos requiere tu consentimiento explícito previo. Estas restricciones prevalecen sobre las disposiciones generales de uso e intercambio de esta política para los datos de Google.

Desconexión y eliminación

Desconectar detiene el acceso y la sincronización con Google, elimina las credenciales de conexión y pausa los enlaces de reserva. No elimina eventos existentes en Google, citas en Kelpi ni conversaciones relacionadas. Los cambios pendientes permanecen en Kelpi y solo pueden reanudarse al reconectar la misma cuenta de Google. Puedes eliminar eventos directamente en Google y solicitar la eliminación de registros de la integración en privacy@kelpi.io. Siguen aplicándose las disposiciones de conservación y copias de seguridad indicadas más abajo.

Información que recopilamos

Información de la cuenta y de la organización

Recopilamos la información que proporcionas al crear o administrar una cuenta u organización de Kelpi, incluidos tu nombre, correo electrónico, número de teléfono, nombre de la organización, función, información de autenticación, datos de facturación, preferencias y solicitudes de soporte.

Cuentas de mensajería conectadas y datos de la plataforma Meta

Cuando una empresa autorizada conecta Facebook, Instagram o WhatsApp a través de las API oficiales de Meta, podemos recibir y tratar:

Identificadores de activos empresariales, incluidos los identificadores de páginas de Facebook, cuentas profesionales de Instagram, cuentas de WhatsApp Business y números de teléfono
Información de perfil y contacto que Meta pone a disposición sobre las personas que se comunican con la empresa conectada
Mensajes, archivos adjuntos, eventos de respuesta (postbacks), estados de entrega o lectura, marcas de tiempo y metadatos relacionados con las conversaciones
Comentarios u otros eventos únicamente cuando la empresa activa una función que los requiere
Tokens de acceso OAuth, permisos concedidos, estado de los tokens y eventos de webhook necesarios para mantener la integración

Kelpi trata esta información en nombre de la empresa que conectó la cuenta. No solicitamos la contraseña de Facebook o Instagram de ninguna persona. Los tokens de integración se cifran en reposo y se utilizan únicamente para proporcionar la conexión autorizada.

Comunicaciones y tratamiento mediante IA

Tratamos conversaciones, registros de llamadas, transcripciones, información de contacto, instrucciones de los agentes y conocimientos proporcionados por la empresa para que Kelpi pueda clasificar solicitudes, generar respuestas sugeridas o automáticas, dirigir conversaciones, agendar citas y ejecutar otros flujos de trabajo configurados.

Información de SMS transaccionales de Kelpi

Cuando solicitas a Kelpi un código de verificación de un solo uso o un enlace transaccional, recopilamos y tratamos tu número móvil, el tipo de mensaje solicitado, la fecha y hora de la solicitud, el estado de entrega, el resultado de la verificación cuando corresponda y los registros necesarios para documentar el consentimiento, las solicitudes de ayuda y las preferencias de baja. Utilizamos esta información para entregar el código o enlace que solicitaste, autenticar o demostrar el acceso a Kelpi, continuar el flujo de cuenta o sesión que seleccionaste, prevenir el fraude y el abuso, resolver problemas de entrega y cumplir los requisitos de mensajería.

El programa de SMS transaccionales de Kelpi envía únicamente mensajes que el usuario solicita directamente. No envía publicidad, cupones, descuentos ni mensajes promocionales recurrentes. La frecuencia de los mensajes depende de tus solicitudes y generalmente es de un mensaje por cada solicitud de código o enlace. Pueden aplicarse cargos por mensajes y datos.

No vendemos, alquilamos ni compartimos números móviles o información de consentimiento para SMS con terceros o afiliados para sus propios fines comerciales o promocionales. Solo divulgamos información móvil a proveedores de comunicaciones, operadores, proveedores de seguridad y otros prestadores de servicios cuando sea necesario para entregar y proteger el servicio de SMS, o cuando la ley lo exija. Estos proveedores solo pueden utilizar la información para prestar servicios a Kelpi y están sujetos a las obligaciones de confidencialidad y seguridad aplicables.

Puedes responder STOP para dejar de recibir mensajes transaccionales de Kelpi. Responde HELP para obtener ayuda o contacta a hello@kelpi.io. Darte de baja puede impedir que recibas un código o enlace solicitado hasta que vuelvas a inscribirte válidamente.

Información de uso y del dispositivo

Podemos recopilar direcciones IP, información del navegador y del dispositivo, marcas de tiempo, páginas visitadas, registros de diagnóstico, cookies, eventos de seguridad y datos de uso del producto necesarios para operar, proteger y mejorar los Servicios.

Cómo utilizamos la información

Utilizamos la información para:

Proporcionar y mantener los Servicios y las funciones de los canales conectados
Recibir, mostrar, dirigir y responder comunicaciones según las instrucciones de la empresa conectada
Generar respuestas asistidas por IA y ejecutar flujos de trabajo configurados por usuarios autorizados
Autenticar usuarios, proteger integraciones, prevenir abusos y resolver incidentes
Enviar códigos de verificación por SMS de un solo uso y enlaces transaccionales que el usuario solicite directamente
Procesar suscripciones y comunicarnos sobre la cuenta
Analizar y mejorar la fiabilidad, la facilidad de uso y el rendimiento
Cumplir la legislación aplicable y hacer valer nuestros acuerdos

No vendemos datos de la plataforma Meta ni los utilizamos para crear perfiles publicitarios. No utilizamos el contenido de los mensajes de un cliente para atender las conversaciones de otro.

Cómo compartimos la información

Podemos compartir información únicamente cuando sea necesario con:

La organización que controla la cuenta conectada y sus usuarios autorizados
Proveedores de infraestructura, alojamiento, comunicaciones, pagos, análisis, atención al cliente e IA que actúan en nuestro nombre
Meta y otros proveedores conectados cuando sea necesario para enviar mensajes, mantener integraciones o cumplir las reglas de sus plataformas
Autoridades gubernamentales u otras partes cuando lo exija la ley o sea necesario para proteger derechos, la seguridad y la integridad de los Servicios
Un sucesor en relación con una fusión, financiación, adquisición o venta de activos, sujeto a las salvaguardas adecuadas

Los proveedores de servicios solo pueden tratar información para prestar los servicios contratados a Kelpi y están sujetos a obligaciones de confidencialidad y seguridad.

Conservación de datos

Conservamos la información de la cuenta y de las conversaciones mientras la cuenta u organización de Kelpi correspondiente permanezca activa y durante el tiempo razonablemente necesario para proporcionar los Servicios, cumplir obligaciones legales, resolver controversias, prevenir abusos y mantener la seguridad. La conservación puede variar según el tipo de información y la configuración de la organización.

Cuando se elimina una conexión con Meta, Kelpi deja de utilizar su token de acceso y elimina o invalida las credenciales de conexión almacenadas. Cuando se elimina una cuenta, la información personal asociada se elimina o se desidentifica, salvo que la ley, la seguridad, la prevención del fraude, la facturación o las obligaciones de recuperación de copias de seguridad exijan una conservación limitada.

Tus opciones y derechos

Según tu ubicación, puedes tener derechos de acceso, rectificación, supresión, limitación, oposición u obtención de una copia de tu información personal. Los usuarios autorizados de Kelpi pueden actualizar la información de su cuenta, desconectar canales de mensajería y eliminar su cuenta desde la configuración.

Si te comunicaste con una empresa que utiliza Kelpi, contacta primero a esa empresa, ya que controla la conversación y determina cómo se utiliza. También puedes contactarnos y ayudaremos a la empresa según corresponda.

Para conocer cómo eliminar datos conectados a Meta, consulta nuestras Instrucciones para eliminar datos.

Seguridad

Utilizamos salvaguardas administrativas, técnicas y organizativas diseñadas para proteger la información. Estas incluyen credenciales de integración cifradas, cifrado en tránsito, controles de acceso, separación entre organizaciones, registros y verificación de solicitudes webhook firmadas. Ningún método de almacenamiento o transmisión es completamente seguro y no podemos garantizar una seguridad absoluta.

Transferencias internacionales de datos

Kelpi y sus proveedores de servicios pueden tratar información en países distintos de aquel en el que se recopiló. Cuando es necesario, utilizamos salvaguardas adecuadas para las transferencias internacionales.

Menores

Los Servicios están destinados a empresas y no se dirigen a menores de 13 años. No recopilamos deliberadamente información personal directamente de menores de 13 años.

Servicios de terceros

Los servicios conectados, como Meta, Facebook, Instagram y WhatsApp, operan bajo sus propios términos y políticas de privacidad. Esta Política de privacidad cubre el tratamiento realizado por Kelpi y no sustituye los avisos de dichos terceros.

Cambios en esta política

Podemos actualizar esta Política de privacidad a medida que cambien nuestros Servicios u obligaciones legales. Publicaremos aquí la versión actualizada y modificaremos la fecha indicada arriba. Proporcionaremos avisos adicionales cuando lo exija la ley.

Contacto

Para preguntas o solicitudes sobre privacidad, contacta a:

Correo electrónico: hello@kelpi.io