Aviso de privacidad

Harness es una plataforma de atención al cliente asistida por inteligencia artificial para negocios de servicios a domicilio (por ejemplo, empresas de mudanzas): un agente responde, cotiza y agenda por WhatsApp y por teléfono en nombre del negocio, y el negocio administra todo desde un panel. Harness desarrolla y opera la aplicación registrada ante Meta para el uso de WhatsApp Business Platform y la aplicación registrada ante Google para el acceso a Google Calendar.

Para cualquier asunto relacionado con este aviso o con el tratamiento de su información personal, puede contactarnos por los medios indicados en la sección de contacto al final de este documento.

Harness actúa principalmente como encargado del tratamiento (procesador) por cuenta de sus clientes empresariales, que son los responsables de la información. La información de negocio que pasa por la plataforma —conversaciones con clientes finales, llamadas, citas, direcciones, precios— se trata únicamente para prestar el servicio al negocio que contrata Harness y conforme a su configuración.

Harness actúa como responsable únicamente respecto de la información necesaria para administrar su propia relación comercial y las cuentas de acceso a la plataforma: datos de registro de usuarios, facturación, soporte y seguridad.

Si usted es cliente de un negocio que utiliza Harness y desea ejercer derechos sobre su información, le recomendamos dirigirse primero a ese negocio. Harness atiende y apoya esas solicitudes por cuenta de sus clientes, conforme a la sección de derechos.

Las categorías de información que la plataforma puede tratar son las siguientes. El alcance concreto depende de los canales e integraciones que cada negocio habilite.

Harness no recolecta información personal sensible de forma deliberada ni la solicita como parte del servicio. No utilizamos cookies de publicidad ni rastreadores de terceros con fines mercadológicos.

Harness se integra con WhatsApp Business Platform (Cloud API) de Meta para que sus clientes empresariales atiendan a sus propios clientes por WhatsApp. La conexión la inicia el negocio de forma explícita, autorizando a Harness a operar la cuenta de WhatsApp Business y el número que ese negocio ya posee.

Utilizamos los permisos solicitados exclusivamente para las siguientes finalidades:

• —whatsapp_business_messaging — recibir los mensajes que los clientes del negocio envían a su número, y responder en nombre del negocio (respuestas del agente dentro de la ventana de conversación, y plantillas aprobadas —como recordatorios de cita o seguimientos— fuera de ella).
• —whatsapp_business_management — administrar la configuración de la cuenta de WhatsApp Business del negocio: registrar el número, consultar y crear plantillas de mensaje, y suscribir la recepción de eventos (webhooks).

No vendemos ni rentamos información de WhatsApp. No la utilizamos para publicidad, elaboración de perfiles comerciales ni enriquecimiento de bases de datos, y no la compartimos con terceros distintos de los proveedores de infraestructura listados en este aviso. Los mensajes se envían siempre en nombre del negocio, nunca en nombre de Harness, y solo a personas que se han comunicado con ese negocio o que el negocio ha incorporado a su propia operación (clientes con cita, personal del equipo).

Cuando una persona del equipo de un negocio conecta su Google Calendar, Harness solicita únicamente los permisos de calendario. Los usa para dos cosas: leer la disponibilidad de esa persona para ofrecer horarios libres a los clientes, y crear, actualizar o cancelar los eventos correspondientes a las citas que el agente agenda. Harness no lee el contenido de otros eventos, no accede al correo ni a otros datos de la cuenta de Google, y no comparte la información del calendario con nadie fuera de la plataforma del negocio.

La conexión se puede quitar en cualquier momento desde el panel (Equipo → calendario → desconectar), lo que revoca el acceso y elimina las credenciales guardadas, o desde la configuración de seguridad de la cuenta de Google.

El uso y la transferencia que Harness hace de la información recibida de las APIs de Google se apega a la Política de datos de usuario de los servicios de API de Google, incluidos los requisitos de uso limitado (Limited Use).

La información se trata únicamente para las siguientes finalidades:

• —Prestar el servicio contratado: responder mensajes y llamadas, cotizar, agendar citas, enviar recordatorios y seguimientos, y avisar al equipo del negocio de sus trabajos.
• —Mostrarle al negocio su operación en el panel: conversaciones, clientes, trabajos, llamadas y escalaciones.
• —Autenticar usuarios y controlar el acceso a la información de cada negocio.
• —Dar soporte técnico y diagnosticar fallas cuando el negocio lo solicita.
• —Mantener la seguridad de la plataforma: detección de abuso, registros de auditoría y respuesta a incidentes.
• —Cumplir obligaciones legales, contractuales y regulatorias aplicables.

El agente de Harness utiliza modelos de lenguaje para entender los mensajes y las llamadas, redactar respuestas, extraer datos (por ejemplo, direcciones y fechas) y ejecutar acciones como cotizar o agendar. Para ello, el contenido necesario para cada turno de conversación se envía a los proveedores de modelos indicados en la sección de proveedores. Las llamadas telefónicas son atendidas por un agente de voz que transcribe lo que dice la persona y sintetiza la respuesta; al inicio de la llamada se informa que se está hablando con un asistente.

La información de nuestros clientes no se utiliza para entrenar modelos de terceros. Conforme a sus términos de servicio, Anthropic y ElevenLabs no entrenan sus modelos con las solicitudes ni con la información que Harness les envía a través de sus APIs.

Las decisiones con efectos relevantes no se toman de forma exclusivamente automatizada sin posibilidad de revisión: el negocio ve toda conversación y llamada en su panel, puede tomar el control de una conversación en cualquier momento, y el agente escala a una persona cuando no puede resolver algo.

Harness no vende información personal. La compartimos únicamente con los proveedores de infraestructura y servicios necesarios para operar la plataforma, obligados a proteger la información y a tratarla solo conforme a nuestras instrucciones.

También podemos divulgar información cuando exista una obligación legal, una orden de autoridad competente, o cuando sea necesario para proteger los derechos, la seguridad o la integridad de Harness, de nuestros clientes o de terceros.

La plataforma opera sobre infraestructura ubicada principalmente en Estados Unidos. Si usted se encuentra en otro país, su información puede ser transferida y tratada en Estados Unidos por los proveedores listados en la sección anterior, bajo acuerdos que incluyen obligaciones de protección de datos y confidencialidad.

Conservamos la información solo durante el tiempo necesario para prestar el servicio, cumplir las obligaciones contractuales y atender los requerimientos legales aplicables.

• —La información de un negocio se conserva mientras dure la relación contractual.
• —Al terminar la relación, o ante solicitud expresa del negocio, la información se elimina en un plazo máximo de 6 meses.
• —Las credenciales de calendarios conectados se eliminan en el momento en que la persona desconecta el calendario.
• —Las copias de respaldo se purgan conforme a su propio ciclo de retención.
• —La información sujeta a una retención legal se preserva hasta que dicha retención se libera, por encima de los plazos anteriores.

Harness aplica controles técnicos y organizativos, entre ellos:

• —Cifrado de la información en tránsito y en reposo.
• —Aislamiento por negocio: cada registro está acotado al negocio al que pertenece y la base de datos aplica esa restricción en cada consulta (seguridad a nivel de fila).
• —Credenciales de integraciones (por ejemplo, calendarios) guardadas cifradas, con claves administradas fuera de la base de datos.
• —Control de acceso por rol, con principio de mínimo privilegio y autenticación obligatoria.
• —Registros de auditoría de las acciones relevantes dentro de la plataforma.
• —Un proceso de respuesta a incidentes, con notificación conforme a la ley y al contrato aplicable.

Usted puede solicitar el acceso a su información personal, su rectificación cuando sea inexacta, su cancelación o eliminación cuando ya no sea necesaria, y oponerse a determinados tratamientos. Dependiendo de la legislación que le aplique, puede además solicitar la portabilidad de su información o retirar el consentimiento otorgado.

Para ejercer cualquiera de estos derechos, escríbanos por los medios de la sección de contacto, describiendo su solicitud y aportando información suficiente para identificarle. Responderemos en los plazos que establezca la legislación aplicable.

Si su información fue incorporada a la plataforma por un negocio que utiliza Harness, trasladaremos su solicitud a ese negocio, que es el responsable de decidir sobre ella, y le apoyaremos en su atención.

Puede solicitar la eliminación de su información personal, incluida la obtenida a través de WhatsApp, de las llamadas o de Google Calendar, mediante el siguiente procedimiento:

• —Escríbanos por los medios de la sección de contacto con el asunto "Solicitud de eliminación de datos".
• —Indique el dato que permite localizar su información: el número telefónico con el que se comunicó, el correo asociado a su cuenta, o el nombre del negocio con el que sostuvo la comunicación.
• —Confirmaremos la recepción de su solicitud y, una vez verificada su identidad, eliminaremos la información en un plazo máximo de 30 días naturales, salvo que exista una obligación legal de conservarla.

Los negocios clientes de Harness pueden además solicitar en cualquier momento la eliminación total de la información de su organización; esa eliminación se ejecuta conforme a los plazos descritos en la sección de conservación. Las personas del equipo pueden desconectar su Google Calendar por sí mismas desde el panel, lo que elimina las credenciales guardadas de inmediato.

Harness es una plataforma de uso empresarial. No está dirigida a menores de edad ni recolectamos información de forma consciente de personas menores de 18 años. Si detectamos que hemos recibido información de un menor sin el consentimiento correspondiente, la eliminaremos.

Podemos actualizar este aviso cuando cambien nuestras prácticas, la plataforma o la legislación aplicable. La versión vigente será siempre la publicada en esta página, con su fecha de entrada en vigor actualizada. Los cambios sustanciales se comunicarán además a nuestros clientes por los medios de contacto registrados.

Si tiene dudas sobre este aviso, sobre el tratamiento de su información o desea ejercer sus derechos, escríbanos: