SB Commerce · Estados Unidos. Versión 1.0. Última actualización 19 de octubre de 2026.
En pocas palabras.
Guardamos lo necesario para que tu empresa opere en SB Commerce. Tus datos son tuyos. No los vendemos, no los usamos para publicidad y no se los entregamos a nadie que no sea necesario para prestarte el servicio. Si conectas un correo a tus agentes de IA, solo entra a SB lo que pasa los filtros que tú defines, y puedes desconectarlo cuando quieras.
SB Commerce (la «Plataforma») es operada en Estados Unidos por LEZAG INC, corporación constituida en el estado de Delaware, con domicilio en 22105 Corbett Road, Bayside, New York, 11361, Estados Unidos («nosotros»). Esta política explica qué información recabamos, para qué la usamos y qué control tienes sobre ella. Complementa los Términos y Condiciones. Si hay diferencias entre esta versión y la versión en inglés, prevalece la versión en inglés.
De tu empresa. Razón social, identificación tributaria, dirección, datos de contacto comercial, el plan que contratas y su facturación.
De las personas que usan la cuenta. Nombre, correo, rol, idioma y huso horario. La contraseña se guarda cifrada con un algoritmo de una sola vía, así que nadie, ni nosotros, puede leerla.
La información de tu negocio. Productos, inventarios, bodegas, pedidos, compras, facturas, cartera, clientes y proveedores, y todo lo que cargas o generas al operar. Sobre esta información actuamos como encargados, por cuenta de tu empresa y siguiendo sus instrucciones.
Las credenciales de tus integraciones. Las llaves y permisos con los que conectas tu sistema contable, tus canales de venta, transportadoras, pasarelas de pago y buzones de correo. Se guardan cifradas.
Datos técnicos. Registros de acceso y de seguridad (dirección IP, navegador, fecha de cada acción relevante) y, al registrarte, la campaña o el enlace por el que llegaste. Usamos solo las cookies necesarias para mantener tu sesión, proteger los formularios y recordar el idioma que elegiste. No usamos cookies de publicidad ni de rastreo de terceros.
Pagos. Los pagos los procesa la pasarela de pago. Nosotros no vemos ni guardamos los números de tarjeta.
Para prestar el servicio y sus funciones, darte soporte, cobrar el plan, enviarte avisos de operación y de seguridad, prevenir fraude y cumplir obligaciones legales y contables. También podemos enviarte novedades del producto, que puedes dejar de recibir cuando quieras. No usamos tu información para publicidad de terceros, no la vendemos y no construimos perfiles de las personas para terceros.
Tu empresa puede conectar a sus agentes de IA un buzón de Outlook, Microsoft 365, Hotmail, Gmail o Google Workspace. La conexión se hace iniciando sesión directamente con Microsoft o con Google (OAuth) y usando sus interfaces oficiales, Microsoft Graph y Gmail API. Nunca vemos ni guardamos la contraseña del buzón.
Qué permisos pedimos. Solo los del uso que eliges para ese buzón. Si es de lectura, pedimos leer el correo y ver el calendario. Si es de salida, pedimos enviar correo y crear eventos en el calendario. Además pedimos la dirección de la cuenta para saber qué buzón conectaste.
Qué leemos y qué guardamos. Revisamos los correos nuevos de las carpetas o etiquetas que tu empresa asigna a cada agente y los comparamos con los filtros que ella misma define (remitentes, asunto, si traen adjuntos). Un correo que no pasa ningún filtro se descarta y no se guarda en SB. Los que sí pasan se guardan, con sus adjuntos, para que el agente haga la tarea y para que tu equipo pueda ver qué recibió y qué hizo.
Qué enviamos. Solo los correos y eventos que redacta el agente dentro de su tarea y que se aprueban según el nivel de autonomía que tu empresa le dio, o los que envía una persona de tu equipo. Salen desde el mismo buzón conectado.
Calendario. El agente consulta la agenda para proponer o confirmar reuniones, y crea eventos solo si el buzón tiene permiso de salida.
Lo que no hacemos. No vendemos ni compartimos el contenido de los buzones y no lo usamos para publicidad. Nadie de nuestro equipo lee esos correos, salvo que tu empresa lo pida para darle soporte, que haga falta para investigar un problema de seguridad o abuso, o que lo exija la ley.
Tokens y desconexión. Los permisos que entregan Microsoft o Google (tokens) se guardan cifrados. Puedes revocarlos cuando quieras desconectando el buzón en SB, lo que borra los tokens de inmediato, o quitando el acceso de SB Commerce desde tu cuenta de Microsoft (Mi cuenta, Aplicaciones y servicios) o de Google (Cuenta de Google, Seguridad, Aplicaciones de terceros). Los correos que ya habían entrado se conservan en el historial de las tareas hasta que tu empresa pida borrarlos o cierre la cuenta.
El uso que SB Commerce hace de la información recibida de las API de Google, y su transferencia a cualquier otra aplicación, se ajusta a la Política de Datos de Usuario de los Servicios de API de Google, incluidos los requisitos de Uso Limitado.
SB Commerce's use and transfer to any other app of information received from Google APIs will adhere to the Google API Services User Data Policy, including the Limited Use requirements.
Aplicamos las mismas reglas a los datos que recibimos de Microsoft Graph.
Uso de inteligencia artificial. Los correos, adjuntos y eventos de calendario que tu empresa vincula los procesan agentes de IA, con modelos de Anthropic y de xAI, solo para ejecutar las tareas que tu empresa configuró.
Sin entrenamiento de modelos. Esos datos no se usan para entrenar ni mejorar modelos de IA generales, ni de SB Commerce ni de los proveedores, que por contrato no entrenan con los datos que reciben por su API.
Sin transferencias a terceros. No se transfieren a terceros, salvo a esos proveedores de IA para procesar la tarea. Las únicas excepciones son las que permite la política de Google: cumplir la ley y una fusión o adquisición, con aviso previo.
Estos datos se usan solo para las funciones que tu empresa ve y configura en SB (que sus agentes lean, respondan y agenden). No se usan para publicidad, no se venden y quedan fuera del uso agregado de datos que describen los Términos.
El asistente y los agentes de IA usan modelos de Anthropic (Claude) y de xAI (Grok). Para cada tarea les enviamos solo la información que esa tarea necesita, por ejemplo el correo que llegó, sus adjuntos o los datos del pedido que se consulta. Usamos sus servicios para empresas, que procesan esa información para devolver la respuesta y no la usan para entrenar sus modelos.
Solo con los proveedores que necesitamos para operar la Plataforma, y solo lo necesario.
También entregamos información si una autoridad competente lo exige conforme a la ley. Fuera de eso, no la vendemos ni la compartimos.
Los datos se alojan en la infraestructura de Railway y en Cloudflare R2, ubicadas principalmente en Estados Unidos. Las conexiones van cifradas y las credenciales sensibles se guardan cifradas. Ninguna medida de seguridad es absoluta, pero actuamos con diligencia y avisamos de los incidentes como lo exige la ley.
Mientras la cuenta esté activa. Si tu empresa cierra la cuenta o pide borrar su información, la eliminamos en un plazo de 30 días, salvo lo que la ley nos obligue a conservar (por ejemplo, registros contables y fiscales), que se guarda solo por el plazo legal. Las copias de respaldo se reemplazan en ciclos y lo borrado desaparece de ellas cuando vence el ciclo. Los tokens de un buzón se borran en el momento en que se desconecta. Puedes exportar tu información antes de cerrar la cuenta.
Puedes pedirnos acceder, corregir o borrar tus datos personales en cualquier momento escribiendo a sbcommerce.cloud@gmail.com, y dejar de recibir novedades del producto con el enlace que trae cada correo. Si eres cliente o proveedor de una empresa que usa SB, esa empresa controla tus datos. Escríbele primero a ella; nosotros la apoyamos para atender tu solicitud.
Si resides en California y nos aplica la Ley de Privacidad del Consumidor de California, reformada por la Ley de Derechos de Privacidad de California (CCPA), esta sección aplica para ti.
Categorías que recabamos en los últimos 12 meses. Identificadores (nombre, correo, dirección IP); información profesional (empresa, rol); información comercial (plan y facturación); actividad en internet (registros de acceso y de seguridad); y credenciales de acceso a la cuenta. Las recabamos de ti, de tu empresa y de las integraciones que tu empresa conecta, para las finalidades de la sección 3, y solo las comunicamos a los proveedores de servicio de la sección 7.
No vendemos ni compartimos. No vendemos información personal ni la compartimos para publicidad conductual entre contextos, y no lo hemos hecho en los últimos 12 meses. No sabemos de ningún caso en que hayamos vendido o compartido información de menores de 16 años. Usamos la información personal sensible (credenciales de acceso) solo para prestar el servicio, por lo que el derecho a limitar su uso no aplica. Respetamos las señales de Global Privacy Control como solicitud de exclusión.
Tus derechos. Tienes derecho a saber qué información personal recabamos, usamos y comunicamos; a borrarla; a corregirla; a excluirte de su venta o de que se comparta; y a no ser discriminado por ejercer estos derechos.
Cómo ejercerlos. Escribe a sbcommerce.cloud@gmail.com. Verificamos tu identidad confirmando el correo asociado a tu cuenta y respondemos en un máximo de 45 días, prorrogables una vez por otros 45 cuando sea razonablemente necesario. Puedes actuar por medio de un agente autorizado, que debe mostrar tu permiso por escrito.
La Plataforma es para empresas y no está dirigida a menores. No recabamos a sabiendas información personal de menores de 13 años.
Si cambiamos algo importante, lo avisamos en la Plataforma o por correo antes de que entre en vigencia, y publicamos aquí la nueva versión con su fecha.
Para cualquier pregunta o solicitud sobre tus datos, escríbenos a sbcommerce.cloud@gmail.com.