Política de Privacidad

1. Responsable y contacto

GoTom (gotom.app) es responsable del tratamiento de los datos descritos en esta política. Para consultas o solicitudes sobre tus datos, escribe a hello@gotom.app.

2. Datos que recopilamos y para qué

Cuenta: nombre, correo electrónico y datos de autenticación mediante Supabase, incluido «Iniciar sesión con Google», para crear y proteger tu cuenta.

Empresa: perfil, productos, perfil de cliente ideal (ICP) y adjuntos que proporcionas para configurar la prospección B2B.

Prospectos: datos profesionales de fuentes públicas como Google Maps/Places, sitios web y directorios públicos, que procesas mediante GoTom para tu prospección B2B.

Integraciones: contenido de correos del buzón que conectas y datos de reuniones de Cal.com o Calendly cuando los conectas, para gestionar respuestas, secuencias y preparación de reuniones.

Datos técnicos: registros de actividad y errores, y analítica básica de Vercel, para operar, proteger y mejorar el servicio.

3. Datos de Google (Gmail) y Microsoft (Outlook)

gmail.send / Mail.Send: enviar desde tu buzón los correos de outreach que apruebas o que tu piloto automático tiene habilitado enviar.

gmail.readonly / Mail.ReadWrite: leer únicamente para detectar respuestas, rebotes y desuscripciones a correos enviados por GoTom, y continuar o detener la secuencia. Aunque Mail.ReadWrite concede permisos más amplios, limitamos su uso a esta finalidad.

userinfo.email / User.Read: identificar la dirección de correo conectada.

Guardamos los tokens OAuth cifrados con AES-256-GCM. Puedes desconectar tu buzón desde la app en cualquier momento; al hacerlo, borramos sus tokens. También puedes revocar el acceso en los permisos de tu cuenta de Google o en tu cuenta Microsoft.

4. Uso Limitado de los datos de Google

El uso que GoTom haga de la información recibida de las APIs de Google y su transferencia a cualquier otra aplicación se ajustarán a la Política de Datos de Usuario de los Servicios de las APIs de Google, incluidos los requisitos de Uso Limitado (Limited Use).

GoTom's use and transfer to any other app of information received from Google APIs will adhere to the Google API Services User Data Policy, including the Limited Use requirements.

No vendemos datos de Gmail, no los usamos para publicidad y no los usamos para entrenar modelos de IA generalizados. Solo transferimos estos datos para prestar las funciones autorizadas por el usuario, por seguridad o para cumplir obligaciones legales, de acuerdo con los requisitos de Uso Limitado.

Ningún humano lee estos datos salvo con tu consentimiento explícito para datos específicos, cuando sea necesario por seguridad o investigación de abuso, para cumplir la ley, o cuando estén agregados y anonimizados para operaciones internas.

5. Uso de inteligencia artificial

Procesamos contenido necesario, como datos de un prospecto o una respuesta recibida, con proveedores de modelos de lenguaje (OpenAI, DeepSeek y Google Gemini) solo para darte la función solicitada. OpenAI clasifica respuestas y redacta borradores; conforme a los términos de la API de OpenAI, los datos que recibe no se utilizan para entrenar sus modelos. Ningún proveedor utiliza este contenido para entrenar modelos de IA, incluidos modelos generalizados. Este tratamiento se realiza conforme a los requisitos de Uso Limitado (Limited Use) de Google.

6. Encargados y servicios de terceros

Compartimos solo los datos necesarios para cada función con Supabase (base de datos y autenticación), Vercel (hosting web y analítica básica), OpenAI (subprocesador que clasifica respuestas y redacta borradores de IA), DeepSeek y Google Gemini (IA), Google Maps Platform y Apify (búsqueda de prospectos), Cal.com y Calendly (si los conectas), y Google y Microsoft (buzones). Estos proveedores procesan datos para prestar sus servicios, conforme a las finalidades descritas y a sus condiciones aplicables.

7. Retención y eliminación

Conservamos tus datos mientras tu cuenta esté activa y sean necesarios para prestar el servicio. El texto de las respuestas leídas de Gmail se elimina a los 90 días de recibirlo; conservamos la fecha, el remitente y la intención de la respuesta como metadatos para métricas. Puedes solicitar el borrado de tu cuenta y sus datos a hello@gotom.app; lo atenderemos en un plazo razonable, de máximo 30 días. Si debemos conservar información por una obligación legal, te indicaremos el motivo y limitaremos su uso a esa obligación. Al desconectar el buzón, revocamos el acceso en Google, eliminamos los tokens OAuth y borramos el texto de esas respuestas.

8. Seguridad y transferencias internacionales

Aplicamos controles de acceso y medidas técnicas y organizativas para proteger la información; ningún sistema garantiza seguridad absoluta. Nuestros proveedores pueden procesar y alojar datos en servidores de Estados Unidos y otros países. Aplicamos las garantías contractuales y medidas exigidas por la normativa aplicable a estas transferencias.

9. Tus derechos

Conforme a la Ley 1581 de 2012 de Colombia (Habeas Data) y las normas equivalentes que te sean aplicables, puedes solicitar acceso, rectificación, actualización o supresión de tus datos, y revocar la autorización de tratamiento cuando proceda. Escribe a hello@gotom.app indicando tu solicitud; verificaremos tu identidad de manera proporcional y responderemos en los plazos legales aplicables.

10. Menores de edad

GoTom está dirigido a personas mayores de 18 años. No recopilamos intencionalmente datos de menores; si detectas que un menor nos ha proporcionado información, contáctanos para solicitar su eliminación.

11. Cambios a esta política

Publicaremos los cambios en esta página y actualizaremos la fecha indicada. Informaremos los cambios relevantes por la app o por correo; si cambia el uso de los datos de Google, solicitaremos un nuevo consentimiento antes de utilizarlos con la nueva finalidad.