Política de privacidad
Última actualización: julio de 2026
1. Responsable del tratamiento
Twilbox ("Twilbox", "nosotros") es responsable del tratamiento de los datos personales descritos en esta política y opera la plataforma disponible en twilbox.com y sus subdominios. Esta Política de Privacidad explica qué datos recopilamos, con qué fines, sobre qué bases jurídicas, con quién los compartimos y qué derechos te asisten. Para cualquier asunto relacionado con la privacidad o el ejercicio de tus derechos puedes escribirnos a admin@twilbox.com, indicando tu solicitud y los datos necesarios para identificarte. Atendemos las solicitudes dentro de los plazos que exige la normativa aplicable.
2. Ámbito de aplicación y aceptación
Esta política se aplica a las personas que visitan nuestro sitio web, se registran o utilizan la plataforma, así como a los datos que tratamos por cuenta de nuestros clientes cuando conectan servicios de terceros. Al utilizar Twilbox aceptas las prácticas descritas en este documento; si no estás de acuerdo, te pedimos que no utilices la plataforma. Cuando actuamos como encargados del tratamiento por cuenta de un cliente —por ejemplo, al procesar los datos de sus propios contactos—, dicho cliente es el responsable del tratamiento y esta política se aplica de forma complementaria a los acuerdos suscritos con él.
3. Datos que recopilamos
Recopilamos: (a) datos de identificación y contacto que nos proporcionas al registrarte o comunicarte con nosotros, como nombre, correo electrónico, teléfono y empresa; (b) datos de la cuenta y de configuración necesarios para prestar el servicio; (c) el contenido y los registros que gestionas dentro de la plataforma, como mensajes, contactos, notas, eventos de agenda, formularios y archivos; (d) datos obtenidos de las plataformas de terceros que decides conectar, descritos en las secciones siguientes; (e) datos técnicos de navegación, como dirección IP, tipo de dispositivo, navegador y páginas visitadas, obtenidos mediante cookies y tecnologías similares; y (f) datos de facturación cuando contratas un plan de pago. Solo recopilamos los datos necesarios para las finalidades descritas en esta política.
4. Datos obtenidos a través de plataformas conectadas (Meta, Google y otras)
Cuando conectas una cuenta externa —como Meta (Facebook, Instagram, WhatsApp Business), Google, Microsoft, Clientify u otras—, accedemos únicamente a la información necesaria para prestar las funciones que habilitas expresamente mediante el proceso de autorización (OAuth) de cada proveedor. Según la integración, esto puede incluir tu lista de páginas, mensajes y comentarios, leads de formularios, números de WhatsApp Business, métricas de cuentas publicitarias, eventos y disponibilidad de calendario, e información básica de perfil. Cuando accedes a la plataforma con Google o con Microsoft, recibimos únicamente tu nombre, tu dirección de correo electrónico y tu foto de perfil, y los utilizamos exclusivamente para identificarte y crear o recuperar tu cuenta; no accedemos a tu correo, a tus archivos ni a tu calendario salvo que actives expresamente esa integración. Nunca solicitamos permisos ajenos a la funcionalidad que activas y puedes revocar el acceso en cualquier momento desde la sección de Integraciones. El tratamiento de estos datos se rige por esta política y por las condiciones de cada proveedor.
5. Uso de los servicios de la API de Google y política de Uso Limitado
Cuando conectas una cuenta de Google —por ejemplo, Google Calendar—, Twilbox solicita únicamente los permisos imprescindibles para la función activada, como leer tu disponibilidad y crear, actualizar o eliminar los eventos correspondientes a tus reservas. El uso y la transferencia de la información recibida de las API de Google se ajustan a la Política de Datos de Usuario de los Servicios de la API de Google (Google API Services User Data Policy), incluidos sus requisitos de Uso Limitado (Limited Use). En consecuencia: (a) usamos los datos de Google exclusivamente para prestar y mejorar las funciones que conectaste; (b) no vendemos los datos de Google ni los utilizamos con fines publicitarios; (c) no los transferimos a terceros salvo que sea necesario para prestar el servicio, cumplir la ley o en el marco de una operación corporativa debidamente notificada; (d) ningún ser humano lee tus datos de Google salvo con tu consentimiento explícito, por motivos de seguridad, para cumplir la ley aplicable, o cuando los datos estén agregados y anonimizados; y (e) no utilizamos los datos de Google para entrenar modelos de inteligencia artificial de propósito general. Los tokens de acceso se almacenan cifrados y puedes desconectar Google en cualquier momento, lo que revoca los permisos y elimina los datos de calendario sincronizados. Cuando conectas Gmail, Twilbox utiliza esos datos únicamente para mostrarte, organizar, responder y enviar tu correo dentro de la aplicación. No transferimos datos de Gmail ni de ninguna API de Google Workspace a modelos ni a servicios de inteligencia artificial, ni propios ni de terceros, y no los empleamos para crear, entrenar ni mejorar ningún modelo de aprendizaje automático, ya se trate de datos en bruto, agregados, anonimizados o derivados. El uso que Twilbox hace de la información recibida de las API de Google Workspace se ajusta a la Política de Datos de Usuario de Google, incluidos los requisitos de Uso Limitado.
6. Cómo utilizamos tus datos
Utilizamos los datos para: prestar y mantener el servicio (bandeja unificada, CRM, agenda, marketing, automatización y analítica); autenticar tu acceso y proteger las cuentas; atender tus solicitudes y ofrecer soporte; enviar comunicaciones operativas o de servicio; cumplir obligaciones legales; y mejorar la plataforma mediante métricas de uso. Los datos obtenidos de plataformas conectadas se utilizan exclusivamente para ofrecer la funcionalidad correspondiente. Nunca vendemos tus datos personales ni los empleamos para entrenar modelos de inteligencia artificial de propósito general.
7. Bases jurídicas del tratamiento
Cuando resulta aplicable el Reglamento General de Protección de Datos (RGPD) u otra normativa equivalente, tratamos tus datos sobre las siguientes bases: la ejecución del contrato para prestarte el servicio que solicitas; tu consentimiento —que puedes retirar en cualquier momento— para conectar plataformas de terceros o recibir comunicaciones opcionales; nuestro interés legítimo en operar, asegurar y mejorar la plataforma de forma proporcionada; y el cumplimiento de obligaciones legales. Cuando el tratamiento se base en el consentimiento, su retirada no afectará a la licitud del tratamiento realizado con anterioridad.
8. Compartición y proveedores externos
No vendemos tus datos personales. Los compartimos únicamente con proveedores (encargados del tratamiento) estrictamente necesarios para operar el servicio —como infraestructura y alojamiento en la nube, envío de correo transaccional, procesamiento de pagos y herramientas de analítica—, siempre bajo contrato y obligaciones de confidencialidad y seguridad, y solo para las finalidades descritas en esta política. Los datos obtenidos a través de Meta se tratan conforme a las Condiciones de la Plataforma de Meta, y los obtenidos a través de Google conforme a la Política de Datos de Usuario de sus API. También podemos divulgar datos cuando lo exija la ley o una autoridad competente. Cuando recibimos una solicitud de información de una autoridad pública, revisamos que sea legalmente válida y esté debidamente fundamentada antes de responder, y nos oponemos e impugnamos por las vías legales disponibles aquellas solicitudes que consideremos ilegales, excesivas o carentes de base jurídica. Si procede responder, divulgamos únicamente la información mínima estrictamente necesaria, y documentamos cada solicitud recibida, nuestra respuesta, el razonamiento jurídico aplicado y las partes implicadas.
9. Transferencias internacionales
Nuestros proveedores pueden tratar datos en países distintos al tuyo. Cuando transferimos datos fuera del Espacio Económico Europeo o de tu jurisdicción, adoptamos las garantías adecuadas que exige la normativa aplicable, como las Cláusulas Contractuales Tipo aprobadas por la Comisión Europea u otros mecanismos reconocidos, para asegurar un nivel de protección equivalente.
10. Conservación de los datos
Conservamos tus datos mientras tu cuenta esté activa o mientras sea necesario para prestar el servicio y cumplir nuestras obligaciones legales, contables y de seguridad. Cuando desconectas una plataforma o solicitas la eliminación, borramos los datos asociados en un plazo razonable, salvo que debamos conservarlos por imperativo legal o para la formulación o defensa de reclamaciones. Los registros técnicos y de seguridad pueden conservarse durante periodos más breves conforme a nuestras políticas internas.
11. Seguridad
Aplicamos medidas técnicas y organizativas para proteger tus datos, incluidas el cifrado en tránsito (TLS) y en reposo, el cifrado de los tokens de acceso de las integraciones, el control de accesos basado en roles, el registro de actividad y los respaldos automáticos. Nuestros servicios se ejecutan en instancias privadas y aisladas. Aunque ningún sistema es completamente infalible, trabajamos de forma continua para reducir los riesgos y responder con diligencia ante cualquier incidente de seguridad.
12. Tus derechos
Puedes solicitar en cualquier momento el acceso, la rectificación, la portabilidad, la limitación, la oposición o la eliminación de tus datos personales, así como retirar tu consentimiento, escribiendo a admin@twilbox.com. Verificaremos tu identidad antes de atender la solicitud. Si te encuentras en la Unión Europea, dispones además de los derechos que otorga el RGPD y del derecho a presentar una reclamación ante la autoridad de control de tu país. Atenderemos tu solicitud sin dilación indebida y dentro de los plazos legales.
13. Eliminación de tus datos
Puedes eliminar los datos obtenidos a través de una plataforma conectada en cualquier momento entrando en Integraciones y desconectando dicha plataforma, lo que revoca los permisos y elimina los datos sincronizados asociados. En el caso de Google, la desconexión revoca los tokens y elimina la información de calendario sincronizada. También puedes solicitar la eliminación completa de tu cuenta y de tus datos siguiendo las instrucciones de nuestra página de eliminación de datos: https://www.twilbox.com/es/data-deletion.
14. Menores de edad
Twilbox es una herramienta profesional dirigida a empresas y no está destinada a menores de edad. No recopilamos de forma consciente datos de personas que no tengan la edad legalmente exigida para contratar en su jurisdicción. Si detectamos que hemos tratado datos de un menor sin la base adecuada, los eliminaremos con la mayor brevedad.
15. Cookies, cambios y contacto
Utilizamos cookies necesarias para el funcionamiento del sitio y, cuando corresponde, cookies de analítica para entender su uso; puedes gestionarlas desde la configuración de tu navegador. Podemos actualizar esta política para reflejar cambios legales o del servicio, y publicaremos la versión vigente en esta página indicando la fecha de última actualización. Para cualquier consulta sobre privacidad, escríbenos a admin@twilbox.com.