Contenido
1. Quiénes somos
UpBuild es una plataforma de gestión comercial (CRM) dirigida a empresas constructoras. Cada constructora que contrata el servicio administra su propia información dentro de la plataforma, de forma separada de las demás.
Esta política explica cómo tratamos la información que recibimos a través de upbuild.builders. Responsable del tratamiento: UpBuild, Bogotá, Colombia. Contacto: kevinelduro34@gmail.com.
Cuando una constructora carga en UpBuild los datos de sus propios clientes, esa constructora actúa como responsable de esos datos y UpBuild los trata por encargo suyo, siguiendo sus instrucciones y únicamente para prestarle el servicio.
2. Qué información tratamos
De los usuarios de la plataforma
- Nombre, correo electrónico y contraseña (guardada cifrada) de las cuentas de la constructora.
- Empresa a la que pertenece la cuenta y rol dentro de ella.
- Registros técnicos de uso: fecha y hora de acceso, dirección IP y acciones realizadas en el sistema.
De los clientes y prospectos de cada constructora
- Datos de contacto: nombre, correo, teléfono, ciudad y dirección.
- Información comercial: presupuesto estimado, etapa del proceso de compra, proyecto de interés y notas de seguimiento.
- Conversaciones sostenidas por WhatsApp, correo electrónico o el chat del sitio, y los archivos adjuntos que se envíen en ellas.
- Solicitudes de soporte y su historial de mensajes.
Datos de Google
Únicamente si un usuario conecta voluntariamente su cuenta de Google, según se detalla en la sección siguiente.
3. Datos de Google (Google Calendar)
UpBuild permite conectar una cuenta de Google para agendar citas con clientes directamente en el calendario de la constructora. Esta conexión es opcional: si no se conecta ninguna cuenta, el resto de la plataforma funciona igual.
Permisos que solicitamos y para qué
| Permiso | Para qué lo usamos |
|---|---|
.../auth/calendar |
Consultar la disponibilidad del calendario conectado para proponer horarios libres de cita. |
.../auth/calendar.events |
Crear, modificar y cancelar los eventos de las citas agendadas desde UpBuild, e invitar al cliente correspondiente. |
Qué hacemos y qué no hacemos con esos datos
- Leemos la disponibilidad y escribimos los eventos de las citas. No descargamos ni almacenamos copias del contenido de su calendario más allá de lo necesario para mostrar la disponibilidad durante la sesión.
- No usamos los datos de Google para publicidad, ni para entrenar modelos de inteligencia artificial, ni para elaborar perfiles.
- No vendemos ni transferimos los datos de Google a terceros.
- Ninguna persona de UpBuild lee su calendario, salvo autorización expresa suya para resolver un problema de soporte, o cuando la ley lo exija.
Uso limitado. El uso que UpBuild hace de la información recibida de las API de Google cumple la Política de Datos de Usuario de los Servicios de API de Google, incluidos sus requisitos de uso limitado (Limited Use).
Cómo se guarda la autorización
Al autorizar la conexión, Google entrega a UpBuild un token de acceso. Ese token se guarda cifrado en nuestros servidores, asociado únicamente a la empresa que lo autorizó, y se usa solo para las operaciones descritas arriba. No guardamos su contraseña de Google: UpBuild nunca la ve.
Cómo revocar el acceso
Puede desconectar la cuenta en cualquier momento desde myaccount.google.com/permissions, o escribiéndonos a kevinelduro34@gmail.com. Al revocar el acceso eliminamos el token guardado y UpBuild deja de poder crear o consultar eventos. Los eventos ya creados permanecen en su calendario hasta que usted los elimine.
4. Para qué usamos la información
- Prestar el servicio: administrar clientes, proyectos, cotizaciones, citas y solicitudes de soporte.
- Enviar comunicaciones a los clientes de la constructora por los canales que ella configure (WhatsApp, correo electrónico), siempre a nombre de la constructora.
- Generar resúmenes, sugerencias y respuestas asistidas por inteligencia artificial dentro de la plataforma.
- Mantener la seguridad del servicio, prevenir fraudes y diagnosticar fallas.
- Cumplir obligaciones legales.
5. Con quién la compartimos
No vendemos información personal. La compartimos únicamente con los proveedores que hacen funcionar el servicio, y solo con lo necesario para su función:
| Proveedor | Para qué |
|---|---|
| DigitalOcean | Alojamiento de la aplicación y de la base de datos. |
| Meta (WhatsApp Business) y Twilio | Envío y recepción de mensajes de WhatsApp. |
| Brevo | Envío de correos electrónicos. |
| OpenAI | Funciones de inteligencia artificial (resúmenes, respuestas sugeridas, búsqueda semántica). |
| Agendamiento de citas en Google Calendar, cuando se conecta una cuenta. |
También podemos entregar información cuando una autoridad competente lo requiera conforme a la ley.
6. Cuánto tiempo la guardamos
- Los datos cargados por una constructora se conservan mientras su cuenta esté activa.
- Al terminar el servicio, se eliminan o se devuelven a la constructora dentro de los 90 días siguientes, salvo que la ley exija conservarlos por más tiempo.
- El token de Google se elimina al revocar la conexión o al cerrar la cuenta.
- Los registros técnicos de seguridad se conservan por un máximo de 12 meses.
7. Cómo la protegemos
- Todo el tráfico viaja cifrado con HTTPS.
- Las contraseñas se guardan con funciones de hash, no en texto plano.
- Las credenciales de integraciones y los tokens de Google se guardan cifrados.
- Cada constructora está aislada de las demás: los datos de una no son accesibles desde la cuenta de otra.
- El acceso dentro de cada constructora se controla por roles.
Ningún sistema es infalible. Si ocurriera un incidente que afecte información personal, lo informaremos a los afectados y a las autoridades cuando corresponda.
8. Sus derechos
De acuerdo con la Ley 1581 de 2012 y sus normas reglamentarias, usted puede conocer, actualizar, rectificar y suprimir sus datos personales, solicitar prueba de la autorización otorgada, ser informado sobre el uso que se les ha dado y revocar la autorización cuando proceda.
Para ejercerlos, escriba a kevinelduro34@gmail.com indicando su solicitud. Responderemos dentro de los plazos legales. Si sus datos fueron cargados por una constructora que usa UpBuild, trasladaremos la solicitud a esa empresa, que es quien decide sobre ellos.
10. Cambios y contacto
Si modificamos esta política, publicaremos la nueva versión en esta misma dirección y actualizaremos la fecha del encabezado. Si el cambio es significativo, avisaremos a las constructoras con cuenta activa.
Dudas o solicitudes: kevinelduro34@gmail.com.