Legal

Política de privacidad

Última actualización: 7 de octubre de 2026

1. Quién es responsable

chaggu (antes TieComs) es operado por CERTILABOR S.A.S., sociedad colombiana identificada con NIT 900849607 y domiciliada en Bogotá D.C., Colombia (en adelante, «chaggu», «nosotros»), que actúa como responsable del tratamiento de los datos de las cuentas. Cuando una empresa usa chaggu para comunicarse con su equipo y con otras empresas, esa empresa es responsable de los contenidos que su gente comparte, y chaggu los trata como encargado siguiendo sus instrucciones.

Contacto de privacidad: [email protected].

2. Qué datos tratamos

No usamos cookies de publicidad ni rastreadores de terceros. Usamos cookies y almacenamiento local estrictamente necesarios para mantener tu sesión.

Solo subimos las fotos y los archivos que seleccionas para tu perfil o para compartir en chaggu, incluidos los archivos de audio que elijas. Las apps no solicitan acceso a toda la agenda del teléfono: los contactos de WhatsApp, si activas esa función, proceden de la cuenta vinculada. Los chats sincronizados son privados para su dueño, salvo los mensajes que decidas reenviar o vincular a una conversación compartida. Puedes desconectar WhatsApp desde la app; el servidor elimina esa conexión y sus contactos y chats privados sincronizados, mientras los mensajes ya compartidos en chaggu siguen sujetos a las reglas de conservación de la conversación.

Al buscar chats de WhatsApp, los términos de búsqueda se envían al servidor. Las solicitudes HTTP, incluidas esas consultas, se guardan en registros técnicos para diagnóstico y seguridad y pueden permanecer allí después de mostrar los resultados.

Si vinculas un chat de WhatsApp a una conversación de chaggu, los mensajes nuevos y las reacciones de ese chat llegan a la conversación con el nombre visible que la persona usa en WhatsApp, y los ven quienes tienen acceso a esa conversación. Al desvincularlo deja de ocurrir.

Si autorizas las notificaciones, la app registra un token por sesión, junto con la plataforma y el idioma. Cuando el servicio de notificaciones remotas está habilitado, Apple Push Notification service (APNs) o Firebase Cloud Messaging de Google (FCM) procesan el token y el contenido necesario para entregarte el aviso: por ejemplo, el nombre del chat, la persona que envía, una vista previa del mensaje y los identificadores de la conversación. Puedes desactivar las notificaciones en los ajustes del dispositivo. Eliminamos el token al cerrar o revocar la sesión, o cuando el proveedor lo declara inválido.

Las funciones de voz e IA son opcionales. Antes de transferir datos a Inworld o DeepSeek, la app explica qué se enviará y te pide autorización para esa nota o ese resumen. Rechazarlo permite enviar y escuchar la nota y escribir el resumen manualmente, sin IA. Para transcribir una nota de voz, Inworld recibe el audio y el idioma. Para resumirla o sugerir un asunto, DeepSeek recibe la transcripción, el nombre del autor y de los participantes, y el nombre de la conversación. Si solicitas un resumen de un sidechat para llevarlo al hilo, DeepSeek recibe los mensajes utilizados para el resumen, los nombres de sus autores, el mensaje de origen, el nombre del grupo y de quien publicará el resultado. Las transcripciones y los resúmenes se guardan en chaggu y se muestran a quienes tienen acceso a la conversación; el resumen del sidechat se publica en el hilo cuando confirmas su envío. Estas funciones requieren que los servicios correspondientes estén habilitados.

Enlaces compartidos. Cuando alguien comparte un enlace en una conversación, el servidor de chaggu visita esa dirección para armar la vista previa; el sitio enlazado ve la IP del servidor, no la tuya. Guardamos el título, la descripción, el autor o canal y una miniatura (esta última en Amazon S3), y los mostramos en la conversación y en la biblioteca de enlaces a quienes tienen acceso a ella. Marcar un enlace como visto o «Ver después» solo lo ves tú.

El resumen con IA de un enlace es opcional y se pide a mano: DeepSeek recibe la dirección, el título y la descripción del enlace y, si es una página pública con texto, hasta 14.000 caracteres de ese texto; no recibe mensajes, nombres ni datos de la conversación. El resumen se guarda y se reutiliza para cualquier persona que pida el mismo enlace. El resumen semanal de enlaces por correo también es opcional: lo activas en tu perfil, se envía con Brevo y lo apagas ahí cuando quieras.

El asistente gg es opcional y pide permiso cada vez que lo abres, antes de enviar datos a DeepSeek. DeepSeek recibe tu conversación con gg, tu nombre, idioma y zona horaria, y los nombres e identificadores de personas, cargos, empresas, grupos y espacios de tu directorio. Para atender tus solicitudes puede consultar mensajes y sus autores, asuntos y reuniones a los que tienes acceso. En la web, si eliges hablar, se solicita además permiso para enviar el audio y el idioma a Inworld para transcribirlo; el texto resultante se envía a DeepSeek. En las apps nativas el dictado usa el servicio de reconocimiento de voz del sistema operativo y sus permisos; no se garantiza que sea exclusivamente local. El historial de gg se guarda en tu dispositivo; el servidor lo procesa para responder, sin conservar una memoria de la conversación de gg. Puedes cancelar el permiso y seguir usando chaggu sin el asistente. Los mensajes que gg prepara se envían a otras personas solo cuando los confirmas.

3. Inicio de sesión con Google, Microsoft y Apple

Si eliges «Continuar con Google» o «Continuar con Microsoft», solo pedimos los permisos básicos de identidad: openid, email y profile. Ese inicio de sesión no solicita acceso a Gmail, Google Drive, calendarios, Outlook, OneDrive ni Teams. Conectar el correo o un proveedor para reuniones es una acción opcional y separada.

El uso y la transferencia que chaggu hace de la información recibida de las API de Google cumplen la Política de datos de usuario de los servicios de API de Google, incluidos los requisitos de uso limitado. En particular: usamos esos datos para iniciar sesión, mostrar tu perfil y, si eliges la conexión correspondiente, prestar las acciones de correo y reuniones descritas abajo; no los transferimos a terceros salvo lo necesario para prestar el servicio o cumplir la ley, no los usamos para publicidad y ninguna persona los lee salvo con tu autorización, por seguridad o por obligación legal. No usamos datos de Google ni de Microsoft para entrenar modelos de inteligencia artificial.

Puedes retirar el acceso en cualquier momento desde tu cuenta de Google o desde Mis aplicaciones de Microsoft.

Iniciar sesión con Apple

En la app de iOS puedes elegir Iniciar sesión con Apple. Solo solicitamos tu nombre y correo. Si eliges «Ocultar mi correo», recibimos la dirección privada de retransmisión que Apple proporciona, no tu correo personal. No te pedimos que reveles ese correo personal para crear una cuenta con Apple. El nombre puede recibirse únicamente la primera vez; lo conservamos para tu perfil y puedes actualizarlo.

Apple también entrega un identificador estable y credenciales técnicas para verificar el acceso. El servidor valida esas credenciales y conserva cifrada la credencial necesaria para gestionar y revocar la autorización. Tu contraseña de Apple no se entrega a chaggu. No usamos este inicio de sesión ni tus interacciones con la app para publicidad.

La dirección privada de Apple no se usa para reclamar un dominio de empresa ni para acceder a una invitación restringida a otro correo. Vincular Apple a una cuenta que ya existe requiere que accedas a esa cuenta y confirmes la vinculación; no unimos cuentas automáticamente por coincidir el correo.

Puedes dejar de usar Apple para chaggu desde los ajustes de tu cuenta de Apple. Eso revoca el acceso concedido, pero no sustituye la eliminación de tu cuenta de chaggu. Al eliminar tu cuenta desde chaggu cerramos sus sesiones y solicitamos a Apple la revocación de esa autorización. Si Apple no responde de inmediato, reintentamos la revocación sin impedir la eliminación de los datos de chaggu.

Conexiones opcionales de correo

Cuando la función y el proveedor estén disponibles, puedes elegir conectar Gmail u Outlook. Esto requiere una autorización separada con el proveedor; iniciar sesión en chaggu no conecta tu buzón. La disponibilidad puede depender de la aprobación del proveedor y de los ajustes de tu cuenta o empresa.

• Gmail: solicitamos permisos para leer correo, enviar mensajes y gestionar borradores (gmail.readonly, gmail.send y gmail.compose), junto con la identidad básica de la cuenta.
• Outlook: solicitamos permisos para leer y escribir correo y enviar mensajes (Mail.ReadWrite y Mail.Send), junto con la identidad básica y el permiso para renovar la conexión (offline_access).

Estos permisos permiten a chaggu mostrar y buscar correo, abrir mensajes y adjuntos, y preparar o enviar los correos que solicites. Guardamos la dirección de la cuenta, los permisos concedidos y los tokens de acceso y renovación cifrados. Las vistas del buzón se consultan al proveedor y pueden mantenerse brevemente en caché para mostrarlas; conectar el correo no lo publica automáticamente en un chat. Si compartes un correo, guardamos su contenido seleccionado y los datos relacionados de remitentes, destinatarios y adjuntos en la conversación elegida, visibles para quienes puedan acceder a ella. Los mensajes que programas para enviar se guardan hasta su procesamiento.

Si la redacción opcional de respuestas con IA está disponible y la solicitas, DeepSeek recibe el remitente, asunto y texto del correo compartido, tu nombre y los comentarios relacionados de la conversación con los nombres de sus autores para preparar un borrador. Pedir un borrador no lo envía; lo revisas antes de elegir enviarlo.

Puedes desconectar el buzón en chaggu para eliminar las credenciales guardadas de esa conexión y cancelar sus respuestas programadas pendientes. También puedes retirar el permiso del proveedor desde los ajustes de tu cuenta de Google o Microsoft. Desconectar no elimina los correos ya enviados ni el contenido que compartiste en chaggu; ese contenido sigue las reglas de conservación de la conversación.

Conexiones opcionales para reuniones

Cuando la función esté disponible, puedes conectar Google, Microsoft o Zoom desde Reuniones. Antes de conectar se explica el acceso y el proveedor solicita tu consentimiento. La cuenta conectada se vincula a tu usuario de chaggu; el inicio de sesión normal no activa esta conexión.

• Google Meet: solicitamos calendar.events.owned, además de openid y email. El permiso permite leer y escribir eventos de calendarios propios. chaggu lo usa para crear el evento que solicitas en tu calendario principal y consultar ese mismo evento para recuperar su enlace de Meet o resolver una respuesta interrumpida. No consulta la lista de tus otros eventos ni modifica o elimina eventos existentes.
• Microsoft Teams: solicitamos Calendars.ReadWrite, openid, email y offline_access. El permiso permite leer y escribir calendarios de la cuenta conectada; chaggu lo usa para crear el evento de Outlook con un enlace de Teams que solicitas. La renovación mantiene la conexión para próximas solicitudes. Se requiere una cuenta de trabajo o estudio con la capacidad de Teams habilitada.
• Zoom: solicitamos el permiso de creación de reuniones de tu propia cuenta (meeting:write:meeting). No solicitamos permisos administrativos ni acceso a las reuniones de otras personas.

Enviamos al proveedor elegido el título, fecha, hora, duración y zona horaria que indicas, junto con los datos técnicos necesarios para autorizar y distinguir la operación. Recibimos su identificador de evento o reunión, el enlace y el resultado de creación. Estas conexiones para reuniones no piden leer ni enviar correo ni importar contactos; las conexiones opcionales de correo se describen por separado arriba. Guardamos el proveedor, correo de la cuenta si se recibe, permisos concedidos y tokens de acceso y renovación cifrados en el servidor; también el registro de la operación, título, fechas, zona horaria, identificadores y enlace para recuperar el resultado sin duplicarlo.

Si eliges compartir, el título, horario y enlace se publican como mensaje y evento de chaggu en la conversación seleccionada, visibles para quienes puedan acceder a ella. Esos datos compartidos quedan sujetos a sus reglas habituales de conservación y a las funciones opcionales de gg descritas arriba; los tokens del proveedor no se comparten con participantes ni con gg. La opción de copiar el enlace no lo publica por sí sola en un chat.

Puedes desconectar un proveedor en Ajustes: eliminamos la conexión, sus tokens y las autorizaciones pendientes de la base activa de chaggu. Para retirar también el permiso otorgado al proveedor, usa la gestión de aplicaciones conectadas de Google, Microsoft o Zoom. Desconectar no borra reuniones ya creadas en el proveedor ni mensajes o eventos ya compartidos. Sus registros se conservan según las reglas de la cuenta y de las conversaciones indicadas en esta política.

4. Verificación de empresas

Para proteger a quienes conversan entre empresas, verificamos que una organización controle el dominio de correo que dice tener: con un registro DNS TXT que el administrador agrega (con el prefijo chaggu-verification=; se siguen aceptando los creados con tiecoms-verification=), o con la información que Google Workspace o Microsoft Entra ID entregan al iniciar sesión. Guardamos el dominio, el método y la fecha de verificación, y mostramos a otras empresas el nombre, el dominio y la insignia de verificación. Los dominios de correo públicos (por ejemplo gmail.com u outlook.com) no se pueden reclamar como empresa.

5. Con quién compartimos datos

• Con las personas y empresas con las que conversas: ven tu nombre, cargo, empresa y lo que publicas en los espacios donde participas.
• Con el administrador de tu empresa: puede gestionar tu membresía, exigir inicio de sesión corporativo y dar de baja tu acceso.
• Con proveedores que nos ayudan a operar: Amazon Web Services (servidores, base de datos y almacenamiento de archivos), Cloudflare (red y protección), Google y Microsoft (inicio de sesión y conexiones opcionales de correo y reuniones), Zoom (reuniones opcionales) y Brevo (correo transaccional); Apple APNs y Google FCM (notificaciones remotas); Inworld (transcripción de notas de voz) y DeepSeek (resúmenes, sugerencias y borradores opcionales de correo), con los datos descritos arriba para cada función. Si vinculas una cuenta de WhatsApp, se establece la conexión con WhatsApp para sincronizar los datos descritos arriba. Estos servicios se utilizan para prestar las funciones que eliges usar.
• Por obligación legal: ante una orden válida de autoridad competente.

Apple también participa como proveedor de autenticación cuando eliges Iniciar sesión con Apple y, si usas una dirección privada, presta el servicio de retransmisión de correo. No le enviamos el contenido de tus conversaciones como parte de ese inicio de sesión.

No vendemos ni alquilamos datos personales.

6. Transferencias internacionales

Nuestros servidores están en Estados Unidos (AWS, región us-east-1). Al usar chaggu, tus datos se transfieren y almacenan allí, con medidas de seguridad equivalentes a las exigidas por la ley colombiana.

7. Cuánto tiempo guardamos los datos

• Los datos de la cuenta, mientras la cuenta exista.
• Los mensajes y archivos, según la configuración de la empresa o del espacio compartido, o hasta que se eliminen.
• Los registros de seguridad y auditoría, hasta 24 meses.
• Al cerrar tu cuenta eliminamos o anonimizamos tus datos en un máximo de 30 días, salvo lo que la ley nos obligue a conservar o lo que forme parte de conversaciones de una empresa, que sigue bajo el control de esa empresa.

8. Seguridad

Ciframos las comunicaciones con TLS, guardamos las contraseñas con un algoritmo resistente (scrypt), rotamos los tokens de sesión, detectamos su reutilización y registramos los eventos sensibles. Ningún sistema es infalible; si ocurre un incidente que afecte tus datos, te avisaremos y avisaremos a la autoridad cuando corresponda.

9. Tus derechos

De acuerdo con la Ley 1581 de 2012 y el Decreto 1377 de 2013 de Colombia (y, cuando aplique, con otras leyes como el RGPD europeo), puedes conocer, actualizar, rectificar y suprimir tus datos, pedir prueba de la autorización, revocarla y presentar quejas ante la Superintendencia de Industria y Comercio. Escríbenos a [email protected]. Respondemos consultas en máximo 10 días hábiles y reclamos en máximo 15 días hábiles.

Puedes usar la opción Eliminar cuenta en los ajustes de la app o escribirnos desde el correo de tu cuenta. Consulta las instrucciones de eliminación, los datos que se eliminan o anonimizan y las excepciones de conservación.

10. Menores de edad

chaggu es una herramienta de trabajo. No está dirigida a menores de 18 años y no recopilamos a sabiendas sus datos.

11. Cambios

Si cambiamos esta política de forma importante, te avisaremos en la app o por correo antes de que el cambio entre en vigor.