Introducción Resonoon, SAS («Resonoon», «nosotros») está inscrita con domicilio en 12 Rue de la Part-Dieu, 69003 Lyon, France, con número SIREN 934 012 139. Esta Política de privacidad explica cómo se recogen, utilizan, almacenan, comparten y eliminan los datos personales cuando utilizas nuestro sitio web www.resonoon.com y nuestros servicios en la nube, incluidos asistentes de IA, integraciones de mensajería, espacios de trabajo compartidos, herramientas de atención al cliente y funciones relacionadas (conjuntamente, los «Servicios»). Resonoon actúa como responsable del tratamiento de los datos de cuentas, sitio web, facturación y contactos comerciales directos. Cuando un cliente empresarial utiliza los Servicios para tratar conversaciones u otros datos por su cuenta, dicho cliente es, por lo general, el responsable del tratamiento y Resonoon actúa como encargado del tratamiento o proveedor de servicios.
Recogida de información Recogemos la información necesaria para prestar y proteger los Servicios. Los datos de cuentas y espacios de trabajo pueden incluir nombres, correos electrónicos, teléfonos, información de perfil, datos de la organización, roles, ajustes, registros de autenticación y datos de suscripción y facturación. El contenido del cliente puede incluir configuración de asistentes, archivos de conocimiento, conversaciones, mensajes, notas, tickets, datos de contacto, adjuntos, audio y otros contenidos enviados por clientes o usuarios finales. Los datos de canales conectados pueden incluir identificadores y nombres de páginas de Facebook, identificadores y nombres de usuario de cuentas profesionales de Instagram, identificadores de cuentas y teléfonos de WhatsApp Business, tokens de acceso del proveedor, identificadores de webhooks, remitentes y destinatarios, texto, adjuntos, marcas de tiempo, reacciones, postbacks y eventos de entrega o lectura facilitados por el proveedor. También recogemos información técnica y de seguridad, como dirección IP, navegador y dispositivo, marcas de tiempo de solicitudes, eventos de diagnóstico y registros de auditoría.
Información de visitantes Al unirte a nuestra lista de espera o suscribirte a las novedades, nos permites recoger información de identificación personal, como nombre y correo electrónico. Podemos contactar contigo sobre nuevas funciones o actualizaciones, con la opción de darte de baja.
Cookies Utilizamos cookies y balizas web para recoger información y mejorar el servicio. Las cookies son pequeños archivos de texto que se guardan en tu dispositivo, con tu consentimiento, para identificarte y supervisar tu interacción con los Servicios. Puedes gestionarlas en tu navegador, aunque esto puede afectar al acceso a los Servicios.
Balizas web Las balizas web se utilizan para proporcionar cookies, medir el rendimiento del servicio y supervisar la interacción de los visitantes. Son invisibles y no se almacenan como las cookies.
Información de uso del servicio Registramos automáticamente datos de uso («Datos de registro»), incluidos tipo de navegador, duración de la visita, ubicación aproximada y métricas de interacción, para analizar y mejorar los Servicios.
Información de dispositivos móviles Recogemos información de tu dispositivo móvil, incluidos su identificador y sistema operativo, para mejorar la prestación del servicio.
Información de ubicación Con tu consentimiento, recogemos datos de ubicación aproximada o del dispositivo para personalizar los Servicios. Puedes desactivar los servicios de ubicación en tu dispositivo.
Cómo utilizamos y compartimos la información Utilizamos datos personales para prestar, mantener, proteger y mejorar los Servicios; autenticar usuarios; gestionar espacios e integraciones; almacenar y dirigir conversaciones; generar las respuestas de IA configuradas; permitir que operadores humanos autorizados respondan; ofrecer soporte; prevenir el fraude y el procesamiento duplicado de eventos; cumplir obligaciones legales; y comunicar información sobre los Servicios. Solo compartimos datos cuando es necesario para prestar los Servicios, seguir instrucciones del cliente, proteger los Servicios, completar operaciones, obtener servicios consentidos o cumplir la ley. En cada espacio, los usuarios autorizados pueden acceder a datos según los roles y permisos configurados por el cliente. Resonoon no vende datos de la Plataforma de Meta ni utiliza mensajes, identificadores o tokens de acceso de canales conectados con fines publicitarios.
Encargados del tratamiento y proveedores de servicios Utilizamos encargados y proveedores cuidadosamente seleccionados que solo pueden tratar datos personales para prestar servicios contratados en nuestro nombre y sujetos a condiciones adecuadas de confidencialidad y protección de datos. Microsoft Azure proporciona alojamiento, computación, bases de datos, gestión de secretos, supervisión e infraestructura relacionada. Microsoft Ireland Operations Limited proporciona Microsoft Azure Blob Storage para archivos y medios de conversaciones en la región France Central, en Francia (París). OpenAI Ireland Ltd. proporciona el procesamiento de IA para generar respuestas y procesar contenido según la configuración de nuestros clientes empresariales. HubSpot facilita la gestión de relaciones con clientes, las ventas y las comunicaciones comerciales y no recibe contenido de canales conectados salvo que se facilite intencionadamente para esos fines. Estos proveedores pueden utilizar subencargados indicados en su documentación contractual y de privacidad. Evaluamos a los proveedores según los datos y servicios implicados.
Operaciones empresariales En transiciones empresariales, como fusiones o adquisiciones, tu información de identificación personal puede transferirse o divulgarse conforme a los requisitos legales.
Cumplimiento legal y protección Podemos conservar o divulgar información cuando lo exijan la legislación aplicable o un procedimiento legal vinculante, o para proteger derechos, la seguridad y la integridad de los Servicios. Revisamos la validez jurídica y el alcance de las solicitudes de autoridades públicas. Cuando sea razonablemente posible y lícito, impugnamos solicitudes que parezcan ilegales, notificamos al cliente afectado y limitamos la divulgación a la información legalmente exigida.
Integraciones de Facebook, Instagram y WhatsApp El cliente puede conectar Facebook Messenger, Instagram Direct o WhatsApp a un asistente de Resonoon. El propietario autorizado de la cuenta inicia la conexión mediante el flujo OAuth o de registro integrado correspondiente de Meta o Instagram. Resonoon solo solicita los permisos necesarios para la integración elegida. Utilizamos identificadores y perfiles de cuentas conectadas para mostrar la página o cuenta profesional seleccionada, evitar vinculaciones incompatibles, mantener suscripciones a webhooks y dirigir eventos al asistente correcto. Procesamos mensajes y medios entrantes para mostrarlos en el espacio del cliente, generar las respuestas de IA configuradas y permitir que operadores autorizados respondan. Procesamos identificadores de eventos y datos de estado para evitar duplicados y diagnosticar la entrega. Los tokens de acceso y secretos de aplicación se gestionan en el servidor, no se devuelven al navegador mediante las API de integración ni se usan para acceder a cuentas no relacionadas, publicar contenido social o gestionar publicidad. Desconectar una integración elimina la vinculación activa con Resonoon y la suscripción del proveedor. Los registros de conversaciones existentes siguen sujetos a las normas de conservación y eliminación siguientes. El uso de productos de Meta también se rige por sus condiciones y políticas de privacidad aplicables.
Conservación y eliminación de datos Conservamos los datos solo el tiempo necesario para prestar los Servicios, cumplir obligaciones contractuales y legales, resolver disputas y proteger los Servicios. Las credenciales de integración se conservan mientras esté conectada y se eliminan o sustituyen al desconectar o reconectar el canal. Los registros técnicos de recepción de webhooks para evitar duplicados se eliminan automáticamente a los 14 días. Los adjuntos de conversaciones activas se eliminan automáticamente del almacenamiento externo a los 90 días, aunque el registro del mensaje puede permanecer sin el archivo. El texto y los metadatos se conservan hasta que los elimine un cliente autorizado, se elimine el espacio o la cuenta, se complete una solicitud válida de eliminación o dejen de ser necesarios para los fines descritos. Pueden quedar copias residuales temporalmente en copias de seguridad y registros restringidos hasta su ciclo habitual de eliminación. Podemos conservar información limitada cuando lo exija la ley, para formular o defender reclamaciones o documentar una solicitud de eliminación completada.
Seguridad de la información Aplicamos medidas técnicas y organizativas adecuadas a la naturaleza de los datos, incluidos cifrado en tránsito, controles de acceso, permisos por roles, gestión restringida de credenciales en el servidor, verificación de firmas de webhooks, controles de registro, copias de seguridad y supervisión. Ningún sistema garantiza seguridad absoluta. Los clientes son responsables de proteger sus cuentas, accesos a proveedores conectados y permisos de usuarios autorizados.
Servicios y enlaces de terceros Los Servicios pueden conectarse o enlazar con plataformas de terceros como Meta, Instagram, WhatsApp, proveedores de correo y pagos y otros servicios elegidos por el cliente. Estas plataformas tratan datos conforme a sus propias condiciones y políticas. El cliente decide qué integraciones habilitar y es responsable de disponer de una base jurídica para facilitar datos de usuarios finales a través de ellas.
Tus derechos de protección de datos Según la legislación aplicable, puedes solicitar acceso, rectificación, supresión, limitación o portabilidad de tus datos; oponerte a determinados tratamientos; retirar el consentimiento cuando sea su base; y reclamar ante una autoridad de control competente. Puedes actualizar ciertos datos de cuenta mediante los Servicios o enviar una solicitud a sales@resonoon.com. Podemos necesitar verificar tu identidad y facultades antes de atenderla. Si Resonoon trata tus datos por cuenta de un cliente empresarial, contacta primero con él; le ayudaremos a responder conforme a la ley.
Transferencias internacionales Nuestra infraestructura y proveedores pueden tratar datos en otros países. Los servicios principales de producción se alojan en la Unión Europea, aunque algunos proveedores o subencargados autorizados pueden tratar datos en otras jurisdicciones. Cuando se exige, recurrimos a acuerdos de tratamiento de datos, decisiones de adecuación, cláusulas contractuales tipo y medidas técnicas y organizativas complementarias para las transferencias internacionales.
Privacidad de menores No recogemos conscientemente información de menores de 13 años. Si tenemos conocimiento de ello, tomamos medidas para eliminarla con rapidez.
Actualizaciones de la política Podemos actualizar esta Política para reflejar cambios en los Servicios, proveedores o legislación. Comunicaremos los cambios importantes mediante los Servicios, nuestro sitio web o por correo cuando proceda. Esta versión se actualizó por última vez el 23 de julio de 2026.
Contactar con Resonoon Si tienes preguntas sobre esta Política de privacidad, contacta con nosotros en sales@resonoon.com.