Política de Privacidad

1. Alcance y responsable

Esta Política explica cómo Bulest recopila, accede, utiliza, almacena, comparte y elimina información cuando utilizas nuestra plataforma, incluidos sus canales, agentes automatizados, integraciones y el Verificador de Pagos. Para consultas o solicitudes de privacidad escribe a info@bulest.co.

2. Información que tratamos

• Cuenta y perfil: nombre, correo, teléfono, organización, plan, colaboradores y preferencias.
• Operación comercial: canales, conversaciones, clientes, agentes, tiendas, pedidos, verificaciones e historial de acciones.
• Integraciones: identificadores, permisos y credenciales necesarias para mantener conectados los servicios que autorizas.
• Seguridad y diagnóstico: registros técnicos, dispositivo, dirección IP, intentos de acceso y eventos necesarios para prevenir abuso y resolver fallos.

3. Datos obtenidos mediante las APIs de Google

El acceso a Gmail es opcional y solo se activa cuando conectas expresamente una cuenta para usar el Verificador de Pagos. Bulest solicita acceso de solo lectura para detectar notificaciones financieras sin modificar, enviar ni eliminar tus correos.

De los mensajes provenientes de remitentes financieros autorizados podemos tratar:

• cuenta conectada, remitente, asunto, fecha e identificador del mensaje;
• contenido visible estrictamente necesario de la notificación financiera;
• monto, moneda, referencia, proveedor, estado, pagador, receptor y otros datos transaccionales presentes;
• datos derivados, como coincidencias, alertas de riesgo y trazabilidad de la verificación.

Los mensajes que no correspondan a remitentes financieros autorizados se descartan del procesamiento financiero y no se incorporan al registro de pagos.

4. Finalidad y Uso Limitado de Google

Usamos los datos de Gmail exclusivamente para ofrecer y mejorar la función visible que solicitaste: detectar notificaciones financieras, estructurar sus datos, mostrar transacciones, verificar comprobantes, prevenir reutilización o fraude y conservar su trazabilidad.

• No vendemos datos obtenidos de Google.
• No los utilizamos para publicidad, segmentación comercial, perfiles publicitarios ni evaluación crediticia.
• No los utilizamos para entrenar modelos de inteligencia artificial generales o personalizados.
• No los transferimos salvo cuando sea necesario para prestar la función solicitada, con tu autorización, por seguridad, por obligación legal o en los demás casos permitidos por Google.

El uso y transferencia a otras aplicaciones de la información recibida de las APIs de Google se adherirá a la Política de Datos del Usuario de los Servicios de la API de Google, incluidos sus requisitos de Uso Limitado.

5. Procesamiento automatizado y proveedores

Bulest puede utilizar proveedores de alojamiento, bases de datos, comunicaciones y procesamiento automatizado para prestar el Verificador de Pagos. Estos proveedores procesan información únicamente bajo instrucciones de Bulest, para la finalidad autorizada y sujetos a medidas de confidencialidad y seguridad. No los autorizamos a usar datos de Gmail para sus propios fines, publicidad ni entrenamiento general de modelos.

6. Acceso humano limitado

Nuestro personal no puede leer datos obtenidos de Gmail, salvo cuando sea estrictamente necesario y esté permitido: con tu consentimiento explícito para resolver un caso concreto de soporte; para investigar abuso o un incidente de seguridad; para cumplir una obligación legal; o cuando los datos hayan sido agregados y anonimizados para una operación interna permitida. El acceso se limita al personal autorizado y a la información mínima necesaria.

7. Seguridad y almacenamiento

Aplicamos controles técnicos y organizativos, entre ellos HTTPS en tránsito, cifrado por campo de las credenciales OAuth en reposo, separación por cuenta, permisos de acceso, revocación de credenciales, trazabilidad de cambios y controles contra acceso no autorizado. Ningún sistema es infalible; revisamos nuestras medidas conforme al riesgo y la evolución del servicio.

8. Conservación y eliminación

Conservamos credenciales y notificaciones financieras mientras la integración esté activa y sean necesarias para prestar el servicio. Al desvincular una cuenta de correo, Bulest detiene la sincronización, solicita la revocación de las credenciales y elimina localmente la cuenta OAuth y los correos bancarios crudos asociados.

Los datos transaccionales estructurados y registros de seguridad podrán mantenerse mientras la cuenta Bulest siga activa para ofrecer trazabilidad, prevenir fraude y cumplir obligaciones legales. Puedes solicitar la eliminación de tu cuenta y datos asociados escribiendo a info@bulest.co. Solo conservaremos adicionalmente lo exigido por ley o necesario para establecer, ejercer o defender reclamaciones.

9. Control del usuario

Puedes administrar tus integraciones desde Bulest, desconectar Gmail en cualquier momento o revocar el acceso desde la seguridad de tu Cuenta de Google. También puedes solicitar acceso, corrección o eliminación de tus datos escribiendo a nuestro canal de contacto.

10. Cambios y contacto

Podemos actualizar esta Política para reflejar cambios legales, técnicos o funcionales. Publicaremos la versión vigente y su fecha de actualización. Para preguntas, soporte o solicitudes relacionadas con datos de Google, escribe a info@bulest.co.