Legal
Política de privacidad
Vigente desde el 17 de septiembre de 2026
Esta política explica qué datos trata Pulso360 cuando un cliente conecta sus cuentas de correo y de trabajo al asistente, para qué los usa, con quién los comparte y cómo se eliminan. Está escrita para que la entienda la persona que autoriza la conexión, no solo un abogado.
1. Quién responde por sus datos
Pulso 360 S.A.S., NIT 902079332-2, con domicilio en
Bogotá, Colombia, responsable del tratamiento.
Contacto para asuntos de privacidad: info@pulso360.ai.
2. Qué es Pulso360
Pulso360 es un asistente ejecutivo que trabaja para una persona o empresa (el titular de la cuenta) y se usa por mensajería, principalmente WhatsApp. Cada cliente tiene su propia instancia del asistente, con su propia configuración y sus propios datos, separada de las demás.
El asistente solo actúa sobre las cuentas que el titular conecta voluntariamente, y solo responde a los números de teléfono que el titular autoriza de antemano.
3. Datos de Google: qué pedimos y para qué
Cuando el titular conecta una cuenta de Google, Pulso360 pide los permisos mínimos necesarios para las funciones que el titular usa. Ningún permiso se usa para otra cosa:
| Permiso | Para qué se usa |
|---|---|
gmail.readonly | Leer los correos de la cuenta para responder preguntas del titular, resumir conversaciones, encontrar información y avisar de lo urgente. |
gmail.modify | Marcar como leído, etiquetar, archivar y preparar borradores cuando el titular lo pide. |
gmail.send | Enviar correos en nombre del titular, cuando él lo solicita. |
calendar | Consultar la agenda, crear y modificar eventos y reuniones. |
drive | Leer, crear y actualizar los archivos de trabajo que el titular indica. |
documents, spreadsheets | Leer y editar los documentos y hojas de cálculo que el titular indica. |
tasks | Consultar y administrar las tareas del titular. |
contacts.readonly | Encontrar el destinatario correcto por nombre al escribir o agendar. |
chat.* (opcional) | Solo en cuentas de Google Workspace que lo habilitan: leer y enviar mensajes en los espacios de Google Chat del titular. |
Pulso360 no usa estos datos para publicidad, no los vende, no los cede a terceros con fines comerciales y no los usa para entrenar modelos de inteligencia artificial.
4. Uso limitado de los datos de las APIs de Google
El uso y la transferencia que Pulso360 hace de la información recibida de las APIs de Google se ajusta a la Política de Datos de Usuario de los Servicios de las API de Google, incluidos sus requisitos de Uso Limitado.
En concreto: los datos obtenidos de Gmail y Drive se usan únicamente para ofrecer y mejorar las funciones que el titular ve en el asistente; no se transfieren a terceros salvo lo estrictamente necesario para prestar el servicio, por obligación legal o con autorización expresa del titular; no se usan para publicidad; y ninguna persona lee esos datos, salvo con autorización expresa del titular, por seguridad, para cumplir la ley o cuando se trabaja con datos agregados y anonimizados para operar el sistema.
5. Otros datos que tratamos
- Identidad y contacto del titular y de las personas que autoriza: nombre y número de teléfono, para saber quién puede hablar con el asistente.
- Conversaciones con el asistente: los mensajes que el titular y las personas autorizadas intercambian con su instancia, para dar continuidad al trabajo.
- Datos técnicos de funcionamiento: registros de actividad, errores y tiempos de respuesta, para mantener el servicio en pie y diagnosticar fallas.
- Credenciales de acceso: los tokens que Google entrega al autorizar. Nunca conocemos ni almacenamos la contraseña de la cuenta de Google.
6. Dónde se guardan y cómo se protegen
- Los datos se alojan en un servidor bajo nuestro control, con acceso restringido y sin exposición pública a internet: todo entra por canales cifrados.
- Cada cliente está aislado del resto a nivel del sistema operativo: una instancia no puede leer los archivos, credenciales ni conversaciones de otra.
- Las credenciales se guardan con permisos restringidos, legibles solo por la instancia dueña de esa cuenta.
- Se hacen respaldos cifrados fuera del servidor, con una retención máxima de 180 días.
- Las comunicaciones con Google y con los demás proveedores viajan siempre cifradas (TLS).
7. Con quién se comparten
No vendemos ni alquilamos datos. Compartimos lo mínimo indispensable con los proveedores que hacen funcionar el servicio, cada uno obligado contractualmente a tratarlos solo para prestarnos ese servicio:
- Proveedores de modelos de lenguaje (OpenAI): procesan el contenido necesario para redactar la respuesta que el titular pidió. Trabajamos bajo condiciones de API que prohíben usar ese contenido para entrenar modelos.
- Plataformas de mensajería (WhatsApp de Meta, a través de Twilio y Kapso): transportan la respuesta hasta el WhatsApp del titular. Ven el mensaje que se le entrega, igual que cualquier mensaje de WhatsApp.
- Proveedor de infraestructura (Hostinger) y de respaldo cifrado (Backblaze B2): alojan el servidor y las copias de seguridad.
También podemos entregar información cuando la ley lo exija o para proteger la seguridad de las personas o del servicio.
8. Cuánto tiempo se conservan
- Las credenciales de Google se conservan mientras la cuenta esté conectada. Al desconectarla se eliminan del servidor.
- Las conversaciones y archivos de trabajo se conservan mientras el cliente use el servicio, y se eliminan a más tardar 30 días después de terminar la relación, salvo obligación legal en contrario.
- Los respaldos cifrados caducan solos a los 180 días.
9. Cómo desconectar y cómo pedir que borremos todo
El titular puede retirar el acceso en cualquier momento, por cualquiera de estas vías:
- Desde su cuenta de Google, en myaccount.google.com/permissions, quitando el acceso a Pulso360. El asistente deja de poder entrar de inmediato.
- Pidiéndolo por escrito a info@pulso360.ai. Eliminamos las credenciales y, si lo solicita, todos sus datos. Respondemos en un plazo máximo de 15 días hábiles.
10. Sus derechos
De acuerdo con la Ley 1581 de 2012 y sus normas reglamentarias (Colombia), el titular puede conocer, actualizar, rectificar y suprimir sus datos, solicitar prueba de la autorización, ser informado del uso que se les da, presentar quejas ante la Superintendencia de Industria y Comercio y revocar la autorización. Para ejercerlos basta escribir a info@pulso360.ai.
11. Menores de edad
El servicio está dirigido a personas mayores de edad en contextos de trabajo. No recogemos datos de menores a sabiendas.
12. Cambios en esta política
Si la cambiamos, publicaremos la nueva versión en esta misma dirección con su fecha de vigencia. Si el cambio afecta de forma sustancial el tratamiento de datos de Google, avisaremos a los titulares antes de aplicarlo.
13. Contacto
Pulso 360 S.A.S. · info@pulso360.ai · Bogotá, Colombia