Cauce CRM

Política de privacidad

Última actualización: 12 de noviembre de 2026.

Cauce es el servicio de Axivor para que una empresa atienda en un solo sitio los mensajes que le llegan por su web, el correo, Facebook, Instagram y WhatsApp, y gestione sus contactos y ventas. Aquí se explica qué datos trata Cauce, para qué, quién más los recibe y cómo pedir que se borren.

1. Quién es responsable

AXIVOR SOLUCIONES, SOCIEDAD LIMITADA (NIF B05652771), C/ Rafael Salgado, 19, Planta 1, Puerta 1, 28036 Madrid, España. Contacto: info@axivor.es.

Axivor es responsable de los datos de las cuentas de usuario de Cauce, de los datos de facturación de las organizaciones que contratan su suscripción, de los tickets de soporte que le abren las organizaciones y de los de quien pide una demo o escribe en el chat de la web de Cauce (cauce.axivor.es). Los datos de los clientes de cada organización que usa Cauce (contactos, conversaciones, oportunidades, citas) los trata Axivor como encargado del tratamiento por cuenta de esa organización, que es su responsable, y solo siguiendo sus instrucciones.

2. Qué datos tratamos y para qué

Cuenta de usuario: nombre, correo, contraseña cifrada (o, si entras con Google, el identificador de tu cuenta de Google) y segundo factor, y los dispositivos en los que activas avisos, para dar acceso seguro a Cauce.
Prueba gratis: para que cada persona tenga una sola prueba, Cauce guarda una huella de su correo, calculada con una clave secreta. No guarda el correo ni permite recuperarlo: solo sirve para reconocerlo si vuelve a pedir otra prueba. Se guarda 2 años desde la prueba, aunque se borre la cuenta. Base jurídica: el interés legítimo de Axivor en que la prueba gratis no se use más de una vez (art. 6.1.f RGPD).
IP de registro: para que no se puedan crear varias cuentas desde una misma conexión, Cauce guarda una huella de la IP de registro, calculada con una clave secreta. No guarda la IP ni permite recuperarla: solo sirve para contar cuentas desde esa conexión. Se guarda mientras exista la cuenta creada desde esa IP. Base jurídica: el interés legítimo de Axivor en evitar registros automáticos y abusos del alta propia (art. 6.1.f RGPD).
Verificación anti-robots: al darte de alta, y al enviar un formulario de Cauce, se pide una verificación de Cloudflare Turnstile. Para comprobar que no eres un robot, Cloudflare trata por encargo de Axivor datos técnicos de tu conexión y tu navegador, como tu dirección IP, y no los usa para identificarte ni para hacer perfiles. También los usa, como responsable, para mejorar su detección de robots, según su aviso de privacidad de Turnstile. Base jurídica: el interés legítimo de Axivor en evitar registros automáticos y, en los formularios, el de la organización en evitar envíos automáticos (art. 6.1.f RGPD).
Facturación de la suscripción: la razón social, el NIF, la dirección y el correo de facturación de la organización que contrata la suscripción de Cauce, para cobrarla y emitir sus facturas. La tarjeta se introduce directamente en la página de pago de Revolut: sus datos no pasan por Cauce.
Datos de los clientes de cada organización: nombre, teléfono, correo, mensajes, notas, oportunidades, citas y archivos y, para sus presupuestos y facturas, su NIF y su dirección. Llegan por los canales que la organización conecta (chat y formularios de su web, correo, Facebook Messenger, Instagram, WhatsApp y formularios de anuncios de Meta), desde otros sistemas suyos con una clave de entrada, o los introduce o importa su equipo, y sirven para gestionar la atención y las ventas de esa organización. Los ven las personas a las que la organización da acceso, según su rol. Si usa el panel de empresas socias (leads.axivor.es), cada empresa socia ve solo los clientes que la organización le asigna, y sus telefonistas, solo los datos para llamarlos.
Empresas: el nombre, la web, su página de LinkedIn, el teléfono, la ciudad, la provincia o región, el país, la zona horaria, el sector, el número de empleados, los ingresos anuales, el tipo y la descripción de las empresas que la organización registra en Cauce; quién de su equipo lleva cada una; qué contactos y oportunidades son de cada una, y las notas, llamadas, tareas y citas que su equipo apunta en ellas. Si una empresa no tiene web y se le vincula un contacto con un correo de empresa, Cauce toma como web el dominio de ese correo (nunca el de un correo gratuito, como Gmail), y la organización puede cambiarla. Si la empresa tiene web, Cauce la visita para descargar su icono (favicon), lo pasa por el antivirus y lo guarda en el almacenamiento privado de la organización, sin usar servicios de terceros.
Formularios de Cauce: si una organización publica un formulario hecho con Cauce, por su enlace (crm.axivor.es/f/…) o dentro de su web, Cauce guarda por cuenta de ella lo que escribe quien lo rellena, la fecha, el texto de las casillas que acepta (la de la política de privacidad de esa organización, con su enlace, y, si la hay, la de recibir correos) y la página desde la que lo envía, con sus parámetros de campaña (UTM) y sin el resto de la dirección. Con esos datos crea o actualiza su ficha de contacto y, si la organización lo ha elegido, una oportunidad. No guarda la dirección IP: solo se usa en el momento, para limitar los envíos desde una misma conexión y para la verificación anti-robots. La responsable de esos datos es la organización del formulario.
Extensión de Cauce para Gmail: la instala en Chrome una persona de la organización y la conecta con su cuenta de Cauce. Solo funciona en Gmail. Cuando esa persona abre un correo, la extensión pide a Cauce la ficha de las personas que van en él, para enseñarla al lado, y le pregunta si ese correo ya está registrado, con sus identificadores y no con su contenido. También apunta en Cauce la dirección de esa cuenta de Gmail, para reconocer los correos que esa persona envía. Cuando registra un correo, enviado o recibido, Cauce guarda por cuenta de la organización el remitente, los destinatarios, el asunto, la fecha, el texto y el nombre de los archivos adjuntos (los archivos no se guardan), y lo asocia a sus contactos, a sus empresas y a las oportunidades que se elijan. Si alguien del correo no está en Cauce, crea su contacto y, si su correo es de empresa, también la empresa, por su dominio (nunca con un correo gratuito, como Gmail); nunca crea contactos con las direcciones del propio equipo. Las respuestas a un correo registrado se registran solas cuando esa persona las abre en Gmail. Para registrar los enviados, la extensión puede añadir una copia oculta a una dirección de Cauce, que la recibe en su propio servidor: de esa copia se guarda lo mismo, y solo si la envía esa persona desde una de sus cuentas. La extensión no lee el resto del buzón ni usa la API de Gmail, y en el navegador solo guarda su conexión con Cauce y sus ajustes. Los correos registrados se borran con los datos del contacto o de la organización. La responsable de esos datos es la organización.
La extensión cumple la Política de Datos de Usuario de la Chrome Web Store, incluidos sus requisitos de uso limitado: lo que trata solo sirve para estas funciones, no se vende ni se usa para publicidad, y el personal de Axivor no lee los correos registrados salvo que se lo pidan quien los registró o la organización, para darles soporte, por seguridad o porque lo exija la ley.
Archivos: se guardan en un almacenamiento privado, separado por organización, y no se pueden descargar hasta que pasan un análisis antivirus. Los de las conversaciones se borran con el mismo plazo que sus mensajes.
Soporte: si alguien de una organización abre un ticket de soporte en Cauce, Axivor guarda el asunto, el tipo, cuánto le afecta, lo que escribe y los archivos que adjunta (capturas, PDF o vídeos), y quién abrió el ticket y escribió cada mensaje, con su rol, el día y la hora. Para reproducir el fallo, guarda también la pantalla de Cauce en la que estaba, si usaba la web o la app, su navegador, el tamaño de la ventana, el idioma y la zona horaria; nunca el contenido de la pantalla ni la dirección IP. Ven el ticket todas las personas de la organización y el equipo de soporte de Axivor: sus administradores y las personas a las que da acceso de Soporte, que necesitan el segundo factor. El equipo de soporte puede escribir notas internas, que la organización no ve, y de la organización solo ve su nombre, quién abrió el ticket, con su correo, y si su cuenta está al día; no entra en sus demás datos. Los correos de aviso de un ticket llevan su número, su asunto y el nombre de la organización, nunca el texto ni los archivos. Los tickets y sus archivos se guardan mientras exista la organización y se borran con ella. El registro de lo que hace el equipo de soporte (cambiar el estado, la prioridad o la asignación de un ticket, o dar y quitar un acceso de Soporte) se conserva aunque se borre la organización, con el número del ticket y sin su contenido. Si un mensaje o una captura muestra datos de los clientes de la organización, Axivor los trata como encargado, solo para darle soporte. Base jurídica: la ejecución del contrato con la organización (art. 6.1.b RGPD) y el interés legítimo de Axivor en la seguridad y la trazabilidad del soporte (art. 6.1.f RGPD).
Captación: datos públicos de empresas (nombre, dirección, teléfono y web) que la organización busca en la base de empresas de Cauce, que sale de los datos abiertos de Overture Maps Foundation, en OpenStreetMap o en Google Places para encontrar posibles clientes.
Demos y chat de la web de Cauce: si pides una demo en cauce.axivor.es, Axivor guarda tu nombre, correo, teléfono, empresa y lo que nos cuentes, y de qué campaña llegas si vienes de un anuncio, para contestarte y hablarte de Cauce. Si escribes en el chat de esa web, guarda tus mensajes para responderte: te contesta un asistente de IA con la información de Cauce (sección 5), y una persona de Axivor puede seguir la conversación.
Registro de actividad (quién hizo qué y cuándo), por seguridad y trazabilidad.

Base jurídica: para las cuentas de usuario, la ejecución del contrato con la organización (art. 6.1.b RGPD) y el interés legítimo en la seguridad del servicio (art. 6.1.f RGPD). Para la facturación de la suscripción, la ejecución del contrato (art. 6.1.b RGPD) y las obligaciones fiscales y contables de Axivor (art. 6.1.c RGPD): esos datos se conservan mientras dure la suscripción y, después, durante los plazos que exige la ley. Para las demos, tu consentimiento (art. 6.1.a RGPD), que puedes retirar cuando quieras escribiendo a info@axivor.es; para el chat de la web, atender lo que preguntas antes de contratar (art. 6.1.b RGPD). Esos datos se guardan en el Cauce de Axivor como los de cualquier cliente: los mensajes se borran a los 365 días, y la ficha y la oportunidad, cuando dejan de hacer falta o cuando lo pides. Para los datos de los clientes de cada organización, la base jurídica la determina esa organización, que es la responsable.

Axivor no usa los datos de los clientes de una organización para fines propios: no los vende, no los usa para publicidad y no los mezcla con los de otras organizaciones.

Cauce for Gmail (English)

A member of the organization installs the extension in Chrome and connects it to their Cauce account. It only works in Gmail. When that person opens an email, the extension asks Cauce for the records of the people in it, to show them alongside, and asks whether that email is already logged, using its identifiers and not its content. It also records in Cauce the address of that Gmail account, to recognize the emails that person sends. When the person logs an email, sent or received, Cauce stores on the organization's behalf the sender, the recipients, the subject, the date, the text and the names of the attachments (the files themselves are not stored), and associates it with the organization's contacts and companies and with the deals the person chooses. If someone in the email is not in Cauce yet, it creates their contact and, for a business email address, their company from its domain (never from a free email provider such as Gmail); it never creates contacts for the organization's own team. Replies to a logged email are logged automatically when that person opens them in Gmail. To log sent emails, the extension can add a blind copy (BCC) to a Cauce address, which Cauce receives on its own server: the same data is kept from that copy, and only if that person sent it from one of their accounts. The extension does not read the rest of the mailbox or use the Gmail API, and in the browser it only stores its connection to Cauce and its settings. Logged emails are deleted with the contact's or the organization's data. The organization is the controller of that data.

Cauce for Gmail's use of the information it receives adheres to the Chrome Web Store User Data Policy, including the Limited Use requirements. It is used only for these features, it is not sold or used for advertising, and Axivor staff do not read logged emails unless the person who logged them or the organization asks them to for support, for security purposes, or to comply with the law.

3. Datos de usuario de Google

Entrar con Google (permisos openid, email y profile). Si eliges «Continuar con Google», Google le da a Cauce tu nombre, tu correo y si está verificado, tu foto de perfil y el identificador de tu cuenta de Google. Cauce guarda el identificador, para reconocerte cuando vuelvas, y si te das de alta así, tu nombre y tu correo como los de tu cuenta de Cauce. No guarda la foto ni ningún token de Google, y no accede a ningún otro dato de tu cuenta de Google.

Cuando una organización conecta una cuenta de Google en Cauce, Cauce accede a:

Gmail (permisos gmail.readonly y gmail.send): lee los correos de la bandeja de entrada (remitente, destinatario, asunto, fecha y texto) para mostrarlos como conversaciones en la bandeja de Cauce y enlazarlos con la ficha del cliente; y envía los correos que un usuario escribe o aprueba en Cauce, desde ese mismo buzón y en el mismo hilo.
Google Search Console (permiso webmasters.readonly, solo lectura): lee los sitios y sus métricas de búsqueda para mostrarlas en Cauce.

Cauce no modifica, etiqueta ni borra correos, no envía correos que ningún usuario haya pedido y no hace envíos masivos. Los avisos automáticos (no-reply, rebotes, boletines) no se importan. Desde un buzón de Gmail conectado con Google, Cauce no permite escribir en frío a empresas encontradas en la web (función Captación) que no hayan escrito antes: el correo comercial no solicitado no se envía por la API de Gmail.

Almacenamiento y protección. Los correos importados se guardan en la base de datos de Cauce, separados por organización con aislamiento a nivel de base de datos, y solo los ven los usuarios de esa organización según su rol. Las credenciales de acceso de Google se guardan cifradas (AES-256-GCM) y nunca se envían al navegador. Todo el tráfico va cifrado con HTTPS/TLS.

Conservación y borrado. Los mensajes se borran automáticamente cuando superan el plazo de conservación de la organización: 365 días por defecto, configurable por ella entre 30 y 3650 días. Al desconectar el buzón en Canales → Email se borra al momento su credencial y Cauce deja de leer el buzón. La organización puede pedir desde Cauce el borrado de los datos de un contacto o de toda la organización, que se ejecuta en pocos minutos. Las copias de seguridad del servidor, guardadas en el mismo servidor con acceso restringido, se eliminan a los 30 días. También puedes pedir el borrado escribiendo a info@axivor.es.

Inteligencia artificial. Si la organización activa la asistencia de IA, el texto de las conversaciones (también el de los correos) se envía al proveedor de IA que la propia organización haya conectado con su clave de API (OpenAI, OpenRouter o Anthropic), únicamente para clasificar la conversación, resumir el historial del cliente y proponer respuestas que ve el equipo de esa organización (más detalle en la sección 5). Cauce no usa los datos de usuario de Google para desarrollar, mejorar ni entrenar modelos de IA o de aprendizaje automático, ni los transfiere a servicios que entrenen con ellos.

Uso limitado. El uso que hace Cauce de la información recibida de las API de Google, y su transferencia a cualquier otra aplicación, se ajusta a la Política de datos de usuario de los servicios de API de Google, incluidos los requisitos de uso limitado. Cauce no vende estos datos, no los usa para publicidad y solo los comparte cuando hace falta para prestar la funcionalidad descrita, por obligación legal o con el consentimiento del usuario.

Google user data (English)

Sign in with Google (openid, email and profile scopes): if you choose “Continue with Google”, Google gives Cauce your name, your email address and whether it is verified, your profile picture and your Google account ID. Cauce stores the account ID to recognize you when you return and, if you sign up this way, uses your name and email for your Cauce account. It does not store your picture or any Google token, and it does not access any other data in your Google account.

When an organization connects a Google account, Cauce CRM uses gmail.readonly to read messages in the inbox (sender, recipient, subject, date and text) and show them as conversations linked to the customer record, and gmail.send to send the emails that a Cauce user writes or approves, from the same mailbox and in the same thread. It uses webmasters.readonly to read Search Console sites and search metrics. Cauce does not modify, label or delete email, does not send email nobody requested and does not send bulk email. From a Gmail mailbox connected through Google, Cauce blocks unsolicited first emails to businesses found on the web (Prospecting feature) that have never written to the organization.

Imported messages are stored in Cauce's database, isolated per organization at the database level and visible only to that organization's users according to their role. Google credentials are encrypted (AES-256-GCM) and never sent to the browser; all traffic uses HTTPS/TLS.

Retention and deletion: messages are deleted automatically once they exceed the organization's retention period (365 days by default, configurable between 30 and 3650 days). Disconnecting the mailbox immediately deletes its credential and stops all reading. The organization can request from Cauce the deletion of one contact's data or of the whole organization, carried out within minutes. Server backups, kept on the same access-restricted server, are deleted after 30 days. Deletion can also be requested at info@axivor.es.

If the organization enables AI assistance, conversation text is sent to the AI provider that organization connected with its own API key (OpenAI, OpenRouter or Anthropic) only to classify the conversation, summarize the customer's history and draft replies for its own team (see section 5). Cauce does not use Google user data to develop, improve or train AI or machine-learning models, and does not transfer it to services that train on it.

Cauce CRM's use and transfer to any other app of information received from Google APIs will adhere to the Google API Services User Data Policy, including the Limited Use requirements.

4. Datos de Meta (Facebook, Instagram y WhatsApp)

Cuando una organización conecta en Cauce su página de Facebook, su cuenta profesional de Instagram (vinculada a la página o, sin página, con el inicio de sesión de Instagram), su número de WhatsApp o su cuenta publicitaria de Meta, Axivor actúa como su proveedor de tecnología: trata los datos de Meta solo en nombre de esa organización y siguiendo sus instrucciones, y los mantiene separados de los de cualquier otra organización. Cauce recibe de Meta, solo de las cuentas que esa organización conecta:

Mensajes que sus clientes envían por Messenger, Instagram Direct o WhatsApp a esa página, cuenta o número: el texto y la fecha. De Messenger e Instagram, Cauce descarga también las fotos (y los stickers) y los PDF, hasta 10 MB y solo desde los servidores de Meta, y los guarda en el almacenamiento privado de la organización, donde no se ven hasta pasar el análisis antivirus. De los demás archivos, y de todos los de WhatsApp, se guarda el tipo (por ejemplo, «[Imagen]») y el pie de foto si lo lleva; el archivo no se descarga.
El nombre de quien escribe (en Instagram, también su nombre de usuario) y el identificador que Meta le da en esa página o cuenta, para crear su ficha de cliente.
Comentarios en las publicaciones de esa página y de esa cuenta de Instagram: el texto, el autor y el enlace a la publicación, para responderlos desde Cauce.
Formularios de clientes potenciales (Lead Ads): las respuestas que la persona envía en el formulario del anuncio (por ejemplo, nombre, teléfono y correo, y las preguntas propias del formulario), para crear el contacto y la oportunidad.
Datos de anuncios: nombre, estado, presupuesto y métricas (gasto, impresiones, alcance, clics y resultados) de las campañas de la cuenta publicitaria conectada, y el nombre, el tipo y el tamaño aproximado de sus públicos. Son datos de las campañas y de los públicos en conjunto, no de personas.
Estadísticas de la página y de la cuenta de Instagram (alcance, visualizaciones, seguidores e interacciones), siempre en totales, sin datos de personas.
Publicaciones: el texto y las fotos que un usuario de la organización prepara en Cauce para publicarlos en su página o en su cuenta de Instagram, al momento o a la hora que programe. Las fotos se suben al almacenamiento privado de la organización y pasan el análisis antivirus antes de publicarse.

Para qué. Solo para mostrar las conversaciones y los comentarios en la bandeja de Cauce y responderlos, crear y actualizar los contactos y oportunidades de la organización, y enseñarle sus anuncios y estadísticas.

Qué hace Cauce en nombre de la organización, y solo cuando un usuario de la organización lo pide o lo ha dejado configurado:

Envía las respuestas que un usuario escribe o aprueba. Si la organización activa el piloto automático, también las que propone la IA, siempre dentro de las 24 horas que permite Meta desde el último mensaje del cliente.
Pasadas esas 24 horas, en Messenger e Instagram solo puede responder una persona, hasta 7 días después del último mensaje del cliente y solo cuando Meta lo permite (etiqueta de agente humano de Meta). En WhatsApp hace falta una plantilla aprobada por Meta.
Publica las respuestas a comentarios que escribe o aprueba un usuario.
Cuando un usuario lo pide, crea campañas enteras (con su conjunto de anuncios, su anuncio y su creatividad) y las duplica; pausa y reactiva campañas, conjuntos y anuncios y cambia sus presupuestos; y crea, enciende, apaga o borra reglas automáticas. Lo que crea nace en pausa. Las fotos y los vídeos de un anuncio los sube a la biblioteca de imágenes o de vídeos de su cuenta publicitaria desde el almacenamiento privado de la organización, después del análisis antivirus.
Cuando un usuario lo pide, crea públicos en la cuenta publicitaria: quienes enviaron, o abrieron sin enviar, un formulario de sus anuncios, o interactuaron con su página o su cuenta de Instagram, en los últimos días que elija; y públicos similares a uno de ellos. Los forma Meta con su propia actividad: Cauce solo le indica el formulario, la página o la cuenta y los días (o el público de partida y el porcentaje). No le envía datos de personas para formarlos, y Meta no le dice quién está en cada uno, solo su tamaño aproximado. Si el usuario lo elige, los usa para dirigir o excluir una campaña. Los públicos se borran en Meta.
Si una persona de la organización conecta su Claude o su ChatGPT a los anuncios, le envía los datos de anuncios que ese asistente pide y crea las campañas en pausa, las reglas apagadas y los públicos que la persona le pide (ver «Claude y ChatGPT conectados a los anuncios», más abajo).
Publica en la página o en la cuenta de Instagram lo que un usuario escribe y manda publicar, al momento o a la hora que deja programada.
Si la organización crea una automatización que envía datos a otro sistema suyo, Cauce envía a esa dirección solo los datos que ella elige (por ejemplo, el nombre y el teléfono de un cliente potencial).

Lo que Cauce no hace nunca con los datos de Meta. No los vende, no los licencia ni los compra. No los usa para publicidad ni para crear o ampliar perfiles de personas. No los usa para discriminar a nadie ni para decidir si una persona puede acceder a una vivienda, un empleo, un seguro, un crédito, una oportunidad educativa, una ayuda pública o un permiso de residencia. No los usa para vigilar a personas ni grupos. No intenta reidentificar datos anónimos. No los usa para desarrollar, entrenar ni mejorar modelos de IA. No los comparte con otras organizaciones ni con nadie más, salvo lo descrito en esta política o cuando lo exija la ley.

Almacenamiento y protección. Los datos se guardan en la base de datos de Cauce, separados por organización con aislamiento a nivel de base de datos, y solo los ven los usuarios de esa organización según su rol. En el panel de empresas socias, cada empresa socia solo ve los clientes potenciales que la organización le asigna. Los tokens de acceso de Meta se guardan cifrados (AES-256-GCM) y nunca se envían al navegador. Todo el tráfico va cifrado con HTTPS/TLS.

Conservación y borrado.

Los mensajes, y las fotos y los documentos que se guardaron con ellos, se borran automáticamente cuando superan el plazo de conservación de la organización: 365 días por defecto, configurable por ella entre 30 y 3650 días. La copia del aviso que envía Meta se borra a los 90 días por defecto.
Al desconectar la mensajería de una página, Cauce deja de recibir sus mensajes y comentarios. Su token se conserva, cifrado, mientras la página siga conectada en Leads (hace falta para recibir sus leads); al desconectar la página en Leads se borra y se quita la app de la página. En WhatsApp, «Revocar» borra la credencial del número. Al desconectar Ads se borra la credencial de la cuenta publicitaria, y al desconectar la cuenta de Facebook se borra su token. Al desconectar una cuenta de Instagram conectada con el inicio de sesión de Instagram, se borra su token.
La organización puede pedir desde Cauce el borrado de los datos de un contacto o de toda la organización, que se hace en pocos minutos. Las copias de seguridad del servidor, guardadas en el mismo servidor con acceso restringido, se eliminan a los 30 días.
Si quitas Cauce de las apps de tu cuenta de Facebook, Meta nos avisa y borramos al momento la conexión de tu cuenta de Facebook con Cauce (su token de acceso). Si lo quitas de tu cuenta de Instagram conectada sin página, borramos su token y Cauce deja de recibir sus mensajes.

Cómo pedir que se borren tus datos.

Si escribiste a una empresa que usa Cauce o rellenaste su formulario, esa empresa es la responsable de tus datos: pídele el borrado a ella. También puedes escribir a info@axivor.es indicando la empresa y el canal (Messenger, Instagram, WhatsApp o formulario): se lo trasladamos sin demora y te ayudamos a que se atienda.
Si conectaste tu cuenta de Facebook o de Instagram a Cauce, puedes quitar Cauce en Configuración → Apps y sitios web de esa cuenta, y borramos su conexión como se explica arriba. Para borrar también el resto de tus datos en Cauce, escribe a info@axivor.es.
Respondemos en el plazo máximo de un mes.

Inteligencia artificial. Si la organización activa la asistencia de IA, el texto de las conversaciones (también las de Messenger, Instagram y WhatsApp) se envía al proveedor de IA que la propia organización haya conectado con su clave de API, únicamente para clasificar la conversación, resumir el historial del cliente en su ficha y proponer o enviar respuestas a ese cliente (más detalle en la sección 5). Cauce no usa los datos de Meta para desarrollar, mejorar ni entrenar modelos de IA, y los términos de uso de Cauce prohíben a la organización usarlos para eso o permitir que su proveedor lo haga.

Claude y ChatGPT conectados a los anuncios. Una persona con rol de Propietario o Administrador puede conectar su cuenta de Claude (de Anthropic) o de ChatGPT (de OpenAI) a los anuncios de su organización, dando permiso en una pantalla de Cauce. Entonces:

Cuando le pregunta a su asistente, Cauce le envía lo que este pide de la cuenta publicitaria conectada: la cuenta (nombre, divisa y zona horaria); las campañas, conjuntos y anuncios, con su estado y su presupuesto; sus resultados, también desglosados por edad, sexo, país, región, plataforma, ubicación del anuncio o dispositivo, siempre en totales; las reglas automáticas; los públicos (nombre, tipo, tamaño aproximado y si ya se pueden usar); las páginas y cuentas de Instagram conectadas, con sus publicaciones recientes y los nombres de sus formularios de clientes potenciales; y el beneficiario y el pagador que Meta propone para sus anuncios. Nunca le envía mensajes, comentarios, respuestas de formularios ni datos de contactos.
Desde el asistente solo se consultan los anuncios y se crean campañas en pausa, reglas apagadas y públicos. No se encienden, pausan ni borran campañas, ni se cambian presupuestos, ni se borran públicos.
Cauce se los envía porque esa persona lo indica expresamente al dar el permiso, y guarda la prueba (quién, cuándo, a qué asistente y con qué permisos) en el registro de actividad de la organización, también después de desconectarlo. Cada consulta queda registrada, sin lo que se pide ni lo que se devuelve.
Lo que recibe el asistente lo tratan Anthropic u OpenAI con la cuenta y las condiciones de esa persona. Los términos de uso de Cauce obligan a la organización a usarlo sin permitir que entrenen o mejoren sus modelos con esas conversaciones (ver la sección 5).
Se desconecta en Cauce, en Equipo → Aplicaciones conectadas, y desde entonces Cauce no le envía nada más.

Avisos por Telegram. Si la organización activa los avisos por Telegram, cada aviso lleva el canal, el nombre del cliente y, si la organización lo elige, hasta 300 caracteres del mensaje, y se envía por su propio bot al chat de Telegram que ella configura.

Meta data (English)

When an organization connects its Facebook Page, Instagram professional account (linked to the Page or, without a Page, through Instagram Login), WhatsApp number or Meta ad account to Cauce, Axivor acts as its technology provider: it processes Meta data only on behalf of that organization and on its instructions, and keeps it separate from every other organization's data. Cauce receives from Meta, only for the accounts that organization connects:

Messages its customers send through Messenger, Instagram Direct or WhatsApp to that Page, account or number: text and date. From Messenger and Instagram, Cauce also downloads photos (and stickers) and PDFs, up to 10 MB and only from Meta's servers, and stores them in the organization's private storage, where they cannot be seen until they pass the antivirus scan. For other files, and for every WhatsApp file, Cauce stores the type (for example, "[Image]") and the caption if there is one; the file itself is not downloaded.
The sender's name (on Instagram, also their username) and the ID Meta assigns them for that Page or account, to create their customer record.
Comments on that Page's and that Instagram account's posts: text, author and post link, so they can be answered from Cauce.
Lead Ads forms: the answers the person submits in the ad's form (for example, name, phone and email, and the form's own questions), to create the contact and the opportunity.
Ads data: name, status, budget and metrics (spend, impressions, reach, clicks and results) of the connected ad account's campaigns. This is campaign data, not data about people.
Insights for the Page and the Instagram account (reach, views, followers and interactions), always as totals, with no data about people.
Posts: the text and image an organization user writes in Cauce to publish on its Page or Instagram account.

Purpose. Only to show conversations and comments in Cauce's inbox and answer them, create and update the organization's contacts and opportunities, and show it its ads and insights.

What Cauce does on the organization's behalf, only when one of its users asks for it or has set it up: sends the replies a user writes or approves and, if the organization enables autopilot, the AI's replies, always within the 24 hours Meta allows after the customer's last message. After those 24 hours, on Messenger and Instagram only a person can reply, up to 7 days after the customer's last message and only when Meta allows it (Meta's human agent tag); on WhatsApp an approved template is required. It publishes the comment replies a user writes or approves; when a user asks, it creates whole campaigns (with their ad set, ad and creative) and duplicates them, pauses and resumes campaigns, ad sets and ads and changes their budgets, and creates, turns on, turns off or deletes automated rules (anything it creates starts paused; an ad's photos are uploaded to the ad account's image library from the organization's private storage, after the antivirus scan); if a person in the organization connects their Claude or ChatGPT to the ads, sends that assistant the ads data it requests and creates the paused campaigns and disabled rules the person asks for (see below); publishes on the Page or Instagram account what a user writes and chooses to publish; and, if the organization creates an automation that sends data to another of its systems, sends to that address only the data the organization chooses.

What Cauce never does with Meta data. It does not sell, license or buy it. It does not use it for advertising or to build or augment profiles of people. It does not use it to discriminate against anyone or to determine a person's eligibility for housing, employment, insurance, credit, education, government benefits or immigration status. It does not use it for surveillance. It does not try to re-identify anonymous data. It does not use it to develop, train or improve AI models. It does not share it with other organizations or anyone else, except as described in this policy or as required by law.

Storage and protection. Data is stored in Cauce's database, isolated per organization at the database level and visible only to that organization's users according to their role. In the partner companies panel, each partner company only sees the leads the organization assigns to it. Meta access tokens are encrypted (AES-256-GCM) and never sent to the browser. All traffic uses HTTPS/TLS.

Retention and deletion. Messages, and the photos and documents stored with them, are deleted automatically once they exceed the organization's retention period (365 days by default, configurable between 30 and 3650 days); the copy of each notification Meta sends is deleted after 90 days by default. Disconnecting a Page's messaging stops Cauce from receiving its messages and comments; its token is kept, encrypted, while the Page stays connected in Leads (it is needed to receive its leads), and disconnecting the Page in Leads deletes it and removes the app from the Page. On WhatsApp, "Revoke" deletes the number's credential. Disconnecting Ads deletes the ad account's credential, disconnecting the Facebook account deletes its token, and disconnecting an Instagram account connected through Instagram Login deletes its token. The organization can request from Cauce the deletion of one contact's data or of the whole organization, carried out within minutes. Server backups, kept on the same access-restricted server, are deleted after 30 days. If you remove Cauce from your Facebook account's apps, Meta notifies us and we immediately delete your Facebook account's connection to Cauce (its access token). If you remove it from an Instagram account connected without a Page, we delete its token and Cauce stops receiving its messages.

How to request deletion of your data. If you wrote to a business that uses Cauce or filled in its form, that business is responsible for your data: ask it to delete them. You can also write to info@axivor.es naming the business and the channel (Messenger, Instagram, WhatsApp or form): we forward it without delay and help you get it handled. If you connected your Facebook or Instagram account to Cauce, you can remove Cauce under Settings → Apps and websites in that account, and we delete its connection as described above; to delete the rest of your data in Cauce, write to info@axivor.es. We answer within one month at the latest.

Artificial intelligence. If the organization enables AI assistance, conversation text (including Messenger, Instagram and WhatsApp conversations) is sent to the AI provider that organization connected with its own API key, only to classify the conversation, summarize the customer's history in their record and draft or send replies to that customer (see section 5). Cauce does not use Meta data to develop, improve or train AI models, and Cauce's terms of use forbid the organization to use it for that or to let its provider do so.

Claude and ChatGPT connected to the ads. A person with the Owner or Administrator role can connect their Claude (Anthropic) or ChatGPT (OpenAI) account to their organization's ads by granting permission on a Cauce consent screen. When they ask their assistant, Cauce sends it what it requests from the connected ad account: the account (name, currency and time zone); campaigns, ad sets and ads, with their status and budget; their results, also broken down by age, gender, country, region, platform, placement or device, always as totals; automated rules; the connected Pages and Instagram accounts, with their recent posts and the names of their lead forms; and the beneficiary and payer Meta suggests for their ads. It never sends messages, comments, lead form answers or contact data. From the assistant, ads can only be read, and campaigns created paused and rules created disabled; it cannot turn on, pause or delete campaigns, or change budgets. Cauce shares this data because that person expressly instructs it to when granting permission, and it keeps proof of that instruction (who, when, which assistant and which permissions) in the organization's activity log, also after disconnection; each request is logged without its content or its response. Anthropic or OpenAI process what the assistant receives under that person's account and terms; Cauce's terms of use require the organization to use it without letting them train or improve their models with those conversations (see section 5). It is disconnected in Cauce under Equipo (Team) → Aplicaciones conectadas (Connected apps), after which Cauce sends it nothing more.

Telegram notifications. If the organization enables Telegram notifications, each one contains the channel, the customer's name and, if the organization chooses, up to 300 characters of the message, and is sent through its own bot to the Telegram chat the organization sets up.

5. Inteligencia artificial

Es opcional. Si la organización no conecta ningún proveedor, Cauce funciona en modo básico (respuestas de plantilla y búsqueda literal) y no envía datos a ningún servicio de IA.
Solo con la clave de API de la organización. La organización solo puede conectar la IA de Cauce con una clave de API de su propia cuenta en OpenAI, OpenRouter o Anthropic. Cauce envía los datos a la dirección oficial de ese proveedor y, para su IA, no admite suscripciones de consumo (como ChatGPT o Claude) ni otros servicios.
Qué se envía. El texto del mensaje que hay que clasificar o responder, los fragmentos de la base de conocimiento de la organización que sirven para responderlo y, para el resumen de la ficha, hasta los últimos 40 mensajes de ese cliente y, para el resumen de una empresa, sus notas, llamadas, tareas, citas y oportunidades, y hasta los últimos 40 mensajes de sus contactos. Si la organización conecta un modelo de búsqueda (OpenAI), también se le envían los textos de su base de conocimiento y el mensaje que se busca en ella.
Para qué. Clasificar la conversación (intención, urgencia y si la atiende la IA o una persona), proponer respuestas y, si la organización lo activa, enviarlas, y resumir el historial del cliente en su ficha y la actividad de una empresa en la suya.
Respuestas automáticas. Las respuestas de la IA solo se envían sin revisión si la organización activa el piloto automático, y siempre dentro de las reglas de cada canal (en los de Meta, dentro de las 24 horas desde el último mensaje del cliente). En modo entrenamiento, ninguna sale sin que una persona la revise. La IA no toma decisiones con efectos jurídicos sobre las personas.
Sin entrenamiento. Cauce no entrena ni ajusta modelos de IA con datos de las organizaciones o de sus clientes, ni los usa para mejorar los suyos.
Lo que hace el proveedor. El proveedor lo elige y lo contrata la organización con su propia cuenta, y la relación con él es suya. Con una clave de API, OpenAI y Anthropic no usan por defecto los datos para entrenar sus modelos y pueden conservarlos un tiempo limitado según sus condiciones (por ejemplo, para detectar abusos). Con OpenRouter, Cauce pide en cada petición solo proveedores que, según OpenRouter, no entrenan con los datos; algunos los conservan un tiempo limitado.
Obligación de la organización. No puede activar en su cuenta del proveedor opciones que le permitan usar estos datos para entrenar o mejorar sus modelos. Lo prohíben las condiciones de Meta, WhatsApp y Google y los términos de uso de Cauce.
Claude o ChatGPT conectados a los anuncios. No es la IA de Cauce: es el asistente de una persona de la organización, que consulta sus anuncios con el permiso que ella da (ver «Claude y ChatGPT conectados a los anuncios», en la sección 4). Puede ser una cuenta personal o de empresa de Anthropic u OpenAI. Con una cuenta personal, esos proveedores pueden usar las conversaciones para entrenar sus modelos si esa opción está activada (en ChatGPT lo está por defecto); con sus planes de empresa no lo hacen por defecto. La organización solo puede usarlo con esa opción desactivada o con un plan de empresa.

Artificial intelligence (English)

AI is optional: if the organization connects no provider, Cauce runs in basic mode (template replies and literal search) and sends no data to any AI service. The organization can only connect Cauce's AI with an API key from its own OpenAI, OpenRouter or Anthropic account; Cauce sends data to that provider's official address and, for its AI, does not accept consumer subscriptions (such as ChatGPT or Claude) or other services.

What is sent: the text of the message to classify or answer, the fragments of the organization's knowledge base that help answer it and, for the record summary, up to the customer's last 40 messages. If the organization connects a search model (OpenAI), the texts of its knowledge base and the message being searched are also sent to it. Purpose: to classify the conversation (intent, urgency and whether AI or a person handles it), draft replies and, if the organization enables it, send them, and summarize the customer's history in their record. AI replies are only sent without review if the organization enables autopilot, and always within each channel's rules (on Meta channels, within 24 hours of the customer's last message); in training mode none leaves without a person reviewing it. The AI makes no decisions with legal effects on people.

Cauce does not train or fine-tune AI models with the organizations' or their customers' data, and does not use that data to improve its own. The organization chooses and contracts the provider with its own account, and the relationship with it is the organization's. With an API key, OpenAI and Anthropic do not use the data to train their models by default and may keep it for a limited time under their terms (for example, to detect abuse). With OpenRouter, every request asks only for providers that, according to OpenRouter, do not train on the data; some keep it for a limited time. The organization must not enable, in its provider account, options that let the provider use this data to train or improve its models: Meta's, WhatsApp's and Google's terms and Cauce's terms of use forbid it.

Claude or ChatGPT connected to the ads is not Cauce's AI: it is the assistant of a person in the organization, which reads the organization's ads with the permission that person grants (see section 4). It may be a personal or business Anthropic or OpenAI account. With a personal account, those providers may use conversations to train their models if that option is on (in ChatGPT it is on by default); their business plans do not do so by default. The organization may only use it with that option turned off or with a business plan.

6. Quién más recibe los datos

Axivor no vende ni cede datos personales. Solo los reciben:

Los proveedores de Axivor necesarios para prestar el servicio, que se comprometen por contrato a tratarlos solo para eso (art. 28 RGPD): el alojamiento de los servidores y Resend, que envía los correos del sistema (códigos de acceso, invitaciones, avisos y las facturas de la suscripción).
Revolut, que cobra la suscripción de Cauce: recibe la razón social y el correo de facturación de la organización que la contrata, y gestiona el pago con tarjeta en su propia página, con sus condiciones.
Cloudflare, que hace la verificación anti-robots al darse de alta y al enviar un formulario de Cauce: recibe la dirección IP y los datos técnicos del navegador de quien se da de alta o lo envía, como se explica en el apartado 2.
Los servicios de notificaciones de Apple, Google y del navegador, que entregan los avisos a tus dispositivos. Los avisos no llevan el texto de los mensajes ni datos de los clientes: solo el tipo de aviso, el nombre de la organización y un identificador para abrirlo (los de soporte, además, el número del ticket, su tipo y su prioridad).
La Fundación OpenStreetMap, que sirve las imágenes del mapa del panel de empresas socias: las pide el navegador de quien abre el mapa, con su dirección IP. No recibe los datos de los clientes que salen en él.
Los vídeos de la landing se reproducen con YouTube (Google). Hasta que pulsas «Reproducir vídeo», la página muestra una portada propia y no carga el reproductor. Al pulsarlo, tu navegador se conecta con YouTube, que recibe tu dirección IP y los datos técnicos de la solicitud; Google puede usar cookies u otros datos según su política de privacidad. «Abrir en YouTube» te lleva a su web.
Los servicios que la organización conecta con su propia cuenta: Meta, Google, su proveedor de IA, el Claude o el ChatGPT que una persona de la organización conecta a sus anuncios, su bot de Telegram, su proveedor de correo para campañas y los sistemas a los que envía datos con sus automatizaciones. Cauce les envía solo lo necesario para la función que la organización activa, y la relación con cada uno es de la organización, con las condiciones que ella acepta.
Las autoridades, cuando una ley lo exige.

7. Transferencias fuera del Espacio Económico Europeo

Resend trata en Estados Unidos los datos de los correos del sistema, con el Marco de Privacidad de Datos UE-EE. UU. y cláusulas contractuales tipo. Cloudflare puede tratar en Estados Unidos los datos de la verificación anti-robots, con el Marco de Privacidad de Datos UE-EE. UU. y, si dejara de valer, con cláusulas contractuales tipo. Apple y Google pueden tratar en Estados Unidos el identificador de los dispositivos que reciben avisos. Los proveedores de IA y los demás servicios que conecta la organización pueden estar fuera del Espacio Económico Europeo: la organización los elige y acepta sus condiciones, incluidas sus garantías para estas transferencias. Google también puede tratar fuera de este espacio los datos técnicos de quien reproduce un vídeo de YouTube en la landing.

8. Tus derechos

Puedes ejercer los derechos de acceso, rectificación, supresión, oposición, limitación y portabilidad escribiendo a info@axivor.es. Respondemos en el plazo máximo de un mes. Si eres cliente de una organización que usa Cauce, dirígete a esa organización, que es la responsable de tus datos; también puedes escribirnos y se lo trasladamos. Axivor le ayudará a atenderte. Puedes reclamar ante la Agencia Española de Protección de Datos (www.aepd.es).

Puedes retirar en cualquier momento el acceso de Cauce a tu cuenta de Google desde myaccount.google.com/permissions, a tu cuenta de Facebook en Facebook → Configuración → Apps y sitios web, y a tu cuenta de Instagram en Instagram → Configuración → Apps y sitios web.

9. Seguridad

Conexiones cifradas (HTTPS), credenciales cifradas (AES-256-GCM), aislamiento de los datos por organización en la base de datos, control de accesos por rol con segundo factor, análisis antivirus de los archivos y registro de auditoría.

El personal de Axivor solo accede a los datos de una organización cuando hace falta para darle soporte o mantener el servicio. Cuando entra en una organización, aparece en su lista de Equipo y queda registrado en su auditoría.

Si se produce una brecha de seguridad que afecte a datos personales, avisamos sin demora a las organizaciones afectadas y, cuando la ley lo exige, a la Agencia Española de Protección de Datos y a las personas afectadas. Para informar de una vulnerabilidad de seguridad, escribe a info@axivor.es.

10. Menores

Cauce es un servicio para empresas y profesionales y no está dirigido a menores de edad.

11. Cambios en esta política

Si esta política cambia de forma importante, avisaremos a las organizaciones antes de aplicar el cambio. La fecha de arriba indica la última actualización.