Strappy

Política de privacidad

Última actualización: 22 de septiembre de 2026

Strappy es una plataforma con la que una empresa contrata agentes de inteligencia artificial que trabajan sobre sus propias herramientas: su WhatsApp, su sitio web, su contabilidad y sus cuentas de anuncios. Para hacerlo necesita acceder a datos. Esta política explica cuáles, para qué, con quién se comparten y cómo puedes controlarlos.

1. Quién trata los datos

El responsable del tratamiento es Strappy, accesible en strappy.io. Para cualquier asunto sobre tus datos escribe a hola@strappy.io.

2. Qué datos tratamos

Distinguimos tres grupos.

Datos de tu cuenta

Nombre, correo electrónico, contraseña cifrada, nombre de tu empresa, datos de facturación y el historial de créditos consumidos. Los pagos los procesa Wompi; Strappy no guarda el número de tu tarjeta.

Datos de las herramientas que conectas

Cuando conectas una herramienta, Strappy guarda la credencial que esa herramienta le entrega (un token de acceso) y accede solo a lo que el agente contratado necesita:

  • WhatsApp Business: los mensajes que tus clientes envían a tu número y las respuestas que da el agente, para poder mantener la conversación.
  • Sitio web (WordPress): páginas, entradas, imágenes y ajustes de diseño, para crearlos o modificarlos cuando lo pides.
  • Google Ads, Meta Ads y TikTok Ads: tus cuentas publicitarias, campañas, presupuestos, gasto y resultados, para analizarlos y, con tu aprobación, ajustarlos.
  • Contabilidad (Alegra): facturas, pagos, cartera y contactos, para preparar informes y recordatorios de cobro.
  • Rendimiento web (PageSpeed): mediciones públicas de la velocidad de tu sitio.

Datos de las personas que hablan con tus agentes

Cuando un agente atiende a un cliente tuyo por WhatsApp, Strappy guarda el número, el nombre que aparece en el perfil y la conversación. En ese caso tú eres el responsable de esos datos y Strappy los trata por encargo tuyo.

3. Para qué los usamos

  • Para que los agentes hagan el trabajo que les encargas.
  • Para mostrarte qué hizo cada agente, cuánto costó y pedirte aprobación cuando toca.
  • Para cobrar los créditos consumidos y emitir tus facturas.
  • Para avisarte, por correo o WhatsApp, de lo que pasa en tu cuenta.
  • Para mantener el servicio seguro y detectar usos abusivos.

No vendemos tus datos, no los usamos para publicidad de terceros y no entrenamos modelos de inteligencia artificial con ellos.

4. Con quién los compartimos

Solo con los proveedores que hacen falta para prestar el servicio:

  • Proveedores de modelos de IA (a través de OpenRouter): reciben el texto necesario para que el agente razone y responda. Se usan bajo acuerdos que prohíben entrenar con esos datos.
  • Supabase: la base de datos donde vive tu cuenta.
  • Vercel: donde se ejecuta la aplicación.
  • Wompi: el cobro y la custodia de la tarjeta, si registras una.
  • Meta, Google, TikTok, Alegra y WordPress: las plataformas que tú mismo conectas, en los términos de cada una.

Fuera de esos casos, solo entregamos datos si una autoridad lo exige por ley.

5. Datos de servicios de Google

El uso que Strappy hace de la información recibida de las API de Google se ajusta a la Política de datos de usuario de los servicios de API de Google, incluidos los requisitos de uso limitado. En concreto: los datos de Google Ads se usan únicamente para analizar y gestionar tus campañas dentro de Strappy, no se transfieren a terceros salvo para prestar esa función o por exigencia legal, y ninguna persona los lee salvo que tú lo autorices, sea necesario por seguridad o lo exija la ley.

6. Cómo los protegemos

Las credenciales de las herramientas que conectas se guardan cifradas y solo el sistema que ejecuta los agentes puede descifrarlas. Todo el tráfico va por HTTPS. Cada empresa ve únicamente sus propios datos. Los cambios importantes que un agente propone (publicar, mover presupuesto, emitir una factura) requieren tu aprobación explícita.

7. Cuánto tiempo los guardamos

Mientras tu cuenta esté activa. Si desconectas una herramienta, su credencial se borra en el momento. Si cierras la cuenta, borramos tus datos en un plazo de 30 días, salvo los que la ley contable nos obligue a conservar.

8. Tus derechos

Puedes conocer, actualizar, rectificar y suprimir tus datos, y revocar en cualquier momento la autorización que nos diste, conforme a la Ley 1581 de 2012 de Colombia y a la normativa que te sea aplicable. Puedes hacerlo desde los ajustes de tu cuenta o escribiendo a hola@strappy.io. Respondemos en un máximo de 15 días hábiles.

El acceso que concedes a Google, Meta o TikTok puedes retirarlo también desde tu cuenta en cada una de esas plataformas.

9. Cambios en esta política

Si cambiamos algo relevante te lo avisaremos por correo antes de que entre en vigor. La fecha de arriba indica la versión vigente.