D.O Command | Aviso de privacidad

1. Alcance

Este aviso cubre el sitio público docommand.app y el producto D.O Command. Se refiere al producto de software y es independiente de las condiciones de privacidad de los servicios documentales o consulares de otra empresa.

Cuando una empresa se suscribe, D.O Command trata los datos de cuenta y suscripción necesarios para crear y administrar el acceso (nombre, correo electrónico, plan y estado de facturación). Stripe procesa los pagos: el cliente introduce sus datos directamente en Stripe y D.O Command no recibe ni almacena el número completo de la tarjeta. El formulario de interés recopila nombre, correo, idioma, consentimiento para recibir contacto y, si se proporciona, un mensaje para registrar el interés y responder. Estos datos se almacenan en la base del producto y quedan disponibles para operadores autorizados. El proveedor de alojamiento también puede tratar datos técnicos de la solicitud para prestar y proteger el servicio. No envíes información sensible mediante este formulario.

2. Información tratada en el producto

Cuando una empresa obtiene acceso a D.O Command, el producto puede tratar la información necesaria para operar su workspace, según las funciones habilitadas y utilizadas:

datos de cuenta y equipo, como nombre, correo, función y pertenencia al workspace;
información de la empresa, los servicios, el equipo y la configuración del workspace;
registros de clientes y contactos y el contexto del servicio que el cliente introduce o importa;
mensajes, tareas, eventos del calendario y registros financieros que el equipo agrega al producto;
archivos y datos enviados para importar;
datos de conexión y tokens necesarios para los proveedores que el cliente decida conectar; y
respuestas de onboarding utilizadas para proponer una configuración compatible.

3. Uso de la información

La información se usa para autenticar a los miembros, operar y configurar el workspace, mostrar los registros del equipo, procesar las importaciones solicitadas y ejecutar las funciones habilitadas. Las respuestas del onboarding pueden ser interpretadas por funciones asistidas por IA para proponer un plan estructurado. La IA propone; el cliente revisa y confirma antes de configurar. El producto no promete crear software arbitrario.

No envíes información personal sensible que no sea necesaria para el trabajo de la empresa. El equipo del cliente decide qué información introducir y quién dentro del workspace puede acceder a ella.

4. Workspaces y conexiones

Cada empresa opera en un workspace. Las operaciones del servidor que involucran datos del workspace verifican la participación del miembro y aplican límites de acceso por workspace. Esta descripción corresponde a controles del producto; no constituye una certificación de cumplimiento ni una promesa de riesgo cero.

Si un cliente conecta un proveedor externo, la información necesaria para la conexión puede enviarse a ese proveedor o recibirse de él. La disponibilidad y las aprobaciones varían. El uso también está sujeto a las condiciones y al aviso de privacidad del proveedor elegido.

5. Datos de productos de Meta (Facebook, Messenger, Instagram y WhatsApp)

D.O Command permite que una empresa conecte sus propias páginas de Facebook, cuentas profesionales de Instagram, cuentas publicitarias de Meta y, cuando esté disponible, cuentas de WhatsApp Business con su workspace de D.O Command. Así, el equipo puede responder a sus clientes y consultar sus propios resultados publicitarios en un solo lugar. La conexión se realiza cuando un propietario o administrador del workspace inicia sesión mediante Facebook Login for Business, Instagram Business Login o WhatsApp Embedded Signup y aprueba los permisos solicitados. Cada conexión pertenece a un workspace y nunca es visible para otros workspaces.

Qué recibimos y por qué

Perfil básico de quien conecta: ID y nombre de usuario de Meta, utilizados solo para identificar quién autorizó la conexión y procesar solicitudes de desvinculación y eliminación. No solicitamos ni almacenamos el correo de Facebook de esa persona, sus amistades, fotos ni publicaciones personales.
Páginas de Facebook (pages_show_list, business_management): la lista de páginas que la persona compartió con D.O Command, incluidas las administradas mediante un Business Portfolio (ID, nombre y tareas de la persona en la página), para que la empresa elija cuál conectar. Conservamos las páginas que Meta devuelve para esa autorización, incluidas las que Meta indica como concedidas expresamente. Una página ya conectada a otro workspace no se almacena otra vez.
Contenido y mensajes de páginas (pages_read_engagement, pages_manage_metadata, pages_messaging): nombre y configuración de la página, suscripción de D.O Command a sus webhooks, publicaciones y comentarios recientes cuando la conexión permite leerlos, y conversaciones de Messenger entre la página y las personas que le escriben (texto, archivos adjuntos, nombre del remitente, ID asociado a la página y marcas de tiempo). Se usan para mostrar conversaciones en la bandeja de la empresa, revisar publicaciones y comentarios y enviar las respuestas escritas por su equipo. No enviamos mensajes no solicitados ni masivos.
Cuenta profesional de Instagram (instagram_business_basic, instagram_business_manage_messages): ID y nombre de usuario de la cuenta y conversaciones de mensajes directos entre la cuenta y quienes le escriben (texto, archivos adjuntos, nombre de usuario del remitente, ID asociado a Instagram y marcas de tiempo). Se utilizan para mostrar y responder mensajes en la bandeja de la empresa. Esta solicitud de Instagram Login no incluye permiso para publicar contenido ni administrar comentarios.
Cuentas publicitarias (ads_read): cuentas a las que puede acceder la persona (ID, nombre, estado, moneda, zona horaria y empresa propietaria) y métricas de solo lectura de campañas, conjuntos de anuncios, anuncios y resultados, como gasto, impresiones, alcance y clics. Solo se muestran los resultados de la propia empresa. D.O Command no solicita permiso para crear, editar ni pausar campañas.
WhatsApp Business (whatsapp_business_management, whatsapp_business_messaging, cuando esté habilitado): la cuenta de WhatsApp Business, el número telefónico y la información de plantillas que la empresa autoriza durante Embedded Signup, además de los mensajes intercambiados entre ese número y sus clientes (texto, medios, número telefónico, nombre del perfil, marcas de tiempo y estado de entrega). Se usan para operar la bandeja de WhatsApp de la empresa. Fuera de la ventana de atención de 24 horas, solo se envían plantillas aprobadas por Meta.
Tokens de acceso emitidos por Meta para la conexión, utilizados únicamente para realizar las llamadas de API descritas arriba.

Cómo usamos los datos y qué nunca hacemos

Los datos de productos de Meta ("Platform Data") se usan solo para ofrecer las funciones que la empresa habilitó: su bandeja unificada, respuestas redactadas por su equipo, ayuda de IA solicitada opcionalmente por el equipo (por ejemplo, resumen de una conversación de WhatsApp, próximos pasos sugeridos o transcripción de audio) y sus propios informes de anuncios. No vendemos, alquilamos ni licenciamos esos datos. No los usamos para publicidad, perfiles ni intermediación de datos. No combinamos los datos de una empresa con los de otra ni los usamos para entrenar modelos de IA. Seguimos las condiciones y políticas para desarrolladores de Meta.

Almacenamiento y seguridad

Los datos de la plataforma se almacenan en la base de producción de D.O Command alojada en Estados Unidos. Los tokens de acceso se cifran en reposo, se limitan a un workspace y nunca aparecen en la interfaz ni en los registros. El tráfico usa HTTPS. Solo se aceptan webhooks de Meta con una firma válida. En D.O Command, los datos conectados solo son visibles para miembros del workspace de la propia empresa, de acuerdo con los roles que esta asigna.

Proveedores de servicio

Los datos de la plataforma se procesan por cuenta nuestra únicamente por: Railway Corp. (alojamiento de la aplicación y base de datos); OpenAI, L.L.C. (solo cuando un miembro del equipo usa una función de IA sobre una conversación, como un resumen, próximos pasos sugeridos o transcripción de audio de WhatsApp; se envía el contenido necesario para esa solicitud); y Cloudflare, Inc. (proxy de red y protección delante de la aplicación). El proveedor de correo de inicio de sesión no recibe datos de la plataforma. Cada proveedor procesa datos solo para prestar su servicio. Solo comunicamos datos de la plataforma a autoridades públicas cuando lo exige una orden legal válida.

Retención

Los tokens de acceso se eliminan cuando la empresa desconecta la cuenta en D.O Command, elimina D.O Command de la configuración de Facebook o Instagram, o solicita que eliminemos sus datos. Al cerrar un workspace también se eliminan de inmediato las credenciales almacenadas de proveedores.
El historial de conversaciones y las métricas de anuncios se conservan mientras el workspace esté activo para que la empresa mantenga su propio historial de clientes. Cerrar un workspace o completar la solicitud de eliminación de Meta no borra por sí solo ese historial. Si la empresa pide que lo eliminemos, lo borramos en un plazo de 30 días, salvo que la ley exija conservarlo por más tiempo.

Desconectar y eliminar datos de Meta

En D.O Command: Integraciones → Meta (o Instagram / WhatsApp) → Desconectar. Esto elimina los tokens almacenados. Para Facebook, D.O Command también solicita a Meta revocar la autorización cuando ese usuario de Facebook no sigue conectado a otro workspace. Si Meta no confirma la revocación, los tokens almacenados se eliminan igualmente.
En Facebook: Configuración y privacidad → Configuración → Aplicaciones y sitios web (o Integraciones empresariales) → D.O Command → Eliminar. En Instagram: Configuración → Permisos del sitio web → Aplicaciones y sitios web → D.O Command → Eliminar.
Cuando eliminas la aplicación y pides a Meta que borre tus datos, Meta envía una solicitud firmada a https://app.docommand.app/api/data-deletion (Facebook Login) o https://app.docommand.app/api/instagram/data-deletion (Instagram Login). Verificamos la firma de Meta, eliminamos los tokens y la identidad de Meta de esa conexión (ID, nombre y usuario), liberamos las páginas y cuentas publicitarias conectadas y te damos un código de confirmación. Puedes consultar su estado en https://app.docommand.app/data-deletion?code=<tu código>. Esta notificación no borra el historial de conversaciones del workspace.
También puedes escribir a [email protected] desde el correo asociado a tu cuenta e indicar el nombre del workspace. Respondemos en un plazo de 30 días. Consulta también Solicitudes de eliminación de datos.
Si escribiste a una empresa que usa D.O Command por Messenger, Instagram o WhatsApp, esa empresa controla tu conversación. Pídele que la elimine o contáctanos para que remitamos tu solicitud.

6. Alojamiento, proveedores y solicitudes legales

El producto utiliza infraestructura técnica para alojamiento, autenticación, envío de correo operativo y funciones habilitadas por el cliente. Esos proveedores tratan datos según sus funciones y los acuerdos aplicables. La información también puede divulgarse cuando exista una obligación legal válida.

D.O Command no publica una única lista fija de proveedores para todas las funciones: pueden variar según la configuración del workspace y el entorno del servicio. Los proveedores que tratan datos de productos de Meta se identifican en la sección anterior.

Con tu consentimiento opcional, usamos Google Analytics 4 para medir visitas a páginas públicas del sitio y rutas públicas de entrada de la aplicación. La herramienta se carga solo después de que aceptas las métricas. Las pantallas privadas del workspace no se incluyen; no enviamos intencionalmente a Analytics parámetros de URL ni datos de clientes. Puedes rechazar o cambiar esta opción en "Preferencias de privacidad". Google procesa los datos de medición según sus propias políticas de privacidad.

7. Conservación y solicitudes sobre datos

La información del workspace se conserva mientras sea necesaria para prestar el servicio, seguir instrucciones y acuerdos aplicables y cumplir obligaciones legales o de seguridad. La exportación o eliminación sigue las funciones disponibles y las condiciones acordadas con el cliente.

Los usuarios de workspaces existentes deben dirigir sus solicitudes al propietario del workspace o al canal de soporte indicado durante el onboarding o en el acuerdo directo con el cliente. También pueden escribir a [email protected]. Este sitio público no recibe solicitudes por formulario.

8. Actualizaciones y contacto

Este aviso puede actualizarse cuando cambie el sitio o el producto. Comunicaremos los cambios relevantes a los clientes del workspace por un canal adecuado. La versión publicada aquí describe las prácticas del producto; los acuerdos específicos pueden complementar este aviso.

D.O Command es un producto de D.O Global Services, operada por Patrick Gomes DeOliveira · Fall River, MA, EE. UU. · [email protected]. Esta entidad es responsable del tratamiento descrito en este aviso.