Cómo tratamos sus datos.

Ubicación de los datos

Dónde están físicamente sus datos.

Tres proveedores guardan sus datos en reposo, todos en centros de datos de EE. UU. Cada uno es un subencargado nombrado con su propio DPA.

Conservación y borrado

Cuánto lo guardamos y cómo se va.

Pida eliminar el espacio de trabajo y comienza un periodo de gracia de 30 días durante el cual puede cambiar de opinión. Después, la purga es definitiva: todas las tablas de datos de clientes y nuestro almacenamiento de archivos, incluido el rastro de auditoría. Las copias que los proveedores conservan según sus propios plazos (trazas de solicitudes de IA, informes de errores, registros de entrega de correo, grabaciones de reuniones) caducan según los términos de conservación de cada proveedor, recogidos en la Política de conservación de datos.

Antes de eso, llévese todo: la exportación es legible por máquina.

La caché compartida de formatos de correo de empresas caduca según su propio plazo y nunca contiene un contacto individual.

El texto completo es la Política de conservación de datos. Política de conservación de datos

Controles de acceso

Alcances de los conectores

Cada sistema conectable por el operador se ejecuta contra un conjunto documentado de alcances del lado del proveedor. La lista de abajo se genera a partir de nuestro manifiesto interno de alcances — lo que ves es lo que el cliente OAuth (o credencial equivalente) solicita realmente.

• Amplitude Solo lectura; el permiso permitiría escribir

  Lee, por cliente, el número de eventos, la fecha de última actividad y los eventos más usados mediante la Dashboard REST API de Amplitude, para las señales de salud de cuentas del Gestor de renovaciones, con la clave de API y la clave secreta de tu proyecto. Ataski solo hace solicitudes de lectura — ten en cuenta que Amplitude no ofrece claves de proyecto de solo lectura: la misma clave de API puede enviar eventos al proyecto, así que es técnicamente de lectura y escritura.

• Anthropic (Bring Your Own Key) Puede escribir

  Enruta las llamadas a Claude a través de su propia clave de API de Anthropic. La clave se almacena cifrada y se usa solo en el momento de cada llamada; Anthropic le factura directamente ese tráfico, y la factura de Ataski no lo incluye. Puede rotar o eliminar la clave en Ajustes en cualquier momento.

• BambooHR Solo lectura; el permiso permitiría escribir

  Lee tus empleados con puesto, tarifa y periodo de pago mediante un informe que se ejecuta bajo demanda (no se guarda nada en BambooHR) para que el registro de plantilla del Analista financiero muestre el personal y los salarios. Usa el subdominio de tu empresa y una clave de API de un usuario de BambooHR. Ataski solo hace solicitudes de lectura — ten en cuenta que BambooHR no ofrece claves de API de solo lectura: la clave lleva los permisos del usuario que la creó, así que es técnicamente de lectura y escritura allí donde ese usuario puede escribir.

• Bitrix24 Solo lectura; el permiso permitiría escribir

  Lee tus deals (crm.deal.list — el único método que se llama) para que el Analista financiero pueda planificar ingresos a partir del pipeline, mediante un webhook entrante que creas en tu propio portal de Bitrix24 con el permiso CRM (crm) y que puedes revocar con un clic. Ataski solo hace solicitudes de lectura — ten en cuenta que el permiso crm de Bitrix24 no tiene variante de solo lectura, así que el webhook es técnicamente de lectura y escritura.

• Chargebee Solo lectura

  Lee suscripciones y facturas para que el Analista financiero pueda construir los ingresos recurrentes, con una clave de API de solo lectura de tu sitio de Chargebee (Settings → Configure Chargebee → API Keys). No puede crear, cambiar ni cancelar una suscripción o una factura.

• Close Solo lectura; el permiso permitiría escribir

  Lee las oportunidades para las fechas de renovación y busca leads para que el Asistente de ventas outbound no contacte a alguien que ya está en tu CRM, con una clave de API que pegas. Ataski solo hace solicitudes de lectura — ten en cuenta que Close no ofrece claves de API de solo lectura: la clave lleva el acceso completo del usuario que la creó, así que el permiso es técnicamente de lectura y escritura.

• Deel Solo lectura

  Lee tu personal y la tarifa y el periodo de pago de cada contratación para que el registro de plantilla del Analista financiero muestre el personal y los salarios, con un token de API que creas en Deel (Developer → API keys). El token tiene el acceso que le das en Deel; Ataski solo lee la lista de personas y nunca cambia un contrato ni un pago.

• DocuSign Solo lectura

  Lee los sobres completados y sus documentos firmados para la recepción de contratos. DocuSign ofrece un único permiso de firma, sin variante de solo lectura: el token podría enviar sobres; nuestro código nunca lo hace. No puede escribir: nunca creamos, enviamos ni anulamos un sobre.

• Dropbox Solo lectura

  Lee el listado de archivos y su contenido en la carpeta que el cliente conecta para la recepción de contratos (files.metadata.read + files.content.read). No puede escribir, mover ni eliminar ningún archivo de Dropbox.

• Microsoft Dynamics 365 Business Central Solo lectura; el permiso permitiría escribir

  Muestra sus entornos y empresas de Business Central para que elija una y después lee solo esa empresa: su plan de cuentas, sus movimientos contables con sus dimensiones, su configuración contable, la información de la empresa y la antigüedad de las cuentas por cobrar y por pagar, para el Analista Financiero; y sus facturas de venta abiertas, notas de crédito, clientes (nombre y dirección de correo electrónico) y líneas sin registrar del diario de pagos de clientes, para el Gestor de cobros. Ataski solo envía solicitudes de lectura; tenga en cuenta que Microsoft no ofrece un permiso de Business Central de solo lectura, por lo que el permiso que concede es técnicamente de lectura y escritura, limitado a lo que puede hacer su propio usuario de Business Central.

• Freshdesk Puede escribir

  Publica las respuestas que apruebas en el ticket original de Freshdesk y — solo cuando ejecutas la importación del centro de ayuda — lee tus artículos publicados de Solutions. Usa la clave de API de un agente, tomada de su perfil en Freshdesk; las claves de Freshdesk llevan todos los permisos del agente, así que la clave puede hacer más de lo que Ataski usa. Ataski nunca edita, cierra ni elimina un ticket o un artículo.

• Front Puede escribir

  Publica las respuestas que apruebas en la conversación original de Front, con un token de API que creas en Front (Settings → Developers → API tokens) con el scope Shared resources. El token puede hacer todo lo que permitan sus permisos en Front; la única llamada que Ataski hace con él es enviar una respuesta a una conversación que recibió Ataski. Los mensajes nuevos llegan a Ataski mediante un webhook de Front firmado con un secreto que pegas.

• Gmail (operator mailbox) Puede escribir

  Envía los correos de prospección y de reclamación de pagos aprobados desde el propio buzón de Gmail del operador. La conexión básica solicita únicamente gmail.send: un permiso de solo envío que no puede leer el buzón. Dos funciones opcionales piden un consentimiento aparte: la entrega de borradores (gmail.compose / gmail.modify, para dejar los borradores en la carpeta Borradores del operador) y la comprobación de contactos duplicados (gmail.metadata / gmail.readonly, usada para consultar metadatos de las conversaciones; el cuerpo de los mensajes nunca se lee). Nada se envía sin pasar por la cola de aprobación del operador.

• Google Calendar Solo lectura

  Lee únicamente las franjas de disponibilidad libre/ocupado (calendar.freebusy) para proponer horarios de reunión, nunca los títulos de los eventos, los asistentes ni las descripciones. No puede crear ni modificar ningún evento del calendario.

• Google Drive Solo lectura

  Lee la carpeta que el cliente conecta para la recepción de contratos (drive.readonly). No puede crear, modificar ni eliminar ningún archivo de Drive.

• Gusto Solo lectura

  Lee tu empresa, sus empleados y su compensación (companies:read, employees:read, compensations:read) para que el registro de plantilla del Analista financiero muestre el personal y los salarios. Gusto asigna estos scopes a la app de Ataski cuando la revisa, por eso la pantalla de consentimiento no muestra ninguno; todos son de solo lectura. No puede crear ni modificar empleados, ni ejecutar la nómina.

• Help Scout Puede escribir

  Publica las respuestas que apruebas en la conversación original de Help Scout. Help Scout no tiene scopes de OAuth: la aplicación actúa con el acceso a la Mailbox API del usuario de Help Scout que la conecta, así que el permiso es más amplio de lo que Ataski usa — la única llamada que se hace con él es publicar una respuesta en una conversación que recibió Ataski. Las conversaciones nuevas llegan a Ataski mediante un webhook de Help Scout que tú creas, firmado con un secreto que pegas.

• HubSpot Solo lectura

  Lee negocios, contactos y empresas. No puede crear ni modificar ningún registro de HubSpot: la escritura de vuelta en el CRM solo funciona con Salesforce. Un espacio de trabajo que pegó un token de app privada de HubSpot en lugar de conectarse se lee con ese token de la misma forma: lleva los scopes marcados al crear la app privada, y Ataski sigue solo leyendo.

• Intercom Puede escribir

  Lee contactos, empresas y conversaciones para las señales de salud de cuentas y de renovaciones, lee los artículos de tu centro de ayuda cuando ejecutas la importación y publica las respuestas que apruebas como respuesta de administrador en la conversación original. Usa el token de acceso de una app que creas en el Intercom Developer Hub; lo que ese token puede hacer lo fijan los permisos de la app en Intercom. Ataski nunca edita ni elimina contactos, empresas o artículos.

• Linear (legacy) Solo lectura; el permiso permitiría escribir

  Ya no se aceptan conexiones nuevas. Una conexión de Linear hecha antes del 7-9-2026 se sigue leyendo una vez por semana para el resumen de operaciones: la lista de equipos, el ciclo activo de cada equipo y las tareas de ese ciclo, a través de la API GraphQL de Linear con la clave de API personal que se pegó. Ataski solo hace solicitudes de lectura — ten en cuenta que una clave de API personal de Linear lleva el acceso completo de quien la creó salvo que se restringiera al crearla, así que el permiso es técnicamente de lectura y escritura. Elimina la clave en Linear para terminarlo.

• Mixpanel Solo lectura

  Lee, por cliente, la fecha del último evento, los usuarios activos semanales y el volumen de eventos mediante la Query API de Mixpanel, para las señales de salud de cuentas del Gestor de renovaciones, con una cuenta de servicio (usuario y secreto) que creas en tu proyecto. Dale el rol Consumer, que solo puede leer; Ataski nunca envía eventos ni cambia el proyecto.

• NetSuite Solo lectura

  Lee transacciones del GL, la antigüedad de AR, la antigüedad de AP, instantáneas de devengos y el listado de filiales mediante SuiteTalk REST. Las conexiones nuevas inician sesión con OAuth 2.0 (authorization code + PKCE, ámbito rest_webservices) a través de un registro de Integration que el cliente crea en su propia cuenta de NetSuite; las conexiones existentes pueden seguir con Token-Based Authentication (TBA): una credencial de estilo OAuth 1.0a que el cliente genera dentro de su interfaz de NetSuite (Setup → Users/Roles → Access Tokens). En ambos casos el acceso queda limitado a un rol de NetSuite de solo lectura que el cliente elige, y Ataski únicamente lanza consultas de lectura. No puede registrar asientos contables, modificar registros ni cerrar periodos contables.

• Notion Puede escribir

  Usa un token de integración interna que creas en Notion. Una integración de Notion solo ve las páginas y bases de datos que compartes con ella. Ataski lee las páginas que compartes para la base de conocimiento de Soporte y añade una página nueva por cada resumen de contrato o resumen financiero entregado a la base de datos que elijas. Nunca edita ni elimina una página existente; lo que el token puede hacer dentro de las páginas compartidas lo fijan las capacidades que marcas en la integración en Notion.

• 1C:Enterprise Solo lectura

  Lee el plan de cuentas, los movimientos y saldos del registro contable y las cuentas por cobrar de tu base de 1C:Enterprise a través de su interfaz OData publicada, para el Analista financiero y el Gestor de cobros. Inicia sesión como un usuario de 1C que creas, así que el acceso queda limitado a los derechos de ese usuario en 1C — dale derechos de solo lectura. Ataski solo hace consultas de lectura y nunca contabiliza un documento ni cambia la base.

• Microsoft Outlook / Microsoft 365 Puede escribir

  Un único consentimiento de Microsoft cubre la recepción de documentos (Files.Read.All), la disponibilidad del calendario (Calendars.Read), la detección de respuestas (Mail.Read) y el envío de los correos de prospección y de reclamación de pagos aprobados desde el propio buzón de Outlook del operador (Mail.Send, la superficie de escritura). Una conexión concedida sin Mail.Send nunca se considera capaz de enviar, y nada se envía sin pasar por la cola de aprobación del operador.

• Paddle Solo lectura

  Lee suscripciones y transacciones para que el Analista financiero pueda construir los ingresos recurrentes, con una clave de API que creas en Paddle. Lo que la clave puede hacer se fija en Paddle; Ataski solo hace solicitudes de lectura y nunca cambia una suscripción ni una transacción.

• Pipedrive Solo lectura; el permiso permitiría escribir

  Lee los deals y las organizaciones a las que pertenecen, para las fechas de renovación y el pipeline del Analista financiero, y busca personas y organizaciones para que el Asistente de ventas outbound no contacte a alguien que ya está en tu CRM. Usa el dominio de tu empresa y un token de API personal que pegas. Ataski solo hace solicitudes de lectura — ten en cuenta que Pipedrive no ofrece tokens de API de solo lectura: el token lleva el acceso completo de su usuario, así que el permiso es técnicamente de lectura y escritura.

• PostHog Solo lectura

  Lee, por cliente, los eventos recientes del producto y la fecha de última actividad para las señales de salud de cuentas del Gestor de renovaciones, con una clave de API personal y tu región (US o EU). PostHog permite limitar los scopes de una clave personal, y con los de lectura basta; Ataski nunca envía eventos ni cambia tu proyecto.

• Postmark (your own account) Solo lectura; el permiso permitiría escribir

  Lee rebotes, registros de mensajes enviados, aperturas y clics de tu propio servidor de Postmark para que el Gestor de renovaciones detecte clientes a los que el correo dejó de llegar, con un Server API token que pegas (Postmark → Servers → tu servidor → API Tokens). Ataski solo hace solicitudes de lectura — ten en cuenta que Postmark no ofrece tokens de servidor de solo lectura: el token también podría enviar correo desde ese servidor, así que es técnicamente de lectura y escritura. Esto es independiente de la cuenta de Postmark de la propia Ataski, que figura como subencargado.

• QuickBooks Online Solo lectura; el permiso permitiría escribir

  Lee el plan de cuentas, el P&L, el balance, el flujo de caja, las facturas, los clientes y los proveedores. Ataski solo emite peticiones de lectura; tenga en cuenta que Intuit no ofrece ningún permiso contable de solo lectura, por lo que el permiso que usted concede es técnicamente de lectura y escritura.

• Recall.ai Puede escribir

  Crea bots que se unen a las reuniones programadas y luego lee sus transcripciones y los metadatos de participación. La superficie de escritura se limita a despachar el bot; no puede alterar ningún dato del calendario, de la videoconferencia ni del anfitrión de la reunión.

• Recurly Solo lectura

  Lee planes, suscripciones y facturas para que el Analista financiero pueda construir los ingresos recurrentes, con una clave de API privada que creas en Recurly. Lo que la clave puede hacer se fija en Recurly; Ataski solo hace solicitudes de lectura y nunca cambia una suscripción ni una factura.

• Rippling Solo lectura

  Lee trabajadores, usuarios y compensación (workers.read, users.read, compensations.read) para que el registro de plantilla del Analista financiero muestre el personal y los salarios, con un token de API que creas en Rippling (Tools → Developer → API Tokens). El token solo ve lo que ve quien lo creó, y todos los scopes que se piden son de lectura. Ataski nunca cambia un registro de Rippling.

• Sage Intacct Solo lectura

  Lee las cuentas del GL, los asientos del diario, AR/AP y el balance de comprobación a través de los Web Services de Sage Intacct, con credenciales de Web Services que aprovisiona el propio cliente: un sender ID que el cliente obtiene de Sage y autoriza en su propia empresa, y un usuario de Web Services de solo lectura que el cliente crea dentro de la administración de su Sage Intacct. No interviene ningún inicio de sesión OAuth. No puede registrar asientos contables ni modificar ningún dato de Sage Intacct.

• Salesforce Puede escribir

  Lee cuentas, contactos, oportunidades y actividad para las señales de renovación y de prospección, y escribe de vuelta la actividad de CRM que el cliente active. El permiso api de Salesforce es la API REST completa: Salesforce no ofrece ningún permiso de datos más estrecho, por lo que lo declaramos con capacidad de escritura en lugar de llamar al conector de solo lectura. refresh_token / offline_access solo mantienen viva la concesión.

• Segment Solo lectura

  Lee, por cliente, los eventos recientes de la Segment Profile API (parte del plan de perfiles de pago de Segment, con tu propia suscripción) para las señales de salud de cuentas del Gestor de renovaciones, con un token de acceso de la Profile API. La Profile API solo lee perfiles; Ataski nunca envía eventos.

• Shopify Solo lectura

  Lee los pedidos de tu tienda (read_orders; añade read_all_orders o Shopify solo devuelve los últimos 60 días) para que el Analista financiero pueda modelar el valor del pedido, las compras repetidas y el crecimiento. Usa el token de Admin API de una app personalizada que creas en tu tienda; el token solo puede hacer lo que permiten los scopes que marcas, y los dos que se piden son de lectura. Ataski nunca crea, cambia ni reembolsa un pedido.

• Slack (Ataski app) Puede escribir

  Instala el bot de Ataski en tu espacio de trabajo de Slack. Publica avisos, resúmenes y respuestas (chat:write), abre un mensaje directo con un compañero (im:write) después de buscar a esa única persona por su email (users:read.email — Slack exige users:read junto a este; el directorio nunca se lista), registra el comando /ataski (commands) y solo lee los mensajes dirigidos al bot: las @menciones (app_mentions:read) y los mensajes directos que recibe (im:history, im:read). No puede leer canales en los que no se le menciona ni cambiar la configuración o los miembros del espacio de trabajo.

• Slack incoming webhook Puede escribir

  Una URL de Incoming Webhook de Slack que creas en Slack y pegas aquí (solo se aceptan direcciones hooks.slack.com). Solo puede publicar mensajes en el único canal para el que se creó — resúmenes de contratos, recordatorios de obligaciones, avisos de informes financieros y alertas de cuentas por cobrar — y nada más: no puede leer ningún mensaje, listar canales ni ver quién está en el espacio de trabajo. Se guarda cifrada; elimina el webhook en Slack para revocarlo.

• SMTP mailbox Puede escribir

  Envía los emails de cobro que prepara el Gestor de cobros desde tu propio buzón (Yahoo, Apple iCloud, Fastmail o tu propio servidor), iniciando sesión con el usuario y la contraseña que introduces. Ataski solo se conecta por SMTP, que puede enviar correo pero no leerlo, moverlo ni eliminarlo. En tu propio servidor esa contraseña puede ser la contraseña real del buzón: usa una contraseña de aplicación siempre que tu proveedor la ofrezca. Se guarda cifrada.

• Stripe Solo lectura

  Lee suscripciones, facturas, clientes, reembolsos e intenciones de pago mediante una clave de API restringida que proporciona el cliente. No puede crear, modificar ni reembolsar cargos.

• Microsoft Teams webhooks Puede escribir

  Dos enlaces de Microsoft Teams, ambos creados por ti dentro de Teams y ambos limitados a un canal. Una URL de Incoming Webhook (una dirección *.webhook.office.com o de Workflows *.logic.azure.com / *.environment.api.powerplatform.com) permite a Ataski publicar recordatorios de obligaciones y alertas de cuentas por cobrar en ese canal. Un Outgoing Webhook permite que el Analista financiero responda cuando alguien lo @menciona allí: Teams envía solo ese mensaje, firmado con un secreto que Ataski guarda cifrado y verifica, y la respuesta vuelve como contestación. Ninguno puede leer otros mensajes, listar equipos o miembros ni actuar en ningún otro lugar de Microsoft 365.

• Xero Solo lectura

  Lee el P&L, el balance, el plan de cuentas, las categorías de seguimiento y la configuración de la organización, además de los documentos de origen que hay detrás de ellos — facturas de venta, facturas de compra, notas de crédito, movimientos bancarios y asientos manuales —, que es como se reconstruye el detalle a nivel de asiento, y las fichas de contacto de clientes y proveedores a los que están dirigidos esos documentos, que es como una cuenta por cobrar encuentra un correo de facturación. Cada uno de ellos es un permiso granular SEPARADO desde el 2026-09-08: los dos permisos amplios que Xero ha dejado obsoletos (todas las transacciones, todos los informes) ya no se solicitan. El propio flujo del libro mayor de Xero (su endpoint Journals) solo se vende a partir del nivel de app Advanced de Xero y NO se lee, así que los asientos que Xero registra por su cuenta — nóminas, amortización de activos fijos, coste de ventas del inventario con seguimiento, revalorización de divisas, el cierre de ejercicio — no aparecen en ese detalle. Los tres permisos de lectura de nóminas son OPCIONALES y están desactivados por defecto: solo se solicitan cuando el operador pide que el registro de plantilla lea el personal y la retribución de cada persona desde Xero Payroll, y un espacio de trabajo que nunca lo pide conserva un token sin ellos. No puede crear ni modificar ningún dato de Xero, nóminas incluidas.

• Yandex Disk Solo lectura

  Lee los archivos PDF, Word y Excel de la carpeta de Yandex Disk que conectas para la recepción de contratos (cloud_api:disk.read). No puede crear, modificar ni eliminar ningún archivo de tu Disk.

• Zendesk Puede escribir

  Lee los tickets y su historial para las señales de salud de cuentas y de renovaciones, lee los artículos publicados del Help Center y las macros cuando ejecutas la importación, y publica las respuestas que apruebas como comentario público en el ticket original. Usa un token de acceso OAuth de un cliente OAuth que creas en Zendesk Admin Center; el scope del token se define allí, así que Ataski lo registra como desconocido en lugar de adivinarlo. La importación del centro de ayuda, en cambio, inicia sesión con el email de tu cuenta y un token de API de Zendesk, que lleva los permisos de ese usuario. Ataski nunca elimina tickets ni cambia usuarios, grupos o configuración.

• Zoho CRM + Zoho Books Solo lectura

  Lee los contactos, las cuentas y las etapas de los negocios del CRM, además de las facturas, los contactos y la configuración de la organización de Zoho Books para la cartera de renovaciones, y el plan de cuentas, los movimientos por cuenta y las facturas de proveedor pendientes (proveedor, saldo, vencimiento, condiciones de pago) de Zoho Books para el Analista Financiero. Todos los permisos solicitados son permisos .READ: no puede crear ni modificar ningún registro de Zoho.

Contrato

Los documentos que pedirá su abogado.

Todos son públicos y están versionados. El DPA es el contrato del artículo 28 del RGPD (GDPR Article 28); bajo la CCPA actuamos como Service Provider y no operamos como intermediario de datos. La lista de subencargados lleva una huella registrada en cada DPA firmado, así puede demostrar qué versión aceptó.

• Acuerdo de tratamiento de datos (DPA)
• Lista de subencargados
• Política de privacidad
• Términos del servicio
• Política de conservación de datos
• Declaración sobre el uso de IA