Aviso de privacidad

Alcance y contacto

Este aviso describe cómo se tratan los datos en Sylar. El contacto de privacidad es [email protected].

Este aviso comprende el sitio sylarcr.com y la plataforma app.sylarcr.com. Sylar es responsable de los datos de contacto, cuentas y operación del servicio. Cuando una empresa utiliza Sylar para tratar información de sus colaboradores, clientes u otras personas, esa empresa decide la finalidad y Sylar la procesa siguiendo sus instrucciones. La empresa debe contar con la autorización o fundamento legal correspondiente.

Información recopilada

Contacto y cuenta: nombre, empresa, correo, mensaje y consentimiento del formulario; datos de usuarios, roles, acceso y relación comercial necesarios para prestar el servicio.

Uso de la plataforma: instrucciones, conversaciones, archivos, resultados de agentes y conexiones que la empresa habilita. Según la función utilizada, también se procesan audio, imágenes y datos de los sistemas conectados.

Operación y seguridad: fecha y origen de solicitudes, dirección IP, información del navegador, consumo, costos, estados de ejecución y registros de acceso o errores. Usamos cookies y almacenamiento del navegador para sesiones, seguridad y preferencias. Bloquearlos puede impedir el inicio de sesión o algunas conexiones.

Finalidad

Usamos estos datos para responder solicitudes, administrar cuentas, ejecutar las tareas que la empresa pide a sus agentes, producir y conservar sus resultados, medir consumo, prestar soporte y proteger el servicio. Los datos comerciales se utilizan para gestionar la relación contratada y las obligaciones legales que correspondan.

Las conexiones externas son opcionales y requieren autorización. No conectar Google impide usar las funciones de Gmail, Drive y Calendar, pero no obliga a dejar de usar el resto de Sylar. La empresa debe informar a las personas cuyos datos incorpora y obtener los consentimientos exigibles; autorizar una cuenta de Google no reemplaza esas obligaciones.

Google: Gmail, Drive y Calendar

Al conectar Google, Sylar recibe el identificador y correo de la cuenta para reconocerla, junto con los permisos concedidos y tokens que permiten renovar el acceso. La contraseña de Google se introduce ante Google; Sylar no la solicita ni la recibe.

Gmail: si autorizás lectura, los agentes habilitados pueden buscar mensajes y leer remitentes, destinatarios, fechas, asuntos, cuerpo y adjuntos para resumir correspondencia, localizar información o preparar documentos. Sylar no envía, modifica ni elimina correos con esta conexión.

Drive: el selector de Google permite elegir los archivos disponibles para Sylar. Los agentes pueden consultar su nombre, tipo y contenido, y crear archivos nuevos con sus resultados. El permiso también abarca archivos creados con Sylar; no concede acceso general a toda tu unidad. Elegir una carpeta no habilita por sí solo todos los archivos que contiene.

Calendar: si lo habilitás y autorizás ante Google, Sylar consulta eventos del calendario principal para mostrar la agenda y calcular espacios sin ocupación en ese calendario. Procesa títulos, descripciones, fechas, zonas horarias, ubicaciones, estado del evento, condición de organizador, correos y respuestas de invitados y enlaces de reunión. Podés elegir solo lectura o gestión; Google concede ese permiso sobre eventos de calendarios propios y Sylar utiliza únicamente el principal. La gestión permite crear, modificar y cancelar eventos individuales con aprobación previa en Sylar. Estas acciones pueden enviar invitaciones y avisos mediante Google. La creación de un enlace de Meet depende de su disponibilidad para esa cuenta.

La conexión pertenece al espacio de la empresa. Su administrador decide qué agentes pueden usarla, y los resultados pueden ser visibles para usuarios autorizados de ese espacio. El contenido necesario de correos, adjuntos, archivos y eventos puede enviarse al modelo de IA configurado para ejecutar la tarea y quedar guardado en conversaciones, ejecuciones o documentos. No se copia automáticamente toda la casilla, toda la unidad ni todo el calendario.

El uso y la transferencia de información obtenida mediante las APIs de Google cumplirán la Política de Datos de Usuario de los Servicios de API de Google, incluidos los requisitos de Uso Limitado. Sylar no vende estos datos, no los utiliza para publicidad ni evaluación crediticia, y no los usa ni autoriza su uso para desarrollar, entrenar o mejorar modelos de IA de uso general. Esto también abarca los datos derivados de ellos.

Podés desconectar Google desde Conexiones en Sylar o retirar el permiso desde las conexiones de tu cuenta Google. Desconectar deshabilita el acceso de Sylar y solicita la revocación a Google. No borra los resultados ya guardados ni los archivos originales de Google; para eliminar información conservada por Sylar, usá el canal de privacidad indicado abajo.

Facebook, Instagram y WhatsApp Business

Estas conexiones son opcionales. La empresa autoriza los activos que puede administrar y elige qué Página de Facebook, cuenta profesional de Instagram o número de WhatsApp Business utilizará en Sylar. La autorización de Instagram y Facebook es compartida; WhatsApp tiene un recorrido de autorización propio. Sylar no solicita la contraseña de Meta: se introduce directamente ante Meta.

Al autorizar la conexión, Sylar recibe los permisos y tokens de acceso necesarios para operar las funciones habilitadas, junto con datos que identifican las cuentas autorizadas. Según el canal, pueden incluir identificadores, nombres, usuario de Instagram, la relación entre Instagram y su Página de Facebook, identificadores de la cuenta de WhatsApp Business y del número, nombre verificado, número visible y estado de registro. Los tokens de las conexiones de cada empresa se guardan cifrados en la base de datos y no se muestran en la interfaz.

Mensajes y atención: cuando la empresa activa atención, Sylar recibe los mensajes compatibles de las cuentas conectadas para mostrarlos en una bandeja compartida y permitir respuestas. Se procesan el texto, identificadores de la conversación y los mensajes, identificadores de las personas participantes, nombres o datos de perfil cuando el canal los proporciona, fechas y estados de envío o entrega disponibles. Los mensajes con adjuntos o contenido que la integración no procesa automáticamente pueden aparecer señalados para revisión humana; esto no implica que Sylar haya descargado o analizado esos archivos.

Agentes y personas: la empresa elige el agente que atiende el canal. Si habilita respuestas del agente, el contenido necesario de la conversación puede procesarse con el modelo de IA configurado para ese agente y generar respuestas que se envían mediante Meta al interlocutor. Las personas autorizadas de la empresa pueden revisar las conversaciones y tomar el control para responder. Las conversaciones, ejecuciones y resultados quedan sujetos al acceso y conservación descritos en este aviso. La empresa debe informar a las personas afectadas sobre este tratamiento y contar con la autorización o fundamento que corresponda.

Publicación en Instagram y Facebook: Sylar puede preparar y publicar el contenido que la empresa revisa y aprueba, incluidas imágenes y textos compatibles. Procesa el contenido, la cuenta de destino, la programación cuando se utiliza y los identificadores o estados devueltos por Meta. Publicarlo lo hace visible según las condiciones y configuración del canal elegido. La autorización actual de Instagram y Facebook incluye tanto permisos de publicación como de mensajería.

WhatsApp Business: la conexión permite seleccionar un número autorizado, completar su alta cuando corresponda, recibir conversaciones y enviar respuestas de texto dentro de la ventana habilitada por Sylar. Sylar admite la coexistencia con WhatsApp Business del celular cuando Meta autoriza la conexión y el número cumple sus requisitos. Esta versión no ofrece campañas ni plantillas de WhatsApp. Los datos necesarios para alta, verificación y operación del canal también son tratados por Meta conforme a sus condiciones y políticas.

Datos del celular: al autorizar la coexistencia, se sincronizan los contactos que Meta comparte y, si la empresa acepta compartirlo, el historial disponible de conversaciones. Esto puede incluir nombres, teléfonos, texto de mensajes entrantes y salientes, fechas, identificadores y estados de entrega. Sylar también recibe los mensajes enviados desde el celular que Meta comunica a la integración. Al recibir ese aviso, pausa las respuestas automáticas de la conversación hasta que una persona las reactive desde Sylar; no puede retirar un envío que ya salió. La importación de mensajes anteriores no genera respuestas automáticas, aunque el historial puede servir de contexto para atender mensajes nuevos con el agente configurado. Estos datos se conservan conforme a la sección de conservación y derechos; desconectar no los elimina automáticamente.

Pausar, desconectar y solicitar eliminación: la empresa puede pausar la atención de toda una cuenta o desconectarla desde Sylar. Pausar la cuenta detiene las respuestas automáticas y la recepción de nuevos mensajes entrantes de clientes, pero pueden seguir procesándose recibos de mensajes enviados previamente. En coexistencia, mientras la cuenta siga conectada, también pueden guardarse los mensajes enviados desde el celular y procesarse la sincronización autorizada de contactos e historial, aunque la atención esté pausada. Esto es distinto de pausar solo al agente de una conversación para atenderla personalmente: en ese caso, los mensajes entrantes continúan llegando a la bandeja. Desconectar deshabilita la cuenta en Sylar y su operación posterior; la autorización compartida de Instagram y Facebook también puede revocarse desde la gestión de la conexión. Estas acciones no eliminan automáticamente el historial, las ejecuciones ni los resultados ya conservados. Las solicitudes de acceso, rectificación o supresión se atienden mediante el contacto y procedimiento indicados en la sección de conservación y derechos de este aviso, incluida la revisión de datos derivados y copias que corresponda. No es necesario enviar contraseñas ni tokens para presentar una solicitud.

Meta interviene en la autorización de cuentas, entrega de mensajes y publicación de contenido. El uso de modelos de IA y otros proveedores se rige además por la sección de IA, proveedores y transferencias de este aviso. La conexión de una cuenta no da acceso a los datos de otra empresa dentro de Sylar.

IA, proveedores y transferencias

La configuración de cada agente determina dónde se procesa su tarea. Sylar permite configurar modelos remotos compatibles, como Z.ai y OpenAI, o modelos locales ejecutados mediante Ollama. Su uso efectivo depende de los modelos habilitados para la empresa y asignados al agente; no toda tarea se envía a todos ellos. Un modelo local procesa la solicitud en la infraestructura donde está instalado; un modelo remoto recibe el contenido necesario a través de su API.

Z.ai: su servicio API es prestado por JINGSHENG HENGXING TECHNOLOGY PTE. LTD. Sus condiciones adicionales de API limitan el uso del contenido a prestar el servicio, cumplir la ley y prevenir abusos, salvo autorización adicional. Su acuerdo de tratamiento para API declara procesamiento generalmente en Singapur y que no almacena el contenido de entradas y salidas.

OpenAI: según sus controles de datos de API, las entradas y salidas no se usan para entrenamiento por defecto. Puede conservar registros para prevención de abuso hasta treinta días, con las excepciones de seguridad o legales indicadas por el proveedor. Sylar no autoriza compartir datos de Google para entrenamiento y no ofrece una garantía general de retención cero.

Otros servicios necesarios: Hostinger aloja la infraestructura de producción de Sylar, donde se guardan y procesan los datos del servicio. Google, Microsoft y Meta procesan las conexiones que autorizás a sus productos; Cloudflare presta la entrega y protección del sitio y puede procesar tráfico y datos técnicos. Estos servicios y los proveedores de IA pueden procesar información fuera de Costa Rica. Podés consultar las políticas de Google, Microsoft y Cloudflare.

Sylar limita la comunicación de datos a lo necesario para la función autorizada, seguridad u obligaciones legales. No se autoriza un uso comercial independiente del contenido. Antes de introducir un proveedor o finalidad que cambie el tratamiento informado, se actualizará este aviso y se solicitará consentimiento cuando corresponda.

Conservación y derechos

Cuentas y contenido: se conservan mientras sean necesarios para prestar el servicio solicitado por la empresa, mantener su historial y permitirle recuperar sus documentos. No hay un borrado automático por antigüedad. La empresa puede solicitar el cierre y la eliminación de sus datos; cualquier persona puede ejercer los derechos sobre sus propios datos mediante el contacto indicado.

Desconexión y eliminación: los tokens dejan de utilizarse al desconectar, aunque pueden subsistir cifrados y marcados como revocados hasta su eliminación en mantenimiento. Eliminar una conversación quita sus mensajes, pero puede dejar ejecuciones, documentos y otros resultados asociados. Al atender una solicitud de supresión, Sylar también revisará y eliminará las copias y los datos derivados bajo su control que correspondan; no necesitás conocer su ubicación técnica para solicitarlos.

Registros y respaldos: los registros técnicos y comerciales se conservan durante el tiempo necesario para seguridad, trazabilidad y obligaciones legales. Las copias de respaldo requieren revisión y eliminación mediante mantenimiento; no prometemos una rotación automática. Ante una supresión procedente se revisan tanto los datos activos como las copias bajo control de Sylar. Si corresponde conservar información por una obligación legal concreta, se informará el motivo y su plazo, se limitará su acceso y no se reutilizará para otras finalidades.

Tus derechos: podés solicitar acceso, rectificación o supresión, retirar consentimientos y consultar el uso de tus datos escribiendo a [email protected]. El trámite es gratuito y se resuelve dentro de cinco días hábiles desde la recepción, conforme a la Ley 8968. Podemos pedir la información mínima necesaria para verificar tu identidad y evitar entregar o borrar datos de otra persona. No envíes contraseñas ni tokens.

Si los datos fueron aportados por una empresa cliente, coordinaremos con su responsable sin desconocer tus derechos. La respuesta indicará las medidas adoptadas y cualquier excepción legal aplicable. También podés acudir a la Agencia de Protección de Datos de los Habitantes (PRODHAB).

Seguridad y acceso

Sylar utiliza conexiones HTTPS, controles de acceso y aislamiento de datos entre empresas. Las credenciales de las conexiones y proveedores de IA se guardan cifradas y no se muestran en claro desde la aplicación. Estas medidas no equivalen a una garantía de ausencia de incidentes.

El personal de Sylar no lee contenido de Google de forma rutinaria. Un acceso humano a datos específicos requiere tu autorización expresa, salvo lo estrictamente necesario por seguridad o una obligación legal. Quienes intervengan en soporte o mantenimiento quedan sujetos a confidencialidad y a las restricciones de uso descritas en este aviso.

Contacto

Para consultas sobre privacidad y solicitudes relacionadas con tus datos, escribí a [email protected].

Los cambios a este aviso se publican con su fecha de actualización. Los cambios materiales se comunicarán antes de aplicar nuevos usos de los datos y se pedirá una nueva autorización cuando sea necesaria. Este aviso no significa que Google haya verificado o certificado a Sylar.