Política de
Privacidad

Serpion solicita acceso a datos específicos de su cuenta de Google mediante autenticación OAuth 2.0. Accedemos a datos de rendimiento de Google Search Console (clics, impresiones, posición promedio, CTR, páginas indexadas y consultas), métricas de Google Ads (impresiones, clics, conversiones, presupuesto y configuración de grupos de anuncios), catálogo de Google Merchant Center (títulos, descripciones, precios, disponibilidad y estado de productos) e información de Google Business Profile (perfil de negocio, reseñas y métricas de visibilidad local). Para los módulos de SEO Local LATAM y Turismo LATAM, accedemos a datos públicos de negocios a través de la API de Google Places — incluyendo ratings, reseñas, horarios, fotos y ubicación de establecimientos cercanos. También procesamos información que el usuario ingresa directamente: nombre del negocio, tipo de actividad, dirección, teléfono, zona o barrio, URL del sitio web, respuestas de modelos de inteligencia artificial pegadas para análisis, nombre de competidores, links de productos o tiendas en Mercado Libre, y datos del perfil de WhatsApp Business. No accedemos a información de pago, datos bancarios, contraseñas ni ningún dato fuera del alcance explícitamente autorizado por usted en el momento de la conexión OAuth.

Los datos obtenidos a través de las APIs de Google y los ingresados directamente por el usuario se usan exclusivamente para: generar reportes de rendimiento SEO y publicitario personalizados; identificar oportunidades de optimización en catálogos, campañas y perfiles de Google Business; producir recomendaciones de contenido, palabras clave e inteligencia competitiva; analizar la visibilidad local del negocio por zona o barrio en el módulo SEO Local LATAM; analizar el posicionamiento de establecimientos turísticos en Google Maps en el módulo Turismo LATAM; analizar la presencia de la marca en modelos de inteligencia artificial generativa como ChatGPT, Gemini y Perplexity a través del módulo GEO Guardian; optimizar títulos, descripciones, catálogos y estrategia de posicionamiento en Mercado Libre mediante el módulo de Inteligencia Mercado Libre; generar contenido optimizado para perfiles, catálogos y mensajes automáticos de WhatsApp Business en el módulo de WhatsApp Business SEO; y proyectar estimaciones de oportunidad y tráfico potencial. No utilizamos estos datos para ningún propósito distinto al servicio directamente prestado a usted.

Serpion utiliza la API de Claude, desarrollada por Anthropic, para generar análisis, recomendaciones y contenido en todos los módulos de inteligencia artificial de la plataforma. El contenido de sus consultas — incluyendo nombre del negocio, descripción, sector, links de productos en Mercado Libre, datos del perfil de WhatsApp Business y datos ingresados en los formularios — se envía a Anthropic para su procesamiento. Anthropic procesa estos datos según sus propias políticas de privacidad disponibles en anthropic.com. No enviamos a Anthropic información personal identificable como correo electrónico, contraseñas ni tokens de acceso a Google. Los datos enviados a Anthropic se usan únicamente para generar la respuesta de cada consulta y no se utilizan para entrenar modelos de inteligencia artificial.

Toda comunicación ocurre mediante cifrado TLS/HTTPS. Los tokens OAuth se almacenan en Supabase con acceso restringido por roles, nunca en texto plano. No vendemos, alquilamos ni compartimos sus datos con terceros bajo ninguna circunstancia. Sus datos no se usan para entrenar modelos de IA externos. Solo conservamos tokens mientras su cuenta esté activa; al eliminar su cuenta eliminamos todos sus datos en 30 días. La plataforma está alojada en Vercel, que procesa las solicitudes del servidor según sus propias políticas de privacidad disponibles en vercel.com/legal/privacy-policy.

El uso de datos cumple con la Política de Datos de Usuario de los Servicios de APIs de Google, incluyendo los requisitos de Uso Limitado. Solo accedemos a datos necesarios para prestar el servicio. No transferimos datos de Google a terceros excepto cuando es estrictamente necesario para operar el servicio. No usamos datos de Google para publicidad personalizada ni para perfilar usuarios con fines externos. El acceso a la API de Google Places se realiza exclusivamente para mostrar información pública de establecimientos dentro de los módulos SEO Local LATAM y Turismo LATAM, y no se almacena de forma permanente. La API pública de Mercado Libre se usa exclusivamente para consultar información pública de productos y categorías con fines de análisis y optimización — no accedemos a cuentas de vendedor ni a datos privados de Mercado Libre.

Cances opera una plataforma que permite a empresas clientes conectar su propio número de WhatsApp Business a la API oficial de WhatsApp de Meta, mediante el inicio de sesión de Meta (Facebook Login para empresas y registro insertado de WhatsApp). Cuando una empresa autoriza la conexión recibimos: nombre y correo de la persona que autoriza, identificadores del portafolio comercial, de la cuenta de WhatsApp Business y del número de teléfono, tokens de acceso de la API (almacenados cifrados) y las plantillas de mensajes de la cuenta. Sobre los clientes finales que le escriben a esa empresa procesamos su número de WhatsApp, nombre de perfil, el contenido de los mensajes enviados y recibidos (texto y, cuando aplique, notas de voz, imágenes o ubicación), sus estados de entrega y la información de productos o pedidos de la tienda de la empresa que la conversación requiera. No pedimos por WhatsApp datos de tarjetas ni contraseñas: los pagos se hacen en la pasarela de cada empresa.

Usamos estos datos exclusivamente para prestar el servicio contratado por la empresa cliente: recibir y enviar mensajes de WhatsApp en su nombre, mostrar las conversaciones a su equipo en una bandeja compartida, asignarlas a asesores, gestionar sus plantillas de mensajes, organizar sus contactos y oportunidades en su CRM y, si la empresa lo activa, generar respuestas automáticas con inteligencia artificial basadas en su propio catálogo e información del negocio. Para las respuestas automáticas, el contenido de la conversación se envía a Anthropic (API de Claude), que según sus términos comerciales no usa estos datos para entrenar modelos. El asistente se presenta como asistente virtual y el cliente final siempre puede pedir hablar con una persona. En este servicio Cances actúa como Encargado del tratamiento: la empresa cliente es la Responsable de los datos de sus clientes finales. No vendemos estos datos, no los compartimos entre empresas clientes ni los usamos para publicidad propia.

Para operar la plataforma compartimos los datos solo con los proveedores necesarios, que actúan como encargados: Meta Platforms, Inc. y WhatsApp LLC (transmisión de mensajes), Anthropic, PBC (respuestas con inteligencia artificial), Vercel y Supabase (infraestructura y almacenamiento) y nuestro proveedor de hosting web. Algunos procesan datos fuera de Colombia, principalmente en Estados Unidos, con condiciones contractuales y medidas de seguridad adecuadas según la Ley 1581 de 2012. Conservamos los datos de la plataforma mientras la empresa cliente mantenga el servicio activo; los tokens de acceso se eliminan en cuanto la empresa desconecta la aplicación, y el resto de la información se elimina dentro de los 30 días siguientes a la terminación del servicio o a la solicitud, salvo lo que la ley obligue a conservar. Las instrucciones para solicitarlo están en cances.co/eliminacion-de-datos.

Serpion utiliza cookies de sesión estrictamente necesarias para mantener su sesión activa. No utilizamos cookies de rastreo, publicidad ni analítica de terceros. Las cookies de sesión se eliminan al cerrar el navegador. Los tokens de autenticación se almacenan de forma segura y expiran según la configuración OAuth de Google.

De acuerdo con la Ley 1581 de 2012 de Colombia, usted tiene derecho a conocer, actualizar y rectificar sus datos personales; solicitar su eliminación cuando no se traten conforme a la ley; revocar la autorización otorgada en cualquier momento desde myaccount.google.com en la sección de aplicaciones con acceso a su cuenta; y presentar quejas ante la Superintendencia de Industria y Comercio (SIC). Para ejercer estos derechos escríbanos a info@cances.co. Respondemos en máximo 15 días hábiles. Si su solicitud es sobre datos obtenidos a través de Facebook o WhatsApp, siga también las instrucciones de cances.co/eliminacion-de-datos.

Nos reservamos el derecho de actualizar esta Política cuando sea necesario, en particular al agregar nuevos módulos o funcionalidades que impliquen el procesamiento de nuevos tipos de datos. Cambios relevantes serán notificados a usuarios registrados con al menos 10 días hábiles de anticipación. La versión vigente siempre estará disponible en cances.co/privacidad.

Entidad: CANCES SAS · NIT: 901035107-9 · info@cances.co · cances.co · Cl 1 No. 70A 65, Bogotá, Colombia · Respuesta en máximo 15 días hábiles.