Política de Privacidad

Última actualización:

22 de julio de 2026

Bienvenido a builderbot.cloud. A continuación, detallamos cómo recopilamos, utilizamos y protegemos sus datos personales. El uso del servicio se rige además por nuestros Términos y Condiciones. Este documento se complementa con nuestro aviso de RGPD y, cuando proceda, con nuestro Acuerdo de Procesamiento de Datos (DPA) y nuestras Cláusulas Contractuales Tipo (SCC).

Responsable del tratamiento y roles

Responsable del tratamiento de los datos de su cuenta y del uso de la plataforma:

BuilderBot Cloud, LLC
1111b South Governors Avenue, STE 23416, Dover, DE 19904, Estados Unidos
Correo electrónico: support@builderbot.cloud

• Cuando usted crea una cuenta y utiliza builderbot.cloud, BuilderBot Cloud actúa como responsable del tratamiento de sus datos de identificación, contacto, facturación y configuración de la plataforma.
• Cuando usted utiliza el Servicio para procesar datos personales de sus propios usuarios finales (por ejemplo, conversaciones de WhatsApp o Instagram de sus clientes), usted es el responsable de esos datos y BuilderBot Cloud actúa como encargado del tratamiento, conforme a nuestro DPA.

Información que Recopilamos

Dependiendo del uso que haga de nuestros servicios, recopilamos los siguientes tipos de información:

A. Datos proporcionados directamente por el usuario

• Nombre y apellido.
• Dirección de correo electrónico.
• Información de perfil (foto, descripción).
• Información ingresada al crear chatbots o flujos de conversación dentro de la plataforma.

B. Información recopilada a través de la API de WhatsApp (Meta)

Para el correcto funcionamiento de los servicios de Chatbot y la integración con WhatsApp Business, procesamos los siguientes datos específicos:

• Información de la cuenta comercial (WABA): Identificadores de cuenta, números de teléfono asociados y nombres de visualización.
• Datos de mensajería: Números de teléfono de los destinatarios y remitentes, contenido de los mensajes (texto, imágenes, documentos, audio) y estado de los mensajes (enviado, entregado, leído).
• Plantillas de mensajes: Información sobre las plantillas creadas y su estado de aprobación en Meta.

Estos datos son estrictamente necesarios para transmitir las comunicaciones entre su empresa y sus usuarios finales.

C. Información recopilada a través de la API de Instagram (Meta)

Para el correcto funcionamiento de los servicios de Chatbot y la integración con Instagram, procesamos los siguientes datos específicos en función de los permisos otorgados:

Permiso	Datos accedidos	Finalidad
instagram_basic	Nombre de usuario, biografía, foto de perfil, número de seguidores, número de publicaciones, sitio web, tipo de cuenta	Identificar y configurar la cuenta de Instagram Business conectada a la plataforma
instagram_manage_comments	Comentarios en publicaciones del usuario, respuestas a comentarios	Permitir que el chatbot lea, responda y, en caso necesario, elimine comentarios en las publicaciones del negocio de forma automatizada
instagram_manage_messages	Mensajes directos (DMs) recibidos de usuarios que han iniciado una conversación con la cuenta de negocio	Permitir que el chatbot procese y responda mensajes directos en tiempo real

Estos datos son estrictamente necesarios para automatizar las interacciones del negocio con sus audiencias en Instagram.

Importante: builderbot.cloud únicamente accede a mensajes directos de usuarios que han iniciado previamente una conversación con la cuenta de negocio. No se accede a conversaciones privadas entre terceros ni a mensajes no relacionados con la interacción con el negocio.

D. Integraciones con Google (Opcional)

Si decide conectar su cuenta de Google, accedemos únicamente a los datos necesarios para la funcionalidad solicitada:

Tipo de dato	Scope	Acceso	Finalidad
Información básica del perfil (nombre, correo, foto)	openid, email, profile	Siempre	Autenticación / inicio de sesión
Google Drive (archivos)	https://www.googleapis.com/auth/drive.readonly	Solo lectura	Leer archivos de Google Drive para usarlos como fuente de conocimiento en flujos de chatbot
Google Sheets (hojas de cálculo)	https://www.googleapis.com/auth/spreadsheets.readonly	Solo lectura	Leer datos de hojas de cálculo para procesarlos en flujos de chatbot
Google Docs (documentos)	https://www.googleapis.com/auth/documents.readonly	Solo lectura	Leer documentos de Google Docs para usarlos como fuente de conocimiento en flujos de chatbot

Importante: Todos los permisos de Google son estrictamente de solo lectura. builderbot.cloud nunca modifica, crea ni elimina archivos, hojas de cálculo ni documentos en la cuenta de Google del usuario.

Nunca accedemos a datos de Google sin consentimiento explícito del usuario.

Cumplimiento con la Política de Datos de la API de Google

El uso que builderbot.cloud hace de la información recibida de las APIs de Google se adhiere a la Google API Services User Data Policy, incluyendo los requisitos de Limited Use. Esto significa que:

• Los datos obtenidos de las APIs de Google se usan únicamente para proveer la funcionalidad que el usuario solicitó explícitamente.
• No usamos los datos de Google para publicidad.
• No vendemos, transferimos ni compartimos los datos de Google con terceros, salvo los proveedores de infraestructura estrictamente necesarios para operar el servicio.
• No permitimos que personas lean los datos de Google del usuario, salvo para soporte técnico con consentimiento explícito o requerimientos legales.
• Todos los datos de Google se transmiten mediante conexiones cifradas (HTTPS/TLS) y se almacenan de forma segura en reposo, con acceso restringido únicamente al personal autorizado.

Cumplimiento con la Política de Datos de la API de Instagram (Meta)

El uso que builderbot.cloud hace de la información recibida de las APIs de Instagram de Meta se adhiere a la Meta Platform Terms y a la Instagram Platform Policy. Esto significa que:

• Los datos obtenidos de la API de Instagram se usan únicamente para proveer la funcionalidad de automatización que el usuario configuró explícitamente.
• No usamos los datos de Instagram para publicidad.
• No vendemos, transferimos ni compartimos los datos de Instagram con terceros, salvo los proveedores de infraestructura estrictamente necesarios para operar el servicio.
• No permitimos que personas accedan a los datos de Instagram del usuario, salvo para soporte técnico con consentimiento explícito o requerimientos legales.
• Todos los datos de Instagram se transmiten mediante conexiones cifradas (HTTPS/TLS) y se almacenan de forma segura en reposo, con acceso restringido únicamente al personal autorizado.

Cómo Usamos los Datos

Utilizamos la información recopilada para los siguientes fines:

Propósitos Generales

• Permitir el acceso y uso de la plataforma builderbot.cloud.
• Proveer funciones de automatización e inteligencia artificial.
• Mejorar el rendimiento, estabilidad y seguridad del servicio.
• Pruebas internas, control de calidad y mejora del Servicio cuando tratamos datos por cuenta del Cliente, en los términos del DPA §4.

Uso Específico de Permisos de WhatsApp

Utilizamos la información obtenida a través de las APIs de Meta para:

1. Envío y recepción de mensajes (whatsapp_business_messaging): Permitir que su chatbot procese las consultas de los usuarios y responda automáticamente en tiempo real.
2. Gestión de la cuenta (whatsapp_business_management): Permitirle administrar sus activos comerciales, crear y gestionar plantillas de mensajes y configurar su perfil de negocio directamente desde nuestra plataforma.

Nota Importante: No utilizamos el contenido de sus mensajes ni los datos de sus contactos para fines publicitarios propios, ni vendemos estos datos a terceros.

Uso Específico de Permisos de Instagram

Utilizamos la información obtenida a través de la API de Instagram (Meta) exclusivamente para:

1. Perfil de la cuenta (instagram_basic): Identificar la cuenta de Instagram Business del usuario dentro de la plataforma, mostrar la información de conexión y verificar el estado de la integración.
2. Gestión de comentarios (instagram_manage_comments): Permitir que el chatbot del usuario lea los comentarios en sus publicaciones, genere respuestas automáticas y, si el usuario lo configura, elimine comentarios que incumplan sus políticas.
3. Gestión de mensajes directos (instagram_manage_messages): Permitir que el chatbot procese los mensajes directos recibidos en la cuenta de negocio y responda a los usuarios de forma automática en tiempo real.

Restricciones de uso de datos de Instagram:

• No utilizamos los datos de Instagram para publicidad propia ni de terceros.
• No vendemos, transferimos ni compartimos los datos de Instagram con terceros, salvo los proveedores de infraestructura estrictamente necesarios para operar el servicio.
• Los datos de Instagram se procesan únicamente en el contexto de la automatización configurada por el titular de la cuenta de negocio.

Retención de datos de Instagram: Los mensajes, comentarios y datos de perfil de Instagram se almacenan únicamente durante el tiempo necesario para operar los flujos de automatización configurados. El usuario puede solicitar la eliminación de estos datos en cualquier momento conforme al procedimiento descrito en la sección "Sus derechos".

Bases legales del tratamiento

Tratamos sus datos personales sobre la base de una o varias de las siguientes bases legales del artículo 6 del RGPD:

• Ejecución de un contrato: para prestarle el servicio que ha contratado (creación, alojamiento y gestión de chatbots).
• Consentimiento: cuando usted lo otorga expresamente, por ejemplo al conectar su cuenta de Google, WhatsApp o Instagram.
• Interés legítimo: para mejorar la seguridad, el rendimiento y la funcionalidad de la plataforma; para prevenir abusos o fraude; y para medir el uso del sitio de marketing, campañas y atribución mediante cookies y píxeles de analítica/publicidad (por ejemplo, Meta Pixel y Google Tag Manager / Analytics), conforme a la sección Cookies. Puede oponerse a tratamientos basados en interés legítimo conforme a la sección "Sus derechos"; ello no implica un opt-out técnico de la medición de marketing descrita, que permanece activa.
• Obligación legal: cuando debemos conservar o entregar información en cumplimiento de la ley aplicable.

Sus derechos

De conformidad con el RGPD y las políticas de la Plataforma de Meta, usted tiene derecho a:

• Acceso: obtener confirmación de si tratamos sus datos y copia de los mismos.
• Rectificación: corregir datos inexactos o incompletos.
• Supresión ("derecho al olvido"): solicitar la eliminación de sus datos personales.
• Limitación del tratamiento: solicitar que restrinjamos el uso de sus datos en determinados supuestos.
• Portabilidad: recibir sus datos en un formato estructurado y de uso común, o solicitar su transmisión a otro responsable.
• Oposición: oponerse al tratamiento de sus datos basado en interés legítimo.
• Retirar el consentimiento en cualquier momento, sin que ello afecte a la licitud del tratamiento previo.
• No ser objeto de decisiones automatizadas que produzcan efectos jurídicos significativos sobre usted, sin intervención humana.

Cómo ejercer sus derechos

Titulares de cuenta (cuando BuilderBot Cloud actúa como Responsable de sus datos de identificación, contacto, facturación o configuración): puede ejercer cualquiera de estos derechos enviando un correo a support@builderbot.cloud indicando el derecho que desea ejercer y los datos necesarios para verificar su identidad. Responderemos en un plazo máximo de 30 días.

Usuarios finales de un chatbot de un Cliente: si usted interactúa con un chatbot operado por un cliente de BuilderBot Cloud, ese Cliente es el Responsable de sus datos. Debe dirigir su solicitud a ese Cliente. BuilderBot Cloud, como Encargado, solo asiste al Cliente en la medida prevista en el DPA §10 y no sustituye la respuesta del Cliente.

Eliminación de datos (User Data Deletion)

Para solicitar la eliminación de los datos de su cuenta BuilderBot Cloud:

1. Envíe un correo a support@builderbot.cloud con el asunto: "Solicitud de Eliminación de Datos".
2. Incluya su número de teléfono registrado o el correo electrónico asociado a la cuenta.
3. Eliminaremos sus datos (incluyendo historial de mensajes, configuraciones de bots y tokens de acceso) en un plazo no mayor a 30 días, confirmándole la acción por la misma vía.

Si es usuario final de un chatbot de un Cliente, solicite la eliminación a ese Cliente.

Eliminación específica de Instagram: Si desea eliminar únicamente los datos vinculados a su integración de Instagram, indíquelo expresamente en el correo. Desconectaremos su cuenta de Instagram y eliminaremos los tokens y datos asociados en el mismo plazo de 30 días.

Si considera que el tratamiento de sus datos infringe el RGPD, puede presentar una reclamación ante la autoridad de protección de datos de su país de residencia en la Unión Europea. Más detalle en nuestro aviso de RGPD.

Compartición de datos con terceros

No vendemos, alquilamos ni compartimos los datos personales que recopilamos con terceros con fines de marketing o reventa, salvo las herramientas de medición de campañas y atribución del sitio de marketing descritas en la sección Cookies y en el aviso de RGPD (por ejemplo, Meta Pixel y Google Tag Manager / Analytics).

Dependemos de los siguientes proveedores externos para la infraestructura y los servicios de IA:

• Sitio web de marketing: Vercel.
• Aplicación: servidor propio alojado en Hetzner (Unión Europea).
• Microservicio de inteligencia artificial: máquina virtual de Microsoft Azure (Unión Europea).
• Bases de datos y almacenamiento: MongoDB (Unión Europea), MongoDB Atlas (Unión Europea, base de datos independiente del microservicio de IA), AWS S3 (almacenamiento de documentos, Unión Europea).
• Inteligencia Artificial: Microsoft Azure OpenAI (Unión Europea); Google Cloud Platform (Vertex AI — Unión Europea o Estados Unidos según el modelo seleccionado); Parasail (Unión Europea o Estados Unidos según el modelo seleccionado); Fireworks AI (Estados Unidos); ElevenLabs e Inworld AI (voz / texto a voz, Estados Unidos).
• Otros proveedores: Cal.com (agendamiento de citas), Cloudflare (protección anti-bot en el inicio de sesión), Resend (envío de correos transaccionales), Stripe (procesamiento de pagos) y PostHog (analítica de producto).
• Plataformas de mensajería y autenticación: Meta (WhatsApp e Instagram), cuando usted activa dichas integraciones.

Al utilizar nuestro servicio, usted reconoce que el procesamiento de datos mediante herramientas de IA está sujeto a los términos de dichos proveedores.

Si utiliza la funcionalidad de agente de bases de datos para conectar su propia base de datos PostgreSQL, dicha base de datos es infraestructura de su propiedad o de su elección; no es un sub-encargado de BuilderBot Cloud y usted es responsable de su seguridad y configuración.

El listado completo de sub-encargados autorizados, con ubicación, figura en nuestro Acuerdo de Procesamiento de Datos (DPA).

Transferencias internacionales de datos

Algunos de nuestros proveedores de infraestructura e inteligencia artificial están ubicados fuera del Espacio Económico Europeo (EEE), principalmente en Estados Unidos (por ejemplo, Vercel, Fireworks AI, Stripe, PostHog, o modelos Vertex AI / Parasail etiquetados USA). Distinguimos dos capas:

1. Cliente (EEE) → BuilderBot Cloud, LLC (usted como Responsable, nosotros como Encargado): SCC Módulo 2, que forman parte del DPA.
2. BuilderBot Cloud → sub-encargados en EE. UU. u otros terceros países: DPF del proveedor si está certificado, SCC u otros contratos con ese proveedor, u otros mecanismos de adecuación. El Módulo 2 de /scc no cubre esas transferencias posteriores.

La zona geográfica del procesamiento de IA la determina el modelo que usted elija (etiquetado EU o USA). No todos los modelos están disponibles en Europa. Si selecciona un modelo USA u otra configuración fuera del EEE, esa elección constituye una instrucción documentada suya y usted es el único responsable de evaluar la licitud de esa transferencia respecto de sus usuarios finales. La etiqueta EU/USA rige el procesamiento de IA generativa; otros sub-encargados de plataforma, voz o pagos pueden tratar datos en EE. UU. conforme al DPA §7.

Cookies

Utilizamos cookies necesarias y cookies/píxeles de analítica y publicidad de forma continua para medir el uso del sitio, campañas y atribución, incluyendo Google Tag Manager / Google Analytics y Meta Pixel. Mostramos un aviso informativo; la medición descrita permanece activa. Categorías:

• Necesarias: imprescindibles para el funcionamiento del sitio.
• Analítica: miden el uso del sitio (por ejemplo, Google Analytics / GTM o PostHog en producto).
• Publicidad: miden campañas y atribución (por ejemplo, Meta Pixel).

Más detalle en el aviso de RGPD §13.

Información de Contacto

Para cualquier duda sobre esta Política de Privacidad, por favor contáctenos:

BuilderBot Cloud, LLC

• Dirección: 1111b South Governors Avenue, STE 23416, Dover, DE 19904 US
• Correo electrónico: support@builderbot.cloud