Política de privacidad

1. Quiénes somos y qué cubre esta política

Speedy Text es un servicio de software, operado por CrevoX en El Cairo, Egipto, que permite a las empresas automatizar las respuestas a comentarios y mensajes directos en las cuentas de Instagram, Facebook, WhatsApp y Telegram de su propiedad, y a los comentarios de sus videos de TikTok (en TikTok respondemos solo comentarios, no mensajes directos). En esta política «nosotros» significa CrevoX. Cubre tanto a nuestros clientes (personas con una cuenta de Speedy Text) como a las personas que interactúan con las publicaciones de nuestros clientes. Puedes escribirnos cuando quieras desde la página de contacto.

2. Responsable y encargado

Respecto de los datos de la cuenta del cliente (tu correo, tu plan y tus registros de facturación), CrevoX es el responsable del tratamiento. Respecto de los datos del público — los comentarios y mensajes enviados a las cuentas conectadas de un cliente — el responsable es nuestro cliente y nosotros actuamos como encargado, tratando esos datos únicamente para prestar la automatización que él configuró. Hay un contrato de encargo de tratamiento disponible a petición en support@speedytext.app.

3. Datos que recogemos

Recogemos lo siguiente:

• Cuenta: dirección de correo, nombre visible y fecha en que aceptaste nuestros términos. No guardamos tu contraseña: la guarda nuestro proveedor de inicio de sesión y nunca nos llega.
• Suscripción: plan, ciclo de facturación, fecha de renovación y registros de pago (importe, moneda y estado).
• Cuentas conectadas: los tokens de acceso que nos da cada plataforma, más el id de la página o cuenta, el nombre de usuario, el nombre visible y la foto de perfil.
• Configuración de automatización: las reglas, palabras clave, mensajes y enlaces que creas.
• Interacciones: el texto de los comentarios y mensajes directos que reciben tus cuentas conectadas, y el id del remitente en la plataforma junto con su nombre de usuario.
• Pedidos: si uno de nuestros clientes deja que la IA tome pedidos, el nombre, el teléfono y la dirección de entrega del comprador, los productos, los importes, cuándo se pidió y —una vez enviado— el número de seguimiento y el estado de la entrega.
• Correo electrónico: si un cliente conecta el buzón de su negocio, los correos que se le reenvían — la dirección y el nombre del remitente, el asunto y el texto, y los nombres y tamaños de los adjuntos (los archivos en sí se quedan en nuestro proveedor de correo) — y las respuestas enviadas.
• Listas de correo: si un cliente envía campañas, la lista que crea — dirección de correo, nombre, etiquetas, de dónde vino el consentimiento y cuándo, y si la persona está suscrita — y, en cada campaña, si cada persona la abrió o hizo clic en un enlace.

No recogemos datos de tarjetas de pago. Los pagos con tarjeta los gestionan íntegramente nuestros procesadores de pago con tarjeta; nosotros solo recibimos el resultado de la operación. Los pagos por InstaPay llegan directamente a nuestro banco y no pasan por ningún procesador de tarjetas.

4. Para qué los usamos

Solo para operar el servicio: comparar los mensajes entrantes con tus reglas, enviar las respuestas que configuraste, mostrarte tu actividad, aplicar los límites del plan, cobrar y mantener el servicio seguro. No vendemos ni alquilamos datos, y no usamos el contenido de los mensajes para entrenar modelos ni para publicidad. La única excepción es nuestra propia publicidad: si aceptas las cookies, le decimos a Meta cuándo visitas el sitio y cuándo te registras, para medir nuestros anuncios (ver sección 16).

5. Subencargados

Recurrimos a los siguientes proveedores:

• Alojamiento en la nube y base de datos — los servidores en los que funciona el servicio y la base de datos que guarda sus datos (Estados Unidos). La analítica de esta web también funciona ahí: no usa cookies y cuenta páginas vistas y velocidad de carga; no te identifica, no te sigue entre sitios ni crea un perfil.
• Meta Platforms — las API de Instagram, Facebook y WhatsApp a través de las que funciona el servicio y, solo si aceptas las cookies, el Píxel de Meta y la API de Conversiones con los que medimos nuestros anuncios (ver sección 16).
• Telegram — la Telegram Bot API, cuando conectas un bot de Telegram.
• TikTok — la TikTok Accounts API, cuando conectas una cuenta de TikTok (ver la sección 13).
• Proveedor de inicio de sesión — inicio de sesión y seguridad de la cuenta; recibe tu correo y tu actividad de acceso, y guarda tu contraseña, que nunca nos llega.
• Speedy Text AI — funciona con un modelo de lenguaje de un proveedor de IA con el que tenemos contrato. Solo si activas la IA. Cuando lo haces, se envía el texto del mensaje que se responde y las notas que escribiste para convertirlos en un borrador. No se envía nada de las cuentas con la IA apagada, y el proveedor no entrena con ello.
• Procesadores de pago con tarjeta — uno para libras egipcias y otro para dólares estadounidenses; reciben tu nombre, tu correo y el importe. Los datos de tu tarjeta van directamente a ellos y nunca nos llegan.
• Proveedor de envío de correo — el envío de los correos que este servicio te manda (recibos, avisos de renovación, alertas de fallo y los avisos que decidas recibir); recibe tu dirección de correo y el contenido de esos mensajes. Si conectas un buzón o envías campañas, también recibe los correos que se te reenvían y envía tus respuestas y campañas, así que recibe su contenido y las direcciones de tus suscriptores.
• Google — solo si conectas un calendario o una hoja de cálculo. Consulta las secciones 10 y 11.
• Bosta — solo si conectas tu propia cuenta de Bosta para enviar pedidos. Por cada pedido que envías, el nombre, el teléfono y la dirección del comprador, el contenido y el importe a cobrar contra entrega se mandan a tu cuenta de Bosta, porque es lo que un mensajero necesita para entregarlo. Bosta nos informa después del estado del paquete.
• Vondera — solo si conectas tu propia tienda Vondera. Leemos sus productos y, por cada pedido que un cliente confirma en el chat, el nombre, el teléfono y la dirección del comprador y los artículos se envían a tu tienda Vondera, para que el pedido aparezca en tu panel de Vondera.
• Aramex, Mylerz, ShipBlu, FedEx y DHL Express — solo si conectas tu propia cuenta con esa mensajería. Por cada pedido que envías con ella, el nombre, el teléfono y la dirección del comprador, el contenido y el importe a cobrar contra entrega si lo hay (y el valor declarado si el envío es internacional) se mandan a tu cuenta con esa mensajería, y después le preguntamos por el estado del paquete. Tus credenciales de la mensajería se guardan cifradas y no se vuelven a mostrar.

Cada una de estas empresas recurre a sus propios proveedores para prestar su servicio, y cada una publica su lista actual. Se nos avisa antes de que esas listas cambien y podemos oponernos; si un cambio supusiera que tus datos van a un sitio al que no estamos dispuestos a enviarlos, cambiaríamos de proveedor en lugar de aceptarlo en silencio. Los proveedores de infraestructura, IA, pagos y correo se describen aquí por lo que hacen y no por su nombre; un cliente empresarial que necesite sus nombres para sus registros puede pedírnoslos.

6. Conservación

Comentarios, mensajes y quién los envió — junto con el id del remitente y su nombre de usuario — se borran automáticamente a los 90 días. Lo mismo vale para la ficha de contacto que guardamos de alguien, contada desde la última vez que se puso en contacto.

Las respuestas enviadas a través de un formulario se tratan de otra manera. Cuando uno de nuestros clientes hace una pregunta dentro de su automatización — una dirección de entrega, una talla, un teléfono — y alguien la responde, esa respuesta es el registro de un pedido hecho a ese negocio. Se conserva mientras nuestro cliente la conserve, porque borrar el historial de pedidos de un negocio con un temporizador destruiría algo de lo que depende. Nuestro cliente puede borrar cualquiera de esos datos cuando quiera, borrar su cuenta los elimina todos, y tramitaremos en su nombre una solicitud de supresión relativa a una persona concreta — véase «Tus derechos» más abajo.

Los pedidos se conservan igual y por el mismo motivo: son el registro de ventas de un negocio, y la dirección del comprador es adonde se envió el paquete. Se mantienen mientras nuestro cliente conserve su cuenta, borrar la cuenta los elimina todos y, si se solicita, borraremos los pedidos de una persona concreta. La copia que nuestro cliente escribe en su propio Google Sheet está en su Drive, no en el nuestro.

Los correos que llegan a un buzón conectado, y los archivos adjuntos, siguen la misma regla de 90 días que los comentarios y mensajes. Las listas de correo son distintas: un suscriptor se conserva mientras siga suscrito y nuestro cliente lo conserve. Cuando alguien se da de baja, un correo rebota o lo marca como spam, solo se guardan la dirección y ese hecho — para que nunca se le vuelva a escribir desde esa cuenta. Nuestro cliente puede borrar un suscriptor cuando quiera.

Los registros de cuenta, suscripción y pagos se conservan mientras tu cuenta esté abierta y después durante el tiempo que exijan las normas fiscales y contables. Borrar tu cuenta elimina tus cuentas conectadas, tus reglas, tus contactos y tu historial de interacciones.

7. Seguridad

Los datos van cifrados en tránsito y se guardan cifrados, los datos de cada cliente están aislados y el acceso se comprueba en cada petición. Las contraseñas las guarda nuestro proveedor de inicio de sesión y nunca nos llegan.

8. Tus derechos

Puedes solicitar el acceso, la rectificación, la portabilidad o la supresión de tus datos personales, y puedes oponerte a determinados tratamientos o limitarlos. Escribe a support@speedytext.app y responderemos en un plazo de 30 días. Si alguien interactuó con la cuenta de un cliente y quiere que se eliminen sus datos, puede escribirnos o usar el proceso de eliminación indicado abajo y trasladaremos la solicitud al cliente correspondiente.

9. Eliminación de datos de Meta

Puedes revocar esta aplicación cuando quieras desde los ajustes de Facebook, en «Configuración y privacidad → Configuración → Integraciones empresariales». Meta nos avisa entonces y borramos los registros asociados. Puedes consultar el estado de una solicitud de eliminación en /data-deletion.

10. Google Calendar, si conectas uno

Conectar un calendario de Google es opcional y está desactivado hasta que tú lo elijas. Cuando lo haces, Speedy Text pide a Google exactamente dos permisos y ninguno más:

• Disponibilidad (`calendar.freebusy`) — preguntamos a Google en qué intervalos ya tienes compromisos, para que las horas ofrecidas a tu cliente estén realmente libres. Google devuelve únicamente bloques de ocupación. Nunca recibimos el título, la descripción, los invitados ni la ubicación de ningún evento de tu calendario, y no pedimos un permiso que nos lo permitiría.
• Eventos (`calendar.events`) — creamos un evento cuando un cliente acepta una hora que ofreciste. No listamos, leemos, modificamos ni borramos eventos que no hayamos creado nosotros.

Lo que almacenamos es el token que Google nos da para mantener viva la conexión, cifrado en reposo, además de las citas concertadas a través de Speedy Text: la hora, la persona que reservó y desde cuál de tus cuentas llegó. Nada de tu calendario se usa para publicidad, se vende ni se comparte con nadie, y nunca se usa para entrenar un modelo.

Puedes desconectarlo cuando quieras desde «Ajustes → Reservas», lo que borra el token, o revocarlo desde los permisos de tu cuenta de Google. Las citas que ya están en tu calendario se quedan ahí: son compromisos que adquirieron personas reales, y son tuyos.

El uso que Speedy Text hace de la información recibida de las API de Google se ajusta a la Política de Datos de Usuario de los Servicios de API de Google, incluidos los requisitos de Uso Limitado.

11. Google Sheets, si conectas uno

Conectar una hoja de Google es opcional y está desactivado hasta que tú lo elijas. Cuando lo haces, Speedy Text pide a Google un solo permiso:

• Archivos que crea esta aplicación (`drive.file`) — creamos una hoja de cálculo en tu Google Drive y escribimos en ella una fila por pedido, que actualizamos a medida que el pedido avanza. Este permiso solo alcanza los archivos que creó el propio Speedy Text. No podemos ver, abrir, listar ni cambiar nada más de tu Drive.

Lo que almacenamos es el token que Google nos da para mantener viva la conexión, cifrado en reposo, y el id de esa única hoja. Lo que se escribe en ella son tus pedidos y nada más. Nada de ello se usa para publicidad, se vende ni se comparte con nadie, y nunca se usa para entrenar un modelo.

Puedes desconectarla cuando quieras desde la página «Pedidos», lo que borra el token, o revocarla desde los permisos de tu cuenta de Google. La hoja se queda en tu Drive: es tuya. Se aplican aquí la misma Política de Datos de Usuario de los Servicios de API de Google y los requisitos de Uso Limitado citados en la sección 10.

12. Shopify, si conectas una tienda

Conectar una tienda Shopify es opcional y está desactivado hasta que lo elijas. Escribes la dirección de tu tienda y Speedy Text lee lo que tu tienda ya publica para todos:

• Tu catálogo — productos, descripciones, opciones, precios, disponibilidad y colecciones, copiados para que la IA ofrezca solo lo que vendes, a tus precios, y pueda explicarlo.
• El nombre, la moneda y las políticas publicadas de tu tienda (envíos y reembolsos) — para que el chat responda sobre entregas y devoluciones con tus propias palabras.

Conectada así, Speedy Text no tiene acceso a tu administrador de Shopify, a tus pedidos ni a tus clientes, y no puede cambiar nada en tu tienda. Cuando un comprador está listo, el chat lo envía a tu propio checkout con el carrito lleno; el checkout y el pago ocurren en tu tienda Shopify, y ningún dinero de clientes pasa por Speedy Text.

Si a petición tuya configuramos una app de Shopify dedicada a tu tienda, pide a Shopify dos permisos de solo lectura: `read_products` (el mismo catálogo) y `read_orders` — solo para decir al comprador en el chat que su pedido llegó y su número de seguimiento. Guardamos entonces el número del pedido, su id en Shopify y el número de seguimiento, nunca nombres, correos, teléfonos ni direcciones de tus clientes; el token de la app se guarda cifrado y las solicitudes de borrado de Shopify se atienden cuando llegan.

Nada de esto se usa para publicidad, se vende, se comparte ni se usa para entrenar un modelo. Desconectar desde la página «Tienda» borra la copia de tu catálogo y políticas (y desinstala la app, si la hay).

13. TikTok, si conectas una cuenta

Conectar una cuenta de TikTok es opcional y está desactivado hasta que lo eliges. Lo apruebas en la propia pantalla de TikTok —nunca vemos tu contraseña de TikTok— y Speedy Text le pide a TikTok estos permisos:

• Tu perfil (`user.info.basic`, `user.info.username`, `user.info.profile`, `user.info.stats`, `user.account.type`): guardamos tu nombre de usuario, tu nombre visible y tu foto, para que la cuenta aparezca como tuya en la app. No guardamos nada más de lo que permiten estos permisos.
• Tus videos (`video.list`, `video.insights`): la lista de tus videos públicos con sus descripciones y miniaturas, que leemos cuando eliges un video para una regla, y la descripción de un video cuando la IA responde a un comentario en él. No leemos ni guardamos las estadísticas de los videos.
• Comentarios (`comment.list`, `comment.list.manage`): los comentarios de tus videos públicos, leídos a medida que TikTok los informa, y las respuestas públicas que tus reglas o la IA escriben debajo. Guardamos el texto del comentario, el nombre de usuario y el nombre visible de quien lo escribió en TikTok y el id que TikTok le asigna, durante los mismos 90 días que cualquier otro comentario.

El permiso `biz.brand.insights` viene en el paquete de TikTok; no leemos ni guardamos estadísticas de marca. No podemos leer ni enviar tus mensajes directos de TikTok. El acceso que nos da TikTok se guarda cifrado. Si activaste la IA, el comentario y la descripción del video se envían a Speedy Text AI para redactar la respuesta, como se explica en la sección 5.

Nada de esto se usa para publicidad, se vende, se comparte ni se usa para entrenar un modelo. Desconectar la cuenta en Speedy Text borra sus tokens; también puedes quitar Speedy Text de las apps que aparecen en seguridad y permisos, en los ajustes de TikTok.

14. Tu propia app de IA (Claude, ChatGPT), si conectas una

Conectar una app de IA como Claude o ChatGPT a Speedy Text es opcional y está desactivado hasta que lo hagas desde Ajustes → Apps de IA y lo apruebes en nuestra propia pantalla de inicio de sesión. La app recibe entonces, cuando se lo pides, solo lo que tú mismo podrías ver en Speedy Text sobre tu configuración: los nombres de tus cuentas conectadas, tus reglas, tus notas y preguntas por defecto, y cifras como respuestas enviadas y clics en enlaces. Nunca recibe los mensajes, comentarios, nombres, usuarios ni datos de contacto de tus clientes, y no puede enviar ni responder un mensaje, borrar nada ni cambiar tu plan, tu equipo, tus conexiones o tus ajustes.

Lo que compartes con esa app lo trata su proveedor según su propia política de privacidad. Guardamos un registro de cada conexión (el nombre de la app y cuándo se conectó y se usó por última vez) y de cada cambio que hizo, con lo que reemplazó, para que puedas deshacerlo. Puedes desconectar una app en cualquier momento desde Ajustes → Apps de IA, y deja de funcionar al instante. Nada de esto se usa para publicidad, se vende ni se usa para entrenar un modelo.

15. Páginas de enlace en la bio

Un cliente puede publicar una página de enlace en la bio en speedytext.app/l/<nombre>. Cuando abres una, contamos las visitas a la página y los toques en sus botones por día y por origen (por ejemplo, «desde TikTok»), sin cookies y sin guardar tu dirección IP: se convierte en un código de un solo sentido que cambia cada día, se usa solo para que un mismo visitante no se cuente una y otra vez, y se borra en aproximadamente un día. El dueño de la página ve totales, nunca quién la visitó.

Si te suscribes con el formulario de una página, tu correo se añade a la lista de correo de ese negocio en su nombre: el negocio es el responsable y nosotros su encargado (ver sección 2). Cuando el negocio envía correos a través de nosotros, solo se te añade después de confirmar desde el correo que te enviamos (doble opt-in), y cada correo que envía lleva un enlace para darte de baja.

Cualquiera puede denunciar una página con el enlace «Denunciar esta página» al pie; una denuncia guarda solo el motivo y la nota que escribas, nada sobre quién la envió. Revisamos las denuncias y podemos desactivar una página que incumpla nuestros términos del servicio. Las páginas de enlace en la bio no aparecen en los buscadores.

16. Cookies y medición de anuncios

Nos anunciamos en Facebook e Instagram y, para saber si esos anuncios funcionan, usamos el Píxel de Meta, una herramienta de Meta Platforms que pone cookies en tu navegador. Está desactivado hasta que eliges «Aceptar» en el aviso de cookies; si eliges «Rechazar», o no eliges nada, no se carga en absoluto.

Con tu consentimiento, el Píxel le dice a Meta qué páginas de este sitio abres —incluidas las de registro e inicio de sesión— y cuándo haces clic para registrarte. Nunca funciona dentro de la aplicación una vez que has iniciado sesión, ni en las páginas que pertenecen al público de nuestros clientes (páginas de enlace en la bio, páginas de suscripción y baja de correo, condiciones de mensajes de texto de un negocio). Cuando terminas de registrarte, nuestro servidor le comunica a Meta ese registro —con tu correo electrónico cifrado con hash (convertido en un código de un solo sentido, nunca en claro), tu dirección IP, el tipo de navegador y los identificadores de las cookies de Meta que puso el Píxel—, y solo si aceptaste. Meta trata estos datos según su propia política de privacidad. No enviamos a Meta nada sobre tus clientes, tus mensajes ni tus cuentas conectadas.

Puedes cambiar de opinión en cualquier momento con «Configuración de cookies», al pie de cada página de este sitio; elegir «Rechazar» detiene el Píxel y borra sus cookies de tu navegador. Nuestras propias cookies —las que mantienen tu sesión iniciada y recuerdan tu idioma y esta elección— son necesarias para que el sitio funcione y no se usan para publicidad.

17. Menores

El servicio no está dirigido a menores de 18 años y no recogemos sus datos a sabiendas.

18. Cambios y contacto

Anunciaremos los cambios sustanciales en la aplicación antes de que entren en vigor. Dudas o solicitudes: support@speedytext.app. Consulta también nuestros términos del servicio.