Esta Política de privacidad describe cómo Origns Inc. ("Origns", "Ody", "nosotros" o "nuestro"), con domicilio social en 169 Madison Ave, Ste 2938, New York, NY 10016, Estados Unidos, recopila, usa, divulga, retiene y protege la información personal cuando usted utiliza Ody: la aplicación web de Ody en app.ody.co, la aplicación de Ody para iOS, la API para desarrolladores de Ody y el servidor MCP en api.ody.co, el centro de ayuda de Ody en help.ody.co y nuestro sitio web de marketing en ody.co (en conjunto, el "Servicio"). También explica las opciones y los derechos que tiene con respecto a esa información.
Ody es un sistema telefónico empresarial. Está diseñado para ser utilizado por empresas y sus miembros de equipo, y necesariamente procesa información sobre las personas que llaman, envían mensajes de texto o son contactadas por esas empresas. Lea atentamente esta Política. Al crear una cuenta, utilizar el Servicio o comunicarse con un cliente de Ody a través del Servicio, usted reconoce las prácticas aquí descritas. Los términos en mayúscula no definidos en esta Política tienen el significado que se les da en los Términos de servicio de Ody en ody.co/terms.
1.A quién cubre esta Política y nuestro papel
Ody procesa información sobre cuatro grupos de personas. Qué partes de esta Política se aplican a usted depende del grupo al que pertenezca, y varias se aplican a más de uno.
Clientes y titulares de cuentas. La empresa o el individuo que crea un espacio de trabajo de Ody, acepta nuestros Términos de servicio y es responsable de la facturación y la configuración del espacio de trabajo (el "Cliente"). Para los Clientes y sus titulares de cuentas, Ody actúa como un controlador independiente (o "negocio" según la ley de privacidad estatal de EE. UU.) de la información de la cuenta, la facturación, la verificación de identidad y el uso.
Miembros del equipo. Personas que un Cliente invita a su espacio de trabajo para realizar y recibir llamadas y mensajes de texto, gestionar contactos y utilizar bandejas de entrada compartidas. La información de la cuenta de los Miembros del equipo se procesa como se describe para los Clientes; su actividad dentro de un espacio de trabajo (llamadas realizadas, mensajes enviados, notas escritas) es Contenido del Cliente controlado por el Cliente.
Usuarios finales y contactos. Personas que llaman, envían mensajes de texto o dejan mensajes de voz a los números de Ody de un Cliente, son llamadas o reciben mensajes de texto de un Cliente, o se almacenan en la lista de contactos de un Cliente o se importan de un CRM o archivo CSV conectado de un Cliente ("Usuarios finales"). Ody procesa la información de los Usuarios finales únicamente como proveedor de servicios y procesador en nombre y bajo las instrucciones del Cliente. El Cliente, no Ody, decide por qué y cómo se recopila la información de los Usuarios finales, si las llamadas se graban y cuánto tiempo se conserva. Si usted es un Usuario final y desea acceder, corregir o eliminar la información que un Cliente tiene sobre usted, póngase en contacto directamente con esa empresa; apoyaremos su respuesta como su proveedor de servicios.
Visitantes. Personas que navegan por ody.co o help.ody.co, ven nuestro video de demostración, abren un ticket de soporte o chatean con nuestro asistente de soporte sin una cuenta.
"Contenido del Cliente" se refiere al contenido y los metadatos de las comunicaciones gestionadas a través de un espacio de trabajo y los registros que un Cliente guarda en él: audio y grabaciones de llamadas, mensajes de voz y sus transcripciones, mensajes de texto y archivos adjuntos multimedia, registros de contactos, notas, tareas, etiquetas, resúmenes de IA y respuestas sugeridas, configuración de la recepcionista Astra y fuentes de conocimiento, y configuraciones de flujo de llamadas. El Contenido del Cliente es propiedad y está controlado por el Cliente. Lo procesamos únicamente para proporcionar, asegurar y mejorar el Servicio según se describe en esta Política y en nuestros Términos de servicio.
2.La versión corta
Esta sección resume la Política. Las secciones detalladas que siguen prevalecen en caso de cualquier inconsistencia.
Qué recopilamos. Detalles de la cuenta (nombre, correo electrónico, contraseña o identidad de inicio de sesión único, número de móvil verificado), detalles comerciales y de facturación, resultados de verificación de identidad, los números de teléfono que usted aprovisiona, y las llamadas, mensajes de texto, mensajes de voz, grabaciones, transcripciones y contactos que fluyen a través de su espacio de trabajo. Automáticamente: información del dispositivo y del navegador, país derivado de la IP, eventos de uso, datos de fallos y errores, y tokens de notificación push.
Por qué. Para operar un sistema telefónico para usted: enrutar llamadas y mensajes de texto, almacenar su bandeja de entrada, potenciar Astra (la recepcionista de IA) y otras funciones de IA que active, facturarle, verificar que es una empresa real, mantener la plataforma segura y legal, brindarle soporte y mejorar el producto.
Quién más lo toca. Proveedores de infraestructura que necesitamos para ofrecer el Servicio, cada uno sujeto a contrato y listado por nombre en la Sección 8: Google Cloud (alojamiento, base de datos, almacenamiento, Vertex AI, autenticación y notificaciones push de Firebase), Stripe (pagos y verificación de identidad), modelos de OpenAI a los que se accede a través de Vercel AI Gateway (transcripción y resúmenes de llamadas), Customer.io (email), Apple y Google (inicio de sesión y entrega de notificaciones push), Nango (integraciones que usted conecta), Cloudflare (borde de red), PostHog (análisis de productos), Google Ads (medición de marketing en ody.co) y Trustpilot (invitaciones a reseñas).
Lo que no hacemos. No vendemos información personal. No utilizamos el Contenido del Cliente para entrenar modelos de IA de propósito general, y no permitimos que nuestros proveedores de IA lo hagan. No subimos la agenda de contactos de su dispositivo. No utilizamos identificadores de publicidad ni seguimiento entre aplicaciones en la aplicación de iOS. La grabación de llamadas está desactivada por defecto y nunca se activa sin la instrucción de un Cliente.
Dónde. Nuestros sistemas se ejecutan en la región us-central1 de Google Cloud en los Estados Unidos. Si utiliza Ody desde fuera de los Estados Unidos, su información se transfiere y procesa en los Estados Unidos.
Sus opciones. Puede acceder y actualizar su perfil en Configuración, exportar sus análisis, optar por no recibir correos electrónicos de marketing, responder STOP a cualquier mensaje de texto de Ody, desactivar las notificaciones push en su dispositivo y solicitar una copia o eliminación de sus datos enviando un correo electrónico a [email protected]. La Sección 12 explica cada derecho en detalle, incluidos los derechos bajo las leyes estatales de EE. UU. y el GDPR.
3.Información que recopilamos
Recopilamos información de tres maneras: usted nos la proporciona, la recopilamos automáticamente cuando utiliza el Servicio y la recibimos de terceros como proveedores de inicio de sesión, operadores de telecomunicaciones y las integraciones que usted conecta. Las tablas a continuación enumeran cada categoría con precisión.
3.1 Información que nos proporciona
| Categoría | Qué incluye | Cuándo la recopilamos |
|---|---|---|
| Cuenta y perfil | Dirección de correo electrónico, contraseña (almacenada solo como un hash unidireccional por nuestro proveedor de autenticación), o su identidad de inicio de sesión de Google o Apple; nombre de visualización; imagen de avatar opcional; idioma de la interfaz; zona horaria; el país desde el que se registró. | Cuando crea una cuenta, acepta una invitación o edita su perfil. |
| Número de móvil verificado | Un número de móvil personal que confirma con un código de un solo uso durante la incorporación. Se utiliza para proteger su cuenta, para enviar mensajes de texto de servicio y facturación que ha aceptado recibir, y como parte de nuestras comprobaciones de fraude. | Durante la incorporación y cuando lo actualiza en Configuración. |
| Detalles del espacio de trabajo y del negocio | Nombre y logotipo del espacio de trabajo, tipo de cuenta, el plan que elija, el código de área o los números que seleccione, invitaciones a miembros del equipo (correo electrónico y rol del invitado), horario comercial y preferencias de enrutamiento. | Durante la incorporación y cada vez que cambie la configuración del espacio de trabajo. |
| Verificación de identidad | Antes de que un espacio de trabajo pueda aprovisionar un número de teléfono, el titular de la cuenta verifica su identidad con nuestro proveedor Stripe. Stripe captura una imagen de una identificación emitida por el gobierno, una selfie y una captura en vivo, y las compara. Ody recibe solo el estado de verificación, el nombre y apellido verificados, y la dirección impresa en el documento. Ody nunca recibe ni almacena las imágenes de identificación, la selfie, su fecha de nacimiento o su número de identificación. | Una vez por espacio de trabajo durante la incorporación, y de nuevo solo si la verificación falla o expira. |
| Registro de mensajería (10DLC) | Para enviar mensajes de texto desde un número de EE. UU., los operadores requieren el registro comercial: nombre legal de la empresa, EIN o número de identificación fiscal, dirección comercial, sitio web, un nombre y teléfono de contacto, y una descripción de su caso de uso de mensajería y mensajes de muestra. | Cuando habilita los mensajes de texto en un número o presenta un registro a través de la API. |
| Facturación | Nombre y correo electrónico de facturación, dirección de facturación e historial de suscripciones y facturas. Los números de tarjeta se introducen directamente en los campos seguros de Stripe y nunca se transmiten ni se almacenan en los servidores de Ody; conservamos una referencia de cliente de Stripe y la marca de la tarjeta y los últimos cuatro dígitos que devuelve Stripe. | Cuando inicia una prueba, añade una tarjeta, cambia de plan o compra un complemento. |
| Contactos | Nombre y apellido, empresa, números de teléfono, direcciones de correo electrónico, notas, etiquetas, propiedades personalizadas y la fuente del registro (creado manualmente, creado automáticamente a partir de una llamada o mensaje de texto entrante, importado de un archivo CSV o sincronizado desde un CRM que conectó). | Cuando añade o edita contactos, carga un CSV o conecta una integración. |
| Contenido de las comunicaciones | El audio de las llamadas que elige grabar, audio y transcripciones de buzón de voz, el texto y los medios de los mensajes SMS y MMS que envía y recibe, notas internas y comentarios de hilos, tareas, y los resúmenes de IA, etiquetas y respuestas sugeridas generados a partir de esas comunicaciones. | Continuamente, a medida que las llamadas y los mensajes fluyen a través de sus números. |
| Configuración y conocimiento de Astra | Las instrucciones, el saludo, la voz y las reglas de transferencia que le da a la recepcionista de IA, y las fuentes de conocimiento que añade (URL de sitios web y texto escrito) para que pueda responder preguntas sobre su negocio. | Cuando configura o edita Astra. |
| Plataforma para desarrolladores | Nombres y alcances de las claves API (solo almacenamos un hash SHA-256 de cada clave), URL de puntos finales de webhook y secretos de firma, y las solicitudes realizadas con sus claves. | Cuando crea claves o webhooks en Configuración, o llama a api.ody.co. |
| Soporte | Su dirección de correo electrónico, la página desde la que nos contactó, sus mensajes y la transcripción de cualquier conversación con nuestro asistente de soporte de IA. Si ha iniciado sesión, sus identificadores de cuenta y espacio de trabajo se adjuntan para que podamos ayudar más rápido. | Cuando abre un ticket o chatea en help.ody.co o en la aplicación. |
| Preferencias de marketing y comentarios | Su estado de suscripción a correos electrónicos de marketing, respuestas a encuestas y cualquier reseña que decida dejar cuando le invitemos. | Cuando se registra, cambia las preferencias o responde a una invitación. |
3.2 Información que recopilamos automáticamente
| Categoría | Qué incluye | Por qué |
|---|---|---|
| Dispositivo y conexión | Dirección IP, tipo y versión del navegador y sistema operativo, modelo del dispositivo, tamaño de pantalla, configuración de idioma y el código de país de dos letras que nuestro borde de red (Cloudflare) deriva de su dirección IP. | Para entregar el Servicio, proteger su cuenta, aplicar nuestras reglas de elegibilidad de registro y comprender dónde se encuentran nuestros usuarios. |
| Eventos de uso | Páginas y pantallas vistas, funciones utilizadas, botones pulsados, progreso del embudo de registro y marcas de tiempo, recopilados a través de nuestro proveedor de análisis de productos PostHog. En app.ody.co, PostHog también puede grabar una repetición de su sesión (movimiento del ratón, desplazamiento e interacciones de la interfaz) y capturar errores de front-end y registros de consola para que podamos reproducir errores. | Para comprender cómo se utiliza el producto, encontrar y solucionar problemas y mejorar la incorporación. |
| Metadatos de llamadas y mensajes | Los números de teléfono involucrados, dirección, horas de inicio y finalización, duración, resultados de timbrado y respuesta, estado de entrega del operador y la ruta que tomó una llamada a través de su flujo de llamadas o Astra. | Para enrutar y facturar comunicaciones, mostrar su historial de llamadas y mensajes, y producir análisis para su espacio de trabajo. |
| Registros del servidor | Solicitudes a nuestros servicios con marcas de tiempo, dirección IP, identificadores de solicitud, códigos de respuesta y detalles de errores, almacenados en Google Cloud Logging. | Para operar, depurar y proteger el Servicio, y para investigar abusos. |
| Tokens de notificaciones push | El token de dispositivo emitido por Apple o Google que nos permite entregar notificaciones a su teléfono, y un token push de VoIP separado utilizado para hacer sonar las llamadas entrantes en iOS. | Para alertarle sobre nuevos mensajes, llamadas perdidas, mensajes de voz y llamadas entrantes. |
| Cookies y tecnologías similares | Descrito en detalle en la Sección 9. | Para mantener su sesión iniciada, recordar su idioma y país, y medir el uso. |
3.3 Información que recibimos de terceros
| Fuente | Qué recibimos |
|---|---|
| Proveedores de inicio de sesión (Google, Apple) | Su nombre, dirección de correo electrónico y un identificador de cuenta único cuando elige iniciar sesión con Google o Apple. Apple puede proporcionar una dirección de correo electrónico de retransmisión privada si elige ocultar su correo electrónico. |
| Operadores de telecomunicaciones que se interconectan con la red de Ody | Información de identificación de llamadas (Caller ID) y nombre del llamante (CNAM) para llamadas entrantes, recibos de entrega de mensajes, registros de portabilidad numérica que usted autoriza y señales de spam o fraude adjuntas al tráfico entrante. |
| Stripe | Resultados de pagos, eventos de disputas y reembolsos, y resultados de verificación de identidad como se describe en la Sección 3.1. |
| Integraciones que conecta | Registros de contactos (nombre, correo electrónico, teléfono, empresa y hora de última actualización) sincronizados desde el CRM, mesa de ayuda, comercio electrónico o herramientas de marketing que conecta a través de nuestro directorio de integraciones, y los resultados de las acciones que activa en esas herramientas. Sus credenciales de inicio de sesión para esas herramientas son guardadas por nuestro proveedor de integración Nango y nunca son visibles para el personal de Ody. |
| Asistentes de IA que conecta | Si conecta ChatGPT, Claude u otro agente al servidor MCP de Ody con su clave API, recibimos las solicitudes que ese agente realiza en su nombre. |
4.Cómo Usamos la Información
Utilizamos la información descrita anteriormente para los siguientes propósitos. Cuando se aplica el GDPR o el UK GDPR, la base legal en la que nos basamos para cada propósito se muestra en la columna de la derecha. Para el Contenido del Cliente, actuamos según las instrucciones documentadas del Cliente; el Cliente es responsable de su propia base legal para recopilar y utilizar la información de los Usuarios Finales.
| Propósito | Qué implica esto | Base legal |
|---|---|---|
| Provisión del Servicio | Creación y seguridad de su cuenta; provisión de números de teléfono; conexión, enrutamiento y grabación (cuando esté habilitado) de llamadas; envío y recepción de mensajes de texto; almacenamiento y visualización de su bandeja de entrada, contactos e historial; ejecución de flujos de llamadas y Astra; sincronización con las integraciones que conecte; y entrega de notificaciones. | Cumplimiento de nuestro contrato con usted (Términos de Servicio). |
| Funciones de IA | Transcribir mensajes de voz y llamadas grabadas, generar resúmenes y etiquetas de llamadas, sugerir respuestas, responder a las personas que llaman a través de Astra y responder preguntas de soporte. Consulte la Sección 6. | Cumplimiento de nuestro contrato; sus instrucciones al habilitar cada función. |
| Facturación y gestión de cuentas | Procesamiento de pagos, ejecución de la prueba y verificaciones de tarjetas descritas en los Términos, cálculo de uso como llamadas internacionales, envío de facturas y recibos, y recuperación de pagos fallidos (incluidos los correos electrónicos y mensajes de texto de recordatorio de facturación descritos en la Sección 5.4). | Cumplimiento de nuestro contrato; cumplimiento de obligaciones legales (impuestos, contabilidad). |
| Identidad, fraude y elegibilidad | Verificar que los titulares de cuentas son personas reales que operan negocios reales antes de que puedan obtener números de teléfono, detectar fraudes y abusos de telecomunicaciones, hacer cumplir nuestras reglas de elegibilidad de registro y cumplir con los requisitos de registro de operadores como 10DLC. | Intereses legítimos (prevención de fraude y abuso de red); cumplimiento de obligaciones legales y de operador. |
| Comunicación con usted | Envío de correos electrónicos y mensajes de texto transaccionales sobre su cuenta, seguridad, facturación, llamadas perdidas y mensajes de voz, resúmenes que haya activado y cambios de producto; respuesta a solicitudes de soporte; y, con su consentimiento cuando sea necesario, envío de comunicaciones de marketing e invitaciones a reseñas. | Cumplimiento de nuestro contrato; intereses legítimos; consentimiento para marketing. |
| Seguridad e integridad | Monitoreo de acceso no autorizado, limitación de tarifas, investigación de incidentes y aplicación de nuestros Términos y reglas de uso aceptable. | Intereses legítimos (protección del Servicio y de nuestros usuarios); obligaciones legales. |
| Análisis y mejora del producto | Comprender cómo se utilizan las funciones, diagnosticar errores y mejorar el diseño, la fiabilidad y la incorporación. | Intereses legítimos (mejora del Servicio); consentimiento cuando sea necesario para cookies. |
| Medición de marketing | Medir la efectividad de nuestra publicidad en ody.co, por ejemplo, si un visitante que hizo clic en un anuncio luego inició una prueba. | Consentimiento cuando sea necesario; de lo contrario, intereses legítimos. |
| Cumplimiento legal | Responder a solicitudes legales, cumplir con las obligaciones de telecomunicaciones, fiscales y de protección al consumidor, y establecer o defender reclamaciones legales. | Cumplimiento de obligaciones legales; intereses legítimos. |
También podemos desidentificar o agregar información para que ya no pueda vincularse razonablemente con usted o con un Cliente (por ejemplo, el tiempo promedio de respuesta en todos los espacios de trabajo). Usamos y compartimos dicha información para cualquier propósito, y nos comprometemos a mantenerla en forma desidentificada y a no intentar reidentificarla.
5.Llamadas, mensajes de texto, buzón de voz y grabaciones
Dado que Ody es un sistema telefónico, el contenido de las comunicaciones es el núcleo de lo que procesamos. Esta sección explica exactamente qué sucede con él.
5.1 Llamadas
Las llamadas son realizadas por la plataforma de telefonía de Ody a través de la red telefónica pública y, para el softphone web e iOS, a través de conexiones WebRTC cifradas. Para cada llamada, almacenamos metadatos (números, dirección, marcas de tiempo, duración, resultado y la ruta a través de su flujo de llamadas). No almacenamos el audio de las llamadas a menos que la grabación esté habilitada para el número o que la persona que llama deje un voicemail.
5.2 Grabación de llamadas
La grabación está desactivada por defecto en cada número. Se habilita solo a petición del Cliente y se aplica por número. Cuando está habilitada, ambas partes de la llamada se graban desde el momento en que se contesta; la grabación se almacena en el bucket privado de Google Cloud Storage de Ody en los Estados Unidos, donde permanece disponible en la conversación hasta que se elimina o se cierra la cuenta. Ody no reproduce actualmente un anuncio de grabación automático. Muchas jurisdicciones requieren notificación o consentimiento de todas las partes antes de grabar una llamada. El Cliente es el único responsable de determinar si la grabación es legal para sus llamadas, de dar los avisos requeridos y de obtener los consentimientos necesarios. Si usted es un Usuario Final y cree que fue grabado sin el aviso apropiado, comuníquese con la empresa a la que llamó.
5.3 Buzón de voz y transcripción
Cuando una persona que llama deja un voicemail, Ody graba el audio, el servicio de voz a texto de Ody lo transcribe, y tanto el audio como la transcripción se almacenan en la bandeja de entrada del Cliente. Las llamadas grabadas también pueden ser transcritas y resumidas por las funciones de IA descritas en la Sección 6 cuando el Cliente las habilita.
5.4 Mensajes de texto
El contenido y los archivos adjuntos de SMS y MMS se entregan a través de la plataforma de mensajería de Ody y se almacenan en la bandeja de entrada del Cliente; los archivos adjuntos multimedia se almacenan en nuestro almacenamiento privado. Los mensajes de texto enviados a través de Ody deben cumplir con nuestros Términos y las reglas del operador. Ody mismo envía un pequeño número de mensajes de texto a los números de teléfono móvil verificados de los titulares de la cuenta: códigos de verificación únicos y, si falla un pago de suscripción, una breve serie de recordatorios de facturación. Responda STOP a cualquier mensaje de texto de Ody para dejar de recibir esa categoría de mensaje; responda HELP para obtener ayuda. Las claves API en modo de prueba nunca envían mensajes reales.
5.5 Quién puede ver las comunicaciones dentro de un espacio de trabajo
Ody es una bandeja de entrada de equipo compartida. Dependiendo de los roles y las asignaciones de números que configure el Cliente, otros Miembros del Equipo y administradores del espacio de trabajo pueden ver llamadas, mensajes, mensajes de voz, grabaciones, transcripciones, notas y contactos asociados con números compartidos. Los administradores controlan quién tiene acceso a qué. Si usted es un Miembro del Equipo y tiene preguntas sobre lo que pueden ver los administradores de su espacio de trabajo, por favor pregúnteles.
5.6 Información de Red Propiedad del Cliente
Los registros detallados de llamadas, como los números a los que llama, cuándo y por cuánto tiempo, se tratan como Información de Red Propiedad del Cliente (CPNI) de acuerdo con las normas de la Comisión Federal de Comunicaciones de EE. UU. Usamos la CPNI únicamente para proporcionar, facturar y proteger el Servicio, para cumplir con la ley y según sus indicaciones. No usamos la CPNI para comercializar servicios no relacionados sin su consentimiento, y lo autenticamos antes de divulgar información detallada de llamadas por teléfono o correo electrónico.
6.Funciones de IA y Sus Datos
Ody incluye varias funciones impulsadas por IA. Cada una envía datos específicos a un proveedor de modelos específico, que se detalla a continuación, con el único propósito de devolverle el resultado. Nuestros proveedores procesan estos datos como nuestros proveedores de servicios bajo términos que limitan su uso a la prestación del servicio para nosotros y que no les permiten usar sus datos para entrenar o mejorar sus modelos generales. Nosotros no usamos el Contenido del Cliente para entrenar modelos de IA de propósito general.
| Función | Qué se procesa | Proveedor |
|---|---|---|
| Astra, la recepcionista de IA | Audio en vivo de las llamadas contestadas por Astra, las instrucciones y el saludo que usted configura, las fuentes de conocimiento que añade (contenido del sitio web y texto escrito), y las acciones de transferencia y colgado que realiza. | Plataforma de IA de voz de Ody (reconocimiento de voz, modelo de lenguaje y síntesis de voz) |
| Transcripción de buzón de voz | Audio del buzón de voz. | Servicio de voz a texto de Ody |
| Transcripción de llamadas | Audio de llamadas grabadas, cuando el Cliente habilita la inteligencia de llamadas. | OpenAI Whisper model, accessed through Vercel AI Gateway |
| Resúmenes y etiquetas de llamadas | La transcripción de una llamada grabada o un buzón de voz. | OpenAI GPT models, accessed through Vercel AI Gateway |
| Respuestas sugeridas | Los mensajes recientes en una conversación de texto, ejemplos de cómo su equipo ha respondido antes, y su texto de conocimiento de Astra. | Google Gemini on Google Cloud Vertex AI |
| Asistente de soporte | Su pregunta de soporte, la conversación hasta el momento, y, si ha iniciado sesión, el contexto limitado de la cuenta necesario para responderla. | Google Gemini on Google Cloud Vertex AI |
| Evaluación de amenazas | Señales sobre llamantes y remitentes entrantes utilizadas para marcar posibles correos no deseados o fraudes en su bandeja de entrada. | Procesado dentro de los propios sistemas de Ody |
La salida de la IA puede ser incorrecta. Los resúmenes, transcripciones, respuestas sugeridas y las respuestas de Astra se generan automáticamente y no son revisados por el personal de Ody antes de que usted los vea. Usted es responsable de revisar la salida de la IA antes de confiar en ella o enviarla a cualquier persona. Usted es responsable de configurar el saludo de Astra para divulgar que las personas que llaman están hablando con un asistente automatizado donde la ley lo requiera, y no debe configurar Astra para engañar a las personas que llaman sobre su naturaleza.
7.Notificaciones push y Permisos del Dispositivo
La aplicación de Ody para iOS y la aplicación web pueden notificarle sobre la actividad en su espacio de trabajo. Las notificaciones de mensajes nuevos incluyen el nombre o número del remitente y una vista previa del texto del mensaje (hasta aproximadamente 140 caracteres); las notificaciones de llamadas perdidas y buzones de voz incluyen el nombre o número de la persona que llama. Estas notificaciones se entregan a través del servicio de notificaciones push de Apple y Google Firebase Cloud Messaging, lo que significa que Apple y Google transportan ese contenido en tránsito. Puede desactivar las notificaciones u ocultar las vistas previas en la configuración de su dispositivo en cualquier momento.
Las llamadas entrantes en iOS suenan a través del servicio push de VoIP de Apple y CallKit. El push de VoIP lleva el número o nombre de la persona que llama para que la pantalla de llamada nativa pueda mostrarlo. La aplicación de iOS solicita los siguientes permisos, cada uno solo cuando es necesario: Micrófono, para hablar en llamadas; Notificaciones, para alertarle; y modos de audio en segundo plano y VoIP, para mantener las llamadas activas y sonar cuando la aplicación está cerrada.
La aplicación de iOS no accede a la libreta de direcciones, fotos, cámara o ubicación de su dispositivo, no utiliza el Identificador de Publicidad (IDFA), y no le rastrea a través de aplicaciones o sitios web de otras empresas. No contiene SDK de análisis o publicidad de terceros. Los contactos en la aplicación son los contactos comerciales de su espacio de trabajo, creados a partir de llamadas y mensajes de texto, importados por su equipo o sincronizados desde su CRM.
8.Cómo Compartimos la Información
No vendemos información personal, y no la compartimos con terceros para su propio marketing. Divulgamos información personal solo en las circunstancias descritas en esta sección.
8.1 Proveedores de servicios y subprocesadores
Confiamos en las siguientes empresas para operar el Servicio. Cada una procesa información personal solo según nuestras instrucciones, bajo un acuerdo escrito que requiere confidencialidad y seguridad adecuada, y solo para el propósito indicado.
| Proveedor | Propósito | Información procesada | Ubicación |
|---|---|---|---|
| Google Cloud (Google LLC) | Alojamiento e infraestructura: Cloud Run compute, base de datos AlloyDB, Cloud Storage para grabaciones, buzones de voz y medios, Pub/Sub y BigQuery para eventos y análisis, Memorystore para límites de tasa, Secret Manager, Cloud Logging y Vertex AI (modelos Gemini e incrustaciones de texto). | Todos los datos del Servicio, incluido el Contenido del Cliente, cifrados en reposo y en tránsito. | Estados Unidos (us-central1) |
| Firebase / Google Identity Platform (Google LLC) | Autenticación de cuenta: correo electrónico y contraseña, inicio de sesión con Google, inicio de sesión con Apple; emisión de los tokens de sesión utilizados por las aplicaciones web e iOS. Firebase Cloud Messaging retransmite notificaciones push a dispositivos Apple y Android. | Correo electrónico, contraseña cifrada, identidad del proveedor de inicio de sesión, ID de usuario; tokens push y contenido de notificación. | Estados Unidos |
| Stripe, Inc. | Procesamiento de pagos, facturación de suscripciones, facturas y verificación de identidad (Stripe Identity). | Nombre de facturación, email y dirección; detalles de la tarjeta de pago (ingresados directamente con Stripe); eventos de suscripción; imágenes de identificación gubernamental, selfie y datos de comparación biométrica para la verificación de identidad, que Stripe procesa bajo su propia política de privacidad y no devuelve a Ody. | Estados Unidos |
| Vercel, Inc. (AI Gateway) y OpenAI, L.L.C. | Enrutamiento de solicitudes de transcripción y resumen de llamadas a los modelos Whisper y GPT de OpenAI. | Audio de llamadas grabadas y las transcripciones resultantes, cuando la inteligencia de llamadas está habilitada. | Estados Unidos |
| Customer.io, Inc. | Envío de email transaccionales y de ciclo de vida (bienvenida, invitaciones, facturación, alertas de llamadas perdidas y voicemail, resúmenes) y gestión de preferencias de email de marketing. | Email, nombre, identificadores de cuenta y espacio de trabajo, estado del plan y del ciclo de vida, número de teléfono móvil verificado (para el enrutamiento de recordatorios de facturación) y los detalles de notificación incluidos en cada email, que pueden incluir el número de una persona que llama o una vista previa del mensaje. | Estados Unidos |
| Apple Inc. | Inicio de sesión con Apple; servicio de notificaciones push de Apple, incluyendo notificaciones push de VoIP para llamadas entrantes; distribución en la App Store y, cuando se utilizan, compras dentro de la aplicación. | Identidad de la cuenta de Apple; tokens de dispositivo; contenido de notificaciones y llamadas entrantes en tránsito; registros de compra cuando la facturación se realiza a través de Apple. | Estados Unidos |
| Nango (Nango Inc.) | Almacenamiento seguro de tokens OAuth y claves API para las herramientas de terceros que conecta, ejecución de sincronizaciones de contactos y proxy de las acciones que activa en esas herramientas. | Sus credenciales para las herramientas conectadas; registros de contactos que fluyen entre esas herramientas y Ody. | Estados Unidos |
| Cloudflare, Inc. | Borde de red para ody.co y app.ody.co: DNS, TLS, protección DDoS, firewall de aplicaciones web, detección de país y alojamiento del video de demostración (Cloudflare Stream). | Dirección IP, metadatos de solicitud, código de país derivado. | Red de borde global; Estados Unidos |
| PostHog, Inc. | Análisis de productos, seguimiento de errores y reproducción de sesiones para app.ody.co y ody.co. | Eventos de uso, información del dispositivo y del navegador, ubicación derivada de la IP, un identificador seudónimo (vinculado a su ID de usuario una vez que inicia sesión) y grabaciones de sesión de la interfaz. | Estados Unidos |
| Google Ads (Google LLC) | Medición de conversiones de nuestra publicidad en el sitio de marketing ody.co. | Identificadores de cookies, vistas de página y eventos de conversión en ody.co. | Estados Unidos |
| Trustpilot A/S | Invitación a los clientes a dejar una reseña después de haber utilizado Ody. | Nombre, email y una referencia de pedido, transmitidos de forma cifrada solo cuando enviamos una invitación. | Dinamarca / Unión Europea |
Actualizaremos esta tabla cuando agreguemos o reemplacemos un subprocesador que procese Contenido del Cliente. Los clientes con un acuerdo de procesamiento de datos recibirán un aviso anticipado según lo estipulado en dicho acuerdo.
8.2 Dentro de su espacio de trabajo
Su nombre, avatar, presencia y actividad son visibles para otros Miembros del Equipo en su espacio de trabajo según lo configuren sus administradores. El Contenido del Cliente se comparte con los Miembros del Equipo del Cliente de acuerdo con los roles y las asignaciones de números que el Cliente establezca.
8.3 Bajo su dirección
Cuando conecta una integración, realiza una llamada, envía un mensaje de texto, reenvía una llamada a un número externo, conecta un asistente de IA a través de la API de desarrollador o el servidor MCP, registra un webhook o exporta datos, divulgamos la información necesaria para llevar a cabo esa acción al destinatario que eligió. Esos destinatarios, incluidos los operadores de telecomunicaciones y los operadores de las herramientas y asistentes de IA que conecte, manejan la información bajo sus propios términos y políticas de privacidad.
8.4 Legal, seguridad y cumplimiento
Podemos divulgar información si creemos de buena fe que hacerlo es requerido por ley, citación, orden judicial u otro proceso legal; para cumplir con las regulaciones de telecomunicaciones y los requisitos del operador, incluyendo responder a solicitudes de las fuerzas del orden y solicitudes de rastreo sobre llamadas automáticas o mensajes de texto no deseados ilegales; para proteger los derechos, la propiedad o la seguridad de Ody, nuestros usuarios o el público; para detectar y prevenir fraudes, abusos o incidentes de seguridad; o para hacer cumplir nuestros Términos de Servicio. Cuando esté permitido, notificaremos al Cliente afectado sobre las solicitudes de su Contenido del Cliente.
8.5 Transferencias comerciales
Si Origns Inc. participa en una fusión, adquisición, financiación, reorganización, bancarrota o venta de la totalidad o parte de sus activos, la información personal puede ser transferida como parte de esa transacción. Le notificaremos por correo electrónico o mediante un aviso destacado en el Servicio antes de que su información quede sujeta a una política de privacidad diferente.
8.6 Con su consentimiento
Compartimos información para cualquier otro propósito con su consentimiento o bajo su dirección.
9.Cookies y Tecnologías Similares
Utilizamos un pequeño número de cookies y claves de almacenamiento del navegador. Ninguna se utiliza para crear perfiles publicitarios suyos en otros sitios web.
| Nombre | Establecido por | Propósito | Duración |
|---|---|---|---|
| ody_geo | ody.co y app.ody.co (de primera parte) | Almacena el código de país de dos letras derivado de su dirección IP por Cloudflare para que se pueda verificar la elegibilidad de registro. Contiene solo un código de país, nunca su dirección IP. | 30 días |
| ody_locale | ody.co y app.ody.co (de primera parte) | Recuerda el idioma que eligió en el selector de idioma del pie de página o el que negociamos a partir de la configuración de su navegador. | 1 año |
| Almacenamiento de Firebase Authentication | app.ody.co (de primera parte, almacenamiento del navegador) | Lo mantiene conectado entre visitas. | Hasta que cierre sesión |
| ph_* (PostHog) | ody.co y app.ody.co, compartido en todo el dominio ody.co | Asigna un identificador seudónimo para que las vistas de página, el uso del producto, los errores y las repeticiones de sesión puedan vincularse en un único recorrido, incluyendo desde el sitio de marketing hasta la aplicación. | 1 año |
| _gcl_* y relacionados (Google Ads) | ody.co | Atribuye un registro de prueba al anuncio que te trajo a ody.co, para la medición de conversiones. | Hasta 90 días |
| Cloudflare Stream | cloudflarestream.com (tercero) | Se establece solo si reproduces el video de demostración, para entregar y almacenar en búfer el video. | Sesión |
Tus opciones. Puedes bloquear o eliminar las cookies a través de la configuración de tu navegador; el bloqueo de cookies de origen puede impedirte iniciar sesión. Para optar por no recibir las cookies publicitarias de Google, usa la Configuración de Anuncios de Google en adssettings.google.com o instala el complemento de navegador de inhabilitación de Google Analytics. Para optar por no recibir los análisis de PostHog y la repetición de sesión en la aplicación de Ody, envía un correo electrónico a [email protected] y lo desactivaremos para tu cuenta. Respetamos la señal del navegador Global Privacy Control en ody.co: cuando tu navegador la envía, no cargamos la etiqueta de medición de Google Ads.
10.Cuánto Tiempo Conservamos la Información
Conservamos la información personal solo durante el tiempo necesario para los fines descritos en esta Política, para cumplir con nuestras obligaciones legales, fiscales y de telecomunicaciones, para resolver disputas y para hacer cumplir nuestros acuerdos. La siguiente tabla muestra nuestros períodos estándar; un Cliente puede acortar la mayoría de ellos eliminando contenido o cerrando su cuenta.
| Información | Retención |
|---|---|
| Registros de cuenta y espacio de trabajo | Durante la vida útil de la cuenta, luego eliminados o desidentificados dentro de los 90 días posteriores al cierre de la cuenta, excepto cuando sea necesario para los fines que se indican a continuación. |
| Contenido del Cliente (mensajes, contactos, notas, tareas, resúmenes) | Hasta que el Cliente lo elimine o cierre el espacio de trabajo; luego se elimina con los registros de la cuenta. |
| Grabaciones de llamadas y audio de buzón de voz | Hasta que el Cliente los elimine o cierre el espacio de trabajo. Almacenados en nuestro bucket de almacenamiento privado en los Estados Unidos con versionado de objetos para protección contra eliminación accidental. |
| Metadatos de llamadas y mensajes (CDRs) | Durante la vida útil de la cuenta y durante el tiempo posterior que sea necesario para disputas de facturación, cumplimiento fiscal y de telecomunicaciones, normalmente no más de 24 meses después del cierre de la cuenta. Las copias de eventos en nuestro almacén de análisis caducan después de 13 meses. |
| Verificación de identidad | Estado, nombre verificado y dirección del documento durante la vida útil de la cuenta y según sea necesario para la prevención de fraudes posteriormente. Stripe conserva las imágenes subyacentes bajo su propia política de retención. |
| Registros de facturación | Según lo exija la ley fiscal y contable, generalmente 7 años. |
| Números de teléfono liberados | Mantenidos en una cuarentena de 60 días después de la liberación antes de que puedan ser reasignados, para que un antiguo Cliente pueda recuperar un número liberado por error. |
| Tickets de soporte y transcripciones de chat | Hasta 3 años después de que se cierre el ticket. |
| Registros del servidor | Normalmente 30 días; registros relevantes para la seguridad hasta 1 año. |
| Análisis de producto y repeticiones de sesión | Repeticiones de sesión hasta 30 días; eventos de uso agregados hasta 12 meses. |
| Registros de idempotencia de API y exportaciones de datos | 24 horas y 3 días respectivamente. |
| Copias de seguridad | Las copias de seguridad cifradas de la base de datos se rotan en un programa continuo y caducan en 35 días; los datos eliminados pueden persistir en las copias de seguridad hasta que caduquen. |
11.Cómo Protegemos la Información
Utilizamos salvaguardas administrativas, técnicas y físicas diseñadas para proteger la información personal contra el acceso no autorizado, la pérdida, el uso indebido y la alteración. Entre otras medidas:
- Cifrado en tránsito (TLS 1.2 o superior para cada conexión a nuestros servicios; medios WebRTC cifrados para llamadas de softphone) y cifrado en reposo para nuestra base de datos, almacenamiento de objetos y almacén de análisis.
- Aislamiento estructural de inquilinos: cada registro pertenece a un espacio de trabajo, y la seguridad a nivel de fila de la base de datos, aplicada por la propia base de datos y no solo por la aplicación, evita que los datos de un espacio de trabajo sean leídos por otro.
- Autenticación a través de Google Identity Platform con contraseñas hash, y soporte para inicio de sesión único de Google y Apple. Las sesiones de inicio de sesión utilizan tokens de corta duración.
- Las claves API se muestran una vez y se almacenan solo como hashes SHA-256; los webhooks de clientes están firmados para que pueda verificar que provienen de Ody; los secretos de producción residen en un almacén de secretos gestionado, nunca en el código.
- Acceso con privilegios mínimos para nuestro personal, con herramientas administrativas detrás de proxies conscientes de la identidad y acceso registrado. Nuestro personal accede al Contenido del Cliente solo para proporcionar el soporte que usted solicita, para investigar abusos o incidentes, o según lo exija la ley.
- Proveedores independientes sujetos a acuerdos de procesamiento de datos, e infraestructura alojada en Google Cloud, que mantiene SOC 2, ISO 27001 y otras certificaciones independientes.
Ningún método de transmisión o almacenamiento es completamente seguro. Usted es responsable de mantener su contraseña y claves API confidenciales, de habilitar las funciones de seguridad disponibles para usted y de configurar quién en su espacio de trabajo puede ver qué. Si nos enteramos de una violación de seguridad que afecte su información personal, le notificaremos a usted y a cualquier regulador según lo exija la ley aplicable.
12.Sus Derechos y Opciones
Todas las personas, independientemente de dónde vivan, tienen las siguientes opciones con respecto a la información que Ody tiene sobre ellas.
Acceso y corrección. Los titulares de cuentas y los miembros del equipo pueden ver y actualizar su perfil, preferencias de correo electrónico y configuración del espacio de trabajo en cualquier momento en Configuración. También puede solicitar una copia de la información personal que tenemos sobre usted enviando un correo electrónico a [email protected].
Exportar. Los clientes pueden exportar análisis desde la aplicación, descargar grabaciones y medios de las conversaciones y, previa solicitud, recibir una exportación de los contactos, mensajes e historial de llamadas de su espacio de trabajo en un formato legible por máquina.
Eliminación. Puede eliminar mensajes individuales, grabaciones, contactos y notas en la aplicación. Para eliminar su cuenta o un espacio de trabajo completo, envíe un correo electrónico a [email protected] desde la dirección de correo electrónico de la cuenta; verificamos la solicitud y completamos la eliminación en un plazo de 30 días, sujeto a las excepciones de retención de la Sección 10 (por ejemplo, registros de facturación que debemos conservar por ley). La eliminación del espacio de trabajo libera sus números de teléfono. Si la aplicación de iOS ofrece una opción de eliminación de cuenta dentro de la aplicación, puede usarla en su lugar.
Correo electrónico de marketing. Haga clic en 'Cancelar suscripción' en cualquier correo electrónico de marketing o cambie sus preferencias en Configuración. Seguirá recibiendo mensajes transaccionales necesarios para operar su cuenta.
Mensajes de texto. Responda STOP a cualquier mensaje de texto de Ody para dejar de recibir esa categoría de mensaje.
Notificaciones push y vistas previas. Administre en la configuración de notificaciones de su dispositivo, o por espacio de trabajo en la aplicación.
Análisis y repetición de sesión. Envíe un correo electrónico a [email protected] para deshabilitar los análisis de PostHog y la repetición de sesión para su cuenta, y consulte la Sección 9 para los controles de cookies.
Funciones de IA. Astra, la grabación de llamadas, la inteligencia de llamadas y las respuestas sugeridas son controladas por el Cliente y pueden desactivarse en Configuración o contactando a soporte.
Usuarios finales. Si una empresa que utiliza Ody tiene información sobre usted, póngase en contacto con esa empresa; ella controla esa información. Si nos dice que ya no desea ser contactado por un número específico de Ody, pasaremos la solicitud al Cliente, y siempre puede responder STOP a un mensaje de texto o pedir a la empresa que lo elimine.
Para ejercer cualquier derecho, envíe un correo electrónico a [email protected] o escriba a la dirección de la Sección 17. Verificaremos su identidad confirmando el control de la dirección de correo electrónico de la cuenta (y, cuando sea necesario, su número de móvil verificado) antes de actuar. Puede designar a un agente autorizado para realizar una solicitud en su nombre si el agente proporciona prueba de su autorización por escrito y podemos verificar su identidad. No le discriminaremos por ejercer sus derechos. Si rechazamos una solicitud, le diremos por qué, y podrá apelar respondiendo a nuestra decisión; si sigue insatisfecho, puede ponerse en contacto con el fiscal general de su estado o con la autoridad de protección de datos.
13.Divulgaciones Adicionales para Residentes de Estados Unidos
Esta sección complementa el resto de la Política para residentes de California, Colorado, Connecticut, Virginia, Utah, Texas, Oregón, Montana, Delaware, Iowa, Nebraska, Nuevo Hampshire, Nueva Jersey, Tennessee, Minnesota, Maryland y otros estados con leyes de privacidad integrales. Dependiendo de su estado, puede tener derecho a saber qué información personal recopilamos y cómo la usamos y divulgamos, a acceder a ella, a corregirla, a eliminarla, a obtener una copia portátil, a optar por no participar en la venta de información personal, en su intercambio para publicidad conductual entre contextos, en publicidad dirigida y en la elaboración de perfiles para decisiones que produzcan efectos legales o significativos similares, y a limitar el uso de información personal sensible. La Sección 12 explica cómo ejercer estos derechos.
En los 12 meses anteriores, recopilamos las categorías de información personal enumeradas en la Sección 3, de las fuentes allí indicadas, para los fines enumerados en la Sección 4, y las divulgamos con fines comerciales a los proveedores de servicios enumerados en la Sección 8.1. En términos de la Ley de Privacidad del Consumidor de California, esas categorías son: identificadores (nombre, correo electrónico, números de teléfono, identificadores de cuenta y dispositivo, dirección IP); registros de clientes (nombre y dirección de facturación, referencia de pago, nombre legal verificado y dirección del documento de verificación de identidad); información comercial (plan, compras, uso); actividad de internet y red (eventos de uso, repeticiones de sesión, registros); información de audio y electrónica (grabaciones de llamadas, correos de voz, transcripciones, mensajes, cuando el Cliente los habilita o recibe); geolocalización (solo a nivel de país); información profesional (nombre de la empresa, rol, detalles de registro 10DLC); e inferencias limitadas a patrones de uso del producto y puntuación de spam o fraude entrante. Información personal sensible que recopilamos: credenciales de inicio de sesión de la cuenta y, a través de Stripe, el contenido de una identificación gubernamental y datos de comparación biométrica, que Stripe procesa para verificación y no nos devuelve. Utilizamos la información personal sensible solo para proporcionar el Servicio, verificar la identidad, prevenir el fraude y según lo permitido de otro modo sin derecho a limitar.
Venta y compartición. No vendemos información personal y no lo hemos hecho en los 12 meses anteriores. No vendemos ni compartimos a sabiendas la información personal de ninguna persona menor de 16 años. Las cookies de conversión de Google Ads en nuestro sitio de marketing ody.co pueden constituir "compartición" para publicidad conductual entre contextos o "publicidad dirigida" según algunas leyes estatales. Puede optar por no participar a través de los controles de cookies en la Sección 9, habilitando la señal de Global Privacy Control en su navegador, o enviando un correo electrónico a [email protected] con el asunto "Do Not Share". No utilizamos esas cookies en app.ody.co.
Relación con el proveedor de servicios. Cuando procesamos la información de los Usuarios Finales y otro Contenido del Cliente en nombre de un Cliente, lo hacemos como proveedor de servicios o procesador; el Cliente es la empresa o el controlador. No retenemos, usamos ni divulgamos esa información para ningún otro propósito que no sea el propósito específico de realizar el Servicio para el Cliente, según lo permita la ley.
Aviso de incentivo financiero. No ofrecemos incentivos financieros a cambio de información personal. Retención. Nuestros períodos de retención se establecen en la Sección 10. Métricas. Publicaremos métricas anuales sobre las solicitudes de privacidad que recibamos cuando lo exija la ley.
14.Usuarios Fuera de los Estados Unidos
Ody opera desde los Estados Unidos y está diseñado principalmente para empresas en los Estados Unidos y Canadá. Nuestros servidores y los de nuestros subprocesadores se encuentran en los Estados Unidos (consulte la Sección 8.1). Si accede al Servicio desde fuera de los Estados Unidos, su información personal será transferida, almacenada y procesada en los Estados Unidos y otros países donde operan nuestros proveedores, lo que puede no ofrecer el mismo nivel de protección de datos que su jurisdicción de origen.
14.1 Espacio Económico Europeo, Reino Unido y Suiza
Cuando se aplican el GDPR, el GDPR del Reino Unido o el FADP suizo, Origns Inc. es el controlador de la información de cuenta, facturación y uso, y un procesador del Contenido del Cliente. Nuestras bases legales se muestran en la Sección 4. Cuando nos basamos en el consentimiento, puede retirarlo en cualquier momento sin afectar el procesamiento anterior. Usted tiene derecho a acceder, rectificar, borrar, restringir y portar sus datos personales, a oponerse al procesamiento basado en intereses legítimos y a presentar una queja ante su autoridad supervisora local. Para las transferencias fuera del EEE, el Reino Unido y Suiza, nos basamos en las Cláusulas Contractuales Estándar de la Comisión Europea (y el Anexo del Reino Unido) con nuestros subprocesadores, o en otros mecanismos de transferencia legales. Los clientes de estas regiones pueden solicitar nuestro acuerdo de procesamiento de datos enviando un correo electrónico a [email protected].
14.2 Canadá
Si se encuentra en Canadá, procesamos la información personal de acuerdo con la Ley de Protección de Información Personal y Documentos Electrónicos y las leyes provinciales aplicables. Su información puede ser procesada en los Estados Unidos y accedida por las autoridades de EE. UU. bajo la ley de EE. UU. Puede solicitar acceso o corrección de su información personal, y retirar el consentimiento sujeto a restricciones legales y contractuales, contactándonos como se describe en la Sección 17. Nuestros mensajes electrónicos comerciales cumplen con la Legislación Antispam de Canadá e incluyen un mecanismo para darse de baja.
14.3 Otras regiones
La creación de cuentas no está disponible en algunas regiones. Si la ley local le otorga derechos adicionales, los respetaremos en la medida requerida.
15.Niños
Ody es un servicio empresarial. Debe tener al menos 18 años para crear una cuenta o ser un Miembro del Equipo, según lo establecido en nuestros Términos de Servicio. No recopilamos a sabiendas información personal de ninguna persona menor de 18 años como titular de una cuenta, y no recopilamos a sabiendas información personal de niños menores de 13 años (o la edad superior requerida por su jurisdicción) de ninguna fuente. Si cree que un niño nos ha proporcionado información personal, o que el titular de una cuenta es menor de 18 años, envíe un correo electrónico a [email protected] y eliminaremos la información de inmediato. Como sistema telefónico, Ody puede procesar incidentalmente comunicaciones de un niño que llama o envía mensajes de texto a un Cliente; esa información es Contenido del Cliente controlado por el Cliente, quien es responsable de manejarla legalmente.
16.Servicios de Terceros, Enlaces y Cambios a Esta Política
16.1 Servicios de terceros
El Servicio se vincula e interoperabiliza con servicios que no controlamos, incluyendo el directorio de integraciones, las herramientas y asistentes de IA que usted conecta, los operadores de telecomunicaciones y las páginas de pago e identidad alojadas de Stripe. Sus prácticas de privacidad se rigen por sus propias políticas, que le recomendamos leer. Stripe, Google, Apple, PostHog, Customer.io, Nango, Cloudflare, Vercel, OpenAI y Trustpilot publican políticas de privacidad en sus sitios web.
16.2 Cambios a esta Política
Podemos actualizar esta Política de vez en cuando. Cuando lo hagamos, cambiaremos la fecha de Última Modificación en la parte superior. Si un cambio reduce materialmente sus derechos o amplía la forma en que usamos la información personal recopilada previamente, le avisaremos con antelación por correo electrónico o mediante un aviso destacado en el Servicio y, cuando sea necesario, obtendremos su consentimiento. Las versiones anteriores están disponibles bajo petición en [email protected]. Su uso continuado del Servicio después de que un cambio entre en vigor significa que acepta la Política actualizada.
17.Cómo Contactarnos
Las preguntas, solicitudes y quejas sobre esta Política o nuestro manejo de la información personal pueden dirigirse a nosotros en cualquiera de las direcciones a continuación. Nuestro objetivo es responder a las solicitudes de privacidad en un plazo de 30 días (45 días cuando esté permitido, con previo aviso).
Solicitudes de privacidad y legales: [email protected]
Solicitudes de soporte, acceso a datos, exportación y eliminación: [email protected]
Correo: Origns Inc., Attn: Privacy, 169 Madison Ave, Ste 2938, New York, NY 10016, Estados Unidos
Centro de ayuda: help.ody.co
Si se encuentra en el EEE, el Reino Unido o Suiza y cree que no hemos abordado su inquietud, puede ponerse en contacto con su autoridad local de protección de datos. Si es residente de California, puede ponerse en contacto con la California Privacy Protection Agency o el California Attorney General.