Información de privacidad del conector de IA de Vuelvy

Esta información describe la conexión voluntaria de Vuelvy con asistentes compatibles con MCP. Debe leerse junto a la política de privacidad de Vuelvy, que identifica al responsable, los contactos, las funciones de responsable y encargado y los medios para ejercer derechos. Para consultas específicas: privacy@vuelvy.com.

Autorización y finalidad

La conexión utiliza OAuth. La persona inicia sesión directamente en Vuelvy y elige los negocios y permisos que delega al cliente de IA. Vuelvy conserva la concesión y la información técnica necesaria para autenticar y autorizar las operaciones. El conector sirve para consultar información y preparar o ejecutar funciones autorizadas del negocio. El permiso delegado y el scope del cliente se comprueban junto con el acceso actual de la persona.

Información que puede llegar al asistente

Según los permisos y la petición, las herramientas pueden devolver la ficha y marca del negocio, configuración y contenido de programas Wallet, campañas, métricas, definiciones de audiencias, beneficios, automatizaciones y operaciones de email. Una consulta individual autorizada puede devolver datos de contacto. Los borradores y parámetros propuestos también pueden contener datos que la persona introduzca. El conector no ofrece una exportación masiva de contactos ni devuelve las credenciales de Google, Apple o Vuelvy.

Proveedor del cliente de IA

El resultado se transmite al proveedor del cliente que la persona conecta, por ejemplo OpenAI o Anthropic. Ese proveedor puede procesarlo conforme a la cuenta, configuración y condiciones que el negocio tenga con él. Vuelvy no puede retirar de una conversación o de los sistemas de ese proveedor una copia ya transmitida. Antes de utilizar datos de terceros, el negocio debe comprobar su autorización y los acuerdos aplicables. Esta página no atribuye automáticamente a esos proveedores la condición de subencargados de Vuelvy.

Registros y propuestas

Vuelvy registra identificadores de usuario, conexión y negocio autorizado, la herramienta utilizada, el resultado de la operación y su fecha. La auditoría MCP no guarda los argumentos completos ni el historial completo de la conversación. Para limitar la consulta repetida de contactos distintos, conserva una referencia criptográfica del recurso consultado. Las propuestas conservan los parámetros exactos y su estado para permitir la revisión, la comprobación de vigencia y la ejecución idempotente.

Las propuestas caducan a los diez minutos. El mantenimiento diario elimina propuestas cuya caducidad supera siete días, auditoría de más de noventa días y contadores de limitación de más de un día. La caducidad de una propuesta no equivale a su borrado inmediato: la eliminación se realiza en la siguiente ejecución del mantenimiento que corresponda. Esta rutina no elimina programas, contactos ni campañas. Las concesiones de conexión y los registros OAuth se gestionan junto a la cuenta y la autenticación; no forman parte de estos tres borrados. Para la conservación y supresión de cuentas y copias de seguridad se aplica la política general de Vuelvy.

Revocación, derechos y seguridad

La persona puede revocar la conexión en Mis conexiones de IA. Esto limita su uso futuro, sin deshacer cambios realizados ni eliminar automáticamente los datos enviados al asistente. Para ejercer derechos sobre datos tratados por Vuelvy se utilizan los canales de su política general; los datos tratados por el proveedor del asistente se gestionan también por sus canales correspondientes. Las incidencias de seguridad pueden comunicarse a seguridad@vuelvy.com, sin incluir contraseñas ni información personal innecesaria.