Política de Privacidad

Smart Zend LLC es el responsable del tratamiento (controller) de los datos de cuenta, facturación y uso del Servicio. Respecto de los datos que tu organización sube o procesa a través del Servicio (contactos de CRM, contenido de reuniones), Smart Zend LLC actúa como encargado / proveedor de servicios (processor) por instrucción del cliente, siendo el cliente el responsable de esos datos. En consecuencia, la base legal y la atención de solicitudes de los titulares de esos contactos recaen en el cliente.

• Datos de cuenta: nombre, email, teléfono, organización, rol.
• Datos de reuniones: grabaciones, transcripciones y resúmenes que generás.
• Datos de CRM: contactos, empresas y actividad que importás o creás.
• Datos de uso: logs, métricas de la app, eventos de producto.
• Datos de pago: procesados por Stripe (no almacenamos números de tarjeta).
• Datos técnicos: dirección IP, tipo de dispositivo/navegador, cookies necesarias.
• Datos de usuarios de Google, sólo si conectás una cuenta de Google (ver §5A).

Usamos los datos para: prestar y operar el Servicio; mejorar el producto; comunicarnos con vos; y seguridad/prevención de fraude. El marco primario de esta política es de EE. UU.; los derechos de sujetos fuera de EE. UU. se tratan en el Anexo Regional (§12).

Cuando la ley de EE. UU. aplica, tratamos los datos para ejecutar el contrato, por interés legítimo y con tu consentimiento donde corresponde. Las bases legales del GDPR (Art. 6) y marcos análogos se detallan en el Anexo Regional (§12), no como régimen primario.

El contenido de reuniones y las transcripciones se procesan mediante proveedores de IA y de speech-to-text (Anthropic y OpenAI). Estos datos pueden contener información identificable y no los describimos como "anonimizados".

Los proveedores se contratan bajo acuerdos de procesamiento de datos que prohíben usar tu contenido para entrenar sus modelos, con retención limitada. No vendemos tu contenido ni lo usamos para entrenar modelos fundacionales de terceros.

Cuando conectás una cuenta de Google, Nilo AI accede sólo a los datos que cubren los permisos que aprobás en la pantalla de consentimiento de Google, y sólo para las funciones que se describen abajo. Sección agregada el 7 de octubre de 2026.

• Gmail — enviar (gmail.send): para enviar, desde tu propio buzón, los emails que escribís o programás en Nilo (secuencias y emails manuales).
• Gmail — leer (gmail.readonly): para detectar respuestas, rebotes, mensajes de fuera de oficina y pedidos de baja a los emails enviados desde Nilo, de modo que tus secuencias se frenen solas, y para mantener los seguimientos en el mismo hilo. Para eso, Nilo lee cada mensaje nuevo que llega a tu bandeja de entrada. De los avisos de rebote, las respuestas de fuera de oficina y los pedidos de baja guardamos sólo el resultado: un motivo corto del error de entrega (hasta 200 caracteres), la fecha de regreso o la palabra de baja detectada. Si usás «Tomar notas con Gemini» de Google Meet, las minutas que Gemini te manda por email (desde gemini-notes@google.com) se guardan en la reunión correspondiente de Nilo: resumen, notas, tareas y el link al documento de Google. De los demás mensajes que llegan a tu bandeja de entrada, respondan o no a un email enviado desde Nilo, guardamos sólo los de personas con las que vos o tu organización ya interactuaron desde Nilo: personas que agregaste a una de tus secuencias (de cualquier canal y en cualquier etapa), o prospectos de tu organización con los que alguien del equipo (vos incluido) ya trabajó desde Nilo (les escribió, los inscribió en una secuencia, les registró una llamada, un email, una reunión o una actividad de LinkedIn, o los marcó como Contactado o Calificado). De cada uno de esos mensajes guardamos hasta 2.000 caracteres, con su asunto y los identificadores del hilo, para que lo veas en el Inbox de Nilo. Cualquier otro mensaje de tu buzón se ignora y no se guarda.
• Perfil básico (dirección de email): para identificar qué cuenta de Google está conectada.
• Google Calendar (calendar.events, calendar.readonly, calendar.events.readonly): para mostrar y sincronizar tus reuniones, y para crear los eventos de las reuniones que se reservan desde tu página de reservas.
• Google Drive (drive.file): sólo los archivos que Nilo crea o que elegís abrir con Nilo, para sincronizar Demand Gen con Google Sheets.
• Inicio de sesión con Google: tu nombre, tu dirección de email y tu foto de perfil, para que puedas ingresar.

Cómo los usamos. Usamos los datos de usuarios de Google sólo para brindar y mejorar funciones visibles para vos en la interfaz de Nilo. No los usamos para publicidad, no los vendemos, no los transferimos a brokers ni revendedores de datos, y no los usamos para evaluar solvencia ni para fines crediticios. No los transferimos a terceros salvo lo necesario para brindar esas funciones (los sub-procesadores de §6, bajo acuerdos de procesamiento de datos), por seguridad, para cumplir la ley aplicable, o en una fusión o adquisición con tu consentimiento previo y explícito.

IA. El texto de los mensajes de Gmail que guardamos en tu Inbox de Nilo (los que se describen arriba) puede ser procesado por nuestro proveedor de IA (Anthropic) sólo para brindarte funciones que usás en Nilo: clasificar cada mensaje y sugerirte o redactarte la contestación. No usamos datos de usuarios de Google para desarrollar, mejorar ni entrenar modelos generalizados de IA o aprendizaje automático, y nuestros proveedores de IA tienen prohibido por contrato usarlos para entrenar los suyos (§5).

Dentro de tu organización. Los mensajes de Gmail que guardamos en tu Inbox de Nilo los ven vos y los usuarios con rol owner o admin de tu organización. Las minutas de Gemini se guardan en la reunión de tu organización con el mismo título y fecha, aunque esa reunión sea de alguien de tu equipo, y las ve cualquiera que pueda ver esa reunión en Nilo. Cuando se detecta una respuesta, Nilo también frena las inscripciones de esa persona en todas las secuencias de tu organización, incluidas las de tus compañeros, y quedan marcadas como frenadas por una respuesta.

Acceso humano. Nadie en Smart Zend LLC lee tus datos de usuario de Google, salvo con tu consentimiento explícito para mensajes específicos, cuando sea necesario por seguridad (por ejemplo, para investigar un abuso), para cumplir la ley aplicable, o cuando los datos estén agregados y anonimizados para operaciones internas.

Almacenamiento y seguridad. Los tokens de acceso de Google se guardan cifrados (AES-256-GCM) en servidores en los Estados Unidos (§9, §13).

Revocar y borrar. Podés desconectar Gmail o Google Calendar en cualquier momento desde la configuración de Nilo: borramos los tokens de acceso guardados en ese momento. También podés revocar el acceso de Nilo en myaccount.google.com/permissions. Si borrás tu cuenta de Nilo, al completarse el borrado también borramos los tokens de acceso de Gmail y de Google Calendar guardados y el token de Google Sheets que usa Demand Gen. Los mensajes de Gmail y las minutas de Gemini ya guardados no se borran con tu cuenta: quedan en el historial de tu organización. Para borrar los mensajes de Gmail o las minutas de Gemini ya guardados, escribinos a privacy@niloai.org. Un owner o admin de tu organización también puede borrarlos desde Configuración → Privacidad y datos; ese borrado alcanza a todos los mensajes de Gmail y las minutas de Gemini guardados de la organización, no sólo los tuyos.

Limited Use. El uso y la transferencia a cualquier otra app, por parte de Nilo AI, de la información recibida de las APIs de Google cumplen con la Política de Datos de Usuario de los Servicios de API de Google, incluidos los requisitos de Uso Limitado (Limited Use).

Sub-procesadores actuales:

Comunicaremos los cambios materiales en esta lista con antelación razonable; los clientes podrán objetar un nuevo sub-procesador escribiendo a privacy@niloai.org. Lista viva en /subprocessors.

No vendemos ni alquilamos tus datos personales. Compartimos datos solo con: sub-procesadores (§6) por instrucción nuestra; ante requerimientos legales válidos; y en una eventual operación de M&A (con continuidad de estas protecciones).

• Cuenta y perfil: Mientras tu cuenta esté activa, más 90 días tras el cierre de la cuenta.
• Transcripciones y grabaciones: Se conservan mientras tu cuenta esté activa y hasta que las elimines. Podés eliminarlas on-demand en cualquier momento; lo eliminado se purga de forma permanente dentro de los 30 días.
• Datos de CRM: Se conservan como historial de tu organización mientras use Nilo; no se borran automáticamente. Un owner o admin puede borrar contactos, reuniones e importaciones desde Configuración → Privacidad; el CRM de un workspace se borra cuando su último miembro borra su cuenta; y podés pedirnos que lo borremos a privacy@niloai.org.
• Logs de auditoría: 12 meses, por seguridad y cumplimiento.
• Sesión: 30 días desde la última actividad.
• Ventana de exportación post-cancelación: Cancelar no borra tus datos automáticamente. Podés exportarlos, y se borran como se describe arriba para los datos de CRM o cuando nos lo pedís a privacy@niloai.org.

Aplicamos cifrado en tránsito (TLS) y en reposo (AES-256), OAuth 2.0, control de acceso basado en roles (RBAC), logs de auditoría y principio de menor privilegio. Ningún sistema es 100% infalible, pero trabajamos para proteger tus datos de forma proporcionada al riesgo.

Ante una brecha de seguridad que afecte datos personales, notificaremos conforme a la ley aplicable y sin demora indebida (incluidos plazos tipo 72 horas del GDPR y las leyes estatales de breach de EE. UU. cuando correspondan).

Si sos residente de California (CCPA/CPRA), tenés derecho a: saber/acceder, eliminar, corregir, optar por no participar en la "venta"/"compartición", y limitar el uso de información personal sensible. No vendemos tu información. Honramos la señal Global Privacy Control (GPC), brindamos el "Notice at Collection" y el derecho "Shine the Light" (Cal. Civ. Code §1798.83), y no discriminamos por ejercer tus derechos. Residentes de VA, CO, CT, UT, TX y otros estados pueden tener derechos análogos.

Para sujetos en la UE/UK (GDPR / UK GDPR), Argentina (Ley 25.326) y Brasil (LGPD): tenés derecho de acceso, rectificación, supresión, portabilidad, oposición y limitación del tratamiento, y a presentar reclamos ante tu autoridad de control. Las bases legales del GDPR (Art. 6) aplican cuando corresponde. Ejercé estos derechos en privacy@niloai.org.

Tus datos se almacenan en servidores en los Estados Unidos. Para sujetos de la UE/UK, las transferencias se realizan, cuando corresponda, bajo Cláusulas Contractuales Tipo (SCC) y/o el EU-US Data Privacy Framework. Usamos lenguaje condicional porque la cobertura depende de las salvaguardas vigentes con cada sub-procesador.

Usamos cookies estrictamente necesarias para autenticación, seguridad y funcionamiento, y medimos visitas con herramientas propias. Como analítica opcional, en las páginas públicas del sitio (nunca dentro de la plataforma) usamos Microsoft Clarity, que sólo se carga con tu consentimiento explícito en el aviso de cookies y graba la navegación con el texto enmascarado. No usamos cookies de publicidad. Detalle y cómo cambiar tu elección en la Política de Cookies.

El Servicio es para mayores de 18 años. No recopilamos conscientemente datos de menores; si detectamos uno, lo eliminamos.

Podés ejercer tus derechos en privacy@niloai.org. Responderemos sin demora indebida y en todo caso dentro de 30 días calendario (un mes), prorrogable cuando la ley aplicable lo permita. Para los contactos importados a tu CRM, actuamos como encargados: derivamos la solicitud al cliente como responsable y actuamos según sus instrucciones.

Comunicaremos los cambios materiales con al menos 30 días de aviso.