Aviso de privacidad: WhatsApp MCP y asistentes de IA

Este aviso explica qué ocurre con tus datos cuando conectas TimelinesAI a un asistente de IA, como Claude, ChatGPT, Cursor, Gemini o Perplexity, a través del servidor MCP de TimelinesAI en https://mcp.services.timelines.ai/mcp.

Complementa nuestra Política de privacidad, nuestros Términos y nuestro Acuerdo de procesamiento de datos. Para todo lo que no se cubre aquí, se aplican esos documentos.

Quién es el responsable

TimelinesAI LLC, 30 N Gould St, Ste R, Sheridan, WY 82801, United States · contact@timelines.ai

Tu empresa controla los datos de WhatsApp de tu espacio de trabajo. TimelinesAI los procesa en nombre de tu empresa conforme a nuestro Acuerdo de procesamiento de datos, solo para los fines que tu empresa establece y nunca para fines propios. Cuando conectas un asistente de IA, nos estás indicando que pongamos esos datos a disposición del asistente que elegiste.

Cómo funciona la conexión

• Inicias sesión con tu cuenta de TimelinesAI (OAuth 2.0). El asistente de IA nunca recibe tu contraseña de TimelinesAI, y nosotros nunca recibimos la contraseña de tu asistente de IA.
• Cada persona se conecta por separado. Cada miembro del equipo cuyo rol lo permita se conecta con su propio inicio de sesión. No existe una conexión compartida del espacio de trabajo.
• El asistente actúa como tú. Solo puede ver y hacer lo que tu rol de TimelinesAI permite en la bandeja de entrada. Los Propietarios y Administradores pueden acceder a todos los chats del espacio de trabajo. Los miembros de un equipo pueden acceder a las cuentas de WhatsApp de su equipo. Los Agentes solo pueden acceder a los chats a los que ya tienen acceso. El asistente no puede aumentar sus propios permisos.
• No se instala nada en tu ordenador. El servidor MCP está alojado por TimelinesAI.
• Los datos solo se transfieren cuando tú lo pides. El asistente solicita datos a TimelinesAI únicamente cuando usa una herramienta para responder a tu petición.

A qué puede acceder el asistente

Dentro de tus permisos, el asistente puede leer:

• Datos del espacio de trabajo: tus números de WhatsApp conectados, los miembros del equipo (nombres y direcciones de correo electrónico) y las cuotas de uso
• Chats y contactos: listas de chats, nombres y números de teléfono de los contactos, etiquetas, personas asignadas y estado del chat
• Mensajes: texto del mensaje, remitente y destinatario, hora y estado de entrega. En el caso de los archivos adjuntos, obtiene el nombre del archivo y un enlace firmado al archivo que caduca a los 15 minutos.
• Plantillas de WhatsApp Business API

También puede actuar en tu nombre. Puede enviar mensajes y respuestas, reaccionar a mensajes, iniciar chats de WhatsApp Business API con plantillas aprobadas, abrir y cerrar chats, asignar chats y añadir o quitar etiquetas. Los mensajes enviados de esta forma llegan al destinatario real, exactamente igual que si los hubieras enviado desde la bandeja de entrada de TimelinesAI.

Adónde van los datos

• Al asistente de IA que elegiste. La empresa que está detrás de ese asistente recibe los datos y los trata conforme a sus propios términos y política de privacidad:

En el caso de cualquier otro asistente compatible con MCP, la empresa que lo proporciona es responsable de los datos que recibe. TimelinesAI no controla cómo almacenan estos proveedores tus conversaciones, así que revisa la configuración de datos de tu asistente.

• A ningún otro sitio. No vendemos estos datos ni los usamos para fines propios, incluido el entrenamiento de modelos de IA.

Qué conserva TimelinesAI

• Tus acciones. Todo lo que hace el asistente se guarda en tu espacio de trabajo como cualquier otra acción de la bandeja de entrada. Los mensajes enviados permanecen en el historial del chat (6 meses en los planes Business, 1 mes en los demás planes, según se establece en nuestros Términos), y las etiquetas y asignaciones se mantienen hasta que alguien las cambie. Cuando finaliza tu suscripción, eliminamos tus datos en un plazo de 30 días.
• Registros de uso. Por cada llamada a una herramienta registramos qué herramienta se usó, cuándo, qué asistente y modelo de IA realizó la llamada, si tuvo éxito y una descripción de una frase de tu objetivo. Esa frase la escribe el asistente de IA, al que se le indica que omita nombres, números de teléfono y direcciones de correo electrónico. Estos registros nunca incluyen el contenido de las solicitudes o respuestas de las herramientas, como el texto de los mensajes o los datos de contacto. Los usamos para entender el uso y corregir errores. Se almacenan en nuestro proveedor de analítica, PostHog, en la UE, y no tienen una fecha de eliminación fija.
• Registros del servidor. Nuestro servidor MCP solo registra detalles técnicos (hora, qué herramienta, estado de la respuesta y duración), nunca el contenido de mensajes o contactos. Se eliminan a los 30 días.
• Informes de errores. Cuando algo falla, registramos el error sin el contenido de la solicitud ni datos personales. Los informes de errores no tienen una fecha de eliminación fija.
• Sesiones de inicio de sesión. Los datos de sesión se conservan hasta 1 hora. El token de acceso que usa el asistente es de corta duración y, cuando eliminas el conector, caduca poco después.

Dónde se aloja

TimelinesAI, incluido el servidor MCP, se ejecuta en Amazon Web Services en Fráncfort, Alemania (UE), en nuestra propia nube privada. Los datos se cifran en tránsito (TLS 1.2+) y en reposo (AES-256).

Tus controles

• Desconéctate en cualquier momento eliminando el conector de TimelinesAI en la configuración de tu asistente de IA. No se pueden realizar más llamadas una vez que caduca su token.
• Tus derechos sobre los datos (acceso, rectificación, supresión) funcionan como se describe en nuestra Política de privacidad. Escribe a contact@timelines.ai.

Seguridad

• El inicio de sesión usa OAuth 2.0 con PKCE. Todo el tráfico usa HTTPS.
• TimelinesAI comprueba los permisos en cada llamada, no el asistente de IA.

A quién va dirigido

TimelinesAI y el MCP son herramientas empresariales y no están destinados a menores de 18 años.

Contacto

Preguntas sobre este aviso: contact@timelines.ai