Política de Privacidad
OMNI Channel — Guatetrending
Última actualización: 25 de marzo de 2026
1. Introducción
OMNI Channel, operado por Guatetrending ("nosotros", "nuestro" o "la Plataforma"), es una plataforma de gestión de comunicaciones omnicanal con inteligencia artificial. Esta Política de Privacidad describe cómo recopilamos, usamos, almacenamos y protegemos la información personal cuando usted utiliza nuestros servicios o cuando interactúa con los negocios de nuestros clientes a través de canales de mensajería integrados.
Al usar nuestros servicios, usted acepta las prácticas descritas en esta política. Si no está de acuerdo, por favor no utilice la Plataforma.
2. Información que Recopilamos
Recopilamos los siguientes tipos de información:
- Información de cuenta: Nombre, correo electrónico, contraseña cifrada al registrarse como usuario de la plataforma.
- Datos de conversación: Mensajes enviados y recibidos a través de WhatsApp, Facebook Messenger, Instagram Direct, TikTok, Telegram y WebChat, incluyendo texto, imágenes, audio y archivos adjuntos.
- Información de perfil de redes sociales: Nombre, foto de perfil e identificador público proporcionados por Meta (Facebook/Instagram), TikTok o Telegram cuando usted inicia una conversación.
- Datos de la Meta Platform: Cuando los negocios conectan sus cuentas via Facebook Login, accedemos a: páginas de Facebook, cuentas de Instagram Business, cuentas de WhatsApp Business (WABA), tokens de acceso, y metadatos de publicaciones para gestión de comentarios.
- Datos de TikTok: Cuando los negocios conectan sus cuentas de TikTok, accedemos a: información básica del perfil (nombre de usuario, nombre para mostrar, avatar), lista de videos publicados, y funcionalidades de publicación de contenido. Los permisos (scopes) solicitados son:
user.info.basic, video.publish, video.upload, video.list. - Datos de contacto: Número de teléfono, nombre de contacto, preferencias, historial de interacciones y perfil de memoria generado por IA para personalizar la atención.
- Datos técnicos: Dirección IP, tipo de navegador, sistema operativo, cookies de sesión.
3. Uso de Datos de la Meta Platform
Nuestra Plataforma se integra con la Meta Platform (Facebook, Instagram, WhatsApp Business API) como proveedor de tecnología. Específicamente:
- Accedemos a mensajes de Facebook Messenger e Instagram Direct para mostrarlos en el inbox centralizado de nuestros clientes.
- Accedemos a comentarios en publicaciones de Facebook e Instagram para generar respuestas automáticas en nombre de nuestros clientes.
- Usamos la WhatsApp Business API para enviar y recibir mensajes en nombre de nuestros clientes.
- Accedemos a información de páginas y cuentas de Instagram Business para configurar las integraciones.
- No vendemos, licenciamos ni compartimos datos obtenidos de la Meta Platform con terceros.
- Los datos de Meta se utilizan exclusivamente para proporcionar los servicios de comunicación solicitados por nuestros clientes.
- No usamos datos de la Meta Platform para publicidad, creación de perfiles de usuario para venta, ni para entrenamiento de modelos de IA propios.
3.1 Uso de Datos de TikTok
Nuestra Plataforma se integra con TikTok (ByteDance) a través de la TikTok API v2 como proveedor de tecnología para publicación y gestión de contenido. De acuerdo con los Términos de Servicio para Desarrolladores de TikTok, divulgamos lo siguiente:
- Datos recopilados: Información básica del perfil de TikTok (nombre de usuario, nombre para mostrar, avatar, open ID), lista de videos publicados, y estado de publicación de contenido.
- Permisos (scopes) solicitados:
user.info.basic, video.publish, video.upload, video.list. Solo solicitamos los permisos mínimos necesarios para la funcionalidad de la aplicación. - Propósito: Publicar videos en TikTok en nombre de nuestros clientes empresariales, monitorear comentarios para detectar intención de compra, y gestionar interacciones con audiencia.
- Autenticación: Utilizamos OAuth 2.0 para autenticación segura. Los tokens de acceso nunca se exponen en código del lado del cliente.
- Almacenamiento seguro: Los tokens de acceso y refresh tokens de TikTok se almacenan cifrados (AES-256) en nuestros servidores. Se renuevan automáticamente cuando expiran.
- No vendemos ni compartimos datos obtenidos de TikTok con terceros.
- No usamos datos de TikTok para publicidad, creación de perfiles de usuario para venta, ni para entrenamiento de modelos de IA.
- Eliminación de datos: Cuando un usuario desconecta su cuenta de TikTok de nuestra plataforma, eliminamos los tokens de acceso y datos asociados de forma inmediata. Los usuarios pueden solicitar eliminación completa contactándonos a guatetrending@gmail.com.
3.2 Uso de Datos de Usuario de Google (Google Drive API, Google Sheets API, Google Calendar API & "Omni Storage")
Nuestra Plataforma (OMNI Channel y su módulo de almacenamiento Omni Storage) se integra con los servicios de Google mediante OAuth 2.0 y las APIs oficiales de Google. En estricto cumplimiento con la Política de Datos de Usuario de los Servicios de API de Google (Google API Services User Data Policy), incluidos los requisitos de Uso Limitado (Limited Use), divulgamos de manera transparente lo siguiente:
- Datos de Google recopilados y accedidos: (a) Información básica de identidad de la cuenta de Google (dirección de correo electrónico y nombre de perfil) para identificar la cuenta conectada; (b) Archivos y carpetas en Google Drive (permisos/scopes
https://www.googleapis.com/auth/drive y https://www.googleapis.com/auth/drive.file) exclusivamente dentro del directorio de bóveda OMNI_CHANNEL_STORAGE para almacenar, organizar por cliente y servir en streaming los activos multimedia (videos e imágenes) subidos por los usuarios autorizados; (c) Hojas de cálculo de Google Sheets (scope https://www.googleapis.com/auth/spreadsheets) vinculadas explícitamente por el cliente para sincronizar prospectos CRM, registros de ventas y citas; y (d) Eventos de Google Calendar (scope https://www.googleapis.com/auth/calendar) cuando el cliente habilita la programación automática de citas. - Cómo utilizamos los datos de usuario de Google: Los datos obtenidos a través de las APIs de Google se utilizan única y exclusivamente para proporcionar y mejorar las funciones directamente solicitadas por el usuario dentro de OMNI Channel / Omni Storage (respaldo y transmisión de archivos multimedia de su bóveda empresarial, sincronización de hojas de cálculo de ventas/citas y agendamiento en calendario).
- Cumplimiento de Uso Limitado (Google Limited Use Disclosure): El uso y la transferencia por parte de OMNI Channel (Omni Storage) a cualquier otra aplicación de la información recibida de las APIs de Google se adherirán estrictamente a la Google API Services User Data Policy, incluidos los requisitos de Uso Limitado (Limited Use).
- Prohibición de venta, publicidad y entrenamiento de IA con datos de Google: No vendemos, alquilamos, licenciamos ni intercambiamos datos de usuario de Google con terceros. No utilizamos datos obtenidos de Google Drive, Google Sheets o Google Calendar para mostrar publicidad, crear perfiles publicitarios ni para entrenar modelos de inteligencia artificial generalizados.
- Almacenamiento y protección criptográfica: Todos los tokens OAuth 2.0 de Google (
access_token y refresh_token) y las credenciales de cuentas de servicio se almacenan cifrados en reposo mediante AES-256-GCM en servidores con acceso restringido, y todas las comunicaciones se transmiten exclusivamente sobre HTTPS / TLS 1.3. - Retención, revocación y eliminación de datos de Google: Conservamos los tokens y metadatos únicamente mientras el usuario mantenga activa la integración. El usuario puede revocar el acceso de Omni Storage / OMNI Channel en cualquier momento desde el panel de seguridad de su cuenta de Google en https://myaccount.google.com/permissions o solicitar la eliminación inmediata y permanente de todos sus tokens y datos asociados escribiendo a guatetrending@gmail.com.
4. Uso de Inteligencia Artificial
Nuestra plataforma utiliza servicios de inteligencia artificial de terceros (OpenAI) para:
- Generar respuestas automatizadas a mensajes de clientes.
- Analizar conversaciones para clasificar intenciones y sentimiento.
- Crear perfiles de memoria de contactos para personalizar interacciones.
- Generar resúmenes de conversaciones y recomendaciones de seguimiento.
Los datos procesados por IA están sujetos a las políticas de privacidad del proveedor de IA. No compartimos datos de usuarios finales con terceros más allá de lo necesario para el procesamiento de IA.
5. Base Legal para el Procesamiento
- Consentimiento: Cuando el usuario final inicia una conversación o interactúa con los canales de nuestros clientes.
- Interés legítimo: Para proporcionar servicios de atención al cliente y mejorar la experiencia del usuario.
- Obligación contractual: Para cumplir con los servicios contratados por nuestros clientes empresariales.
6. Almacenamiento y Seguridad
Su información se almacena en servidores seguros con las siguientes medidas de protección:
- Cifrado de datos en tránsito (TLS/HTTPS) y en reposo.
- Acceso restringido mediante autenticación y autorización.
- Monitoreo continuo de seguridad y rate limiting.
- Tokens de acceso de Meta almacenados de forma cifrada.
7. Retención de Datos
Retenemos los datos personales durante el tiempo necesario para proporcionar nuestros servicios:
- Mensajes y conversaciones: Se retienen mientras la cuenta del cliente esté activa, o hasta que se solicite su eliminación.
- Datos de contacto: Se retienen mientras exista la relación comercial con nuestro cliente.
- Tokens de Meta: Se almacenan mientras los canales estén conectados y se eliminan al desconectarlos.
- Logs de sistema: Se retienen por un máximo de 90 días para diagnóstico.
8. Compartir Información con Terceros
No vendemos, intercambiamos ni transferimos su información personal a terceros, excepto en los siguientes casos:
- Meta Platform: Para enviar y recibir mensajes a través de Facebook Messenger, Instagram y WhatsApp.
- TikTok (ByteDance): Para publicar contenido y gestionar interacciones en TikTok en nombre de nuestros clientes. Solo compartimos los datos mínimos necesarios para la funcionalidad solicitada.
- OpenAI: Para procesamiento de lenguaje natural (sin compartir identificadores personales).
- Google Sheets: Solo cuando el cliente configura la sincronización de datos con su propia cuenta.
- Obligación legal: Cuando lo requiera la ley o una orden judicial.
9. Transferencia Internacional de Datos
Sus datos pueden ser procesados en servidores ubicados fuera de su país de residencia. Tomamos medidas contractuales y técnicas para garantizar que los datos transferidos internacionalmente mantengan un nivel adecuado de protección conforme a las leyes aplicables.
10. Sus Derechos
Usted tiene derecho a:
- Acceder a sus datos personales almacenados en nuestra plataforma.
- Solicitar la corrección de datos inexactos o incompletos.
- Solicitar la eliminación de sus datos ("derecho al olvido").
- Retirar su consentimiento en cualquier momento.
- Solicitar la portabilidad de sus datos.
- Oponerse al procesamiento de sus datos para fines específicos.
- Presentar una queja ante la autoridad de protección de datos correspondiente.
11. Eliminación de Datos
Para solicitar la eliminación de sus datos personales, puede:
- Enviar un correo a guatetrending@gmail.com con el asunto "Eliminación de datos".
- Utilizar nuestro endpoint de eliminación de datos:
https://omni.guatetrending.com/api/auth/meta/data-deletion
Procesaremos su solicitud dentro de 30 días y confirmaremos la eliminación. Al eliminar datos, se borrarán permanentemente las conversaciones, perfiles de contacto, memorias de IA y cualquier información asociada.
12. Cookies y Tecnologías de Seguimiento
Utilizamos cookies esenciales de sesión para mantener su autenticación en la plataforma. No utilizamos cookies de publicidad ni de seguimiento de terceros.
13. Cambios a esta Política
Nos reservamos el derecho de modificar esta política de privacidad en cualquier momento. Los cambios serán publicados en esta página con la fecha de actualización. El uso continuado de nuestros servicios después de cualquier cambio constituye su aceptación de la política modificada.
14. Contacto
Si tiene preguntas sobre esta política de privacidad o desea ejercer sus derechos, contáctenos en:
Privacy Policy (English Version)
Last updated: March 25, 2026
1. Introduction
OMNI Channel, operated by Guatetrending ("we", "our" or "the Platform"), is an AI-powered omnichannel communications management platform. This Privacy Policy describes how we collect, use, store and protect personal information when you use our services or interact with our clients' businesses through integrated messaging channels.
By using our services, you agree to the practices described in this policy. If you disagree, please do not use the Platform.
2. Information We Collect
We collect the following types of information:
- Account information: Name, email address, encrypted password when registering as a platform user.
- Conversation data: Messages sent and received through WhatsApp, Facebook Messenger, Instagram Direct, TikTok, Telegram and WebChat, including text, images, audio and attachments.
- Social media profile information: Name, profile picture and public identifier provided by Meta (Facebook/Instagram), TikTok or Telegram when you start a conversation.
- Meta Platform data: When businesses connect their accounts via Facebook Login, we access: Facebook pages, Instagram Business accounts, WhatsApp Business accounts (WABA), access tokens, and post metadata for comment management.
- TikTok data: When businesses connect their TikTok accounts, we access: basic profile information (username, display name, avatar), list of published videos, and content publishing functionality. The requested scopes are:
user.info.basic, video.publish, video.upload, video.list. - Contact data: Phone number, contact name, preferences, interaction history and AI-generated memory profile for personalized service.
- Technical data: IP address, browser type, operating system, session cookies.
3. Use of Meta Platform Data
Our Platform integrates with the Meta Platform (Facebook, Instagram, WhatsApp Business API) as a technology provider. Specifically:
- We access Facebook Messenger and Instagram Direct messages to display them in our clients' centralized inbox.
- We access comments on Facebook and Instagram posts to generate automated replies on behalf of our clients.
- We use the WhatsApp Business API to send and receive messages on behalf of our clients.
- We access page and Instagram Business account information to configure integrations.
- We do not sell, license or share data obtained from the Meta Platform with third parties.
- Meta data is used exclusively to provide the communication services requested by our clients.
- We do not use Meta Platform data for advertising, user profiling for sale, or training our own AI models.
3.1 Use of TikTok Data
Our Platform integrates with TikTok (ByteDance) through the TikTok API v2 as a technology provider for content publishing and management. In accordance with the TikTok Developer Terms of Service, we disclose the following:
- Data collected: Basic TikTok profile information (username, display name, avatar, open ID), list of published videos, and content publication status.
- Requested scopes:
user.info.basic, video.publish, video.upload, video.list. We only request the minimum permissions necessary for app functionality. - Purpose: Publishing videos to TikTok on behalf of our business clients, monitoring comments to detect purchase intent, and managing audience interactions.
- Authentication: We use OAuth 2.0 for secure authentication. Access tokens are never exposed in client-side code.
- Secure storage: TikTok access tokens and refresh tokens are stored encrypted (AES-256) on our servers. They are automatically renewed when they expire.
- We do not sell or share data obtained from TikTok with third parties.
- We do not use TikTok data for advertising, user profiling for sale, or AI model training.
- Data deletion: When a user disconnects their TikTok account from our platform, we immediately delete the access tokens and associated data. Users can request complete deletion by contacting us at guatetrending@gmail.com.
3.2 Use of Google User Data (Google Drive API, Google Sheets API, Google Calendar API & "Omni Storage")
Our Platform (OMNI Channel and its cloud storage module Omni Storage, operated at https://omni.guatetrending.com) integrates with Google services using OAuth 2.0 and official Google APIs. In strict compliance with the Google API Services User Data Policy, including the Limited Use requirements, we disclose the following:
- Google User Data Collected and Accessed: (a) Basic Google Account profile information (email address and display name) to identify the connected account; (b) Google Drive files and folders (scopes
https://www.googleapis.com/auth/drive and https://www.googleapis.com/auth/drive.file) exclusively inside the dedicated OMNI_CHANNEL_STORAGE vault folder to store, organize per tenant, and stream multimedia assets (videos and images) uploaded by authorized users; (c) Google Sheets spreadsheets (scope https://www.googleapis.com/auth/spreadsheets) explicitly configured by the business client to synchronize CRM leads, sales orders, and appointment records; and (d) Google Calendar events (scope https://www.googleapis.com/auth/calendar) when the client enables automated appointment scheduling. - How We Use Google User Data: Information accessed via Google APIs is used solely and exclusively to provide and improve the user-facing features explicitly requested by the user within OMNI Channel / Omni Storage (cloud multimedia vault storage and streaming, spreadsheet synchronization for CRM/orders/appointments, and calendar booking).
- Google API Services User Data Policy & Limited Use Compliance: OMNI Channel (Omni Storage)'s use and transfer to any other app of information received from Google APIs will adhere to the Google API Services User Data Policy, including the Limited Use requirements.
- No Sale, No Advertising, and No AI Model Training with Google Data: We do not sell, rent, license, or trade Google user data with any third parties. We do not use data obtained from Google Drive, Google Sheets, or Google Calendar for serving advertisements, building advertising profiles, or training generalized artificial intelligence / machine learning models.
- Data Storage and Cryptographic Security: All Google OAuth 2.0 tokens (
access_token and refresh_token) and service account credentials are stored encrypted at rest using AES-256-GCM on access-restricted servers, and all data transfers occur exclusively over encrypted HTTPS / TLS 1.3 connections. - Data Retention, Revocation, and Deletion of Google User Data: We retain Google OAuth tokens and metadata only for as long as the user maintains the active integration. Users may revoke Omni Storage / OMNI Channel access at any time via their Google Account Security settings at https://myaccount.google.com/permissions, or request immediate and permanent deletion of all tokens and associated data by emailing guatetrending@gmail.com.
4. Use of Artificial Intelligence
Our platform uses third-party artificial intelligence services (OpenAI) for:
- Generating automated responses to client messages.
- Analyzing conversations to classify intents and sentiment.
- Creating contact memory profiles for personalized interactions.
- Generating conversation summaries and follow-up recommendations.
Data processed by AI is subject to the AI provider's privacy policies. We do not share end-user data with third parties beyond what is necessary for AI processing.
5. Legal Basis for Processing
- Consent: When the end user initiates a conversation or interacts with our clients' channels.
- Legitimate interest: To provide customer service and improve user experience.
- Contractual obligation: To fulfill the services contracted by our business clients.
6. Storage and Security
Your information is stored on secure servers with the following protection measures:
- Data encryption in transit (TLS/HTTPS) and at rest.
- Restricted access through authentication and authorization.
- Continuous security monitoring and rate limiting.
- Meta access tokens stored in encrypted form.
7. Data Retention
We retain personal data for as long as necessary to provide our services:
- Messages and conversations: Retained while the client's account is active, or until deletion is requested.
- Contact data: Retained while the business relationship with our client exists.
- Meta tokens: Stored while channels are connected and deleted upon disconnection.
- System logs: Retained for a maximum of 90 days for diagnostics.
8. Sharing Information with Third Parties
We do not sell, trade or transfer your personal information to third parties, except in the following cases:
- Meta Platform: To send and receive messages through Facebook Messenger, Instagram and WhatsApp.
- TikTok (ByteDance): To publish content and manage interactions on TikTok on behalf of our clients. We only share the minimum data necessary for the requested functionality.
- OpenAI: For natural language processing (without sharing personal identifiers).
- Google Sheets: Only when the client configures data synchronization with their own account.
- Legal obligation: When required by law or court order.
9. International Data Transfer
Your data may be processed on servers located outside your country of residence. We take contractual and technical measures to ensure that internationally transferred data maintains an adequate level of protection in accordance with applicable laws.
10. Your Rights
You have the right to:
- Access your personal data stored on our platform.
- Request correction of inaccurate or incomplete data.
- Request deletion of your data ("right to be forgotten").
- Withdraw your consent at any time.
- Request data portability.
- Object to data processing for specific purposes.
- File a complaint with the relevant data protection authority.
11. Data Deletion
To request deletion of your personal data, you can:
- Send an email to guatetrending@gmail.com with the subject "Data deletion".
- Use our data deletion endpoint:
https://omni.guatetrending.com/api/auth/meta/data-deletion
We will process your request within 30 days and confirm the deletion. Upon deletion, conversations, contact profiles, AI memories and any associated information will be permanently erased.
12. Cookies and Tracking Technologies
We use essential session cookies to maintain your authentication on the platform. We do not use advertising or third-party tracking cookies.
13. Changes to this Policy
We reserve the right to modify this privacy policy at any time. Changes will be posted on this page with the update date. Continued use of our services after any change constitutes your acceptance of the modified policy.
14. Contact
If you have questions about this privacy policy or wish to exercise your rights, contact us at: