Política de Privacidad – Luci
Última actualización: 4 de agosto de 2026
Luci es una plataforma SaaS que unifica canales de comunicación (WhatsApp, Telegram, Facebook, Instagram, correo electrónico) y los conecta con agentes de inteligencia artificial que atienden conversaciones en nombre de nuestros clientes.
Esta política describe qué datos procesamos, con qué finalidad, con quién los compartimos, cómo los protegemos y cuánto tiempo los conservamos.
1. Datos que recopilamos
De nuestros clientes (usuarios de Luci)
- Nombre, correo electrónico y datos de la cuenta.
- Configuración de la plataforma: agentes, reglas de clasificación, plantillas.
De los canales de mensajería conectados
- Nombre público y mensajes de Facebook Messenger e Instagram.
- Número telefónico y mensajes de WhatsApp y Telegram.
De las cuentas de Google conectadas (Gmail y Google Calendar)
La integración con Google es opcional. Luci funciona sin ella y muchos clientes nunca la activan. Accedemos a datos de Google únicamente en las cuentas específicas que el usuario decide conectar: si un cliente conecta un buzón de Gmail y otro no, o conecta Gmail pero no Calendar, accedemos solo a lo que se conectó. Si no hay ninguna cuenta de Google conectada, Luci no accede a ningún dato de usuario de Google.
Cuando un usuario conecta voluntariamente una cuenta de Google, Luci solicita únicamente los siguientes permisos (scopes) de OAuth:
| Permiso (scope) | Datos a los que da acceso |
|---|---|
openid, userinfo.email, userinfo.profile | Correo electrónico, nombre y foto de perfil de la cuenta conectada |
https://mail.google.com/ | Leer, redactar, enviar y administrar mensajes y conversaciones del buzón conectado |
https://www.googleapis.com/auth/calendar.events | Crear, leer, actualizar y eliminar (cancelar) eventos en el calendario conectado |
https://www.googleapis.com/auth/calendar.readonly | Listar los calendarios de la cuenta conectada y leer los eventos existentes para consultar la disponibilidad |
Accedemos únicamente al buzón y al calendario de la cuenta que otorgó su consentimiento de forma explícita. Nunca accedemos a las cuentas de otros usuarios y no solicitamos permisos adicionales de Google.
2. Cómo usamos los datos
Los usos descritos a continuación aplican únicamente a los clientes que han conectado una cuenta de Google, y solo a los buzones y calendarios que ellos conectaron.
Gmail. Los mensajes y conversaciones entrantes se sincronizan en la bandeja de Luci para que el equipo del cliente y sus agentes de IA configurados puedan leer la conversación y responder desde su propia dirección, manteniendo el hilo sincronizado. El contenido del correo se utiliza solo para mostrar, enrutar, clasificar y responder esa conversación.
Google Calendar. Leemos la disponibilidad para proponer horarios válidos y evitar empalmes, y creamos eventos cuando el cliente final confirma una cita. También actualizamos y eliminamos eventos: nuestros agentes de IA contactan al invitado antes de la cita para confirmar su asistencia, y cuando el invitado cancela o no asistirá, el evento se elimina para liberar el horario. Leemos los datos de contacto registrados en un evento únicamente para comunicarnos con el invitado con motivo de estas confirmaciones y recordatorios. Nunca creamos, eliminamos ni modificamos los calendarios en sí —solo los eventos dentro del calendario que el usuario conectó.
Perfil y correo de la cuenta. Únicamente para identificar y etiquetar la cuenta conectada dentro de Luci.
No utilizamos los datos de usuario de Google para publicidad, elaboración de perfiles ni para ninguna finalidad distinta a las funciones descritas arriba.
3. Compartición de datos
No vendemos datos personales ni los compartimos con redes publicitarias, intermediarios de datos ni con ningún tercero para sus propios fines.
Los datos obtenidos de las APIs de Google son procesados únicamente por los siguientes proveedores, que actúan bajo nuestras instrucciones, están obligados contractualmente a mantener la confidencialidad y solo pueden usar los datos para prestarnos su servicio:
- Google Cloud Platform — hospedaje, base de datos y almacenamiento de archivos.
- Proveedores de modelos de inteligencia artificial — generan las respuestas automatizadas de los agentes de IA. Tienen prohibido contractualmente conservar los datos o usarlos para entrenar sus modelos.
- n8n — orquestación de flujos de trabajo.
También podemos divulgar información cuando la ley lo requiera, o para investigar incidentes de seguridad o abusos.
4. Cómo protegemos los datos
- Todos los datos se transmiten mediante TLS 1.2 o superior y se almacenan cifrados en reposo.
- Los tokens de OAuth se guardan en una base de datos de acceso restringido, nunca se exponen al navegador ni a otros clientes de Luci, y se usan únicamente del lado del servidor.
- El acceso está delimitado por cuenta: ningún cliente de Luci puede leer los datos de Google de otro cliente.
- El acceso por parte del personal de Luci está limitado a un número reducido de empleados autorizados y solo ocurre (a) a solicitud del usuario o con su consentimiento explícito para brindar soporte, (b) para investigar incidentes de seguridad o abusos, o (c) cuando la ley lo exige.
5. Conservación de datos
| Datos | Periodo de conservación |
|---|---|
| Tokens de OAuth de Google | Se eliminan al desconectar la bandeja en Luci o al revocar el acceso desde la Cuenta de Google |
| Contenido de correo y calendario sincronizado en Luci | Se conserva mientras la cuenta esté activa; se elimina dentro de 30 días tras la terminación de la cuenta o una solicitud de eliminación |
| Respaldos cifrados | Se purgan dentro de 35 días |
| Registros operativos (metadatos) | 30 días |
6. Eliminación de datos y derechos del usuario
Los usuarios pueden desconectar su cuenta de Google en cualquier momento desde la configuración de Luci, o revocar el acceso en https://myaccount.google.com/permissions. La desconexión detiene todo acceso de forma inmediata.
Para solicitar el acceso, la rectificación o la eliminación de tus datos, escribe a hola@luci.mx. Respondemos las solicitudes dentro de 30 días.
7. Inteligencia artificial y aprendizaje automático
Luci utiliza modelos de IA para redactar y enviar respuestas en nombre del usuario. Ese procesamiento ocurre en el momento en que se atiende la conversación, y únicamente para esa conversación.
No utilizamos los datos obtenidos de las APIs de Google —incluidos mensajes de Gmail, archivos adjuntos y eventos de Google Calendar— para desarrollar, mejorar ni entrenar modelos generalizados o no personalizados de inteligencia artificial o aprendizaje automático, ya sean propios o de cualquier tercero. Nuestros proveedores de IA tienen prohibido contractualmente conservar estos datos o usarlos para entrenar sus modelos.
8. Uso limitado
El uso y la transferencia por parte de Luci de la información recibida de las APIs de Google hacia cualquier otra aplicación se apegan a la Política de Datos de Usuario de los Servicios de API de Google, incluidos los requisitos de Uso Limitado.
9. Contacto
Luci — hola@luci.mx