Política de privacidad

Esta política explica qué datos personales trata Boondr, para qué los usa, con quién los comparte, cuánto tiempo los conserva y cómo puedes ejercer tus derechos. Boondr es un CRM para pequeñas y medianas empresas que gestiona contactos, leads, negocios y conversaciones de mensajería.

1. Responsable

El responsable del servicio es Mercury Fish Agency LLC, con domicilio en Panamá. Para cualquier asunto de privacidad escríbenos a contacto@mercuryfishtech.com.

Cuando una empresa (nuestro cliente) usa Boondr para gestionar a sus propios clientes y leads, esa empresa decide qué datos carga y para qué; Mercury Fish Agency LLC los trata por cuenta de ella como encargado. Si eres cliente final de una empresa que usa Boondr, también puedes dirigirte directamente a esa empresa.

2. Datos que recogemos

• Cuenta: nombre, correo electrónico, contraseña (guardada cifrada con hash, nunca en texto plano), foto de perfil si entras con Google, workspaces a los que perteneces, rol y preferencias como zona horaria y moneda.
• Contactos y empresas: nombre, teléfono, correo, empresa, cargo, notas, etiquetas, campos personalizados, negocios, tareas y el historial de actividad que tu equipo registra o importa (por ejemplo, por CSV).
• Leads de formularios de Meta y TikTok: los datos que una persona envía en un formulario de anuncios de Facebook, Instagram o TikTok (normalmente nombre, teléfono, correo y las respuestas del formulario), junto con el identificador del anuncio, la campaña y el formulario.
• Mensajes de WhatsApp, Instagram y Messenger: el contenido de los mensajes enviados y recibidos, archivos adjuntos (imágenes, audios, documentos), número de teléfono o identificador de la cuenta, nombre de perfil, fecha y estado de entrega, y la referencia del anuncio cuando la conversación empieza desde uno.
• Google Sheets: si conectas una hoja de cálculo, las filas y columnas que eliges sincronizar (por ejemplo, leads o contactos).
• Datos técnicos: dirección IP, tipo de navegador, registros de acceso y de errores, y registros de los webhooks recibidos y enviados, necesarios para la seguridad y el funcionamiento del servicio.

3. Para qué los usamos

• Crear y mantener tu cuenta y darte acceso a tu workspace.
• Operar el CRM: guardar contactos, leads y negocios, mostrar la bandeja de conversaciones, enviar y recibir mensajes en tu nombre, asignar leads y crear tareas.
• Funciones de inteligencia artificial que tú activas: redactar respuestas, resumir conversaciones, calificar leads y responder automáticamente con el chatbot.
• Enviar los datos que tú configures a otras herramientas (webhooks, Make, Google Sheets).
• Seguridad, prevención de abuso, soporte técnico y cumplimiento de obligaciones legales.

No vendemos datos personales, no los usamos para publicidad propia y no los usamos para entrenar modelos de IA. Cada workspace está aislado: los datos de un cliente nunca se muestran a otro.

4. Con quién los compartimos

Solo con los proveedores necesarios para prestar el servicio, que tratan los datos por nuestra cuenta y bajo sus propias condiciones de seguridad y privacidad:

• Meta Platforms (WhatsApp Business, Instagram, Messenger y formularios de anuncios): para enviar y recibir mensajes y recibir leads.
• Google (Gemini API): procesa el texto de las conversaciones y leads cuando usas las funciones de IA. También Google Sheets e inicio de sesión con Google, si los usas.
• TikTok: para recibir los leads de sus formularios de anuncios, si los conectas.
• Supabase: base de datos y almacenamiento de archivos adjuntos.
• Vercel: alojamiento de la aplicación.
• Make: automatizaciones e integraciones que tú configures.

Estos proveedores pueden estar fuera de tu país (por ejemplo, en Estados Unidos). También podemos revelar datos si una autoridad competente lo exige conforme a la ley.

5. Cuánto tiempo los guardamos

• Los datos de la cuenta y del workspace, mientras la cuenta esté activa.
• Al cancelar o pedir la eliminación, borramos los datos del workspace en un plazo de 30 días. Las copias de seguridad se sobrescriben en los 30 días siguientes.
• Los registros técnicos y de webhooks se conservan hasta 90 días.
• Lo que la ley nos obligue a conservar (por ejemplo, registros de facturación), durante el plazo legal.

6. Seguridad

Usamos conexiones cifradas (HTTPS/TLS), contraseñas con hash, cifrado AES-256 para los tokens de acceso de WhatsApp y otras integraciones, archivos en almacenamiento privado con enlaces temporales y acceso restringido por workspace y por rol.

7. Tus derechos

Puedes pedir acceso a tus datos, su corrección, su eliminación, una copia en formato portable, u oponerte o limitar su tratamiento, de acuerdo con la Ley 81 de 2019 de Panamá y la normativa aplicable en tu país. Escríbenos a contacto@mercuryfishtech.com desde el correo de tu cuenta indicando qué necesitas; respondemos en un máximo de 10 días hábiles. Para borrar tus datos sigue los pasos de Eliminar datos.

8. Menores de edad

Boondr es un servicio para empresas y no está dirigido a menores de 18 años.

9. Cambios

Si cambiamos esta política publicaremos la nueva versión en esta página con su fecha, y avisaremos dentro de la app cuando el cambio sea importante.