Cómo tratamos los datos personales en tribux.ai: los de quien contrata el servicio y los de las personas que escriben a su negocio.
tribux.ai es una plataforma de agentes de inteligencia artificial que atiende conversaciones y gestiona contactos y citas por cuenta de los negocios que la contratan.
Para cualquier asunto relacionado con datos personales puedes escribir a privacidad@tribux.ai. Hemos designado un delegado de protección de datos, cuyos datos de contacto figuran en esa misma dirección.
Frente a los datos de tu cuenta —tu nombre, tu correo, tu organización, tu uso del producto— nosotros decidimos para qué se usan: actuamos como responsables del tratamiento.
Frente a los datos de las personas que escriben a tu negocio —tus pacientes, clientes o interesados— decides tú: tú eres el responsable y nosotros actuamos como encargados, tratando esos datos únicamente conforme a tus instrucciones y al contrato de encargo que firmas al contratar el servicio.
Esto significa que si eres paciente o cliente de un negocio que usa tribux.ai, tus derechos se ejercen ante ese negocio. Nosotros le damos las herramientas para atenderlos y le asistimos si nos lo pide.
No pedimos ni necesitamos historia clínica, diagnósticos ni resultados de exámenes. Aun así, cuando el negocio que nos contrata es del sector salud, los datos anteriores pueden revelar una relación asistencial y el contenido libre de una conversación puede contener información de salud. Por eso tratamos toda esa información con el nivel de protección exigido a las categorías especiales de datos.
| Finalidad | Base legal |
|---|---|
| Crear y mantener tu cuenta y prestarte el servicio contratado | Ejecución del contrato contigo |
| Atender las conversaciones de tus contactos mediante agentes de IA, y gestionar sus fichas y citas | Instrucciones del responsable, en el marco del contrato de encargo |
| Seguridad de la plataforma, prevención de accesos indebidos y trazabilidad de accesos | Interés legítimo y obligación legal de adoptar medidas de seguridad |
| Facturación y cumplimiento de obligaciones contables y tributarias | Obligación legal |
| Comunicaciones sobre cambios del servicio, incidentes de seguridad y avisos legales | Ejecución del contrato y obligación legal |
| Comunicaciones comerciales sobre nuestros productos | Tu consentimiento, revocable en cualquier momento |
El servicio responde conversaciones de forma automatizada mediante modelos de lenguaje de terceros. Para hacerlo, el contenido del mensaje se envía al proveedor del modelo.
Hemos contratado con cada proveedor condiciones de retención cero: no conservan el contenido más allá de lo necesario para generar la respuesta y no lo utilizan para entrenar sus modelos.
Las respuestas automáticas no producen efectos jurídicos ni decisiones sobre las personas: el agente informa, agenda y, cuando la conversación excede lo que puede resolver, la escala a una persona del equipo. Toda persona atendida por un agente es informada de que está hablando con un sistema automatizado y puede pedir atención humana.
Recurrimos a proveedores que tratan datos por nuestra cuenta —alojamiento, modelos de lenguaje, mensajería— siempre bajo contrato escrito y con las mismas obligaciones que asumimos nosotros.
La lista completa y actualizada, con la finalidad y la ubicación de cada uno, está publicada en la página de subencargados. Avisamos con antelación razonable antes de incorporar uno nuevo, para que puedas oponerte.
Fuera de eso, solo cedemos datos cuando una autoridad competente lo exige por vía legal.
Algunos de nuestros proveedores están fuera de Ecuador. Cuando el país de destino no ofrece un nivel de protección equivalente, amparamos la transferencia en cláusulas contractuales tipo y evaluamos previamente el riesgo del destino.
Puedes solicitarnos copia de las garantías aplicables escribiendo a privacidad@tribux.ai.
Puedes solicitar acceso a tus datos, su rectificación, su eliminación, la limitación u oposición al tratamiento, la portabilidad y la revocación del consentimiento cuando esa sea la base del tratamiento.
Escríbenos a privacidad@tribux.ai y responderemos dentro del plazo legal. Si consideras que no atendimos correctamente tu solicitud, puedes presentar un reclamo ante la Superintendencia de Protección de Datos Personales del Ecuador.
Si escribiste a un negocio que usa tribux.ai y quieres ejercer tus derechos sobre esa conversación, dirígete a ese negocio: es quien decide sobre esos datos. Si nos escribes a nosotros, te pondremos en contacto con él.
Ciframos las comunicaciones en tránsito y la información almacenada, controlamos el acceso por organización y por usuario, registramos los accesos a datos de contactos y conversaciones, y exigimos autenticación de doble factor para las cuentas que lo activan.
Si ocurre una violación de seguridad que suponga un riesgo para tus datos, lo notificaremos a la autoridad y a las personas afectadas en los plazos que exige la ley.
Qué datos se acceden. Cuando el propietario de una organización conecta Google Calendar, Tribux lee solo la lista de calendarios de esa cuenta (nombre e identificador), para que el propietario elija uno, y el identificador y el enlace de Google Meet de los eventos que el propio Tribux crea. Tribux nunca lee el contenido de los calendarios del usuario ni ningún otro evento. Los permisos que pide son calendar.events y calendar.calendarlist.readonly.
Para qué se usan. Para reflejar la agenda de Tribux en el calendario de Google elegido (crear, actualizar y borrar los eventos que Tribux creó) y para enviar el enlace de Meet al cliente de la cita. Nada de lo que se lee de Google se usa para ningún otro fin, y ningún dato de usuario de Google se envía a ningún modelo ni proveedor de inteligencia artificial, ni es procesado por ellos.
Con quién se comparten. Los datos de usuario de Google no se comparten, venden ni transfieren a ningún tercero, y no se usan para publicidad.
Cómo se protegen. Los tokens de OAuth se guardan cifrados en reposo, toda conexión con Google usa TLS, y solo el propietario de la organización puede conectar, ver o desconectar la cuenta.
Conservación y borrado. Los tokens se borran en el momento en que el propietario desconecta la cuenta en Tribux o revoca el acceso desde su cuenta de Google. El identificador del evento y el enlace de Meet viven en el registro de la cita y se borran con ella, o con la cuenta de la organización cuando se solicita.
Tribux's use and transfer of information received from Google APIs to any other app will adhere to the Google API Services User Data Policy, including the Limited Use requirements. The use of raw or derived user data received from Workspace APIs will adhere to the Google User Data Policy, including the Limited Use requirements.
La Política de datos de usuario de los servicios de API de Google está en https://developers.google.com/terms/api-services-user-data-policy.
El servicio está dirigido a profesionales y empresas; no creamos cuentas a menores de edad. Si un negocio que usa la plataforma atiende a menores, es responsable de contar con el consentimiento de quien ejerza la patria potestad.
Cada versión de este documento tiene un identificador y una fecha, visibles al inicio de la página. Cuando un cambio afecte de forma sustancial a cómo tratamos los datos, te avisaremos antes de que entre en vigor.