Política de privacidad

Última actualización: 7 de octubre de 2026

Surfia es un servicio de Astro Solutions, LLC ("Surfia", "nosotros" o "nuestro"). Esta política explica qué información recopilamos, para qué la usamos y las opciones disponibles cuando usas surfia.ai, el panel de Surfia o nuestros servicios de atención por canales conectados.

1. Información que recopilamos

• Información de contacto: nombre, empresa, correo electrónico o teléfono y el contenido de la solicitud que envías mediante el formulario del sitio.
• Información de la cuenta y del negocio: datos de acceso, nombre del negocio, configuración, catálogo, precios, agenda, políticas e instrucciones que el negocio proporciona para configurar Surfia.
• Información de los canales conectados: mensajes, archivos, identificadores de conversación, números de teléfono, nombres de perfil y otros datos que llegan desde WhatsApp, Instagram u otro canal que el negocio conecte y autorice.
• Información técnica: dirección IP, navegador, dispositivo, registros de seguridad y datos necesarios para mantener, diagnosticar y proteger el servicio.

No solicitamos conscientemente datos de menores de 13 años.

2. Cómo usamos la información

Usamos la información para prestar, mantener y proteger Surfia; responder solicitudes comerciales y dar soporte; configurar el agente con la información y las reglas del negocio; recibir, organizar y responder conversaciones en los canales que el negocio autorice; detectar errores, abuso, fraude e incidentes de seguridad; y cumplir obligaciones legales.

Surfia procesa los datos de los clientes finales de un negocio siguiendo las instrucciones de ese negocio. El negocio que conecta sus canales sigue siendo responsable de contar con las bases legales y avisos que correspondan a sus propios clientes.

La cuenta de WhatsApp Business, el número de teléfono, la cuenta de Instagram y los demás activos de Meta pertenecen al negocio que los conecta. Surfia accede a ellos solo con la autorización que el negocio concede a través de Meta, y el negocio puede retirarla cuando quiera. Si, a petición del negocio, Surfia crea o administra alguno de esos activos en su nombre, lo hace únicamente para prestar el servicio: el negocio puede pedir en cualquier momento su desconexión o, en la medida en que las herramientas de Meta lo permitan, su transferencia a su propio portafolio de Meta.

3. Proveedores y divulgación

No vendemos información personal. Los proveedores que nombramos a continuación procesan datos por encargo de Surfia, solo con nuestras instrucciones y únicamente para prestar el servicio; fuera de eso, divulgamos información solo para cumplir la ley o proteger derechos y seguridad:

• Meta, cuando el negocio conecta WhatsApp o Instagram y los mensajes deben enviarse o recibirse mediante sus APIs;
• Google Gemini, que procesa el contenido necesario para generar respuestas del agente;
• ElevenLabs, que genera la voz del agente cuando el negocio activa las respuestas de voz;
• Hetzner Online GmbH, que aloja en Estados Unidos los servidores y la base de datos de Surfia, y otros proveedores de infraestructura, correo, seguridad y soporte que actúan bajo nuestras instrucciones;
• autoridades u otros terceros cuando una obligación legal, una orden válida o una emergencia de seguridad lo requiera.

No permitimos que los proveedores usen el contenido de las conversaciones para sus propios fines de publicidad. Surfia no usa el contenido de las conversaciones para entrenar ni mejorar modelos de inteligencia artificial, y contrata a sus proveedores de IA en modalidades que tampoco lo permiten.

4. Datos de usuario de Google (Gmail y Google Calendar)

Si el negocio conecta su cuenta de Google desde el panel, Surfia pide solo los permisos que necesita cada función, y el dueño los ve y los acepta en la pantalla de Google antes de conectar:

• Google Calendar (calendar.events y calendar.freebusy): Surfia consulta solo los intervalos libres y ocupados de la agenda del dueño, para no ofrecer a un cliente una hora en la que el dueño ya está ocupado, y crea, actualiza o cancela únicamente los eventos que Surfia misma creó por una cita o un acuerdo hecho con un cliente. No lee el contenido de los demás eventos.
• Gmail (gmail.send): Surfia envía desde el Gmail del negocio los correos que un cliente pide, como una cotización o un catálogo, o que el dueño ordena. No lee, no lista ni modifica los mensajes del buzón.
• Cuenta de Google (userinfo.email y openid): para mostrar al dueño qué cuenta está conectada.

Las credenciales de acceso que entrega Google se guardan cifradas en los servidores de Surfia y se usan solo para esas funciones. No vendemos datos de Google, no los usamos para publicidad, no los compartimos con terceros salvo lo necesario para prestar esas funciones o cumplir la ley, y no los usamos para entrenar modelos de inteligencia artificial. Ninguna persona del equipo de Surfia los lee, salvo que el dueño lo pida para resolver un problema, por seguridad o por obligación legal.

El dueño puede desconectar Google en cualquier momento desde el panel, y Surfia revoca el acceso ante Google. También puede retirarlo desde la página de permisos de su cuenta de Google.

Surfia's use and transfer to any other app of information received from Google APIs will adhere to the Google API Services User Data Policy, including the Limited Use requirements.

5. Seguridad

Aplicamos controles técnicos y operativos razonables para proteger la información, limitar el acceso y detectar incidentes. Ningún servicio conectado a Internet puede garantizar seguridad absoluta. Si identificamos un incidente que requiera aviso, actuaremos conforme a la ley aplicable.

6. Conservación y eliminación

Conservamos la información mientras sea necesaria para prestar el servicio, cumplir obligaciones legales, resolver disputas y mantener registros de seguridad. El titular de una cuenta puede solicitar la eliminación de la información que Surfia controle, sujeto a obligaciones legales, copias de seguridad y datos que debamos conservar para seguridad o cumplimiento.

Un negocio puede pedirnos que eliminemos las conversaciones, contactos y demás datos de sus clientes finales que Surfia conserve, y también que desconectemos sus canales; atendemos esas solicitudes en un plazo máximo de 30 días. Los clientes finales de un negocio pueden dirigir sus solicitudes de acceso o eliminación al negocio con el que conversaron o directamente a [email protected]. Los datos que llegan desde Meta se tratan además conforme a las políticas de la plataforma de Meta que aplican a las apps conectadas.

Para solicitar acceso, corrección o eliminación, escribe a [email protected] desde una dirección que podamos verificar. También puedes pedir que dejemos de usar tus datos para una finalidad concreta cuando la ley aplicable lo permita.

7. Transferencias internacionales

Surfia y sus proveedores pueden procesar información en países distintos al país donde se recopiló. Cuando corresponda, aplicamos las medidas exigidas por la ley para esas transferencias.

8. Cambios a esta política

Podemos actualizar esta política cuando cambien el servicio, la ley o nuestras prácticas. Publicaremos la versión vigente en esta página y actualizaremos la fecha indicada arriba.

9. Contacto

El responsable del servicio es Astro Solutions, LLC. Para preguntas o solicitudes relacionadas con privacidad, escribe a [email protected].