Privacidad
Cómo se maneja la información cuando visitas o usas lilis.
Última actualización
1. Sobre quién trata este aviso
lilis es operado por Particular Labs LLC, una sociedad de responsabilidad limitada de Florida, en los Estados Unidos.
En este aviso aparecen dos grupos de personas distintos, y sus situaciones son diferentes.
Los Negocios que usan lilis son nuestros clientes. Ellos deciden qué información entra a lilis y qué hace lilis con ella.
Las personas que contactan a esos negocios están en otra posición. Si escribiste, enviaste un texto o llamaste a un negocio que usa lilis, tu mensaje pudo haber sido procesado por nuestro servicio. Manejamos esa información por cuenta de ese negocio y bajo sus instrucciones. Si quieres corregir o eliminar tu información, contacta al negocio directamente, porque actuamos por instrucción suya y no de forma independiente.
2. Definiciones
- Negocio
- Una organización con una cuenta de lilis.
- Cliente final
- Una persona que contacta a un Negocio por un canal conectado a lilis.
- Contenido de mensajes
- El texto y los adjuntos de correos, mensajes de texto y transcripciones de llamadas que el servicio procesa.
- Datos del Negocio
- Información que el Negocio ingresa o que lilis deriva: contactos, registros, servicios, ubicaciones, procedimientos y reglas.
- Registro de actividad
- Nuestro registro permanente y de solo anexado de cada acción que tomó el servicio.
- Subencargado
- Un servicio de terceros que recibe datos para que lilis funcione.
3. Qué recopilamos
Del Negocio:
- Datos de cuenta y de contacto de la organización y de cada miembro
- Información de autenticación. Usamos enlaces de acceso por correo y contraseñas, y no guardamos contraseñas en forma legible
- Datos del Negocio según la definición anterior
- Configuración: canales conectados, credenciales de los servicios que conectas, ajustes y reglas
- Registros de facturación y de uso
De los mensajes procesados por cuenta de un Negocio:
- Contenido de mensajes, incluidos encabezados, cuerpo, información de adjuntos y transcripciones de llamadas
- Identificadores de remitente y destinatario: direcciones de correo y números de teléfono
- Información extraída de los mensajes por el servicio, como nombres, fechas, montos y solicitudes
De forma automática:
- Registros técnicos estándar: direcciones IP, información de navegador y dispositivo, marcas de tiempo, registros de error
- Mediciones de uso para facturación, incluidos el uso y el costo de los modelos de IA
No recopilamos a sabiendas información de menores de 18 años, y el servicio no está dirigido a ellos.
4. Por qué lo procesamos y con qué base
Procesamos información para operar el servicio para el Negocio: recibir y clasificar mensajes, extraer detalles, redactar respuestas, mantener registros, enviar mensajes aprobados, conservar el registro de actividad, medir el uso para facturación, dar soporte y diagnosticar fallas.
También usamos información agregada y sin contenido, como conteos, tiempos y tasas de error, para mantener y mejorar el servicio. Esto nunca incluye contenido de mensajes, datos de contacto ni nada que identifique a un Cliente final.
No vendemos información, no la compartimos para publicidad, no usamos Datos del Negocio ni Contenido de mensajes para entrenar modelos de IA, y no la usamos para ningún fin distinto de operar el servicio para ese Negocio.
Para los Negocios, nuestra base es el contrato entre nosotros. Para los Clientes finales, actuamos como encargados por cuenta del Negocio, y el Negocio es responsable de tener una base legal para procesar las comunicaciones que nos dirige.
5. Subencargados
Usamos estos terceros, y cada uno recibe solo lo que su función requiere.
| Subencargado | Propósito | Datos que recibe |
|---|---|---|
| SubencargadoOpenAI | PropósitoInferencia de modelos de IA: leer, clasificar, extraer y redactar. No usamos los mensajes de tu negocio para entrenar modelos de IA, y la política de uso de datos de la API de OpenAI indica que los datos enviados por la API no se usan para entrenar sus modelos de forma predeterminada. También es el modelo de lenguaje en las llamadas telefónicas y convierte en texto los mensajes de voz grabados en el chat. | Datos que recibeContenido de mensajes, contexto del hilo y las reglas y procedimientos del Negocio; lo que se dice en una llamada telefónica, como texto; audio de los mensajes de voz |
| SubencargadoResend | PropósitoEnvío de correo, recepción de correo en una de las rutas de entrada e informes de estado de entrega | Datos que recibeContenido de correo saliente, contenido de correo entrante en esa ruta y eventos de entrega como rebotes y quejas |
| SubencargadoTwilio | PropósitoEnvío de mensajes de texto, entrantes y salientes, a través de la cuenta propia del Negocio. También transporta las llamadas telefónicas de y hacia lilis | Datos que recibeNúmeros de teléfono y contenido completo de los mensajes, en ambas direcciones; el audio de las llamadas telefónicas de y hacia lilis |
| SubencargadoCloudflare | PropósitoRecepción del correo entrante en el borde de la red y enrutamiento hacia lilis para su procesamiento | Datos que recibeEl contenido completo y sin procesar del correo entrante, incluidos encabezados, cuerpo e información de adjuntos |
| SubencargadoHostinger | PropósitoAlojamiento de la aplicación y de la base de datos | Datos que recibeTodos los datos almacenados, porque la base de datos y la aplicación se ejecutan en esta infraestructura |
| SubencargadoComposio | PropósitoConexiones de correo y calendario. Para un negocio que conecta su buzón de Gmail o de Outlook, o su calendario de Google o de Outlook, Composio opera esa conexión: Composio guarda los tokens OAuth y lilis guarda únicamente el identificador de la conexión, nunca el token. El correo se lee y se envía, y los horarios libres y ocupados y los eventos del calendario se leen y se escriben, a través de Composio. Nada llega a Composio hasta que un negocio conecta un buzón o un calendario. | Datos que recibeTokens OAuth del buzón y del calendario, en poder de Composio y nunca de lilis; contenido de los correos, incluidos los correos de quienes envían y reciben; detalles de los eventos del calendario, incluidos los correos de las personas invitadas; horarios libres y ocupados |
| SubencargadoLiveKit | PropósitoLlamadas telefónicas. LiveKit conecta la línea telefónica con lilis y transporta el audio de la llamada. También envía a sus proveedores las solicitudes de reconocimiento de voz y de modelo de lenguaje cuando no hay una clave directa de ese proveedor. | Datos que recibeAudio de las llamadas telefónicas; números de teléfono de quien llama y del número marcado |
| SubencargadoDeepgram | PropósitoReconocimiento de voz en las llamadas telefónicas. Deepgram convierte en texto lo que dice quien llama para que lilis pueda responder. Recibe el audio de la llamada, directamente o a través de LiveKit. | Datos que recibeAudio de las llamadas telefónicas |
| SubencargadoElevenLabs | PropósitoSíntesis de voz en las llamadas telefónicas. ElevenLabs convierte en audio hablado las palabras que dice lilis. Cuando no hay una clave de Deepgram, también realiza el reconocimiento de voz de la llamada. | Datos que recibeLas palabras que dice lilis en una llamada telefónica, como texto; audio de las llamadas telefónicas, cuando realiza el reconocimiento de voz |
| SubencargadoExpo | PropósitoEntrega de notificaciones push al teléfono de un miembro. El texto de la notificación pasa por Expo en su camino al dispositivo. | Datos que recibeTítulo y texto de la notificación; el token push del dispositivo |
| SubencargadoAnthropic | PropósitoInferencia de modelos de IA, solo cuando lilis se configura para usar un modelo de Anthropic en lugar de OpenAI: leer, clasificar, extraer y redactar. No usamos los mensajes de tu negocio para entrenar modelos de IA. | Datos que recibeContenido de mensajes, contexto del hilo y las reglas y procedimientos del Negocio, solo cuando se selecciona un modelo de Anthropic |
| SubencargadoSlack | PropósitoEnvía notificaciones a un negocio que conecta su propio espacio de trabajo de Slack. Es una decisión del propio negocio, no una conexión predeterminada. | Datos que recibeTexto de la notificación, solo para un negocio que conecta su propio espacio de trabajo de Slack; puede incluir el correo de un cliente |
| SubencargadoEl propio proveedor de correo del negocio | PropósitoEnvía y recibe correo, para un negocio que conecta su propio buzón en lugar de usar la dirección que ofrece lilis. | Datos que recibeEl contenido completo del correo entrante y saliente del propio buzón del negocio, al que se accede a través de la cuenta propia del negocio |
| SubencargadoGlitchTip | PropósitoMonitoreo de errores para los servidores de lilis, el espacio de trabajo web y la aplicación móvil. Lo operamos nosotros; la empresa GlitchTip no recibe datos. | Datos que recibeInformes de errores: mensajes de error, trazas y contexto técnico, que pueden incluir parte de los datos que se procesaban cuando ocurrió el error |
| SubencargadoPostHog | PropósitoAnalítica de producto para el espacio de trabajo web y la aplicación móvil: qué pantallas y acciones usan las personas, para encontrar dónde se atascan. Inactivo hasta que se configure una clave de proyecto y un host. Nunca recibe contenido de mensajes, nombres, correos electrónicos ni números de teléfono: cada evento se valida contra un esquema cerrado y tipado antes de poder enviarse. | Datos que recibeEventos de uso del producto: nombres de pantallas y acciones, conteos e identificadores opacos de usuario y organización. Sin contenido de mensajes, nombres, correos ni números de teléfono |
Las ubicaciones de procesamiento varían según el subencargado, y cada uno publica sus propios términos.
La política de uso de datos de la API de OpenAI está publicada en https://openai.com/policies/api-data-usage-policies.
Avisaremos a los Negocios antes de que un nuevo subencargado empiece a procesar sus datos, y antes de que uno existente cambie de forma que afecte lo que recibe.
6. Cuánto conservamos la información y qué hace realmente la eliminación
Esta sección dice lo que hace el sistema, no lo que es habitual.
- El registro de actividad es permanente. Nuestro registro de lo que hizo el servicio es de solo anexado y no puede modificarse ni borrarse, ni por nosotros ni a solicitud.
- Los contactos y los registros se archivan, no se borran. Quitar uno de la vista es reversible.
- El contenido de los mensajes se conserva. Los cuerpos de mensaje almacenados no se borran por calendario y no hay caducidad automática.
- Las credenciales se conservan cifradas mientras exista la cuenta. Desactivar una conexión no las elimina.
- Los registros de uso se conservan para facturación y no pueden eliminarse en la operación ordinaria.
- La eliminación es solo por organización completa. A solicitud del Negocio podemos eliminar esa organización entera, de forma irreversible.
- No podemos eliminar la información de una persona individual conservando el resto. Hoy no existe esa capacidad.
Qué sobrevive a una eliminación, porque no le diremos a nadie que sus datos desaparecieron por completo:
- Las copias de seguridad de la base de datos, hasta que expiren por sí solas
- Los mensajes ya enviados, que viven en los buzones y teléfonos de quienes los recibieron
- Las copias que guardan los subencargados anteriores, bajo sus propios términos de retención
- Nuestros registros operativos y de errores
- El registro de auditoría de la eliminación misma, que se conserva de forma deliberada
7. Seguridad
El acceso a los sistemas de producción se limita al personal que lo necesita. Las credenciales que proporcionan los Negocios están cifradas. Los datos de cada organización están aislados a nivel de base de datos, cubiertos por las pruebas de aislamiento de nuestros controles de versión. Las acciones de nuestros operadores quedan registradas.
Ningún sistema es perfectamente seguro y no afirmamos lo contrario. Si tomamos conocimiento de un incidente de seguridad que afecte los datos de un Negocio, notificaremos a los clientes afectados sin demora indebida y describiremos lo que sabemos, lo que estamos haciendo y lo que deben hacer.
8. Tus opciones
Los Negocios pueden ver, corregir y exportar sus datos a través del servicio o pidiéndonoslo, pueden desconectar cualquier canal y pueden solicitar la eliminación de la organización sujeta a la sección de retención anterior.
Los Clientes finales deben contactar al Negocio con el que trataban. Para dejar de recibir textos, responde STOP. Eso se aplica de forma automática e inmediata.
Cuando la ley aplicable te otorgue derechos sobre tu información, los atenderemos en la medida en que el sistema lo permita. La limitación por persona descrita arriba es una restricción real y la declaramos en vez de prometer alrededor de ella. Escríbenos y te diremos con claridad qué podemos y qué no podemos hacer en tu caso.
9. Ámbito internacional
Operamos desde los Estados Unidos y nuestra infraestructura está allí. El servicio se ofrece a negocios en los Estados Unidos. Si estás fuera de los Estados Unidos, tu información se procesará en los Estados Unidos.
10. Cambios
Actualizaremos este aviso a medida que el servicio cambie. Los cambios importantes se comunicarán a los Negocios antes de entrar en vigor, y la fecha al inicio de esta página cambiará.
11. Contacto
Las preguntas sobre privacidad pueden enviarse a admin@particularlabs.com. Particular Labs LLC, Florida, Estados Unidos.