Política de privacidad de NEXTPERMISOS

Para consultas sobre esta política, privacidad o solicitudes relacionadas con datos, escribe a ikersk2@gmail.com. Las empresas también pueden contactar a la persona administradora de su espacio Next.

• Datos de la cuenta y del espacio empresarial, como correo de acceso, nombre de la empresa, configuración y permisos de sus integrantes.
• Mensajes enviados al asistente, respuestas, fecha, canal y datos que las personas incluyan voluntariamente en la conversación.
• Información de conocimiento que la empresa carga o escribe, incluidos documentos, preguntas frecuentes, enlaces y contenido importado de Drive.
• Cuando se conecta Google, el correo de la cuenta autorizante, los permisos concedidos y credenciales de actualización que se guardan cifradas.
• Para citas, el calendario elegido, identificadores de eventos y datos necesarios para reservar, cambiar o cancelar una cita, como título, nombre del cliente, fecha, hora y zona horaria.
• Datos técnicos necesarios para mantener la sesión, proteger el servicio y diagnosticar errores.

Los datos se usan para operar las cuentas y espacios empresariales, recuperar información de conocimiento para responder preguntas, mostrar conversaciones al equipo, atender solicitudes de transferencia a una persona y realizar las funciones que la empresa habilite, como citas de calendario.

El contenido de mensajes y los fragmentos de conocimiento pertinentes se envían al proveedor de inteligencia artificial configurado para el espacio (por ejemplo, OpenRouter, OpenAI o DeepSeek) para generar una respuesta. Los proveedores pueden tener distintas reglas de retención y uso; la empresa administradora debe revisar las condiciones del proveedor que configure. Next no usa ese contenido para publicidad dirigida.

La conexión es opcional y cada empresa autoriza su propia cuenta de Google. NEXTPERMISOS usa esos datos para las funciones que la empresa solicita dentro de Next; no los vende ni los usa para publicidad.

Google Drive

La autorización actual solicita el permiso drive.readonly. Ese permiso técnicamente permite ver y descargar todos los archivos de Drive de la cuenta autorizante. Next muestra archivos de formatos compatibles (PDF, Word, Excel, Google Docs y Google Sheets) para que una persona administradora seleccione los que desea importar. El archivo seleccionado se descarga o exporta, se extrae su texto y ese texto se guarda como fuente de conocimiento de la empresa. Los fragmentos pertinentes pueden enviarse al proveedor de IA descrito arriba al responder consultas. La amplitud del permiso de Google es mayor que la lista de formatos que presenta la interfaz.

Al desconectar Drive, Next elimina la credencial guardada para esa empresa; las fuentes que ya se importaron permanecen en su conocimiento hasta que una persona administradora las elimine por separado. También se puede retirar el acceso desde la configuración de seguridad de la cuenta de Google.

Google Calendar

La autorización solicita consultar disponibilidad, enumerar calendarios y ver, crear, cambiar o borrar eventos en calendarios que pertenecen a la cuenta conectada. La empresa elige un calendario y puede activar por separado las acciones de consulta, creación, reprogramación y cancelación. Next guarda los datos básicos de las citas que gestiona. Desconectar Calendar revoca el acceso de Google cuando la operación se completa; los eventos que ya estén en Google Calendar no se borran automáticamente al desconectar.

Los datos de Google se usan únicamente para prestar la función solicitada dentro de Next. Cuando una respuesta usa datos de Google, las solicitudes a OpenRouter se limitan a rutas que declaran no recopilar datos. Si DeepSeek está seleccionado para un espacio que usa Drive o Calendar, Next no envía esa información y deriva la consulta al equipo. Con OpenAI API, se envía el contenido necesario para generar la respuesta; la cuenta debe mantener desactivada cualquier opción explícita de compartirlo para entrenamiento. NEXTPERMISOS no usa datos de Google para anuncios ni entrenamiento de modelos generales. Este uso se rige por la Política de datos de usuario de los servicios API de Google, incluido el requisito de uso limitado.

Los datos se ponen a disposición de integrantes autorizados del espacio empresarial y de proveedores que hacen posible el servicio: Google cuando se conecta una integración; el proveedor de IA elegido por la empresa para producir respuestas; el proveedor de alojamiento y base de datos; y la plataforma del canal cuando la empresa habilita WhatsApp, Instagram u otro canal. Estos proveedores reciben únicamente los datos necesarios para la función correspondiente y los tratan según sus propios términos y políticas.

Las fuentes de conocimiento pueden eliminarse desde el espacio de la empresa. Las conversaciones, mensajes y registros de citas se conservan en la cuenta empresarial mientras el espacio esté activo y según las necesidades operativas y contractuales del servicio. Para solicitar acceso, corrección o eliminación de datos, escribe al contacto del servicio e identifica la empresa y los datos afectados. La empresa administradora puede tener que verificar que la solicitud corresponde a su espacio.

Desconectar una integración elimina la credencial de conexión de Next, pero no borra las fuentes o citas creadas previamente ni los datos que permanezcan en la cuenta del proveedor externo. Para retirar completamente una autorización de Google, revócala también en tu cuenta de Google.

Next usa HTTPS para el servicio público, controles de acceso por empresa y roles, y cifra las credenciales OAuth de actualización antes de guardarlas. Ninguna medida tecnológica elimina todos los riesgos; las empresas deben limitar el acceso de sus integrantes y evitar cargar información que no sea necesaria para el asistente.

Se usan cookies o identificadores técnicos necesarios para iniciar sesión, mantener la sesión del widget y proteger solicitudes. Si la empresa operadora configura analítica web, se podrán recopilar métricas de navegación mediante esa herramienta; la analítica puede desactivarse y no es necesaria para usar las funciones de Google.

Esta política puede actualizarse si cambian las funciones, proveedores o prácticas de datos. La versión vigente y su fecha de actualización estarán disponibles en esta página.