Política de privacidad

Acceso con Google

Solicitamos los permisos básicos de identidad, correo y perfil. Usamos el identificador estable de la cuenta, el correo y el dominio corporativo para comprobar que la cuenta pertenece a Google Workspace y que el correo exacto fue invitado. Google debe indicar que el correo está verificado. Tener una cuenta en el dominio no autoriza por sí solo: el correo debe estar dado de alta por BotMan.

Guardamos el correo, el dominio corporativo, el identificador estable de Google, el partner asociado, el estado del acceso y las fechas de alta, actualización y último ingreso. En el primer acceso vinculamos la identidad a la invitación; un cambio de correo no la vuelve a vincular automáticamente. No guardamos el nombre ni la foto del perfil.

No accedemos a Gmail, Google Drive ni Google Calendar. Tampoco guardamos tokens de acceso o de actualización de Google: el inicio de sesión se completa en el servidor y la sesión propia no contiene esos tokens.

Oportunidades y cotizaciones

Para operar el cotizador guardamos los datos de la oportunidad y del contacto que el partner ingresa: cliente, razón social, país, identificación fiscal, dominio, contacto, sponsor, producto, proyecto, territorio, evidencia y fechas. También guardamos el inventario de Forms y Reports, los meses de setup, las velocidades, el alcance, las exclusiones, la modalidad, la versión tarifaria, los importes calculados y las revisiones de la cotización.

Se conservan además las solicitudes de descuento, su motivo, la decisión y el porcentaje aprobado; las cotizaciones emitidas con fecha, condiciones y una copia fija de los datos de emisión; y un historial de accesos y decisiones para trazabilidad, soporte y revisión comercial.

Sesión y cookies

Usamos cookies necesarias: una temporal para completar el flujo de Google y otra de sesión de hasta ocho horas. Son cookies necesarias, protegidas y enviadas por conexiones seguras. La cookie de sesión no contiene tokens de Google. En cada solicitud se comprueba que el acceso siga activo; si se deshabilita, la sesión deja de ser válida en la siguiente verificación. Esta página no usa cookies de publicidad ni analítica.

Quién puede consultar los datos

El partner autorizado ve sólo sus propios registros y documentos. La administración autorizada de BotMan puede consultar y revisar datos comerciales e identidades para operar el portal, resolver solicitudes y mantener la auditoría. No se muestran a un partner datos de otro partner. La aplicación y la base PostgreSQL se alojan en Google Cloud.

Conservación, consultas y bajas

Los datos se conservan mientras sean necesarios para operar el portal, mantener la trazabilidad y atender las obligaciones comerciales y de conservación aplicables. Deshabilitar un acceso no borra automáticamente el historial. Las solicitudes de baja de acceso o eliminación se evalúan según esas obligaciones; este aviso no fija un plazo automático de borrado.

Para consultas de privacidad, corrección de datos o una solicitud de baja o eliminación, escribí a alejandro@botman-ai.com.