Política de Privacidad

BOZ es operado por Giuliano Valentino Mazzoni (en adelante nosotros o BOZ), con domicilio en la República Argentina. La Plataforma está accesible en bozplatform.com.

Esta Política describe cómo recopilamos, usamos, almacenamos, protegemos y compartimos tu información personal. Al registrarte o usar la Plataforma, aceptás estas prácticas.

2.1. Información que nos proporcionás

• Datos de cuenta: nombre de marca, email, contraseña (hasheada), tono de comunicación.
• Configuración de marca: audiencia, descripción de productos, palabras clave, personalidad, estilo de contenido, competidores, URL del sitio.
• Contenido generado: posts, captions, copies, emails editados en la Plataforma.
• Datos de CRM: contactos y clientes que cargás (nombre, email, teléfono, etapa de venta, notas).
• Prospectos: datos importados vía CSV/Excel al módulo de Prospecting.
• Productos y pedidos: catálogo, precios, imágenes, órdenes sincronizadas desde WooCommerce, Shopify, Tienda Nube o Mercado Libre.
• Datos de email marketing: listas de destinatarios, estadísticas de envío (opens, clicks, bounces), estado de opt-in/opt-out.
• Documentos de conocimiento: archivos subidos al Knowledge Brain.
• Assets de marca: imágenes y archivos subidos al Planner.
• Datos de pago: plan contratado e ID de suscripción. Los datos de tarjeta son procesados por el proveedor de pagos y nunca almacenados en nuestros servidores.

2.2. Información recopilada automáticamente

• Datos de uso: módulos visitados, acciones realizadas, errores y tiempos de respuesta.
• Datos técnicos: dirección IP, tipo de navegador, sistema operativo, idioma, páginas de referencia.
• Cookies de sesión: usadas exclusivamente para mantener tu sesión activa. No usamos cookies de rastreo publicitario de terceros.

2.3. Información de integraciones de terceros

• Instagram / Facebook / Meta Ads: token de acceso OAuth, ID de cuenta, nombre de usuario. Solo accedemos para ejecutar acciones que vos autorizás.
• TikTok: token de acceso OAuth, refresh token, open ID y nombre de usuario. Se usan exclusivamente para publicar contenido en tu propia cuenta de TikTok cuando vos lo autorizás desde el Planner — nunca publicamos sin tu acción explícita.
• Mercado Libre: token de acceso OAuth, ID de usuario, nickname. Para sincronizar publicaciones y ventas.
• Shopify: token de acceso y dominio de la tienda. Para sincronizar productos y órdenes.
• WooCommerce: consumer key y consumer secret. Almacenados cifrados para sincronizar productos y recibir órdenes en tiempo real via webhook.
• Mercado Pago: access token de producción. Almacenado cifrado para crear preferencias de pago.
• Google Ads: token de acceso OAuth e ID de cuenta (Customer ID). Con tu consentimiento explícito, vinculamos tu cuenta de Google Ads a nuestra cuenta administradora (MCC) para poder leer las métricas de tus campañas (gasto, impresiones, clicks, conversiones) y pausarlas o activarlas cuando vos lo indiques. No creamos campañas ni modificamos tus anuncios sin tu autorización. Podés desvincular tu cuenta en cualquier momento, lo que revoca nuestro acceso.
• Google Calendar: token de acceso OAuth y refresh token, almacenados cifrados. Con tu autorización explícita, accedemos a tu calendario para (a) crear eventos correspondientes a recordatorios del CRM y a reuniones agendadas por el asistente conversacional, y (b) consultar los bloques de tiempo ocupados de tu calendario principal (disponibilidad) para proponer horarios libres. Para lo segundo usamos un permiso específico de disponibilidad (freebusy): no leemos el título, la descripción ni los participantes de tus eventos existentes, únicamente los intervalos ocupado/libre. Podés revocar el acceso en cualquier momento desde Integraciones o desde tu cuenta de Google. El uso de estos datos cumple con la Google API Services User Data Policy, incluidos sus requisitos de Uso Limitado.
• Resend: API key para envío de emails y dominio de remitente verificado.
• Notion: API token y database ID para sincronizar contenido al Knowledge Brain. Cuando el usuario activa esta sincronización, el contenido de las páginas y bases de datos seleccionadas es transferido y almacenado en los servidores de BOZ Platform (Supabase, región São Paulo, Brasil). Este contenido queda sujeto a las mismas políticas de retención, seguridad y eliminación que aplican al resto de los documentos del módulo Knowledge Brain. El usuario es responsable de asegurarse de que el contenido sincronizado no incluya información personal de terceros sin el consentimiento correspondiente. BOZ Platform no accede a datos de Notion más allá de los explícitamente seleccionados durante el proceso de sincronización. El usuario puede eliminar los documentos sincronizados en cualquier momento desde la sección Knowledge Brain de su cuenta.

Usamos tu información para:

• Crear y gestionar tu cuenta y tenant en la Plataforma.
• Prestar los servicios contratados: generación de contenido con IA, CRM, email marketing, automatizaciones, gestión de tienda, analytics.
• Personalizar las respuestas de la IA usando el contexto de tu marca.
• Procesar pagos y gestionar tu suscripción.
• Enviarte comunicaciones transaccionales (confirmación de cuenta, alertas de seguridad, cambios en la suscripción). No enviamos publicidad salvo consentimiento explícito.
• Detectar y prevenir fraude, abuso y actividades que violen nuestros Términos.
• Mejorar la Plataforma en base a patrones de uso agregados y anónimos.
• Cumplir con obligaciones legales.

No vendemos tu información a terceros. No usamos tus datos para publicidad de terceros ni los compartimos con anunciantes.

Compartimos información únicamente con los proveedores de infraestructura necesarios para operar la Plataforma, y exclusivamente en la medida necesaria:

También podemos divulgar información si así lo requiere una orden judicial, ley aplicable o autoridad gubernamental competente.

Cuando el Usuario usa el módulo de Campaigns o email marketing, los datos de sus destinatarios (nombre, email, estado de opt-in, historial de interacciones) son procesados por BOZ en calidad de procesador de datos, actuando por instrucción del Usuario que es el responsable del tratamiento.

BOZ no usa los datos de los destinatarios del Usuario para ningún propósito propio. Dichos datos se usan exclusivamente para prestar el servicio de envío de emails al Usuario.

El Usuario es el único responsable de garantizar que cuenta con el consentimiento válido de sus destinatarios y de gestionar las solicitudes de opt-out conforme a las leyes aplicables.

Envío de emails en nombre del usuario: BOZ Platform puede generar y enviar emails de marketing a los contactos del Usuario a través del módulo de Email Sequences. El Usuario es el único responsable de obtener y mantener el consentimiento de marketing de sus contactos. BOZ actúa exclusivamente como procesador técnico del envío.

Consentimiento de contactos: El Usuario declara que todos los contactos a quienes envíe comunicaciones a través de BOZ Platform han otorgado su consentimiento previo para recibir comunicaciones de marketing, conforme a la legislación aplicable en su país.

Cuando activás los canales de Instagram o WhatsApp, BOZ procesa los mensajes que tus clientes te envían para generar respuestas automáticas con el asistente conversacional de la Plataforma. El contenido de esos mensajes se envía a Anthropic (Claude) para generar la respuesta, y se almacena en tu cuenta como parte del historial de conversaciones.

Si vos lo habilitás desde la configuración del asistente, este puede además: guardar en tu CRM los datos de contacto (nombre, email, teléfono) que el cliente proporcione explícitamente en la conversación, registrar su interés en productos o servicios de tu catálogo, derivar la conversación a una persona de tu equipo, consultar la disponibilidad de tu Google Calendar y agendar reuniones. La opción de derivar a una persona del equipo está siempre activa y no puede desactivarse, para garantizar que un cliente siempre pueda pedir hablar con alguien de tu equipo.

Datos capturados para agendar reuniones: si tu cliente le proporciona su email al asistente con el fin de recibir una invitación a una reunión, ese email se registra con el propósito específico de agendamiento y se comparte con Google Calendar únicamente para enviar la invitación correspondiente. Este consentimiento no habilita el envío de comunicaciones de marketing: un email capturado de esta forma no queda incluido en campañas ni secuencias de email salvo que el cliente otorgue por separado su consentimiento de marketing conforme a la Sección 5 de esta política.

Respecto de los datos de tus clientes que el asistente procesa, vos, como Usuario, sos el responsable del tratamiento; BOZ actúa como procesador de datos, en los mismos términos que la Sección 5 de esta política.

Si te registrás en el Programa BOZ Creadores (afiliados/influencers), además de los datos de cuenta recopilamos: identificadores de tus redes sociales (Instagram, TikTok, YouTube), cantidad aproximada de seguidores, el modelo de comisión y porcentaje acordado, y el alias o CBU donde se te realizan los pagos.

Estos datos se usan exclusivamente para administrar el programa: generar tu enlace de referido, calcular comisiones y realizar los pagos correspondientes. No se comparten con terceros salvo lo necesario para procesar la transferencia o stablecoin de pago.

El tratamiento específico de este programa (incluyendo licencia sobre contenido promocional, confidencialidad y vigencia de comisiones) se rige por los Términos del Programa BOZ Creadores, que complementan esta Política.

Conservamos tu información mientras tu cuenta esté activa. Si cancelás tu cuenta:

• Podés solicitar la exportación o eliminación de tus datos personales escribiéndonos a hola@bozplatform.com. Procesamos estas solicitudes manualmente y confirmamos por email cuando se completan.
• Podemos conservar ciertos datos por más tiempo si así lo requieren obligaciones legales o contables.
• Los datos eliminados pueden permanecer en backups cifrados por un período adicional antes de ser purgados definitivamente.

Implementamos las siguientes medidas para proteger tu información:

• Comunicaciones cifradas mediante HTTPS/TLS en toda la Plataforma.
• Contraseñas almacenadas con hash seguro, nunca en texto plano.
• Tokens de integración almacenados cifrados en base de datos.
• Row Level Security (RLS) en Supabase: cada tenant solo accede a sus propios datos.
• Claves de API y secretos almacenados como variables de entorno, nunca en código fuente.

En caso de una brecha de seguridad que afecte tus datos personales, te notificaremos dentro de las 72 horas de haberla detectado, conforme a las leyes aplicables.

Tenés derecho a:

• Acceder a la información personal que tenemos sobre vos.
• Rectificar datos incorrectos (la mayoría podés editarlos desde Configuración).
• Eliminar tu cuenta y datos personales.
• Exportar tus datos en formato legible.
• Revocar integraciones en cualquier momento desde Integraciones.
• Oponerte a ciertos usos de tus datos, incluyendo comunicaciones de marketing.

Para ejercer estos derechos, escribinos a hola@bozplatform.com. Al día de hoy procesamos estas solicitudes de forma manual; te confirmamos por email cuando se completan.

Para usuarios de la Unión Europea, también podés referirte a nuestro Acuerdo de Procesamiento de Datos (DPA) para derechos adicionales bajo el GDPR.

Usamos exclusivamente cookies funcionales necesarias para operar la Plataforma:

• Cookie de sesión: mantiene tu sesión activa. Se elimina al cerrar sesión.
• Preferencias de UI: recuerdan configuraciones de interfaz.

No usamos cookies de rastreo publicitario ni compartimos datos de cookies con redes publicitarias.

La Plataforma está destinada exclusivamente a usuarios mayores de 18 años. No recopilamos intencionalmente información de menores. Si detectamos que un menor ha creado una cuenta, la eliminaremos de inmediato.

Tus datos pueden ser procesados en servidores ubicados fuera de Argentina, incluyendo Estados Unidos (Supabase, Vercel, Anthropic, Replicate, Resend). Al usar la Plataforma, aceptás esta transferencia internacional. Nos aseguramos de que dichos proveedores cumplan con estándares de seguridad y privacidad adecuados, incluyendo cláusulas contractuales estándar donde aplique.

Podemos actualizar esta Política periódicamente. Cuando realicemos cambios materiales, te notificaremos por email o mediante un aviso dentro de la Plataforma con al menos 15 días de anticipación.

Para consultas sobre privacidad o ejercicio de derechos:

Email: hola@bozplatform.com

Términos y Condiciones·Acuerdo de Procesamiento de Datos·Términos Programa Creadores