Saltar al contenido
Legal

Política de privacidad

Última actualización: 3 de noviembre de 2026

LIPPEM LLC es responsable de los datos necesarios para administrar cuentas, seguridad, soporte y facturación. Cuando una empresa conecta sus canales y atiende a sus propios contactos, esa empresa determina los fines de la comunicación y Lippem procesa los datos siguiendo sus instrucciones, salvo que la ley disponga otra cosa.

Procesamos datos generales del servicio y la información que entrega cada integración que el cliente habilita.

Datos generales

  • Datos de cuenta y operación: nombre, correo, empresa, usuarios, roles, sesiones, configuración y registros de seguridad.
  • Datos de contactos y conversaciones: nombre, teléfono o identificador de plataforma, nombre de usuario, foto de perfil cuando el proveedor la entrega, texto, audio, imágenes, videos, archivos adjuntos, reacciones, marcas de tiempo, estado de entrega y metadatos de webhooks.
  • Contenido que el cliente carga para agentes de IA, como documentos, respuestas e información de producto o negocio.
  • Preguntas que los usuarios escriben voluntariamente al asistente de ayuda de Lippem.

También conservamos registros de aceptación de los términos y lectura del aviso de privacidad: usuario, workspace, correo, fecha, idioma, versión de los documentos y etapa del registro. Se utilizan para acreditar las condiciones aceptadas y atender consultas o disputas; no constituyen autorización para marketing.

Datos por integración

WhatsApp Business

Para la mensajería de WhatsApp Business, un administrador autorizado conecta la cuenta comercial mediante el flujo oficial de Meta. Procesamos el identificador de la cuenta de WhatsApp Business (WABA), los identificadores y números de teléfono conectados, información de la cuenta, permisos concedidos y credenciales de acceso. Los usamos para mantener la conexión, gestionar las funciones de mensajería autorizadas y recibir eventos de webhooks. Las credenciales reutilizables se guardan cifradas en el servidor.

De las conversaciones procesamos el número o identificador del contacto y su nombre cuando se proporciona, identificadores y contenido de mensajes, adjuntos compatibles, marcas de tiempo y estados de entrega o lectura que Meta devuelve. Estos datos permiten a los usuarios autorizados del workspace identificar contactos, recibir mensajes, responder y usar plantillas aprobadas cuando corresponda. Si el cliente habilita un agente de IA o un workflow, el contenido y contexto necesarios de la conversación pueden enviarse al proveedor de IA configurado para ejecutar esa función.

Desconectar la cuenta solicita cancelar su suscripción de webhooks y elimina sus credenciales reutilizables de los sistemas activos. Esto no borra automáticamente los contactos, conversaciones ni adjuntos ya guardados en Lippem. Se aplican los plazos de conservación, backups, verificación y eliminación descritos en esta política. Eliminar copias en Lippem no elimina las copias conservadas por Meta o los participantes de la conversación. Instrucciones de eliminación de datos

Facebook Messenger

Usamos las páginas autorizadas mediante Facebook Login for Business para que elijas cuáles conectar. La conexión actual de Messenger no consulta portafolios comerciales ni solicita business_management. La autorización temporal de usuario utilizada para seleccionar páginas no se guarda como credencial de usuario reutilizable. Los metadatos de portafolios conservados de conexiones anteriores siguen los plazos de conservación y eliminación de esta política.

Si habilitas las plantillas utilitarias de Messenger, intercambiamos con Meta sus definiciones, idioma, ejemplos, estado de revisión y valores personalizados para crear plantillas, copiar las de su biblioteca y enviar actualizaciones transaccionales. El contenido e identificadores de las plantillas enviadas se conservan en el historial de la conversación. Las plantillas se asocian a la página emisora; Meta es la fuente del estado de aprobación vigente.

Conectar Messenger es opcional y requiere que un administrador autorizado del workspace inicie sesión mediante Facebook Login for Business y seleccione páginas de Facebook que administra. Recibimos los identificadores, nombres, categoría, cantidad de seguidores disponible y enlace de las páginas autorizadas, los permisos concedidos y las credenciales de acceso. Los usamos para listar y conectar páginas, mostrar su estado y suscribirlas a eventos de mensajería. Las credenciales reutilizables de página se guardan cifradas en el servidor y no se muestran a los contactos.

De las personas que escriben a una página conectada procesamos el identificador específico de esa página (PSID), nombre, apellido y foto cuando Meta los proporciona, identificadores y contenido de mensajes, adjuntos, respuestas rápidas, selecciones de botones, marcas de tiempo y eventos de entrega o lectura. El PSID identifica a la persona dentro de esa página; no es un teléfono. Messenger no proporciona automáticamente el teléfono ni el correo del contacto. Guardamos los nombres y enlaces de foto disponibles para identificar contactos en la bandeja, conservamos las ediciones manuales y actualizamos periódicamente los datos obtenidos automáticamente.

Intercambiamos con Meta los identificadores, mensajes, archivos y credenciales necesarios para recibir mensajes y enviar respuestas autorizadas. Los usuarios autorizados del workspace acceden a las conversaciones según sus roles. Si el cliente habilita un agente de IA o un workflow para Messenger, el contenido y contexto necesarios de la conversación pueden enviarse al proveedor de IA configurado, como OpenAI, Anthropic o Google, para ejecutar esa función. Conectar una página por sí solo no envía todas las conversaciones a un modelo. No vendemos datos de contactos ni conversaciones de Messenger.

Los datos de Messenger siguen los plazos de conservación, backups y solicitudes verificadas de esta política. Desconectar una página elimina sus credenciales reutilizables de los sistemas activos y solicita retirar la suscripción de webhooks; no borra automáticamente los contactos, perfiles, conversaciones ni archivos guardados. También puedes revocar la autorización de Lippem desde la configuración de Meta. Un contacto puede solicitar acceso, corrección o eliminación aunque no tenga cuenta de Lippem. La eliminación en Lippem no elimina las copias conservadas por Meta u otros participantes.

Cómo solicitar la eliminación de datos de Messenger

TikTok Business Messaging

La mensajería de TikTok es una integración opcional, sujeta a aprobación de TikTok, elegibilidad de la cuenta, disponibilidad regional y plan del cliente. Describirla aquí no significa que TikTok haya aprobado Lippem ni que el canal esté disponible para todas las cuentas. Es independiente de la publicación de videos, la publicidad y la mensajería de TikTok Shop.

Cuando un administrador autorizado conecta una cuenta elegible mediante la autorización oficial de TikTok, procesamos el identificador de la cuenta, los permisos concedidos, información de elegibilidad, credenciales de acceso y renovación cifradas y sus fechas de vencimiento. En las conversaciones compatibles, procesamos identificadores de cuentas y contactos, conversaciones y mensajes, texto, imágenes y videos admitidos, marcas de tiempo, metadatos de webhooks y el estado del mensaje que TikTok efectivamente entregue. No obtenemos un teléfono ni otros datos de perfil salvo que TikTok los proporcione para la función autorizada.

Usamos esta información para mantener la conexión autorizada, mostrar los mensajes en la bandeja compartida, asignar conversaciones, recuperar adjuntos compatibles y enviar las respuestas solicitadas por el negocio. Si el negocio habilita respuestas de IA o workflows, el contenido pertinente del mensaje, el contexto de la conversación y el conocimiento configurado pueden procesarse para responder o realizar una acción autorizada. El negocio debe informar debidamente a sus contactos y contar con los permisos o la base legal exigible para sus comunicaciones.

No usamos los datos de conversaciones de TikTok para vender información personal, crear audiencias publicitarias, evaluar crédito ni entrenar modelos de IA de propósito general. Esta integración no autoriza recopilar videos ajenos a la conversación, seguidores, cuentas publicitarias ni conversaciones de TikTok Shop. Las respuestas automatizadas están sujetas a los mismos permisos, capacidades admitidas y límites de mensajería de TikTok que las respuestas humanas.

Para TikTok Business Messaging, intercambiamos con TikTok los identificadores, mensajes, medios y credenciales necesarios para las operaciones autorizadas. Los proveedores de alojamiento, almacenamiento y backups procesan los datos necesarios para prestar el servicio. Cuando el cliente habilita IA, el contenido y contexto necesarios pueden enviarse al proveedor configurado, como OpenAI, Anthropic o Google, según la función utilizada. El cliente debe revisar esa configuración antes de habilitar automatizaciones con conversaciones de TikTok. No se transfieren a un modelo todas las conversaciones por el solo hecho de conectar el canal. Puedes solicitar la información aplicable de proveedores y ubicaciones de tratamiento en support@lippem.com.

Las credenciales OAuth de TikTok se cifran en el servidor con AES-256 y no se muestran a los contactos ni se entregan al navegador. La conexión de TikTok requiere una clave de cifrado configurada. Los webhooks de TikTok se verifican mediante su firma antes de aceptar eventos, y las operaciones de conexión requieren un administrador autorizado del workspace. La conexión utiliza HTTPS.

Desconectar TikTok detiene el uso de la conexión y elimina las credenciales reutilizables de los sistemas activos. El titular también puede retirar el permiso desde las aplicaciones autorizadas de TikTok. La desconexión no equivale a borrar inmediatamente todos los mensajes y archivos ya guardados. Al retirarse la autorización, los datos de TikTok que ya no sean necesarios para un fin permitido deben eliminarse o anonimizarse; no deben conservarse indefinidamente por defecto. El cliente o el contacto puede solicitar la eliminación, incluida la de credenciales, mensajes, medios y estado de integración, mediante las instrucciones de TikTok de nuestra página de eliminación. Verificamos la identidad y tramitamos la petición dentro de los plazos de la sección 6, explicando cualquier excepción aplicable.

Instrucciones de eliminación de datos de TikTok

Google Calendar

La conexión con Google Calendar es opcional y se autoriza mediante Google OAuth. Accedemos al identificador y correo verificado de tu cuenta; a la lista de calendarios y sus permisos, nombres y zonas horarias; a intervalos de disponibilidad; y a los datos de los eventos que Google entrega, como identificadores, títulos, descripciones, fechas y horas, ubicaciones, organizadores, invitados y sus respuestas, recurrencias y enlaces de videoconferencia. Guardamos credenciales OAuth de acceso y renovación cifradas, la configuración de las agendas, copias de eventos sincronizados y registros de citas vinculados, cuando corresponde, a contactos o conversaciones de WhatsApp.

Usamos los datos de Google Calendar para mostrar calendarios y eventos, consultar disponibilidad y crear, actualizar, reprogramar o eliminar eventos según las acciones del usuario o las automatizaciones que autorice. Podemos añadir invitados y solicitar enlaces de Google Meet; Google puede enviar invitaciones y actualizaciones conforme a la acción y la opción de notificación elegida. La conexión no concede acceso a Gmail, Drive ni Sheets. Los usuarios autorizados del workspace pueden acceder a la información de la integración según sus permisos en Lippem.

Transferimos a Google los datos necesarios para ejecutar esas acciones, incluidos los datos de contacto que el usuario incorpore a una cita. Los proveedores de infraestructura procesan los datos necesarios para alojar y operar la integración. Si el cliente habilita las herramientas de agenda de un agente de IA, los resultados de disponibilidad y de consulta o gestión de citas se incorporan al contexto enviado al proveedor de IA utilizado para atender esa conversación. Esto permite responder y gestionar la reserva solicitada; no implica enviar automáticamente todos los calendarios al modelo. Los datos comunicados a invitados o contactos dependen de las invitaciones y respuestas que el usuario o sus automatizaciones autoricen.

El uso y la transferencia por parte de Lippem de información recibida de las API de Google se ajustan a la Política de Datos de Usuario de los Servicios de API de Google, incluidos sus requisitos de Uso Limitado. Limitamos su uso a las funciones de agenda y asistencia solicitadas. No vendemos estos datos ni los usamos para publicidad, evaluación crediticia o entrenamiento de modelos de IA de propósito general. Las transferencias se limitan a prestar las funciones autorizadas, necesidades de seguridad, cumplimiento legal o una operación societaria con el consentimiento previo exigido por Google. No permitimos que nuestro personal o proveedores lean estos datos salvo con el consentimiento afirmativo del usuario para datos concretos, por motivos de seguridad, por obligación legal o en los supuestos agregados permitidos por Google.

Desconectar Google desde Lippem desactiva la conexión y elimina las credenciales reutilizables de nuestros sistemas activos. No revoca automáticamente el permiso en tu cuenta de Google: también puedes retirarlo desde las conexiones con terceros de tu Cuenta de Google. Desconectar o revocar permisos no borra automáticamente las copias sincronizadas, la configuración ni el historial de citas almacenados en Lippem. Los conservamos para las funciones e historial del workspace mientras sean necesarios o hasta atender una solicitud de eliminación, con las excepciones y plazos de la sección 6.

Para solicitar la eliminación de los datos de Google almacenados en Lippem, escribe a support@lippem.com e indica la cuenta de Google, el workspace y los datos que deseas eliminar. Verificamos tu identidad y autorización; no envíes contraseñas ni tokens. Consulta las instrucciones de eliminación de Google. Eliminar copias en Lippem no elimina los eventos originales de Google Calendar. La eliminación de un evento en Google es una acción distinta que puede afectar a los invitados.

  • Autorizar, conectar y mantener los canales solicitados por el cliente.
  • Recibir, mostrar, enviar y sincronizar mensajes, archivos y estados en la bandeja compartida.
  • Ejecutar asignaciones, workflows y respuestas de IA configuradas por el cliente, cuando estén habilitadas.
  • Responder preguntas sobre el uso de Lippem mediante el asistente de ayuda y las guías públicas del producto.
  • Proteger la plataforma, prevenir abuso, resolver incidencias, prestar soporte y administrar la cuenta.

Compartimos únicamente los datos necesarios con Meta Platforms para operar WhatsApp Business y Facebook Messenger; con proveedores de infraestructura, almacenamiento, correo transaccional, monitoreo y pagos, incluidos OVHcloud, Cloudflare R2, Brevo y Stripe según el servicio utilizado; con el proveedor de IA que el cliente habilite; y con OpenAI para procesar las preguntas enviadas al asistente de ayuda de Lippem. A este último no le enviamos automáticamente conversaciones ni documentos del workspace. Algunos proveedores procesan datos en otros países, incluido Estados Unidos, sujetos a sus contratos y medidas de protección. No vendemos datos de contactos ni de conversaciones.

Los tokens de proveedor se almacenan cifrados, los datos se aíslan por tenant y el acceso está sujeto a autenticación, autorización y controles de sesión. Al desconectar un canal de Meta, Lippem solicita eliminar su suscripción de webhooks y borra de sus sistemas activos el token reutilizable almacenado.

Conservamos datos de cuenta, contacto, conversación y calendarios conectados mientras el servicio esté activo o durante el plazo necesario para prestar las funciones solicitadas. Una solicitud verificada se acusa dentro de 7 días hábiles y se completa en los sistemas activos dentro de 30 días, salvo obligaciones legales, disputas o prevención de fraude. La retención de backups de recuperación se explica a continuación y es distinta de la eliminación en sistemas activos. Consulta las instrucciones de eliminación.

Nuestro compromiso de conservación de datos eliminados en backups de recuperación es de un máximo de 90 días. Estas copias se conservan para recuperación, no para el uso habitual del producto. Si se restaura un backup, deben volver a aplicarse las solicitudes de eliminación completadas antes de devolver los datos restaurados al uso habitual. Cualquier excepción de conservación legal se limita a los datos y al plazo realmente exigidos y se explica al tramitar la solicitud.

Puedes solicitar acceso, corrección o eliminación. Si eres contacto de una empresa que usa Lippem, comunícate primero con esa empresa, que puede identificar tu conversación, o escribe a support@lippem.com. Los administradores también pueden desconectar sus canales desde Lippem y revocar el acceso desde Meta.

Toda persona cuyos datos trate Lippem puede solicitar acceso, corrección o eliminación en support@lippem.com, aunque no tenga una cuenta de Lippem o haya dejado de usar el servicio. Podemos solicitar únicamente la información necesaria para verificar su identidad y autorización. Retirar el acceso de una integración y solicitar la eliminación de datos ya guardados son acciones distintas.

Puedes solicitar una copia de tus datos y, cuando corresponda, una exportación en un formato de uso común, la limitación del tratamiento o la atención de una oposición. Indica el workspace, la cuenta o identificador del contacto, el canal y el alcance solicitado; no envíes contraseñas ni tokens. Si no administras el workspace, puedes contactar directamente con Lippem. El equipo responsable de privacidad atiende estas solicitudes en support@lippem.com. Consulta las instrucciones de eliminación por integración.

Lippem es un servicio empresarial y no está dirigido a menores de 13 años.

Podemos actualizar esta política a medida que la plataforma evoluciona. La fecha de la última actualización se indica al inicio de este documento. Comunicaremos los cambios relevantes mediante los contactos registrados o un aviso visible en Lippem. Antes de usar datos de Google para un nuevo fin o acceder a datos que no hayamos informado previamente, actualizaremos esta política y obtendremos el consentimiento del usuario cuando lo exija Google o la ley aplicable.

El responsable de esta política es LIPPEM LLC, sociedad de responsabilidad limitada de Wyoming, con domicilio registrado en 30 N Gould St Ste N, Sheridan, WY 82801, Estados Unidos.

Para dudas sobre el tratamiento de tus datos, escríbenos a support@lippem.com o llama al +1 (307) 218-8166.