Política de privacidad de Setpilot

Horizon Learning Solutions LLC opera Setpilot desde 1209 Mountain Rd Pl NE, Ste N, Albuquerque, New Mexico 87110, United States.

Para consultas o solicitudes de privacidad, contacta con contact@setpilot.net.

Esta Política se aplica a datos personales relativos a:

• Visitantes de las páginas legales públicas de Setpilot.
• Clientes invitados y sus usuarios autorizados.
• Personas que contactan con Setpilot para soporte o información.
• Personas que envían mensajes o comentarios a una cuenta de Instagram que un cliente ha conectado a Setpilot.

El cliente de Setpilot debe mantener su propia información de privacidad para las personas con las que se comunica. Esta Política no sustituye la política de privacidad del cliente.

Setpilot actúa como responsable respecto de los datos usados para gestionar acceso, relaciones con clientes, soporte, seguridad del servicio y cumplimiento.

Cuando un cliente usa Setpilot para gestionar conversaciones desde su cuenta de Instagram, normalmente el cliente determina por qué se tratan esos datos de contacto y conversaciones. En ese contexto, el cliente actúa como responsable y Setpilot actúa como su encargado o proveedor de servicios, siguiendo las instrucciones documentadas del cliente.

Las solicitudes sobre una conversación concreta de un negocio deben dirigirse normalmente primero al negocio titular de la cuenta de Instagram correspondiente. Setpilot ayudará a ese negocio cuando proceda.

Según cómo se use Setpilot, podemos tratar:

• Datos de cuenta y acceso, como nombre, email, invitación, perfil, rol, membresía, permisos, preferencias, registros de autenticación e información de sesión.
• Datos del negocio y espacio de trabajo, incluidos el perfil del negocio, ofertas, agentes y versiones, instrucciones, ajustes, simulaciones, contenido del editor y recursos autorizados.
• Datos de Instagram disponibles mediante una integración de Meta autorizada, incluidos el ID y username de la cuenta profesional conectada; IDs de cuenta, contenido, comentario, mensaje y conversación; nombres de usuario, mensajes, comentarios, respuestas, adjuntos, marcas de tiempo, disparadores de entrada, origen y metadatos relacionados.
• Registros de integración y entrega, incluidos payloads de webhook normalizados y brutos cifrados, recibos, fronteras de tratamiento, estado de conexión, colas y estados de entrega.
• Datos de leads, CRM y conversación, incluidos handles, mensajes originales, copias internas o traducidas, resúmenes, notas, clasificaciones, estado CRM, instrucciones de seguimiento e información aportada voluntariamente para cualificar una solicitud o concertar una reunión.
• Registros de IA y runtime necesarios para producir y entregar el servicio, incluidos prompts y contexto minimizados, salidas generadas, validaciones, ejecuciones, checkpoints, cachés, errores y estado operativo.
• Datos de agenda, incluidos email, teléfono, hora solicitada, estado de reserva, enlaces de evento e invitado de Calendly, enlaces de cancelación y reprogramación, atribución y tokens cifrados de atribución.
• Datos de uso, seguridad y auditoría, incluidas métricas, uso de cuota, dirección IP, user-agent, navegador, información del dispositivo, registros de acceso, errores y Web Vitals limitados.
• Registros de solicitudes de privacidad y valores HMAC con clave no reversibles usados para impedir replay o respetar una solicitud verificada de no contacto.

Los clientes son responsables de asegurarse de que tienen los derechos y la base jurídica necesarios para la información que proporcionan a Setpilot.

Tratamos datos personales cuando es necesario para:

• Prestar, administrar y mejorar la fiabilidad del servicio contratado.
• Autenticar usuarios y gestionar permisos.
• Conectar integraciones seleccionadas por un cliente.
• Procesar conversaciones, generar respuestas y apoyar flujos de seguimiento o agenda.
• Prestar soporte e investigar fallos del servicio.
• Proteger Setpilot, nuestros clientes y las cuentas conectadas frente a uso indebido, fraude y acceso no autorizado.
• Cumplir obligaciones legales y defender reclamaciones.

Cuando se aplique la normativa europea de protección de datos, las bases jurídicas relevantes pueden incluir la ejecución de un contrato, medidas solicitadas antes de contratar, intereses legítimos en operar y proteger el servicio, consentimiento para actividades opcionales, cumplimiento de obligaciones legales y las instrucciones documentadas de un cliente cuando Setpilot actúa como encargado.

Setpilot usa servicios contratados de inteligencia artificial para comprender el contexto de conversación y producir salidas del servicio. Solo se envía a esos proveedores la información razonablemente necesaria para la función solicitada.

Setpilot no usa datos identificables de clientes, Instagram o conversaciones para entrenar modelos de inteligencia artificial de propósito general.

Las salidas generadas por IA pueden ser incompletas o inexactas. Los clientes son responsables de configurar, probar y supervisar sus agentes según su negocio, obligaciones legales y perfil de riesgo. Setpilot no está destinado a tomar decisiones totalmente automatizadas de alto impacto sobre empleo, crédito, vivienda, salud, educación, seguros o servicios esenciales.

Podemos compartir datos cuando sea necesario con categorías de proveedores que apoyan hosting, bases de datos, inteligencia artificial, seguridad, email, conexiones de calendario, soporte a clientes y operaciones del servicio. Reciben solo los datos necesarios para su función y están sujetos a obligaciones adecuadas de privacidad y seguridad. Meta, Instagram y Calendly también tratan datos bajo sus propios términos y políticas de privacidad cuando se conectan sus servicios. Setpilot no puede eliminar copias independientes controladas por esos servicios.

Podemos divulgar información limitada a asesores profesionales, autoridades u otra organización implicada en una operación corporativa cuando esté permitido o exigido por la ley. No vendemos datos personales, no los compartimos para publicidad conductual entre contextos y no los usamos para publicidad dirigida.

Setpilot es operado por una empresa de Estados Unidos, y los datos pueden tratarse en Estados Unidos u otros países donde operen nuestros proveedores de servicios. Cuando la ley aplicable lo exija, usamos salvaguardas de transferencia reconocidas, como decisiones de adecuación, protecciones contractuales u otros mecanismos válidos de transferencia.

Nuestras reglas estándar de conservación son:

• Payloads brutos cifrados de integraciones: un máximo de 30 días, y antes cuando lo exija una eliminación verificada.
• Estados OAuth usados, rechazados o caducados: un máximo de 24 horas desde que quedan en estado terminal o caducan.
• Credenciales de integración: destrucción criptográfica local al desconectar la integración o eliminar su proyecto.
• Datos de cuenta y proyecto activos: mientras se necesiten para prestar el servicio y seguir instrucciones válidas documentadas.
• Cancelación comercial explícita sin instrucción de eliminación: el proyecto queda inoperativo y se programa su purga como máximo a los 90 días desde que Setpilot registra esa cancelación.
• Datos cubiertos por una solicitud verificada: la eliminación de sistemas activos avanza sin dilación indebida, no espera el plazo de cancelación y tiene un objetivo normal de 30 días tras una verificación suficiente.
• Registros mínimos desidentificados de finalización y valores HMAC antirreplay con clave: hasta 24 meses.
• Valores HMAC con clave de no contacto: hasta que la persona retire el opt-out o el valor deje de ser necesario para respetarlo.

La eliminación en sistemas activos no reescribe inmediatamente las copias históricas de recuperación. Si se restaura una copia, deben reaplicarse las eliminaciones y supresiones vigentes antes de que los datos restaurados vuelvan al tratamiento ordinario. Solo se conserva más tiempo para las categorías, alcance y periodo exigidos por una obligación legal concreta, un legal hold documentado o una necesidad de seguridad limitada.

Cerrar sesión, la inactividad, el fin de una demostración, desconectar una integración, archivar o pausar el trabajo y una solicitud fallida o no verificada no inician el plazo de 90 días de cancelación comercial.

Setpilot usa medidas diseñadas para proteger datos personales, incluidos transporte cifrado, autorización por rol y tenant, credenciales de integración protegidas y destrucción criptográfica, validación firmada de webhooks, rate limits, controles antirreplay, registros de auditoría y acceso técnico restringido. Ningún sistema puede garantizar seguridad absoluta.

Setpilot usa cookies esenciales de sesión y espacio de trabajo, preferencias locales y telemetría limitada de rendimiento necesarias para operar, proteger y diagnosticar el servicio. Actualmente Setpilot no usa cookies publicitarias ni píxeles de marketing en estas páginas legales.

Según tu ubicación, puedes tener derechos a solicitar acceso, rectificación, eliminación, restricción, oposición, portabilidad o retirada del consentimiento, y a reclamar ante una autoridad competente de protección de datos.

Envía solicitudes a contact@setpilot.net. Podemos pedir información razonable para verificar la identidad y evitar divulgaciones o eliminaciones no autorizadas. Si la solicitud afecta a datos controlados por un cliente de Setpilot, podemos remitir la solicitud a ese cliente y ayudar en la respuesta.

Los pasos detallados están disponibles en las Instrucciones de eliminación de datos de usuario de Setpilot.

Los titulares de cuenta y usuarios registrados de Setpilot deben tener al menos 18 años. Una persona que interactúa con la cuenta de Instagram de un cliente no se convierte por ello en usuario registrado de Setpilot, y Setpilot no presume que todos esos contactos sean adultos. Si crees que se han tratado indebidamente datos personales relativos a un menor, contacta con contact@setpilot.net para solicitar su revisión o eliminación.

Podemos actualizar esta Política para reflejar cambios en Setpilot, nuestros proveedores, nuestras obligaciones legales o nuestras prácticas de privacidad. Publicaremos el texto revisado con una nueva fecha de entrada en vigor y daremos aviso adicional cuando sea necesario.