Política de privacidad

Última actualización: 13 de octubre de 2026

Cuho es una plataforma de atención al cliente con inteligencia artificial que reúne las conversaciones de los negocios con sus clientes (mensajería, email, llamadas, SMS y chat web), sus contactos y su calendario de reservas. Esta política explica qué datos tratamos, para qué y con qué base jurídica, con quién los compartimos y qué derechos tienes.

1. Responsable del tratamiento

El responsable del tratamiento de los datos de quienes usan Cuho y de quienes visitan este sitio es la persona titular de Cuho. Para cualquier cuestión sobre tus datos, o para ejercer tus derechos, escribe a hola@cuho.es.

Cuando un negocio usa Cuho para atender a sus propios clientes, quien decide sobre los datos de esos clientes es el negocio. Cuho los trata por cuenta del negocio y siguiendo sus instrucciones, como encargado del tratamiento.

2. Qué datos tratamos

• Datos de cuenta: nombre, email, teléfono y nombre del negocio que nos facilitas al registrarte. La contraseña se guarda solo como un resumen cifrado del que no se puede recuperar.
• Si entras con Google: con los permisos openid, email y profile, Google nos facilita tu nombre, tu dirección de correo y si está verificada. Los usamos solo para identificar tu cuenta y abrir tu sesión. No recibimos tu contraseña de Google.
• Datos de los clientes de cada negocio: los mensajes que envían por los canales conectados (WhatsApp, Instagram, Messenger, Telegram, email, llamadas, SMS, chat web), incluida su transcripción, y los contactos, reservas, presupuestos y pedidos que el negocio registra o trae de su tienda en línea.
• Datos de configuración del negocio: catálogo, políticas, horarios y demás información que el negocio introduce para que su asistente responda correctamente.
• Chat de este sitio: si escribes en el chat de cuho.es, guardamos tus mensajes, los datos que decidas darnos (nombre, email o teléfono) y la dirección IP, el navegador y la página desde la que escribes.
• Lista de aviso del lanzamiento: si nos dejas tu correo para que te avisemos cuando Cuho abra, guardamos ese correo, la fecha, el texto de la casilla que marcaste y la página desde la que te apuntaste. Lo usamos solo para ese aviso: no es publicidad, no lo cedemos a nadie y no te escribiremos para nada más. Es una lista aparte, que no forma parte de la cuenta de ningún negocio. Mientras no tengamos configurado un servicio de envío no se manda ningún correo automático, tampoco de confirmación.
• Datos técnicos: registros de uso y datos necesarios para la seguridad y el funcionamiento del servicio.

3. Para qué los usamos y con qué base jurídica

• Prestar el servicio que contratas: crear y gestionar tu cuenta, mostrar y responder las conversaciones (también con inteligencia artificial), gestionar reservas, catálogo y pedidos, conectar los servicios que actives (Gmail, Google Calendar, canales de mensajería, tiendas en línea) y elaborar las métricas de tu negocio. Base jurídica: la ejecución del contrato (artículo 6.1.b del Reglamento General de Protección de Datos).
• Tratar los datos de los clientes de cada negocio: lo hacemos por cuenta del negocio, que es quien decide la base jurídica de ese tratamiento.
• Contestar a quien nos escribe por el chat de este sitio o por correo: la aplicación de medidas precontractuales a tu petición o, si no se trata de contratar, nuestro interés legítimo en atenderte (artículos 6.1.b y 6.1.f).
• Avisarte del lanzamiento, si te apuntas a la lista: tu consentimiento (artículo 6.1.a), que puedes retirar cuando quieras escribiendo a hola@cuho.es, sin que eso afecte a lo hecho antes.
• Seguridad y prevención de abusos, incluidos los registros técnicos: nuestro interés legítimo en proteger el servicio y a quienes lo usan (artículo 6.1.f).
• Guardar qué versión de esta política y de los términos se te enseñó al crear la cuenta: nuestro interés legítimo en poder demostrarlo (artículo 6.1.f).
• Cumplir obligaciones legales, como atender los requerimientos de las autoridades: el cumplimiento de una obligación legal (artículo 6.1.c).

4. Con quién los compartimos

Para prestar el servicio nos apoyamos en proveedores que tratan datos por cuenta nuestra y en las plataformas que el negocio decide conectar:

Transferencias fuera del Espacio Económico Europeo. Varios de estos proveedores tratan datos en Estados Unidos. Las garantías, según la información que cada uno publica:

• Railway Corporation, Google LLC y Twilio Inc. están adheridas al Marco de Privacidad de Datos UE-EE. UU. (Data Privacy Framework), sobre el que la Comisión Europea adoptó una decisión de adecuación el 10 de julio de 2023.
• OpenAI presta su API a los clientes del Espacio Económico Europeo a través de OpenAI Ireland Ltd. Su acuerdo de tratamiento de datos, que forma parte de sus condiciones de servicio, prevé que los datos que trate fuera del Espacio Económico Europeo se transfieran con cláusulas contractuales tipo de la Comisión Europea o al amparo de una decisión de adecuación.
• Meta Platforms y Telegram tratan los mensajes de sus canales según las condiciones que el negocio acepta con ellas al conectarlos.

No vendemos datos personales ni los compartimos con terceros con fines publicitarios.

5. Datos de Google (inicio de sesión, Gmail y Google Calendar)

Cuando alguien entra con Google o un negocio conecta su cuenta de Google, Cuho solo accede a lo necesario para las funciones que se ven en el panel.

• Inicio de sesión con Google (permisos openid, email y profile): el nombre, la dirección de correo y si está verificada, para identificar la cuenta y abrir la sesión.
• Gmail (permiso gmail.modify): al conectar Gmail, el negocio elige desde cuándo atiende Cuho sus correos: solo los que lleguen a partir de ese momento, o también los que siguen sin leer de las últimas 24 horas, de los últimos 7 días, del último mes, del último año o todos. De los correos que ya estaban, Cuho trae como mucho los 200 más recientes que sigan sin leer; los demás se quedan en Gmail sin tocar. Después trae los correos nuevos que van llegando. Solo lee la bandeja principal: no los de Spam ni Papelera, ni las pestañas Promociones, Social, Foros y Notificaciones. De cada correo guarda el remitente, el asunto, la fecha y el texto, hasta 4.000 caracteres; no guarda los adjuntos. Quita la marca «no leído» solo de los correos que trae, y envía desde la dirección del negocio las respuestas y avisos que el negocio decide o configura. No borra correos ni crea filtros o reenvíos.
• Aviso y aceptación: antes de conectar Gmail, el panel enseña un aviso con lo que Cuho hace con el correo y pide marcar una casilla para aceptarlo; sin ella no se puede conectar. Guardamos constancia de esa aceptación (quién, en qué negocio, cuándo, qué versión del aviso y si era para conectar o reconectar) mientras exista el negocio.
• Google Calendar (permiso calendar.events.owned): Cuho consulta los eventos del calendario principal para no ofrecer horas ocupadas; para la disponibilidad solo usa el inicio y el fin. Crea, cambia o borra el evento de cada reserva que gestiona. Si el negocio elige sincronizar en las dos direcciones, Cuho guarda de cada evento de su calendario, desde la fecha que elija, solo el título y la hora, para enseñarlo en su agenda; los cambios que haga en Cuho a esos eventos se guardan también en Google. No guarda descripciones, invitados ni ubicaciones, no escribe a nadie por esos eventos y no los usa para nada más.
• Inteligencia artificial: el contenido de los correos se envía a OpenAI para clasificar el correo no deseado, redactar respuestas y analizar la conversación. OpenAI no usa los datos enviados por su API para entrenar sus modelos, y Cuho tampoco usa datos de Google para crear, entrenar ni mejorar modelos de inteligencia artificial.
• Uso limitado: no vendemos datos de Google, no los usamos para publicidad ni los cedemos a terceros, salvo a los proveedores que prestan el servicio, por seguridad o por obligación legal. Nadie de Cuho lee tus correos salvo que nos lo pidas expresamente para darte soporte, por seguridad o por obligación legal. Los tokens de acceso de Google se guardan cifrados.
• Conservación y borrado: los correos traídos se conservan en la bandeja del negocio mientras su cuenta esté activa. Al desconectar Gmail o Calendar, Cuho borra los tokens y revoca el acceso en Google, salvo que otra conexión de Cuho use la misma cuenta; al desconectar Calendar, borra además la copia de los eventos traídos de Google que el negocio no haya convertido en reservas. Las conversaciones ya traídas siguen en la bandeja hasta que el negocio las borre, elimine el canal o elimine su cuenta. También puedes quitar el acceso en myaccount.google.com/permissions.

El uso que hace Cuho de la información recibida de las API de Google, incluidos los permisos de Google Workspace (Gmail y Google Calendar), se ajusta a la Google API Services User Data Policy y a la política de datos de usuario de Google Workspace, incluidos los requisitos de uso limitado (Limited Use).

Cuho's use of information received from Google APIs, including Google Workspace scopes, will adhere to the Google API Services User Data Policy and the Google Workspace user data policy, including the Limited Use requirements.

6. Cuánto tiempo los conservamos

• Los datos de la cuenta y del negocio, mientras la cuenta esté activa. Al eliminar la cuenta se borran el negocio y sus datos.
• Las conversaciones y los contactos, hasta que el negocio los borre, elimine el canal o elimine su cuenta.
• La copia de los eventos traídos de Google Calendar, hasta que el negocio desconecte Calendar. Los que el negocio haya convertido en reservas se conservan después como el resto de sus reservas.
• La sesión del panel, como mucho 30 días si marcas «mantener la sesión iniciada».
• El correo de la lista de aviso del lanzamiento, hasta que te avisemos de la apertura o retires tu consentimiento, lo que ocurra antes; después lo borramos de la lista.
• Cuho pide a OpenAI que no almacene las peticiones con las que genera las respuestas; aun así, OpenAI puede conservar registros hasta 30 días para vigilar abusos, o más si la ley se lo exige.
• Las copias de seguridad de la base de datos pueden contener datos ya borrados hasta que esas copias se eliminan.

7. Tus derechos

Puedes ejercer tus derechos de acceso, rectificación, supresión, oposición, limitación y portabilidad escribiendo a hola@cuho.es. Si eres cliente final de un negocio que usa Cuho, puedes dirigirte también directamente a ese negocio, que es quien decide sobre los datos de sus conversaciones.

Si consideras que no hemos atendido bien tus derechos, puedes presentar una reclamación ante la Agencia Española de Protección de Datos (www.aepd.es).

8. Eliminación de datos

Quien es propietario de una cuenta puede eliminarla cuando quiera desde el panel, en «Mi cuenta» › «Eliminar cuenta». Se borran el negocio y sus datos, y se revoca en Google el acceso que se hubiera concedido, salvo que otro negocio de Cuho use la misma cuenta de Google.

Si quieres que eliminemos los datos asociados a tu persona (incluidos los datos recibidos a través de plataformas de Meta), envía tu solicitud a hola@cuho.es indicando el canal por el que contactaste y el identificador que usaste (teléfono, usuario o email). Atenderemos la solicitud y confirmaremos la eliminación.

9. Seguridad

Aplicamos medidas técnicas y organizativas apropiadas: cifrado en tránsito, cifrado de credenciales almacenadas y control de acceso a los sistemas.

10. Cookies y almacenamiento en tu navegador

Cuho usa solo cookies técnicas, las imprescindibles para que el servicio funcione. No usamos cookies de analítica, de publicidad ni de seguimiento de terceros, y por eso no verás un aviso pidiéndote permiso: para las cookies estrictamente necesarias no hace falta consentimiento.

El chat de este sitio guarda en tu navegador, y solo si lo usas: un identificador aleatorio de visitante (cb_vid), que se crea cuando escribes, para recuperar tu conversación al cambiar de página; una marca de que hay conversación (cbw_chat_…), que caduca a los 14 días; si aceptas su aviso o dejas tus datos, que ya lo hiciste (cbw_consent_… y cbw_lead_…); y, mientras dura la visita, si lo tenías abierto o cerraste su invitación (cbw_abierto_… y cbw_pro_…). Ninguno contiene tus mensajes.

La ventana del aviso de lanzamiento no guarda nada en tu navegador: lo que escribes en ella solo se envía si pulsas el botón.

Puedes borrar o bloquear estas cookies y datos desde la configuración de tu navegador. Si bloqueas la de sesión, no podrás entrar en el panel.

En las páginas públicas cargamos las tipografías desde Google Fonts (fonts.googleapis.com y fonts.gstatic.com). Google no instala cookies desde ahí, pero sí recibe tu dirección IP al servir la fuente.

11. Cambios en esta política

Si modificamos esta política publicaremos aquí la versión actualizada con su fecha.