Política de Privacidad

Introducción

Sorbey ("nosotros", "nuestro" o "nos") se compromete a proteger tu privacidad. Esta Política de Privacidad explica cómo recopilamos, usamos, divulgamos y protegemos tu información cuando usas nuestros servicios.

Recopilación de Datos Personales

Recopilamos información que nos proporcionas directamente, incluyendo:

• Información de contacto (nombre, dirección de email, número de teléfono)
• Información comercial (nombre del restaurante, dirección, sitio web)
• Credenciales de cuenta y datos de autenticación
• Datos de comunicación (mensajes, solicitudes de soporte, feedback)
• Información de pago (procesada de forma segura a través de nuestros proveedores de pago)

Métodos de Recopilación de Datos

Recopilamos datos a través de varios métodos:

• Interacciones directas cuando creas una cuenta o nos contactas
• Tecnologías automatizadas incluyendo cookies y herramientas de análisis
• Integraciones de terceros como Google Business Profile y plataformas de reseñas
• Fuentes públicas para verificación de información comercial

Uso de Datos

Usamos la información que recopilamos para:

• Proporcionar, mantener y mejorar nuestros servicios
• Procesar transacciones y enviar información relacionada
• Enviar comunicaciones promocionales (con tu consentimiento)
• Responder a tus comentarios, preguntas y solicitudes de servicio al cliente
• Monitorear y analizar tendencias, uso y actividades
• Detectar, investigar y prevenir transacciones fraudulentas y otras actividades ilegales
• Personalizar y mejorar tu experiencia con nuestros servicios

Compartir Datos con Terceros

Podemos compartir tu información con:

• Proveedores de servicios que realizan servicios en nuestro nombre
• Plataformas de terceros que nos autorizas a conectar (ej. Google Business Profile)
• Asesores profesionales como abogados y contadores
• Fuerzas del orden o agencias gubernamentales cuando lo requiera la ley
• Socios comerciales en conexión con una fusión, adquisición o venta de activos

No vendemos tu información personal a terceros.

Conexión con Facebook e Instagram (Plataformas Meta)

Cuando conectas una Página de Facebook o una cuenta de Instagram Business a Sorbey, utilizamos la API Graph de Meta cumpliendo con los Términos de la Plataforma y las Políticas para Desarrolladores de Meta. El uso que Sorbey hace de la información recibida de Meta cumplirá con los Términos de la Plataforma de Meta.

Datos almacenados al conectar una cuenta de Meta:

• Tu identificador de usuario de Meta, los identificadores de las Páginas de Facebook a las que concedes acceso, y el identificador de la cuenta de Instagram Business vinculada a la Página seleccionada
• Un token de acceso de Página de larga duración (válido hasta 60 días, renovado automáticamente) usado para publicar en tu nombre
• Los nombres y fotos de perfil de la Página y cuenta de Instagram conectadas, utilizados únicamente para mostrarlos en el panel de Sorbey
• El contenido (texto, medios, fecha programada) de las publicaciones que creas en Sorbey para su difusión en tu Página o cuenta de Instagram

Cómo usamos estos datos:

Únicamente para permitirte crear, programar y publicar posts en Facebook y posts de feed en Instagram hacia las Páginas y cuentas de Instagram Business que hayas autorizado. No leemos tus mensajes privados, no hacemos publicidad en tu nombre ni vendemos ninguno de estos datos.

Conservación y eliminación:

Conservamos los identificadores y tokens de acceso solo mientras la integración está conectada. Puedes desconectarte en cualquier momento desde el panel de Sorbey (Integraciones → Meta → Desconectar); al desconectarte o cuando Meta nos envía una señal de eliminación, revocamos el token y eliminamos los identificadores almacenados en un plazo de 30 días. Retirar la aplicación Sorbey desde tu cuenta de Facebook (Configuración → Aplicaciones y sitios web) activa automáticamente la misma eliminación.

Integraciones con Asistentes de IA (MCP)

El Model Context Protocol (MCP) es un protocolo abierto que permite a los asistentes de IA interactuar con servicios de terceros en nombre de un usuario. Sorbey opera un servidor MCP para que los asistentes de IA puedan leer y actuar sobre tus datos de Sorbey cuando decidas conectarlos.

Asistentes de IA compatibles:

Sorbey se integra con Claude (Anthropic), ChatGPT (OpenAI) y cualquier otro cliente compatible con MCP que decidas autorizar.

Flujo de datos:

Cuando invocas una herramienta desde un asistente de IA, este envía una solicitud a nuestro servidor MCP, que consulta nuestro backend Convex. Solo devolvemos los datos a los que tienes acceso en tu cuenta Sorbey, limitados a los establecimientos que gestionas. El asistente de IA te transmite la respuesta.

Entrenamiento:

Sorbey no envía tus datos a los proveedores de asistentes de IA para entrenar modelos. Anthropic, OpenAI y otros proveedores tratan los prompts y respuestas conforme a sus propias políticas de privacidad; te invitamos a revisarlas antes de conectar un asistente.

Autenticación y revocación:

La conexión de un asistente de IA utiliza OAuth 2.1. El token de acceso emitido al asistente está limitado a tus establecimientos Sorbey y puede revocarse en cualquier momento desde la configuración de tu cuenta, lo que bloquea inmediatamente cualquier acceso posterior.

Tus derechos:

Los derechos del RGPD — acceso, rectificación, supresión y portabilidad — se aplican a todos los datos de tu cuenta Sorbey, incluidos los accedidos mediante MCP. Consulta «Tus Derechos» a continuación para saber cómo ejercerlos.

Seguridad de Datos

Implementamos medidas técnicas y organizativas apropiadas para proteger tus datos personales contra acceso no autorizado, alteración, divulgación o destrucción. Estas medidas incluyen:

• Encriptación de datos en tránsito y en reposo
• Evaluaciones y auditorías de seguridad regulares
• Controles de acceso y requisitos de autenticación
• Capacitación de empleados en prácticas de protección de datos

Tus Derechos

Dependiendo de tu ubicación, puedes tener los siguientes derechos respecto a tus datos personales:

• Derecho de acceso: Solicitar una copia de tus datos personales
• Derecho de rectificación: Solicitar corrección de datos inexactos
• Derecho de supresión: Solicitar eliminación de tus datos personales
• Derecho a limitar el tratamiento: Solicitar limitación del uso de tus datos
• Derecho a la portabilidad de datos: Solicitar transferencia de tus datos a otro servicio
• Derecho de oposición: Oponerte al tratamiento de tus datos personales
• Derecho a retirar el consentimiento: Retirar el consentimiento en cualquier momento cuando nos basamos en él

Para ejercer cualquiera de estos derechos, contáctanos usando la información proporcionada abajo.

Cambios a Esta Política

Podemos actualizar esta Política de Privacidad de vez en cuando. Te notificaremos cualquier cambio publicando la nueva Política de Privacidad en esta página y actualizando la fecha de "Última actualización". Te animamos a revisar esta Política de Privacidad periódicamente por cualquier cambio.

Contáctanos

Si tienes alguna pregunta sobre esta Política de Privacidad o nuestras prácticas de datos, contáctanos en contact@sorbey.co.