Política de privacidad

En Cuadrilly («Cuadrilly», «nosotros») cuidamos los datos personales que pasan por nuestra plataforma. Esta política explica qué datos tratamos, para qué, con quién los compartimos y cómo podés ejercer tus derechos, incluida la eliminación de tus datos.

1. Quiénes somos y a quién aplica

Cuadrilly es un software en la nube para negocios de servicios en campo (limpieza, mantenimiento, instalaciones y similares): agenda, equipo de trabajo, cotizaciones, cobros, CRM y una bandeja de mensajes conectada a WhatsApp, Instagram y Telegram.

Tratamos datos personales en dos papeles distintos:

• Como responsables, de los datos de las personas que crean y usan una cuenta de Cuadrilly (dueños y miembros del equipo de cada negocio) y de los visitantes de nuestro sitio.
• Como encargados, de los datos que cada negocio («el Cliente») carga o recibe a través de Cuadrilly sobre sus propios clientes, empleados, postulantes y contactos. En ese caso el negocio decide para qué se usan y nosotros los tratamos sólo para prestarle el servicio, siguiendo sus instrucciones.

Si sos cliente o contacto de un negocio que usa Cuadrilly, te recomendamos leer también la política de privacidad de ese negocio.

2. Datos que tratamos

Datos de cuenta

• Nombre, correo electrónico, contraseña (guardada cifrada con hash, nunca en texto plano), rol e idioma preferido.
• Datos del negocio: nombre, logo, moneda, configuración y datos de facturación de la suscripción.

Datos que el Cliente gestiona en Cuadrilly

• Clientes y prospectos: nombre, teléfono, correo, direcciones y ubicación de los servicios, historial de citas, cotizaciones y pagos.
• Empleados y postulantes: datos de contacto, foto, documento de identidad, hoja de delincuencia, tarifa, disponibilidad y datos bancarios para el pago de su trabajo.
• Mensajes: el contenido de las conversaciones (texto, imágenes, audios, documentos y ubicaciones), el número o identificador del contacto y el nombre de su perfil.

Datos técnicos

• Dirección IP, navegador, registros de acceso y de errores, y cookies estrictamente necesarias (ver Cookies).

3. Datos de WhatsApp, Instagram y otras plataformas de Meta

Cuando un negocio conecta su cuenta de WhatsApp Business o de Instagram a Cuadrilly —ya sea configurándola a mano o autorizándonos desde la ventana de Meta («Embedded Signup»)— recibimos, a través de las APIs oficiales de Meta:

• los identificadores de la cuenta de WhatsApp Business, del número y de la página o cuenta de Instagram, y un token de acceso;
• los mensajes que sus contactos le envían y el estado de entrega de los que el negocio envía;
• si el negocio usa el mismo número en la app WhatsApp Business del teléfono (coexistencia): los mensajes que responde desde el teléfono y, si lo autoriza, el historial reciente de sus chats y los nombres de sus contactos.

Sobre estos datos nos comprometemos a que:

• se usan únicamente para prestar el servicio al negocio que conectó la cuenta: mostrar y responder sus conversaciones, organizar su CRM y, si lo activa, permitir que su agente de IA conteste;
• no los vendemos, no los usamos para publicidad ni para elaborar perfiles, y no los compartimos con terceros salvo con los proveedores indicados en la sección 5;
• los tokens y credenciales se guardan cifrados;
• cumplimos las Condiciones de la Plataforma de Meta y las Políticas de WhatsApp Business;
• al desconectar un canal dejamos de recibir sus datos, y podés pedir que borremos lo ya recibido (ver sección 10).

4. Para qué usamos los datos

• Prestar el servicio: agenda, asignación de trabajos, recordatorios, cotizaciones, cobros, mensajería y reportes.
• Gestionar la cuenta, la suscripción y la facturación.
• Dar soporte y enviarte avisos sobre el servicio (cambios, seguridad, facturación).
• Mantener la seguridad de la plataforma, prevenir abusos y cumplir obligaciones legales.
• Mejorar el producto con métricas de uso agregadas; no usamos el contenido de los mensajes del Cliente para esto.

La base para tratar los datos es la ejecución del contrato con el Cliente, nuestro interés legítimo en operar un servicio seguro, el cumplimiento de obligaciones legales y, cuando corresponde, el consentimiento.

5. Con quién compartimos datos

Usamos proveedores que tratan datos por cuenta nuestra y sólo para estos fines:

• Meta Platforms (WhatsApp Business Platform, Instagram) y Telegram: envío y recepción de mensajes de los canales que el negocio conecta.
• Anthropic y OpenAI: sólo si el negocio activa un agente de IA, para generar respuestas a partir de la conversación. Según sus condiciones para empresas, no usan estos datos para entrenar sus modelos.
• Stripe y ONVO: procesamiento de los cobros que el negocio hace a sus clientes. Cuadrilly no guarda números de tarjeta.
• Polar: cobro de la suscripción a Cuadrilly.
• OpenStreetMap / Nominatim: mapas y conversión de direcciones en coordenadas.
• Proveedores de infraestructura en la nube (servidores, base de datos, copias de seguridad) y de envío de correo.

También podemos revelar datos si lo exige una ley o una autoridad competente, o para proteger los derechos y la seguridad de las personas.

6. Transferencias internacionales

Algunos de estos proveedores están fuera de Costa Rica (por ejemplo, en Estados Unidos). Cuando transferimos datos, exigimos medidas de protección adecuadas y equivalentes a las de esta política.

7. Cuánto tiempo conservamos los datos

• Mientras la cuenta del Cliente esté activa, conservamos los datos necesarios para prestar el servicio.
• Al cerrar la cuenta, o cuando el Cliente lo pide, eliminamos sus datos en un plazo de 30 días, salvo lo que debamos conservar por obligación legal (por ejemplo, facturación).
• Las copias de seguridad se sobrescriben de forma rotativa y desaparecen en un máximo de 90 días.

8. Seguridad

• Conexiones cifradas (HTTPS) y separación de los datos de cada negocio.
• Tokens, credenciales y claves de API cifrados en la base de datos.
• Documentos de identidad y hojas de delincuencia guardados en almacenamiento privado, accesibles sólo para usuarios autorizados.
• Permisos por rol dentro de cada negocio y registro de auditoría de acciones relevantes.

Ningún sistema es infalible; si ocurriera un incidente que afecte tus datos, te avisaremos según lo exija la ley.

9. Tus derechos

Según la Ley de Protección de la Persona frente al Tratamiento de sus Datos Personales (Ley 8968 de Costa Rica) y otras leyes aplicables, podés pedir acceso a tus datos, su rectificación, su eliminación, oponerte a ciertos tratamientos y revocar tu consentimiento.

• Si tenés una cuenta de Cuadrilly, escribinos a privacy@cuadrilly.com.
• Si sos cliente, empleado o contacto de un negocio que usa Cuadrilly, dirigite primero a ese negocio, que es quien decide sobre tus datos. Si nos escribís a nosotros, le trasladaremos tu pedido y lo ayudaremos a responderlo.

Respondemos en un plazo máximo de 10 días hábiles. También podés presentar un reclamo ante la Agencia de Protección de Datos de los Habitantes (PRODHAB).

10. Cómo eliminar tus datos

Si sos un negocio que usa Cuadrilly

1. Desconectar un canal (WhatsApp, Instagram, Telegram): en Cuadrilly, entrá a Ajustes → Canales conectados, elegí el canal y tocá Desconectar. Dejaremos de recibir sus mensajes.
2. Borrar conversaciones: en la Bandeja, abrí el chat y usá Eliminar chat; se borran todos sus mensajes y archivos.
3. Quitar el acceso desde Meta: en Meta Business Suite, entrá a Configuración → Integraciones → Socios / Apps conectadas y quitá Cuadrilly. Dejaremos de recibir datos de esa cuenta.
4. Eliminar toda tu cuenta y sus datos: escribí a privacy@cuadrilly.com desde el correo del dueño de la cuenta, con el asunto «Eliminar mi cuenta». Confirmaremos el pedido y borraremos los datos en un máximo de 30 días.

Si escribiste a un negocio por WhatsApp, Instagram o Telegram

Pedile al negocio que borre tu conversación, o escribinos a privacy@cuadrilly.com indicando tu número de teléfono o usuario y el nombre del negocio. Coordinaremos con el negocio la eliminación y te confirmaremos cuando esté hecha.

11. Cookies

Usamos sólo cookies necesarias para que el sitio funcione: la sesión, la protección contra falsificación de solicitudes (CSRF) y tu idioma preferido. No usamos cookies de publicidad ni de seguimiento de terceros.

12. Menores de edad

Cuadrilly está dirigido a negocios y no a menores de 18 años. No creamos cuentas para menores a sabiendas.

13. Cambios a esta política

Podemos actualizar esta política. Publicaremos la nueva versión en esta página con su fecha y, si el cambio es importante, avisaremos a los dueños de cuenta por correo o dentro de la aplicación.

14. Contacto

Para cualquier consulta sobre privacidad: privacy@cuadrilly.com.