Política de Privacidad

Información que recopilamos

• Datos básicos de cuenta: nombre, email, empresa.
• Datos necesarios para la conexión IMAP/SMTP.
• Contenido de correos exclusivamente para análisis interno.
• Métricas de uso del panel y logs técnicos.

Cómo usamos la información

Utilizamos los datos para:

• Proveer el análisis de sentimientos y rendimiento.
• Mejorar nuestro algoritmo interno.
• Generar métricas generales del ecosistema (siempre anónimas).
• Mantener la seguridad y estabilidad del sistema.

Sub procesadores

Para prestar el servicio, zwip se apoya en proveedores externos que pueden procesar datos tuyos de forma acotada a su función específica. Todos cuentan con políticas de privacidad y medidas de seguridad apropiadas:

• Groq (EE.UU.) — Único proveedor de IA de zwip. Procesa el contenido de los correos para su clasificación con modelos de lenguaje. Tiene Zero Data Retention (ZDR) activado: no retiene los datos de inferencia y, por contrato, no los usa para entrenar ni afinar modelos. Los datos se alojan en EE.UU. y la transferencia internacional se ampara en cláusulas contractuales estándar (SCC).
• Cloudflare (Global) — CDN, WAF y protección DDoS. Procesa metadatos de tráfico (IP, país, user agent). No accede al contenido de los correos.
• Resend (EE.UU.) — Envío de emails transaccionales (respuestas, notificaciones). Solo los emails que elijas enviar pasan por este servicio.
• ip-api.com (Global) — Geolocalización de IPs para el audit log de seguridad. Solo se envía la IP, ningún otro dato.
• Proveedor de infraestructura VPS — Hosting del servidor donde corre zwip. Acceso restringido; las credenciales de las cuentas de correo se almacenan cifradas (AES-256).

La lista se actualiza periódicamente. Si cambiamos o agregamos un sub procesador que pueda afectarte, te avisamos con al menos 30 días de anticipación.

IA y privacidad

zwip usa modelos de lenguaje (IA) para analizar el contenido de tus correos. Tomamos estas medidas para minimizar la exposición de tus datos:

• Enviamos lo mínimo indispensable y redactado: antes de mandar un correo al análisis, reemplazamos identificadores personales estructurados (DNI, CUIT, teléfono, email, CBU) por etiquetas, para que el proveedor de IA no los reciba. Nunca enviamos adjuntos.
• Nuestro proveedor de IA (Groq) no entrena sus modelos con tus datos — es un compromiso contractual, no solo una política por defecto.
• Cero retención (ZDR): con Zero Data Retention activado, Groq no almacena los datos de inferencia. No hay ventana de retención de contenido en el proveedor de IA.
• Purga automática en zwip: tu contenido se borra de nuestros servidores según la retención que elijas (ver sección "Conservación de datos y purga").
• El correo original nunca se toca: solo almacenamos una copia temporal para análisis. El correo sigue viviendo en tu proveedor (Gmail, Outlook, etc.) — nosotros nunca modificamos ni eliminamos el original.

Nota sobre Zero Data Retention (ZDR): los proveedores de IA ofrecen acuerdos de "Zero Data Retention" (sin retención temporal) en sus planes empresariales. Estamos evaluando esta opción para planes premium de zwip. Si tu organización requiere ZDR contractual, contactanos.

No compartimos datos sensibles

• Nunca compartimos ni vendemos información identificable de correos o cuentas.
• Podemos compartir estadísticas generales anonimizadas, sin rastros individuales.

Seguridad

• Cifrado SSL/TLS en todas las comunicaciones (HTTPS en la plataforma, TLS en IMAP/SMTP).
• Las contraseñas y claves IMAP/SMTP se almacenan con cifrado AES-256 + HMAC.
• Autenticación de dos factores (2FA) obligatoria en las cuentas administrativas.
• Audit log de todas las acciones sensibles, visible para el super administrador.
• Accesos internos estrictamente limitados y registrados.

Conservación de datos y purga

Implementamos un modelo de retención configurable por el cliente. Cada tenant elige cuánto tiempo zwip conserva el contenido de sus correos:

• 30 días — máxima privacidad, mínima ventana de análisis.
• 90 días — recomendado, balance entre análisis histórico y minimización de datos.
• 365 días — histórico extendido para auditorías y reportes anuales.

Cuando un correo supera el plazo configurado, la purga automática:

• Elimina el contenido del correo (cuerpo, texto, HTML) de nuestros servidores.
• Preserva las métricas del análisis (sentimiento, categoría, urgencia, alertas) para que tus reportes e insights sigan completos.
• No toca el correo original en tu proveedor. Si sigue en tu Gmail / Outlook / etc., sigue ahí intacto — solo se borra la copia local que zwip guardaba para analizar.
• Es irreversible por diseño — así sabés que cumplimos la promesa de borrado.

Al dar de baja tu cuenta, eliminamos toda la información de forma segura en un plazo máximo de 30 días, incluyendo respaldos operativos.

Derechos del usuario

Cualquier usuario puede:

• Acceder a sus datos.
• Solicitar eliminación.
• Revocar permisos de conexión IMAP/SMTP.
• Exportar sus métricas y reportes históricos.
• Cambiar en cualquier momento la retención configurada (30 / 90 / 365 días).

Contacto

Para cualquier consulta: