Política de privacidad

Quién trata tus datos

enhanzu es una marca operada por Andrés Lazo, con domicilio en San José, Costa Rica. Esta política cubre el sitio enhanzu.com, el entorno de trabajo en app.enhanzu.com, los servicios enhanzu HR (hr.enhanzu.com), enhanzu Apply y enhanzu Científico (cientifico.enhanzu.com), en la web y en sus apps de escritorio, y las aplicaciones que enhanzu opera en las plataformas de Meta y de Google.

Para cualquier asunto de privacidad puedes escribir a contacto@enhanzu.com.

Aplicaciones que cubre

En Google: enhanzu, la aplicación con la que enhanzu HR, enhanzu Apply y enhanzu Científico te piden permiso para entrar con tu cuenta de Google y, si lo autorizas, para usar tu Gmail o tu Drive, en la web y en las apps de escritorio. Qué hace con esos datos está en Datos de tu cuenta de Google.

En Meta: Enhanzu, App ID 1447197480772761, del portafolio empresarial de Meta Enhanzu (identificador 951707104201176). Atiende por WhatsApp Business Platform los números conectados a enhanzu, incluido el número propio de enhanzu, y es la aplicación con la que un negocio cliente conecta su propia cuenta de WhatsApp Business.

Si la aplicación cambia de nombre comercial, esta página se actualiza y sigue siendo su política de privacidad oficial.

Datos que recopilamos

De quien conversa con un número atendido por enhanzu. Nombre y número de teléfono de WhatsApp, y el contenido de los mensajes enviados y recibidos, que hace falta para dar continuidad a la conversación.

De un negocio que conecta su WhatsApp con enhanzu. El identificador de su cuenta de WhatsApp Business, el identificador de su número, el nombre comercial verificado y el token de acceso que Meta emite cuando el negocio autoriza la conexión. Ese token permite enviar y recibir mensajes en nombre del negocio y se guarda con acceso restringido, fuera del código.

De quien nos escribe por el sitio. Nombre, correo, empresa cuando se indica, y el mensaje. Si agendas una llamada, la cita queda en el calendario de Google de enhanzu.

Datos de salud. Cuando enhanzu atiende a una clínica, el paciente puede contar algo sobre su salud en el chat. Ese dato se usa solo para orientar su cita y lo ve el personal de la clínica. No damos diagnósticos ni indicaciones médicas: esas consultas pasan siempre a una persona de la clínica.

No recopilamos información financiera y no te rastreamos fuera de estas conversaciones.

Para qué los usamos

Para responder consultas por WhatsApp, anotar lo necesario para agendar una cita, pasar la conversación a una persona del negocio cuando hace falta, y escribir una vez a quien consultó y no agendó cuando el negocio lo tiene acordado. En el sitio, para contestar a quien nos escribe.

No vendemos ni alquilamos datos personales, no los usamos para publicidad propia ni para entrenar modelos, y no los usamos para fines distintos de los descritos aquí.

Cuando enhanzu trabaja para un negocio cliente

Si un negocio conecta su cuenta de WhatsApp con enhanzu, ese negocio es el responsable de los datos de sus propios clientes o pacientes y enhanzu actúa como encargado: procesa esas conversaciones únicamente por instrucción suya y para prestarle el servicio, según el acuerdo de tratamiento de datos que firman. El negocio puede pedir en cualquier momento que se desconecte su cuenta y que se eliminen las conversaciones almacenadas.

enhanzu HR

enhanzu HR, en hr.enhanzu.com, ordena las postulaciones que le llegan a una empresa por correo. La empresa es la responsable de los datos de sus candidatos y enhanzu actúa como encargado, según el acuerdo de tratamiento de datos que firman.

Qué datos se tocan. Al entrar con Google, la empresa autoriza a enhanzu HR a leer su Gmail y a guardar archivos en su Drive. El servicio lee los correos de postulación y los CVs adjuntos, con lo que traen: nombre, correo, teléfono, experiencia, estudios y a veces datos que el candidato decidió incluir. En Drive solo ve los archivos que el propio servicio crea. Lee el correo en modo de solo lectura: no borra, no envía y no marca correos. La web pide a Google el permiso de lectura de Gmail; la app de escritorio, que lee la bandeja por IMAP, necesita el permiso completo, y aun así solo lee.

Quién hace el análisis. El texto de cada CV se envía a Anthropic PBC, en Estados Unidos, para compararlo con el perfil del puesto que escribe la empresa. Anthropic no entrena sus modelos con estos datos. El resultado ordena y explica, y la decisión de contratar la toma siempre una persona de la empresa.

Dónde quedan. Los CVs, los reportes y la hoja de candidatos se guardan en el Google de la empresa. Mientras la empresa trabaja, el servicio arma una copia de trabajo temporal en nuestro servidor, la sube a su Drive después de cada cambio y la borra a los 30 minutos sin actividad. Esa copia no pasa a ninguna base de datos.

Qué guardamos nosotros. La licencia de la empresa; el estado de su suscripción (plan, estado, fecha de vencimiento e identificador de la suscripción en PayPal, sin ningún dato de tarjeta); el permiso de acceso a su Google, cifrado y con la clave fuera de la base de datos; y registros técnicos mínimos, sin contenido de correos ni de CVs.

Cómo se borra todo. La empresa puede cortar el acceso en cualquier momento desde su cuenta de Google, en Seguridad, Apps con acceso. Al terminar el servicio revocamos y borramos el permiso de acceso, borramos la licencia en un máximo de treinta días y lo confirmamos por escrito. Los CVs y la hoja quedan en el Google de la empresa, que decide qué conserva. Si eres candidato, puedes pedir ver, corregir o borrar tu CV a la empresa a la que te postulaste, o escribirnos y le ayudamos a atenderlo.

enhanzu Científico

enhanzu Científico ayuda a redactar y revisar documentos de investigación de posgrado. Para usarlo entras con tu cuenta de Google o con un código que te llega al correo, y conectas tu Google Drive: el servicio crea ahí una carpeta «enhanzu Científico» y solo ve los archivos que crea en ella.

Quién hace el análisis. El texto de tu documento y, si la tesis lleva análisis, la base de datos que subes se procesan en nuestro servidor y el texto se envía a Anthropic PBC, en Estados Unidos, para redactar y revisar. Anthropic no entrena sus modelos con estos datos. Tu base de datos puede traer datos de salud de los participantes de tu estudio: eres tú, como investigador, quien responde por haberlos obtenido con su consentimiento y la aprobación ética que corresponda, y te pedimos que la subas sin nombres ni datos que identifiquen a las personas.

Custodia temporal en «Con revisión del equipo». En esta modalidad el documento que produce la herramienta no va directo a tu Drive: queda guardado en nuestra base de datos hasta que el equipo lo revisa. Mientras espera:

• está cifrado, con una llave que se guarda aparte de la base de datos y que no usa ningún otro servicio;
• solo lo abre la persona del equipo académico que lo revisa; esa persona ve un alias tuyo, no tu correo, y cada vez que alguien lo descarga o lo aprueba queda registrado quién fue y cuándo, sin copiar el contenido;
• se guarda como máximo 30 días. Al entregártelo en tu Drive, o al cumplirse ese plazo, se borra de la base de datos. Las copias de seguridad diarias lo conservan cifrado hasta 14 días más y después se eliminan solas.

Lo que nosotros conservamos después es tu proyecto (qué compraste, cuándo vence y cuántas corridas usaste), el pago en PayPal (sin datos de tarjeta), el permiso de acceso a tu Drive, cifrado, y registros técnicos sin contenido de tus documentos.

Cómo se borra todo. Puedes cortar el acceso a tu Drive en cualquier momento desde tu cuenta de Google, en Seguridad, Apps con acceso. Si pides que borremos tu cuenta, borramos el permiso de acceso, tu proyecto y cualquier documento que todavía esté en revisión, en un máximo de treinta días. Los documentos de tu Drive son tuyos y quedan ahí.

Datos de tu cuenta de Google

Cada servicio pide solo lo que usa, y solo cuando lo conectas:

• enhanzu HR lee el Gmail de la empresa y guarda archivos en su Drive, como se explica arriba.
• enhanzu Apply, en la app de escritorio, lee tu Gmail en modo de solo lectura cuando pulsas «Revisar mi correo», para encontrar las respuestas de las empresas a las que te postulaste. Solo toma los correos de esas empresas, y su texto se envía a Anthropic para saber si es una entrevista, un rechazo u otra cosa. El permiso queda guardado en tu computadora, no en nuestros servidores, y al desconectar Gmail desde la app se revoca y se borra. En la web, Apply guarda tus archivos en tu Drive y solo ve los que crea.
• enhanzu Científico guarda tus documentos en una carpeta «enhanzu Científico» de tu Drive y solo ve los archivos que crea en ella.

El uso y la transferencia a cualquier otra aplicación de la información recibida de las API de Google por enhanzu HR, enhanzu Apply y enhanzu Científico cumple la Política de datos de usuario de los servicios de API de Google, incluidos los requisitos de Uso Limitado.

Nadie de enhanzu lee tus datos de Google, salvo en estos casos: cuando tú lo pides o lo autorizas, por ejemplo al contratar la revisión del equipo en enhanzu Científico o al pedirnos ayuda con un problema concreto; cuando hace falta para investigar un abuso o un problema de seguridad; cuando la ley lo exige; o, para operar el servicio, de forma agregada y sin que se pueda identificar a nadie.

No usamos tus datos de Google para publicidad ni los vendemos, y no los usamos para entrenar modelos de inteligencia artificial, ni nosotros ni Anthropic.

Puedes quitar el permiso cuando quieras desde tu cuenta de Google, en Seguridad, Apps con acceso. Desde ese momento el servicio deja de poder entrar a tu Gmail o a tu Drive.

Extensión enhanzu Apply para Chrome

La extensión guarda en tu navegador, con el almacenamiento propio de Chrome, el perfil que cargas (nombre, correo, teléfono, ciudad, enlaces y respuestas frecuentes), tu CV y los puestos que eliges guardar. Tu perfil y tu CV no se mandan a enhanzu ni a nadie más; los puestos guardados solo viajan si usas enhanzu Apply en la web (abajo).

Cuando pulsas «Llenar este formulario», la extensión escribe tus datos y adjunta tu CV en el formulario que tienes abierto, que es de la empresa o de la plataforma de empleo que lo publica. Lo que hagan con tu postulación se rige por su política. La extensión nunca envía el formulario: el último clic es tuyo.

Si usas enhanzu Apply en la web (apply.enhanzu.com) con tu cuenta, esa página puede pedirle a la extensión tus puestos guardados. Solo viajan el título, la empresa, el lugar, el salario publicado, el enlace, el sitio de donde salió cada puesto y su identificador en ese sitio, y quedan en la carpeta «enhanzu Apply» de tu Google Drive. Tu perfil y tu CV de la extensión no salen del navegador.

La extensión no usa analítica ni publicidad. Para borrar lo que guarda, quita la extensión de Chrome. Los puestos que ya pasaste a la web siguen en tu Drive, y ahí los borras tú.

Con quién se comparten

Los mensajes se procesan a través de las plataformas de Meta, que aplican su propia política. Además usamos proveedores que actúan como encargados y solo tratan los datos por instrucción nuestra. Están fuera de Costa Rica.

360dialog GmbH, Alemania, con servidores en la Unión Europea, proveedor de WhatsApp autorizado por Meta, por donde pasan los mensajes de WhatsApp. Railway Corporation, Estados Unidos, alojamiento de la aplicación, de la base de datos de conversaciones y de los servidores de enhanzu HR, enhanzu Apply y enhanzu Científico. Anthropic PBC, Estados Unidos, procesamiento del texto de los mensajes para generar las respuestas, de los CVs de enhanzu HR para ordenarlos, de los correos de respuesta que revisa enhanzu Apply y de los documentos de enhanzu Científico para redactarlos y revisarlos. PayPal, Estados Unidos, cobro de la suscripción de enhanzu HR y de los proyectos de enhanzu Científico, que recibe una referencia de la cuenta y no su correo. Cloudflare, Estados Unidos, alojamiento de este sitio y protección antiabuso del formulario. Resend, Estados Unidos, entrega de los mensajes del formulario de contacto. Google, Estados Unidos, correo y calendario de enhanzu, e inicio de sesión, Gmail y Drive de quienes usan enhanzu HR, enhanzu Apply y enhanzu Científico.

No compartimos datos con terceros para fines distintos de la prestación del servicio.

Cuánto tiempo los guardamos

Conservamos las conversaciones el tiempo necesario para prestar el servicio y para cumplir obligaciones legales. Cuando un negocio cliente termina el servicio, le entregamos sus conversaciones y las eliminamos de nuestros sistemas en un máximo de treinta días. Puedes pedir que se eliminen tus datos en cualquier momento.

Tus derechos y cómo eliminar tus datos

Puedes pedir acceso, corrección o eliminación de tus datos, y retirar tu consentimiento, escribiendo a contacto@enhanzu.com desde el correo o el número de teléfono asociado, indicando que se trata de una eliminación de datos. Atendemos las solicitudes en un máximo de treinta días y confirmamos por el mismo medio cuando quedan completadas. Si la conversación fue con una clínica u otro negocio cliente, también puedes pedírselo directamente a ese negocio.

También puedes escribir la palabra BAJA en la misma conversación de WhatsApp para que dejemos de escribirte y se elimine tu historial.

En Costa Rica puedes acudir además a la Agencia de Protección de Datos de los Habitantes (PRODHAB), según la Ley 8968.

Seguridad

Aplicamos medidas técnicas y organizativas razonables. Acceso restringido a las conversaciones, sesiones que vencen, bloqueo tras intentos fallidos de acceso, credenciales guardadas fuera del código y cifrado en tránsito con TLS en todas las integraciones. Si un incidente afecta datos de un negocio cliente, se lo avisamos en un máximo de 48 horas desde que lo conocemos.

Contacto

Andrés Lazo, enhanzu, San José, Costa Rica. contacto@enhanzu.com.