Política de privacidad de OneCup 360º

1. Responsable

El responsable de OneCup 360º CRM es CoffeeTalk S.R.L., con domicilio en Cabrera 3446, Piso 8 Departamento B, C1186AAN Ciudad de Buenos Aires, Argentina. Las consultas de privacidad pueden enviarse a developers@coffeetalk.com.ar.

2. Alcance

Esta política explica cómo OneCup trata información cuando una organización contrata o prueba el servicio, administra usuarios y contactos, o conecta servicios externos como Facebook, Instagram, Messenger, WhatsApp, Meta Ads, Google Analytics, Search Console, Merchant Center, Google Ads, Google Calendar, Gmail y otros proveedores habilitados.

Cada empresa cliente controla los datos que incorpora a su cuenta y decide qué usuarios, permisos e integraciones habilita. OneCup procesa esos datos para prestar el servicio dentro del entorno aislado de esa empresa.

3. Datos que podemos tratar

• datos de registro, perfil, empresa, plan, roles y permisos;
• contactos, empresas, oportunidades, tareas, eventos y relaciones cargados por usuarios autorizados;
• identificadores y datos autorizados de activos conectados, como páginas, cuentas profesionales, publicaciones, mensajes, métricas, cuentas publicitarias o catálogos;
• archivos y contenido que el usuario decide publicar, programar, recibir o relacionar;
• datos técnicos necesarios para autenticación, seguridad, diagnóstico, auditoría y funcionamiento del servicio.

OneCup no solicita contraseñas de Google, Facebook, Instagram u otros proveedores que ofrecen OAuth. La autorización se realiza mediante los mecanismos de consentimiento del proveedor correspondiente.

4. Finalidades

Tratamos la información para autenticar usuarios; administrar cuentas, planes y permisos; mostrar y relacionar información dentro del CRM; ejecutar acciones solicitadas sobre integraciones; sincronizar estados; recibir eventos autorizados; brindar soporte; prevenir abuso; diagnosticar errores; mantener seguridad, auditoría y continuidad operativa; y cumplir obligaciones aplicables.

No vendemos datos personales ni datos obtenidos mediante las plataformas de Meta.

5. Datos de Meta

Cuando un usuario autorizado conecta un producto de Meta, OneCup utiliza únicamente los permisos aceptados por ese usuario y necesarios para la función habilitada. Según el producto, esto puede permitir seleccionar activos, consultar contenido autorizado, publicar o eliminar contenido, programar acciones, recibir y responder mensajes, o mostrar información publicitaria de sólo lectura.

Los datos de un activo conectado se limitan a la cuenta de la empresa que realizó la conexión. Los permisos internos de OneCup continúan aplicándose aunque Meta haya autorizado el activo.

El usuario puede desconectar la integración desde OneCup y también revocar la autorización desde Meta. Las instrucciones para solicitar la eliminación están disponibles en Eliminación de datos.

6. Datos de Google

Cuando un usuario autorizado conecta Google, OneCup solicita de forma incremental únicamente los permisos necesarios para el producto elegido. Esto puede incluir datos básicos de la cuenta para identificar la conexión y, según la función habilitada, propiedades y métricas de Google Analytics, sitios y rendimiento de Search Console, cuentas, productos y diagnósticos de Merchant Center, cuentas y métricas de Google Ads, o calendarios y eventos de Google Calendar.

Inicio de sesión: Google puede proporcionar el identificador de la cuenta, correo verificado, nombre e imagen de perfil para identificar y autenticar al usuario. Iniciar sesión con Google no autoriza por sí solo a consultar Gmail, calendarios ni otros productos.

Gmail: si el usuario conecta su casilla, OneCup puede consultar y buscar mensajes, cabeceras y adjuntos; crear y actualizar borradores; enviar y responder correos; y cambiar etiquetas de leído, no leído, Spam o Papelera. Estas funciones utilizan el permiso de Gmail para leer, redactar, enviar y modificar correo, sin solicitar borrado permanente. El acceso a la casilla completa se limita al usuario que la conectó dentro de su empresa.

Copias de correo en el CRM: antes de conectar Gmail, OneCup informa al usuario de que los correos recibidos y enviados se vinculan automáticamente cuando las direcciones coinciden con contactos u oportunidades de su empresa. Se conserva una copia del asunto, cuerpo, fecha y direcciones visibles de remitente, destinatarios y copia; no se incorporan destinatarios de copia oculta. Los borradores y los mensajes en Spam o Papelera quedan excluidos de esa vinculación automática. El usuario puede ajustar o quitar relaciones y vincular correos manualmente.

Las copias vinculadas aparecen en Comunicaciones y en el feed del registro y pueden ser consultadas por otros usuarios autorizados de la misma empresa. No equivalen a acceso compartido a toda la casilla. Al quitar una relación, no se vuelve a crear automáticamente; al desconectar Gmail, las copias ya incorporadas no se borran de forma automática. Las solicitudes de eliminación también pueden incluir esas copias.

OneCup usa estos datos para mostrar la información autorizada dentro de la cuenta correspondiente, generar informes, mantener sincronizaciones solicitadas por el usuario y ejecutar las acciones que éste inicia. No utiliza datos de Google para publicidad, perfiles ajenos a la función solicitada, venta de información ni entrenamiento de modelos generales de inteligencia artificial. El personal sólo podrá acceder a esos datos con autorización específica del usuario para soporte, por necesidades de seguridad o para cumplir obligaciones legales aplicables. Los tokens de acceso se protegen y se limitan a la empresa y a los roles autorizados.

El uso y la transferencia a otras aplicaciones de la información recibida de las API de Google cumplen la Política de Datos de Usuario de los Servicios de API de Google, incluidos sus requisitos de Uso Limitado.

El usuario puede desconectar Google desde OneCup, revocar el acceso desde su Cuenta de Google y solicitar la eliminación conforme a las instrucciones publicadas. La desconexión elimina las credenciales guardadas y detiene nuevas consultas o sincronizaciones, sin borrar automáticamente los registros propios que el usuario ya incorporó al CRM.

7. Proveedores y divulgación

Podemos utilizar proveedores de infraestructura, almacenamiento, correo, seguridad y servicios conectados para operar OneCup. Esos proveedores sólo reciben la información necesaria para cumplir su función. También podremos divulgar información cuando exista una obligación legal válida o sea necesario proteger la seguridad y los derechos de usuarios, CoffeeTalk S.R.L. o terceros.

8. Conservación y eliminación

Conservamos los datos mientras la cuenta o la función correspondiente permanezca activa y durante el tiempo necesario para seguridad, auditoría, soporte y obligaciones aplicables. Una desconexión detiene el uso futuro de la integración, pero no elimina por sí sola el historial legítimamente incorporado al CRM.

Las solicitudes verificadas de eliminación se procesan conforme a las instrucciones publicadas. Las copias de respaldo se mantienen aisladas del uso operativo; si una restauración las reintrodujera durante su ciclo de conservación, la eliminación aprobada debe volver a aplicarse.

9. Seguridad y aislamiento

OneCup aplica controles de autenticación, permisos, aislamiento entre empresas, conexiones cifradas, protección de secretos, registros técnicos y copias de respaldo. Ningún mecanismo elimina todos los riesgos; por eso también requerimos que cada usuario proteja sus credenciales y que cada empresa otorgue únicamente los permisos necesarios.

10. Derechos y solicitudes

Una persona puede solicitar información, corrección o eliminación de datos vinculados con su cuenta, sujeto a verificación de identidad, autoridad y obligaciones aplicables. Para datos administrados por una empresa cliente, OneCup podrá derivar la solicitud a esa empresa cuando corresponda.

11. Menores

OneCup es una herramienta empresarial y no está dirigida a menores de edad. Las empresas usuarias no deben incorporar datos de menores sin una base y autorización adecuadas.

12. Cambios

Podemos actualizar esta política cuando cambien el servicio, las integraciones o las obligaciones aplicables. La versión vigente y su fecha se publicarán en esta página.

13. Contacto

Consultas sobre privacidad: developers@coffeetalk.com.ar.