Sigar Sigar: integraciones con Meta, Google y TikTok
Sigar es la app que conecta Sigar ERP, el sistema de gestión de Sigar, con las cuentas de Meta, Google y TikTok de cada negocio que lo usa, para que su equipo atienda desde un solo lugar sus mensajes, sus clientes potenciales, los comentarios y las reseñas. En las tres plataformas la app se llama «Sigar»; «Sigar Integraciones» es el nombre del servicio de SIGARNET que la hace funcionar.
Esta página explica qué hace la app en cada plataforma, qué datos usa y para qué, cuánto tiempo los guarda y cómo se borran. Hoy funciona con Meta. Las integraciones con Google Business Profile y con TikTok están En preparación: hasta que estén activas, la app no recibe datos de esas plataformas.
En resumen
- Solo se conectan las cuentas que cada negocio autoriza, y solo con los permisos que otorga. Cada negocio ve solo sus datos.
- Usamos los datos solo para las funciones que se describen acá, por cuenta de cada negocio.
- No vendemos datos personales, no los usamos para publicidad y no armamos perfiles de personas para publicidad ni para fines propios. La única excepción es explícita y la decide cada negocio: si activa el aviso de ventas a Meta, para medir sus propios anuncios, le informamos a Meta el monto, la moneda y la fecha de las ventas que vinieron de esos anuncios, con un identificador que Meta ya conoce. Nunca le mandamos el nombre, el teléfono ni el correo de nadie.
- Algunas funciones usan inteligencia artificial de OpenAI, solo en los negocios que las activan. OpenAI procesa esos datos en Estados Unidos y no los usa para entrenar sus modelos (sección 2.4).
- No mandamos ni publicamos nada en nombre de un negocio sin que lo decida una persona autorizada por ese negocio o una regla automática que el negocio activó y configuró antes.
- Podés pedir que borremos tus datos escribiendo a info@sigar.net. El paso a paso está en Eliminación de datos.
1. Qué es y quién la hace
La app Sigar la desarrolla y la opera SIGARNET S.A.S., la consultora de sistemas argentina que trabaja con la marca Sigar: CUIT 30-71898317-3, Donado 1860 PB, C1430 Ciudad Autónoma de Buenos Aires, Argentina.
La usan los negocios clientes de Sigar ERP y las personas de su equipo, cada una con su propio usuario. Según lo que acuerde con cada negocio, SIGARNET le presta la app para que la use su equipo o, además, atiende sus conversaciones en su nombre con personal de SIGARNET, que también entra con su propio usuario. Las personas que les escriben a esos negocios no usan la app ni se registran en ella.
Así aparece la app en cada plataforma:
| Plataforma | Nombre de la app | Estado |
|---|---|---|
| Meta (Facebook, Messenger, Instagram y WhatsApp) | «Sigar» | Funciona hoy |
| Google (Google Business Profile) | «Sigar» | En preparación |
| TikTok (TikTok API for Business) | «Sigar» | En preparación |
En las tres plataformas la app se llama «Sigar»: es el nombre que ve el negocio cuando autoriza el acceso y en su lista de apps conectadas.
Si configuramos una app de Meta auxiliar para un negocio (por ejemplo, para recibir solo los avisos de WhatsApp de ese negocio), esa app auxiliar puede tener otro nombre, y lo que dice esta página se aplica igual.
La Política de privacidad, los Términos del servicio y la página de Eliminación de datos hablan de «Sigar» y de «sus integraciones»: todo lo que dicen se aplica a esta app. Esta página es un resumen; si algo no coincide, prevalece la Política de privacidad.
Las conexiones de Sigar ERP con otros servicios que elige cada negocio (por ejemplo, de bancos o de rastreo de vehículos) no son parte de esta app y se explican en la Política de privacidad, sección 6.1.
2. Qué hace en cada plataforma
Cada negocio conecta sus propias cuentas con los mecanismos de autorización de cada plataforma. No pedimos contraseñas de Meta, Google ni TikTok.
2.1 Meta: WhatsApp, Messenger, Instagram y páginas de Facebook
Funciona hoy. Con la app, el equipo de cada negocio puede:
- WhatsApp Business (Cloud API): ver y responder sus conversaciones en una bandeja compartida; crear, borrar y mandar sus plantillas de mensajes; ver el estado de cada mensaje (enviado, entregado, leído o fallido); y ver el uso y el gasto estimado de WhatsApp. Sigar frena las plantillas de marketing dirigidas a quien pidió en WhatsApp no recibirlas (cuando WhatsApp nos lo avisa) o fue dado de baja por el negocio.
- Messenger e Instagram: recibir en la misma bandeja los mensajes que le escriben a su página de Facebook y a su cuenta profesional de Instagram, con el nombre y la foto de perfil de quien escribe, y responderlos desde ahí. A pedido del negocio, también el historial de conversaciones anteriores que Meta entrega por su API. Cuando Meta los manda, también se guardan los mensajes que llegan mientras otra app atiende la conversación (por ejemplo, un bot de otra empresa), sin avisarle al sistema de gestión, para que nada automático le conteste encima.
- Comentarios: recibir en Sigar los comentarios nuevos en las publicaciones de su página de Facebook y de su cuenta de Instagram, para atenderlos. Si el negocio activa la moderación, una persona autorizada puede responderlos en público o en privado, ocultarlos, mostrarlos, ponerles «me gusta» (solo en Facebook) o eliminarlos desde Sigar. Sigar puede sugerir qué ocultar según listas de palabras que elige el negocio, pero no oculta ni elimina nada solo.
- Reacciones a publicaciones: registrar las reacciones y los «me gusta» de las publicaciones de su página de Facebook y de sus comentarios, para contarlas por publicación y saber cuáles dejaron las personas que ya son sus contactos. Una reacción no crea un contacto: de quien no lo es, queda solo una huella de su identificador, sin nombre.
- Mensajes borrados y editados: cuando la persona anula un mensaje en Instagram, o lo elimina en WhatsApp en un número que el negocio usa también con la app WhatsApp Business del celular, el mensaje queda en Sigar como «Mensaje eliminado», sin su contenido. Si lo edita en WhatsApp, en esos mismos números, y WhatsApp nos manda el texto nuevo, Sigar lo guarda sobre el original, sin el anterior; hoy WhatsApp avisa muchas ediciones sin el texto nuevo, y en ese caso el mensaje queda como estaba, con el aviso «Editó un mensaje». Si el negocio tiene activada esa función, una persona autorizada también puede borrar un mensaje de Sigar (no de WhatsApp, Messenger ni Instagram).
- Clientes potenciales (Lead Ads): ver en Sigar las respuestas a sus formularios de anuncios de Facebook e Instagram, que además se mandan por correo a las personas que designa el negocio.
- Anuncios: ver los resultados de sus campañas, solo de lectura.
- Sistema de gestión: vincular una conversación con la ficha del cliente en Sigar ERP, cuando el negocio lo decide. Si el negocio lo configura, Sigar ERP recibe avisos firmados de los mensajes, los estados y los clientes potenciales nuevos, que llevan solo identificadores.
Además, cada negocio puede activar estas funciones. Mientras no las activa, no hacen nada:
- Trabajo en equipo: asignar conversaciones, etiquetarlas, usar respuestas rápidas, avisarle por correo al equipo cuando hay conversaciones esperando respuesta (sin datos de los clientes) y mandar un mensaje automático a quien escribe fuera del horario de atención, con el texto que eligió el negocio.
- Inteligencia artificial: sugerir respuestas, resumir conversaciones, pasar audios a texto y responder sola con lo que el negocio aprobó (sección 2.4).
- Publicar: armar publicaciones para su página de Facebook y su cuenta de Instagram, que Sigar publica recién cuando una persona autorizada las aprueba, en el momento que elige.
- Promociones por WhatsApp: mandar una plantilla de marketing aprobada a un grupo de personas que le escribieron, nunca a quien se dio de baja, con una forma de darse de baja en cada mensaje y con la confirmación de una persona antes de cada envío. El consentimiento de quienes la reciben es responsabilidad del negocio que la manda.
- Turnos: agendar turnos desde una conversación y mandarle al cliente la confirmación y un recordatorio el día anterior, con botones para confirmar o cancelar.
- Embudo, origen y métricas: ordenar las consultas por etapa, ver de qué anuncio, publicación o enlace llegó cada una, medir cuánto se tarda en responder y recibir un informe mensual por correo, solo con números.
- Ventas: marcar las ventas de una conversación, ver cuántas ventas trajo cada anuncio y, si el negocio lo activa, avisarle a Meta las ventas que vinieron de sus anuncios (sección 3).
- Contacto unificado: recibir sugerencias de qué contactos de distintos canales pueden ser la misma persona, que una persona del negocio confirma o descarta. Nunca se une nada solo, y sirve solo para atender mejor a sus clientes, no para publicidad.
- Avisos en el celular: que cada persona del equipo reciba en su celular un aviso de consulta nueva o de consulta que espera, sin el nombre ni el mensaje del cliente.
- Privacidad reforzada para datos de salud: mensajes con posibles datos de salud tapados y registro de quién los mira (Política de privacidad, sección 5).
Sigar no crea ni modifica anuncios. Solo publica en Facebook e Instagram si el negocio activa esa función y una persona autorizada aprueba cada publicación. Los Términos prohíben usar Sigar para mandar spam o mensajes a quien no los aceptó.
2.2 Google Business Profile: reseñas En preparación
Hoy Sigar no recibe datos de Google. Cuando la integración esté activa, cada negocio va a poder:
- ver las reseñas y la calificación de sus propios perfiles de negocio;
- responder las reseñas desde Sigar: cada respuesta la aprueba una persona autorizada del negocio, que es responsable de su contenido, y Sigar la publica en nombre del negocio. A pedido de esa persona, Sigar también edita o borra las respuestas;
- ver los datos de sus locales (nombre, dirección y enlaces de Maps y de reseñas) y las métricas de sus perfiles, por ejemplo, vistas y acciones.
El negocio conecta su perfil de una de dos formas: suma nuestra cuenta de integración como administradora de su perfil, después de autorizarnos por escrito, o, más adelante, inicia sesión con su propia cuenta de Google. En los dos casos, Sigar usa el permiso de Google para administrar perfiles de negocio (https://www.googleapis.com/auth/business.manage). Le avisamos al negocio, dentro de las 48 horas, cada cambio que Sigar haga en su perfil, por ejemplo, una respuesta publicada. Los Términos les prohíben a los negocios ofrecer premios a cambio de reseñas o pedirlas solo a clientes satisfechos.
2.3 TikTok En preparación
Hoy Sigar no recibe datos de TikTok. Cuando un negocio conecte sus cuentas de TikTok (TikTok API for Business), va a poder:
- ver en Sigar los clientes potenciales de sus formularios de anuncios de TikTok, que además se mandan por correo a las personas que designa el negocio;
- ver la estructura y los resultados de sus anuncios, solo de lectura: Sigar no crea ni modifica anuncios;
- ver los comentarios en sus anuncios y en sus propios videos, y responderlos, ocultarlos, borrarlos o marcarlos con «me gusta», a pedido de una persona autorizada por el negocio;
- ver las estadísticas de su cuenta y de sus publicaciones;
- publicar en su cuenta los videos y las fotos que sube a Sigar, cuando lo aprueba una persona autorizada por el negocio.
No descargamos videos, imágenes ni miniaturas de TikTok. La app no usa los mensajes directos de TikTok; si más adelante los sumamos, antes vamos a actualizar la Política de privacidad y esta página.
2.4 Inteligencia artificial
La app usa inteligencia artificial solo si el negocio activa estas funciones; si no las activa, no manda mensajes, comentarios ni otros datos de las plataformas a ningún proveedor de inteligencia artificial. El proveedor es OpenAI. Hoy no se pueden activar para el negocio cliente con actividades vinculadas con la salud.
- Copiloto: a pedido de una persona autorizada por el negocio, sugiere un borrador de respuesta con el conocimiento que aprobó el negocio, resume una conversación o pasa un audio a texto. No manda nada: la persona revisa el borrador y decide.
- Respuesta automática: si el negocio la activa, responde sola los mensajes de texto de WhatsApp, Messenger e Instagram usando solo el conocimiento aprobado. Si el negocio lo elige, avisa que es un asistente virtual (cada negocio define cómo se presenta), y si no puede responder con ese conocimiento, avisa que una persona del equipo va a responder y deja de contestar en esa conversación. No responde si una persona del equipo respondió en las últimas 12 horas, y se puede pausar en cualquier conversación.
- Textos para publicaciones: propone textos que una persona revisa; nada se publica sin su aprobación.
- Datos que recibe OpenAI: los últimos mensajes de la conversación, con el nombre del cliente reemplazado y sus teléfonos, correos, DNI, CUIT y números de tarjeta tapados, sin los mensajes eliminados ni los marcados como posibles datos de salud; para pasar un audio a texto, solo cuando una persona del negocio lo pide, el archivo de audio completo, sin tapar. OpenAI los procesa en Estados Unidos y no los usa para entrenar sus modelos. Cada pedido va con la opción de guardarlo desactivada. Lo que devuelve la inteligencia artificial se guarda cifrado 30 días.
Los datos de Meta se usan con inteligencia artificial solo para la función que activó el negocio y que se ve en Sigar. No los usamos para entrenar modelos. En preparación Sugerencias de respuesta para reseñas de Google y para comentarios. El detalle está en la Política de privacidad, sección 4; el sistema anterior de un negocio cliente, que no es parte de esta app, se explica en su sección 6.4.
3. Qué datos usa y para qué
Cada negocio es el responsable de los datos de sus clientes. SIGARNET los trata por cuenta de ese negocio, como encargado, y solo para prestarle el servicio acordado: la app y, si el negocio se lo encarga, la atención de sus conversaciones. Solo recibimos datos de los activos que conecta cada negocio (páginas de Facebook, cuentas de Instagram, números de WhatsApp, cuentas publicitarias, formularios y, cuando estén activos, perfiles de Google y cuentas de TikTok) y solo con los permisos que otorga.
| Datos | Para qué |
|---|---|
| WhatsApp Business. De quien conversa con el negocio: su número de teléfono, o el identificador que da WhatsApp cuando la persona no muestra su número; su nombre de perfil y su nombre de usuario, si los tiene; el contenido de los mensajes que manda y recibe, incluidos los pedidos del catálogo y las respuestas a formularios de WhatsApp; su número anterior, si lo cambia; si pidió en WhatsApp no recibir mensajes de marketing del negocio, cuando WhatsApp nos lo avisa; y el estado de cada mensaje, con su categoría de facturación. Si el negocio usa la app WhatsApp Business en el celular junto con Sigar, también los mensajes que manda desde el celular y los avisos de los mensajes que se borran o se editan. WhatsApp no nos entrega la foto de perfil de las personas. | Mostrar y responder las conversaciones en la bandeja del negocio, mandar sus plantillas (sin las de marketing a quien se dio de baja) y mostrar el estado de cada mensaje. |
| Cuenta de WhatsApp del negocio. Números, nombre visible, calificación de calidad, límites de envío, avisos de Meta sobre la cuenta, el estado de la conexión con la app del celular, plantillas de mensajes (que el negocio crea y borra desde Sigar o desde el administrador de WhatsApp de Meta) e informes de uso y de costo. | Administrar las plantillas y mostrar el uso y el gasto estimado de WhatsApp. |
| Messenger e Instagram. El identificador, el nombre y la foto de perfil de quien le escribe a la página o a la cuenta (en Instagram, también su usuario); los mensajes y sus adjuntos, también los que llegan mientras otra app atiende la conversación, cuando Meta los manda; las reacciones a los mensajes, cuando Meta nos las avisa; en Messenger, los estados de entrega y de lectura; en Instagram, las respuestas y las menciones en historias y los avisos de los mensajes que se anulan. No guardamos el contenido de las historias ni la imagen o el video de una publicación compartida: solo el enlace. | Mostrar y responder las conversaciones en la bandeja, con el nombre y la foto de quien escribe. |
| Comentarios. En las publicaciones de la página de Facebook y de la cuenta de Instagram del negocio: el texto, el identificador y el nombre de quien comenta. Si el negocio activa la moderación, qué hizo su equipo con cada comentario, quién y cuándo (sin el texto del comentario). | Que el equipo del negocio vea y atienda los comentarios y, si activó la moderación, los responda, oculte, muestre, marque con «me gusta» o elimine. |
| Reacciones a publicaciones de Facebook. El tipo de reacción («Me gusta», «Me encanta» y las demás), a qué publicación o comentario de la página, cuándo y si se sacó. De quien reaccionó, solo una huella de su identificador (sin el identificador ni el nombre) y, si comentó una publicación de la página o la comenta después, el vínculo con su ficha de contacto (no si solo escribió por Messenger). Las copias técnicas de esos avisos, que traen el identificador y el nombre, se borran a los 90 días (180 si no se pudieron procesar). De Instagram no se guardan. | Contar cuántas reacciones y de qué tipo tiene cada publicación, y saber cuáles dejaron los contactos del negocio. Una reacción no crea un contacto. |
| Clientes potenciales (Lead Ads). Las respuestas que la persona completa en el formulario del negocio (en general, nombre, correo electrónico, teléfono y las preguntas del formulario) y la fecha; los identificadores del formulario, del anuncio, del conjunto de anuncios y de la campaña; la plataforma (Facebook o Instagram) y si el cliente potencial llegó sin anuncio pago. | Mostrarlos en Sigar y mandarlos por correo a las personas que designa el negocio. Se usan solo como lo permite el aviso de privacidad que el negocio enlaza en su formulario. |
| Anuncios de Meta. Nombre, estado, objetivo, presupuesto y fechas de campañas, conjuntos de anuncios y anuncios, y sus resultados diarios (gasto, impresiones, alcance, clics y otras acciones). Son cifras que no identifican a personas. | Mostrar informes de las campañas, solo de lectura. |
| Conexión con Meta. Los identificadores del portfolio comercial y de los activos conectados, los permisos otorgados y las claves de acceso (tokens) del negocio. Si el negocio se conecta desde Sigar, también el identificador de la persona de Meta que autorizó la conexión y cómo terminó cada intento. | Mantener la conexión y revisar cada hora que siga activa. |
| Origen de cada consulta. De qué anuncio, publicación, enlace, QR o botón de la página vino (tipo, identificador y título), cuando Meta lo manda, y a qué hora respondió el negocio. | Si está activado: mostrar de dónde llegó cada consulta, hasta cuándo responder por WhatsApp sin costo y cuántas consultas trajo cada anuncio. |
| Lo que carga el equipo del negocio en las funciones que activa. Asignaciones, etiquetas y respuestas rápidas; el conocimiento del negocio para la inteligencia artificial; ventas (monto, moneda, fecha, una nota cifrada y el anuncio del que vino la conversación); turnos; la etapa, el valor y el próximo paso de cada consulta en el embudo; promociones (plantilla, destinatarios, estados y quién la confirmó); publicaciones (textos, fotos y videos); y, en el contacto unificado, sugerencias, uniones y notas cifradas, con huellas de teléfonos, correos y referencias en lugar de los datos. | Que las funciones que activó el negocio hagan lo que se describe en la sección 2.1, con registro de quién hizo cada cosa. |
| Inteligencia artificial (OpenAI). Los últimos mensajes de una conversación, con los datos personales tapados y sin los eliminados ni los marcados como posibles datos de salud; los audios que se piden pasar a texto; el conocimiento del negocio. | Solo si el negocio activa el copiloto o la respuesta automática: sugerir, resumir, transcribir o responder (sección 2.4). |
| Aviso de ventas a Meta. De una venta que vino de un anuncio de Meta: el monto, la moneda, la fecha y el identificador que Meta ya conoce (el del clic en el anuncio en WhatsApp, o el de la persona en la página o en la cuenta de Instagram). Nunca el teléfono, el correo ni el nombre. | Solo si el negocio lo activa: que Meta mida qué anuncios del negocio traen ventas. Sale 15 minutos después de marcar la venta; antes se puede deshacer y después queda en Meta. |
| En preparación Google Business Profile. Las reseñas del perfil (texto, calificación, fechas y nombre de quien la escribió, o si es anónima; no guardamos la foto de quien escribió la reseña y, de las fotos de una reseña, solo cuántas hay y su enlace); la calificación promedio y la cantidad de reseñas; los datos del local (nombre, dirección y enlaces de Maps y de reseñas); y las métricas del perfil, que no identifican a personas. | Mostrar las reseñas, los datos y las métricas de los locales del negocio, y publicar, editar o borrar las respuestas que aprueba una persona del negocio. |
| En preparación TikTok. Los clientes potenciales de los formularios de anuncios del negocio; la estructura y las métricas de sus anuncios, que no identifican a personas; los comentarios en sus anuncios y en sus propios videos (texto, identificador y nombre de quien comenta); las estadísticas de su cuenta y de sus publicaciones; y los videos y las fotos que el negocio sube a Sigar para publicar en su cuenta. | Mostrar clientes potenciales, comentarios y estadísticas; responder, ocultar, borrar o marcar con «me gusta» los comentarios, a pedido de una persona autorizada por el negocio; y publicar el contenido que aprueba una persona autorizada por el negocio. |
| Usuarios de Sigar (el equipo de cada negocio). Nombre, correo electrónico, empresa y función; usuario y permisos; registros de ingreso, de sesión y de verificación del dispositivo; y las acciones de cada usuario, por ejemplo, quién respondió un mensaje. Si el negocio las usa: sus asignaciones y grupos en la bandeja, cuánto tardó en responder y, si activa los avisos en su celular, los datos de ese dispositivo (cifrados) y un registro de los avisos. | Que cada persona entre con su usuario y vea solo lo que tiene permitido, registrar quién hizo cada acción, medir la atención y mandarle avisos a su celular. |
| Datos técnicos. Registros de acceso y de errores de nuestros servidores (incluyen direcciones IP y las direcciones web pedidas) y copias técnicas de los avisos (webhooks) que nos mandan las plataformas. | Procesar los avisos, recuperarnos de fallas y mantener la seguridad del servicio. |
También usamos los datos para dar soporte, avisar por correo de problemas técnicos (por ejemplo, una conexión que dejó de funcionar), evitar abusos y cumplir obligaciones legales. Nadie está obligado a dar datos sensibles, y recomendamos no escribirlos por chat si no hacen falta: en los negocios que usan inteligencia artificial sin la privacidad reforzada, pueden llegar a OpenAI. Si una conversación o un formulario los incluye, se aplican las reglas de la Política de privacidad, sección 5. La lista completa de datos está en su sección 2.
4. Lo que no hacemos
- No vendemos, alquilamos, licenciamos ni intercambiamos datos personales, y no compramos datos de personas.
- No usamos los datos que recibimos de las plataformas para hacer publicidad, ni para armar o ampliar perfiles de personas para publicidad o para fines propios. La única excepción, explícita, es el aviso de ventas a Meta: si el negocio lo activa, solo sirve para que Meta mida los anuncios del propio negocio, y se mandan el monto, la moneda, la fecha y un identificador que Meta ya conoce, nunca el nombre, el teléfono ni el correo.
- No usamos los datos de un negocio para otro negocio ni combinamos datos de negocios distintos. El contacto unificado solo sugiere coincidencias dentro de un mismo negocio, por teléfono, correo o referencia de su sistema de gestión, nunca por el nombre ni por la foto, y nada se une sin que lo confirme una persona del negocio. Sirve solo para atender mejor a los clientes del negocio: no se usa para publicidad.
- No los usamos para evaluar crédito o solvencia, ni para decidir sobre vivienda, empleo, seguros, educación, beneficios del Estado o situación migratoria de nadie.
- No usamos los datos para entrenar modelos de inteligencia artificial.
- No mandamos ni publicamos nada en nombre de un negocio sin que lo decida una persona autorizada por ese negocio (de su equipo o, si le encargó a SIGARNET atender sus conversaciones, de SIGARNET) o una regla automática que el negocio activó y configuró antes.
Tratamos los datos de cada plataforma solo como se describe en la Política de privacidad y según sus reglas: las Condiciones de la Plataforma de Meta, las Políticas para desarrolladores de Meta, la Política de mensajería de WhatsApp Business y las Condiciones de los anuncios para clientes potenciales; la Política de Datos del Usuario de los Servicios de API de Google y las políticas de las APIs de Google Business Profile; y las condiciones de TikTok para desarrolladores y anunciantes.
5. Cuánto tiempo se guardan los datos
Guardamos los datos mientras hacen falta para prestar el servicio. Estos son los plazos que se aplican hoy:
| Dato | Cuánto se guarda |
|---|---|
| Conversaciones, mensajes, comentarios y datos de contacto (nombre, teléfono o identificador, números anteriores de WhatsApp, usuario) | Hoy no tienen un plazo automático. Se guardan mientras el negocio usa Sigar, y se borran cuando la persona o el negocio lo piden o cuando el negocio deja de usar Sigar. Estamos definiendo plazos máximos; cuando se apliquen, los vamos a publicar en la Política de privacidad. |
| Clientes potenciales | Igual que la fila anterior. Los correos de aviso ya enviados quedan en los buzones de quienes los recibieron, que controla cada negocio. |
| Adjuntos (imágenes, audios, videos y documentos) | 365 días desde que llegan. Después se borra el archivo y queda solo la constancia de que hubo un adjunto. |
| Fotos de perfil (Messenger e Instagram) | Mientras Meta las entregue. Se reemplazan cuando cambian y se borran cuando Meta deja de darlas o cuando se borra el contacto. |
| Historias de Instagram e imágenes o videos de publicaciones compartidas | No se guardan: solo el enlace. |
| Reacciones y «me gusta» en publicaciones de Facebook y en sus comentarios | De quien no es contacto del negocio (solo la huella de su identificador, sin nombre): 90 días desde el último aviso de Meta sobre esa reacción. Vinculadas a un contacto: 365 días desde el último aviso. Borrado automático. Las copias técnicas de esos avisos, que traen el identificador y el nombre, se borran a los 90 días (180 si no se pudieron procesar). |
| Registro de cada mensaje borrado (sin el contenido) | Completo, 90 días. Después se borra, salvo el de los mensajes borrados desde Sigar, que queda resumido, sin la conversación, el mensaje ni la cuenta (el canal y el tipo de mensaje, el día, quién lo borró, el motivo y, si lo pidió el cliente, la fecha del pedido), hasta que se cumplen 2 años del borrado. Borrado automático. |
| Resultados diarios de cada anuncio (gasto, impresiones, alcance, clics y conversaciones iniciadas) | 25 meses. Borrado automático. |
| Estructura de anuncios; uso y gasto de WhatsApp | Mientras el negocio use Sigar. |
| Texto de los audios transcriptos | Junto al mensaje, mientras exista el mensaje. |
| Lo que devolvió la inteligencia artificial | 30 días. Borrado automático. El registro de cada pedido, sin el contenido, 180 días. |
| Origen de cada consulta; embudo de consultas | Igual que la conversación: se borran con ella. |
| Ventas, turnos y promociones | Ventas, 5 años desde la venta; turnos, 2 años desde el turno; promociones, 1 año desde el envío. Borrado automático. Antes, se borran con los datos de la persona o del negocio. Las ventas que ya se informaron a Meta quedan en Meta. |
| Archivos para publicar | Los que no se usaron, 2 días; los de publicaciones publicadas o que fallaron, 90 días. Borrado automático. |
| Contacto unificado | Las huellas, con el contacto del que salen. Una ficha de persona sin contactos ni clientes potenciales, a la hora, o a los 30 días si tiene notas. Las sugerencias, decisiones y notas, hoy sin plazo automático: se borran con la persona o con el negocio. |
| Métricas de atención (sin datos de los clientes) | El detalle de cada consulta, 25 meses; las sumas por día, mientras el negocio use Sigar. |
| Avisos en el celular | El registro de avisos, 30 días; los dispositivos desactivados, 90 días. Borrado automático. |
| Claves de acceso (tokens) de cada negocio | Mientras el negocio esté conectado. Se borran enseguida cuando el negocio deja de usar Sigar o nos pide desconectar la plataforma. Las de una conexión con Meta que se empezó desde Sigar y nadie terminó se borran a las 24 horas. |
| Copias técnicas de los avisos que mandan las plataformas | 90 días (180 días las que no se pudieron procesar). Borrado automático. El contenido de un mensaje borrado se tacha antes. |
| Copias de seguridad de la base de datos y versiones anteriores de los archivos | La copia diaria de la base, hasta 15 días. Las copias automáticas del servicio de base de datos de AWS, hasta 7 días. Las versiones anteriores de los archivos, 30 días. Borrado automático. |
| En preparación Contenido recibido de Google (reseñas y datos del perfil) | 30 días como máximo. Lo propio de Sigar (borradores, quién aprobó una respuesta y cuándo) se guarda mientras el negocio use Sigar. |
| En preparación Datos recibidos de TikTok | Los archivos que el negocio sube para publicar se borran 30 días después de publicados. Los demás datos siguen las mismas reglas que los de Meta. Si el negocio le quita el acceso a la app en TikTok, borramos sus claves de acceso enseguida y sus datos de TikTok dentro de los 30 días. |
La tabla completa, con los demás registros, está en la Política de privacidad, sección 8.
6. Cómo se borran los datos y cómo quitar el acceso
Si le escribiste a un negocio, completaste un formulario, comentaste o dejaste una reseña
Escribí a info@sigar.net con el asunto «Solicitud de eliminación de datos». Contanos a qué negocio le escribiste, por qué canal y tu número de teléfono, nombre de perfil o usuario. Borramos de Sigar tus datos dentro de los 5 días hábiles y te respondemos por correo con qué borramos y qué copias quedan. El paso a paso está en Eliminación de datos.
Si sos un negocio y querés quitarle el acceso a la app «Sigar»
- Meta: en Facebook, Configuración y privacidad → Configuración → Integraciones comerciales (o Apps y sitios web) → Sigar → Eliminar; o, desde el portfolio comercial, Configuración del negocio → Integraciones → Apps conectadas. Si detectamos que un negocio le quitó el acceso a la app en Meta, nos comunicamos con él para confirmar la baja (más detalle).
- En preparación Google: si sumaste nuestra cuenta de integración, sacala de Personas y acceso en la configuración de tu Perfil de Negocio; si conectaste el perfil con tu propia cuenta de Google, desconectalo desde Sigar o revocá el acceso en myaccount.google.com/permissions (más detalle).
- En preparación TikTok: revocá la autorización de la app «Sigar» desde la configuración de apps autorizadas de tu cuenta de TikTok o de TikTok for Business, o pedinos que la desconectemos. Quitarle el acceso cuenta como pedido de baja de esa plataforma (más detalle).
Quitar el acceso corta los datos nuevos. Cuando un negocio deja de usar Sigar, o nos pide que desconectemos una plataforma o que borremos sus datos, borramos sus claves de acceso enseguida y, dentro de los 30 días, sus datos, salvo que nos pida antes una copia o que una ley nos obligue a conservar una parte. En Google Business Profile, el contenido de Google se borra como máximo a los 30 días y, si el negocio deja de usar Sigar, dentro de los 7 días hábiles quitamos nuestra cuenta de su perfil. Más detalle en la Política de privacidad, sección 12.
Qué queda después de borrar
Un dato borrado puede quedar por un tiempo limitado en las copias de seguridad (hasta 30 días), en los registros de los servidores (por un tiempo limitado) y de las tareas que fallaron (hasta 30 días), y en las copias técnicas de los avisos (90 días, o 180 si no se pudieron procesar), hasta que vence cada una. Cuando se borra un mensaje, su contenido se tacha también de esas copias técnicas. Borrar en Sigar no borra los datos de WhatsApp, Messenger, Instagram, Google ni TikTok, ni las ventas que ya se informaron a Meta: para eso, usá las herramientas de cada plataforma. Lo que OpenAI conserve por su cuenta se rige por sus condiciones (Política de privacidad, sección 4.2).
7. Cómo cuidamos los datos
- Cada negocio ve solo sus datos: Sigar no le muestra a un negocio los datos de otro.
- Cada persona entra con su propio usuario y, salvo excepciones puntuales y controladas, con verificación del dispositivo, y solo ve los negocios y los módulos que tiene permitidos. Las sesiones quedan registradas y vencen solas.
- Las conexiones con Sigar y con las plataformas usan HTTPS.
- Verificamos la firma de cada aviso que nos manda Meta, para asegurarnos de que viene de Meta.
- Las claves de acceso de los negocios se guardan cifradas y se revisan cada hora, y los secretos se guardan en un almacén de secretos de AWS. Ninguno va en direcciones web ni se muestra a los usuarios.
- Los adjuntos y las fotos de perfil se guardan en un depósito privado de Amazon S3, sin acceso público. Los archivos para publicar se le dan a Meta con un enlace que vence a los 60 minutos.
- Guardamos cifrados los textos de los audios transcriptos, lo que devuelve la inteligencia artificial, las notas de las ventas y del contacto unificado, y los datos de los dispositivos que reciben avisos.
- Las funciones que mandan mensajes a los clientes, publican o le avisan algo a Meta arrancan apagadas y se activan para cada negocio por separado.
- Los datos se guardan en servidores de Amazon Web Services en Estados Unidos (región us-east-1). La transferencia se explica en la Política de privacidad, sección 7.
- El acceso administrativo a los servidores está limitado a personal de SIGARNET, con claves SSH y cortafuegos. Ese personal puede ver los datos solo para dar soporte, por seguridad o a pedido del negocio.
Si detectamos un incidente de seguridad que afecte datos personales, se lo avisamos a los negocios clientes afectados. Más detalle en la Política de privacidad, sección 9.
8. Datos de Google: uso limitado
Sigar's use and transfer to any other app of information received from Google APIs will adhere to Google API Services User Data Policy, including the Limited Use requirements.
En castellano: el uso que hace Sigar de la información recibida de las APIs de Google, y su transferencia a cualquier otra app, cumplen la Política de Datos del Usuario de los Servicios de API de Google, incluidos los requisitos de Uso Limitado.
En concreto, con los datos que recibimos de Google:
- los usamos solo para dar o mejorar las funciones que el negocio ve y usa en Sigar: ver y responder reseñas, y ver los datos y las métricas de sus locales;
- no se los pasamos a terceros, salvo cuando hace falta para esas funciones y con el consentimiento del negocio (por ejemplo, el texto de una reseña a un proveedor de inteligencia artificial para sugerir una respuesta, si el negocio lo activa), por seguridad, para cumplir la ley o como parte de una fusión, adquisición o venta de activos de SIGARNET, con el consentimiento previo y explícito del negocio;
- nadie de SIGARNET los lee, salvo con el acuerdo del negocio (por ejemplo, cuando nos pide ayuda de soporte), por seguridad o por obligación legal;
- no los vendemos ni los usamos para publicidad, para evaluar crédito o solvencia, ni para armar perfiles;
- los guardamos como máximo 30 días, de forma segura, sin agregarlos ni manipularlos.
La Política de privacidad, sección 13, dice lo mismo. Para quitarle el acceso a la app o pedir el borrado de datos de Google, ver Eliminación de datos.
9. Contacto
SIGARNET S.A.S. · Donado 1860 PB, C1430 Ciudad Autónoma de Buenos Aires, Argentina · info@sigar.net
Esta página también está en inglés y dice lo mismo. Si hubiera diferencias, prevalece la versión en castellano.