Política de privacidad

Actualizado: 17 de septiembre de 2026

Esta política explica cómo Niwa AI trata la información a través de niwachat.com, su plugin de WordPress, Niwa CRM y el servicio de conexión de Niwa. La persona o entidad que instala Niwa y administra el sitio controla los registros de clientes, los permisos de acceso, el alojamiento y las copias de seguridad de ese sitio. Su propio aviso de privacidad también se aplica a esa instalación.

Información que utiliza Niwa

Según las funciones que actives, Niwa procesa datos de la cuenta y la instalación a través de Freemius para las licencias, información del catálogo de WooCommerce para ayudar con las compras y los mensajes, archivos y registros del negocio que proporciones para las tareas solicitadas. Las conversaciones, las transcripciones de las agentes y la memoria operativa pueden guardarse en la instalación de WordPress hasta que quien la administra las elimine. No son necesariamente temporales.

Utilizamos esta información para proporcionar las funciones que solicitas, administrar las suscripciones, mantener la seguridad del servicio y dar soporte al producto. Mejorar una respuesta concreta o recuperar contexto pertinente no implica permiso para entrenar un modelo de IA de propósito general con datos de Google.

Datos de Google Calendar

Acceso y finalidad

Conectar Google Calendar es opcional. Niwa utiliza el identificador y la dirección de correo de tu cuenta de Google para identificar la conexión. Solicita acceso a los eventos de los calendarios que te pertenecen y a tu disponibilidad. La integración actual utiliza tu calendario principal. No solicita permiso para gestionar el uso compartido de calendarios, Gmail ni Google Drive.

Niwa consulta los intervalos ocupados para evitar reservas incompatibles. Crea, actualiza y cancela eventos de Google para las citas que gestionas en Niwa. Niwa CRM también sincroniza cambios en ambas direcciones mediante títulos de eventos, descripciones, horas de inicio y fin, zonas horarias, indicaciones de día completo, identificadores de eventos, etiquetas de versión y estados de cancelación. La importación inicial del CRM abarca los 12 meses anteriores y los 24 siguientes; se trata de un período de importación, no de un límite automático de conservación. Los eventos importados anteriormente permanecen hasta que se eliminan.

Almacenamiento, transferencias y seguridad

El inicio de sesión y el consentimiento de Google tienen lugar en Google. El servicio central de conexión de Niwa intercambia códigos de autorización y emite una credencial de conexión cifrada vinculada a la instalación de WordPress que la solicita. Las peticiones de eventos de calendario se realizan entre esa instalación y Google. El contenido de los eventos no pasa por los puntos de acceso OAuth del servicio de conexión.

La instalación guarda su credencial de conexión cifrada mediante los secretos de WordPress. El conector contiene un token de actualización de Google cifrado; los tokens de acceso de corta duración se utilizan en el servidor. El servicio de conexión verifica las peticiones firmadas de la instalación y no proporciona credenciales a un modelo de IA. El estado temporal de autorización caduca a los 10 minutos y los códigos de intercambio de conexión, a los 5 minutos.

Los eventos importados y los registros de sincronización se guardan en la base de datos de WordPress de la instalación. El historial de recuperación del CRM puede contener versiones anteriores. El acceso está limitado por los roles de usuario y los permisos del conector de la instalación. Las conexiones utilizan HTTPS. El cifrado, los controles de acceso y la validación de peticiones reducen el riesgo; ningún servicio puede prometer que sea imposible sufrir una brecha de seguridad.

Asistencia de IA y agentes externas

Cuando pides a Niwa o a una agente autorizada que trabaje con información del calendario, los datos pertinentes de Google y los resúmenes resultantes pueden enviarse al proveedor de IA configurado para realizar esa petición. Los proveedores pueden incluir OpenAI a través de ChatGPT/Codex o su API, u OpenRouter y los proveedores de modelos seleccionados a través de él. La recuperación semántica opcional puede utilizar un proveedor de API aprobado o el servicio central de embeddings de OpenAI de Niwa. Freemius se utiliza para las licencias y la validación de la instalación, no para recibir contenido de eventos de calendario.

Antes de activar el procesamiento con IA en una instalación que utiliza Google Calendar, quien la administra debe configurar la cuenta de IA para excluir las entradas y salidas del entrenamiento de modelos de propósito general y confirmar esos controles en Niwa. La confirmación queda vinculada a la cuenta o clave API concreta. Una cuenta distinta sin confirmar queda bloqueada. Niwa no puede consultar por su cuenta los ajustes de privacidad de ChatGPT u otros proveedores de una persona; quien administra la instalación debe mantener activados los controles declarados. En ChatGPT, desactiva «Mejorar el modelo para todos» en Configuración, Controles de datos. Quienes utilicen la API también deben desactivar cualquier opción voluntaria de entrenamiento o uso compartido de datos.

Niwa configura las peticiones de Responses con store=false cuando se aplican estas protecciones de los datos de Google. Para OpenRouter también solicita proveedores que rechacen la recogida de datos y admitan la retención cero de datos. Estos controles de las peticiones no sustituyen a los ajustes de la cuenta ni a las obligaciones aplicables del proveedor en materia de seguridad, supervisión de abusos y requisitos legales.

Las agentes MCP externas necesitan un conector independiente confirmado por el propietario para la agente y la cuenta de IA especificadas, con el entrenamiento desactivado y las mismas restricciones sobre los datos de Google originales y derivados. Niwa no puede detectar que una agente remota cambie de cuenta. Quien administra la instalación debe revocar y sustituir su conector cuando cambien la cuenta remota o las condiciones de uso de los datos.

El uso por parte de Niwa AI de la información recibida de las API de Google y su transferencia a otras aplicaciones cumplirán la Política de Datos de Usuarios de los Servicios API de Google, incluidos los requisitos de Uso Limitado. Los datos de Google, incluidos los datos agregados, anonimizados, resumidos o derivados de cualquier otra forma, se utilizan solo para las funciones autorizadas y visibles que se ofrecen al usuario. No se utilizan para entrenar ni mejorar modelos de IA o aprendizaje automático de propósito general, no se venden a intermediarios de datos, no se utilizan para publicidad ni para evaluar la solvencia crediticia. El acceso humano se limita a tu consentimiento expreso, las investigaciones de seguridad necesarias, los requisitos legales u otros usos expresamente permitidos por esa política.

Conservación, desconexión y eliminación

Las credenciales de conexión permanecen en tu instalación hasta que te desconectas. La desconexión solicita la revocación a Google y elimina la credencial local una vez confirmada la revocación. Si esta falla, Niwa comunica el fallo y conserva la credencial para que puedas volver a intentarlo. También puedes eliminar Niwa AI en Conexiones de la cuenta de Google. Los intervalos ocupados en caché caducan al cabo de un minuto.

La desconexión no elimina los eventos ya guardados en el CRM, las citas independientes, los eventos de Google, las conversaciones ni las copias de seguridad. Los registros locales de eventos, los estados de referencia de sincronización y las instantáneas de recuperación permanecen hasta que se eliminan mediante el proceso de eliminación de la instalación. Al volver a conectar, pueden importarse de nuevo los eventos que sigan existiendo en Google.

Para solicitar la eliminación, contacta con quien administra el sitio o utiliza su proceso de solicitudes de privacidad. Para obtener soporte de Niwa, escribe a privacy@niwachat.com o niwaai.contact@gmail.com. Identifica la instalación y el correo de Google conectado; nunca envíes contraseñas, códigos de autorización ni tokens.

Quien administra el sitio verifica la identidad de la persona solicitante antes de eliminar los datos. Herramientas, Borrar datos personales de WordPress incluye una función de borrado de Niwa Calendar que desconecta las conexiones correspondientes y elimina los datos vinculados de Google Calendar del CRM, las copias de citas enlazadas, los registros de sincronización y las instantáneas de recuperación del CRM. No elimina eventos de tu cuenta de Google. Quien administra el sitio debe eliminar por separado las conversaciones pertinentes de IA, las transcripciones de agentes, la memoria derivada y las exportaciones, y tramitar las solicitudes correspondientes con agentes o proveedores externos. Una solicitud de eliminación completa no debe darse por terminada solo porque se haya eliminado la conexión de Google.

Las copias de seguridad del alojamiento y las copias conservadas por los proveedores siguen los acuerdos de conservación aplicables de quien administra el sitio o del proveedor. Quien administra el sitio debe informar del período de conservación de las copias de seguridad, mantenerlas fuera del acceso normal de la aplicación y volver a aplicar las eliminaciones completadas antes de restaurar datos para su uso activo. El servicio OAuth de conexión de Niwa no mantiene un archivo de tus eventos de calendario. Si una obligación legal exige conservar determinados registros, la entidad responsable debe explicar qué conserva y por qué.

Otros proveedores de servicios

Freemius gestiona las licencias del plugin y los servicios relacionados con cuentas o suscripciones. Las peticiones de IA utilizan el proveedor configurado por quien administra el sitio. El almacenamiento de búsqueda, incluido Qdrant cuando está configurado, y el proveedor de alojamiento del sitio pueden procesar la información necesaria para las funciones activadas. Quienes administran el sitio deben revisar estos proveedores y sus ajustes de procesamiento de datos antes de activar una integración.

Cambios y contacto

Actualizamos esta política cuando cambia el tratamiento de datos. Los nuevos usos sustanciales de los datos de Google requieren información actualizada y consentimiento antes de realizar ese uso. Las preguntas y solicitudes de eliminación pueden enviarse a privacy@niwachat.com o niwaai.contact@gmail.com.