Política de Privacidad
En Thryp respetamos la privacidad de nuestros usuarios y nos comprometemos a proteger la información personal que compartes con nosotros. Esta política describe qué datos recopilamos, cómo los usamos, con quién los compartimos y tus derechos sobre ellos. Es nuestra política de tratamiento de datos personales en los términos de la Ley 1581 de 2012 y sus decretos reglamentarios (Colombia); ver las secciones 11 a 13.
1. Información que recopilamos
Recopilamos información que nos proporcionas directamente (nombre, correo electrónico, teléfono, empresa u organización e información de tu negocio al crear una cuenta o solicitar una demo) e información generada por el uso del producto (interacciones con el chat, campañas, leads, datos de SEO). También almacenamos hashes anónimos de direcciones IP con fines de seguridad y prevención de abuso. Cuando aceptas esta política y los Términos, guardamos la fecha, la versión de cada documento, tu dirección IP y el navegador usado, como prueba de tu autorización.
2. Correos de seguimiento del demo (remarketing)
Si te registras para una cuenta demo y no completas la conversión a una cuenta de pago, Thryp puede enviarte hasta cuatro correos de seguimiento automatizados (días 1, 3, 7 y 14 después del registro). Estos correos tienen como objetivo ayudarte a descubrir funciones de Thryp que podrían interesarte y ofrecerte soporte para completar la configuración.
Puedes cancelar estos correos en cualquier momento haciendo clic en el enlace de cancelación de suscripción (unsubscribe) incluido al pie de cada mensaje, o escribiéndonos a [email protected]. Cuando cancelas la suscripción, tu registro se marca inmediatamente como "no contactar" y deja de recibir cualquier correo de remarketing futuro. Esta acción es instantánea y definitiva.
3. Restricciones de la cuenta demo (sandbox)
Las cuentas demo en Thryp tienen funcionalidad limitada por diseño, para proteger los datos de los usuarios reales y evitar abuso de recursos. Específicamente, las cuentas demo no pueden enviar correos electrónicos reales a leads, no pueden conectar servicios externos por OAuth (Google, Square, etc.), no pueden guardar cambios persistentes en campañas o perfiles, y tienen un límite de uso diario en el chat de IA.
Todas estas restricciones están documentadas en el código y se aplican tanto a nivel de frontend (botones deshabilitados con aviso visible) como de backend (middleware que bloquea cualquier solicitud prohibida con una respuesta HTTP 403 explícita). Si necesitas acceso completo a estas funciones, puedes actualizar tu cuenta al plan pago en cualquier momento desde /upgrade.
4. Cómo usamos tu información
- Para proporcionar y mejorar los servicios de Thryp que has contratado.
- Para crear y administrar tu cuenta, tus marcas, tus integraciones y las herramientas de Thryp que usas, darte soporte y contactarte sobre la activación de tu cuenta o sobre una demo que solicites.
- Para comunicarnos contigo sobre tu cuenta, novedades y actualizaciones del producto.
- Para enviarte publicidad y ofertas propias de Thryp (correo, teléfono, WhatsApp o SMS), solo si lo autorizas de forma separada; puedes retirar esa autorización en cualquier momento.
- Para personalizar las recomendaciones y respuestas de IA que recibes dentro del producto.
- Para prevenir abuso, fraude y comportamiento malicioso (incluyendo el uso de hashes de IP para rate limiting).
- Para cumplir con obligaciones legales y regulatorias aplicables.
5. Mecanismo de cancelación (unsubscribe)
Cada correo de remarketing que te enviamos contiene un enlace único de cancelación de suscripción generado con HMAC-SHA256, validado en tiempo constante para evitar ataques de temporización. Al hacer clic en ese enlace, marcamos tu registro como "do-not-contact" de forma inmediata y no enviamos más correos automatizados. También puedes escribir a [email protected] para solicitar la eliminación completa de tus datos.
6. Con quién compartimos tu información
No vendemos tus datos personales ni los compartimos con terceros para que te envíen su publicidad. Compartimos información únicamente con proveedores de servicios necesarios para operar Thryp (hosting, procesamiento de pagos vía Square, proveedores de modelos de IA), cada uno bajo acuerdos de procesamiento de datos. También podemos compartir información si lo exige la ley.
7. Tus derechos
Como titular de los datos tienes derecho a conocer, actualizar, rectificar, exportar y suprimir tus datos personales; a solicitar prueba de la autorización que nos diste; a ser informado del uso que les damos; a revocar la autorización cuando no exista un deber legal o contractual de conservarlos; y a presentar quejas ante la Superintendencia de Industria y Comercio (SIC) de Colombia. Para ejercer estos derechos escríbenos a [email protected]. Atendemos las consultas en un máximo de 10 días hábiles y los reclamos en un máximo de 15 días hábiles. Para borrar tu cuenta y tus datos consulta nuestra página de borrado de datos.
8. Retención de datos
Conservamos tus datos mientras tu cuenta esté activa. Al cerrar tu cuenta, eliminamos los datos personales identificables en un plazo de 30 días, salvo los que debamos conservar por obligación legal (facturación, cumplimiento tributario).
9. Datos de plataformas conectadas (Meta, Google, TikTok, X, LinkedIn, Pinterest)
Cuando conectas tus cuentas de redes sociales o publicidad a Thryp mediante el botón "Conectar" en Ajustes, almacenamos únicamente los tokens de acceso (encriptados con AES-256 mediante Laravel Crypt) y los identificadores mínimos necesarios para operar (ID de Página de Facebook, ID de cuenta de Instagram Business, ID de cuenta de Meta Ads, etc.). NO almacenamos contenido de publicaciones de terceros, mensajes privados ni datos de usuarios distintos del propietario de la cuenta conectada.
Específicamente para Meta (Facebook + Instagram + Meta Ads + WhatsApp Cloud)
- Qué leemos: lista de Páginas que administras, lista de cuentas de Instagram Business vinculadas a esas Páginas, lista de cuentas publicitarias que administras, métricas agregadas de tus publicaciones (likes, comentarios, alcance), métricas de tus campañas publicitarias (gasto, impresiones, clics).
- Qué escribimos: publicaciones que TÚ apruebas explícitamente desde el calendario de contenido en Thryp; respuestas a mensajes que TÚ apruebas explícitamente; creación, pausa y reportes de campañas publicitarias que TÚ apruebas explícitamente. Thryp nunca publica ni responde sin aprobación humana directa.
- Cómo se guarda: tokens de acceso encriptados en reposo. Los tokens nunca se devuelven en respuestas de API ni se incluyen en logs. Los descifrados ocurren únicamente en memoria al momento de hacer la llamada a Meta y se descartan inmediatamente.
- Cuánto tiempo: mientras la conexión esté activa. Al desconectar (botón "Disconnect" en Thryp o desde Facebook → Apps y Sitios Web), los tokens se eliminan inmediatamente y las conexiones derivadas (Facebook, Instagram, Meta Ads) también se purgan en cascada.
- Compartir con terceros: NO compartimos los datos de Meta con terceros. Solo se usan dentro de Thryp para operar las funciones descritas.
Cómo solicitar el borrado de tus datos de Meta
Tres formas, todas equivalentes y todas instantáneas:
- En Thryp: Ajustes → Conexiones → "Disconnect" en el card de Meta.
- En Facebook: facebook.com/settings?tab=applications → busca "Thryp Marketing" → Remove. Meta nos notifica automáticamente y eliminamos tus datos en menos de 24 horas.
- Por email: escribe a [email protected] con el asunto "Borrado de datos de Meta". Respuesta confirmada en menos de 72 horas.
Más detalles en nuestra página de instrucciones de borrado de datos.
Específicamente para Google (YouTube, Analytics, Search Console, Calendar, Google Ads, Perfil de Empresa)
Thryp solo accede a los datos de Google del propietario de la cuenta que la conecta, con los permisos (scopes) que él mismo autoriza en la pantalla de consentimiento de Google. Cada permiso se usa únicamente para la función indicada:
- YouTube (
youtube): publicar videos en el canal del propietario, siempre tras su aprobación en Thryp, y leer los datos básicos del canal (nombre, identificador) para mostrar la conexión en Ajustes. - Google Analytics (
analytics.readonly): leer el tráfico y las conversiones (GA4) de sus propiedades para mostrarlos en el panel de analítica de Thryp. Solo lectura. - Search Console (
webmasters.readonly): leer consultas, clics e impresiones de los sitios que ya verificó, para las recomendaciones de SEO. Solo lectura. - Google Calendar (
calendar): crear, actualizar y cancelar los eventos de las citas que el propietario confirma, y leer su disponibilidad para no agendar sobre eventos existentes. - Google Ads (
adwords): leer sus cuentas, campañas y métricas, y crear, pausar o reanudar únicamente las campañas que el propietario autoriza explícitamente. - Perfil de Empresa en Google (
business.manage): leer y responder reseñas y publicar actualizaciones en las fichas del propietario, siempre tras su aprobación.
Cómo se guarda y cuánto tiempo: solo guardamos los tokens de acceso (encriptados con AES-256) y los identificadores mínimos necesarios (por ejemplo, ID de cuenta de Google Ads o ID de propiedad de Analytics). Los datos leídos de Google se usan en el momento para mostrarlos al propietario y no se usan para entrenar modelos de IA generalizados. Al desconectar, los tokens se eliminan de inmediato de Thryp, y puedes además revocar el acceso en cualquier momento desde tu cuenta de Google.
Cómo borrar tus datos de Google: en Thryp, Ajustes → Conexiones → "Desconectar" en la tarjeta de Google; o desde tu cuenta de Google en myaccount.google.com/permissions → Thryp → "Quitar acceso"; o escribiendo a [email protected].
Google API Services User Data Policy — Limited Use. Thryp's use and transfer to any other app of information received from Google APIs will adhere to the Google API Services User Data Policy, including the Limited Use requirements. Thryp uses data received from Google APIs only to provide and improve the user-facing features described above. We do not transfer or sell this data to third parties, do not use it for serving advertisements, and do not allow humans to read it except with the user's affirmative agreement, for security purposes, to comply with applicable law, or for internal operations with aggregated and anonymized data. We do not use Google user data to develop, improve or train generalized AI or machine-learning models.
10. Contacto
Si tienes preguntas sobre esta política o cómo manejamos tus datos, escríbenos a [email protected].
11. Responsable del tratamiento y autorización
El responsable del tratamiento de tus datos personales es TECNOLOGIA MASTERWEB SAS, NIT 900947569-8, con domicilio en la Cra. 64 No. 24-47, Bogotá D.C., Colombia (código postal 111321), empresa titular de las marcas Thryp, Senty, Masterweb Solutions y Masterweb AI, que opera Thryp. Contacto para asuntos de datos personales: [email protected].
Al registrarte, Thryp te pide aceptar de forma expresa estos documentos (Términos y Condiciones, esta Política de Privacidad y la página de borrado de datos) y autorizar el tratamiento de tus datos para las finalidades descritas aquí. Guardamos esa autorización con su fecha, la versión de cada documento, tu dirección IP y tu navegador, y te la volveremos a pedir cuando cambiemos alguno de estos documentos.
12. Comunicaciones comerciales propias
Si nos das tu autorización, usaremos tu nombre, correo, teléfono y empresa para enviarte publicidad, novedades y ofertas propias de TECNOLOGIA MASTERWEB SAS y de sus marcas (Thryp, Senty, Masterweb Solutions y Masterweb AI) por correo, teléfono, WhatsApp o SMS. Esta autorización es opcional y separada de la necesaria para usar el servicio. Nunca venderemos ni cederemos estos datos a terceros para que te envíen su publicidad. Puedes retirar esta autorización en cualquier momento con el enlace de cancelación de cada correo o escribiendo a [email protected]; retirarla no afecta el uso de tu cuenta.
13. Transferencia internacional de datos
Los servidores donde se aloja Thryp y algunos proveedores necesarios para prestar el servicio (por ejemplo, los proveedores de modelos de IA y de procesamiento de pagos) están ubicados en los Estados Unidos. Al aceptar esta política autorizas la transferencia y el almacenamiento de tus datos en esos servidores, que se tratan con las mismas medidas de seguridad y únicamente para las finalidades descritas en esta política.