Tus datos, tus reglas

Un solo interruptor desactiva todas las funciones de IA a la vez: redacción, respuestas inteligentes, traducción, transcripción, resúmenes, chatbot y clasificación de intención. La IA queda completamente apagada hasta que la vuelvas a activar.

Elige cuánta información personal se elimina antes de que cada servicio de IA procese un mensaje. Define niveles distintos para el chatbot, las preguntas y respuestas de Weave, los resúmenes de contactos, la clasificación de intención, la traducción y los embeddings de búsqueda.

Antes de pedirle a la IA que resuma un hilo de correo o redacte una respuesta, abre “Lo que ve la IA” en el editor y lee el hilo exactamente como lo recibe el proveedor: cada dato detectado aparece como un marcador sobre el que puedes pasar el cursor para ver de qué tipo es, con un recuento de cuántos se ocultaron, y los archivos adjuntos aparecen solo con su nombre de archivo.

La ocultación protege al proveedor de IA de los datos de tus clientes, nunca a tu cliente de ti. Un borrador de correo se reconstruye con los nombres y números reales antes de llegar a tu editor, así que lo que envías se lee tal como lo escribiste. El resumen de un hilo conserva sus marcadores, porque se lee y no se envía.

“Máximo” (ningún dato sale de tu servidor: traducción y búsqueda desactivadas), “Equilibrado” (ocultación completa para la IA, solo datos financieros para la búsqueda y la traducción) o “IA completa” (la mejor calidad, solo se enmascaran las tarjetas de crédito y los secretos).

Interruptores detallados por función para redacción, mejora, resumen, respuestas inteligentes, traducción, OCR, clasificación, transcripción de audio, chatbot de voz y traducción de voz. Apaga solo lo que no quieras.

Activa o desactiva el registro de auditoría de las solicitudes y respuestas de IA. Cuando está activado, los administradores pueden revisar cada interacción con la IA. Cuando está desactivado, los prompts y los resultados no se conservan más allá de la solicitud.

Pasar a la privacidad “Máximo” elimina todos los índices de búsqueda (embeddings de contactos, fragmentos de conversaciones, base de conocimiento). Eliminación con un clic de cada vector generado antes a partir de tus mensajes.

El envío de correos pasa por tu propia cuenta de Gmail con un permiso de solo envío, un destinatario por envío, y los tokens se almacenan cifrados. Almacenamos las direcciones, el asunto, el cuerpo y los archivos adjuntos para que la correspondencia se pueda mostrar en la conversación, además de los resultados de autenticación del remitente de las respuestas. Las respuestas llegan a un dominio de solo recepción que no puede enviar, y nunca activan una acción automática por sí solas. Cada envío revisa primero la lista de bajas.

Deja de guardar mensajes nuevos en nuestra base de datos. Los mensajes siguen apareciendo en tiempo real durante tu sesión, pero no se guardan. Si recargas la página, los mensajes no guardados desaparecen. WhatsApp en sí no se toca.

Fija un límite estricto de mensajes almacenados por chat (de 10 a 5000, o 0 para ilimitado). Cuando un chat supera el límite, los mensajes más antiguos se eliminan automáticamente de nuestra base de datos.

Conserva solo los últimos N mensajes por chat (de 10 a 1000 o más). Los mensajes más antiguos se eliminan de forma permanente de nuestra base de datos. Siempre puedes volver a importar más tarde desde WhatsApp los archivos multimedia recientes (hasta 30 días) y el texto.

Descarga en cualquier momento una exportación legible por máquina de tus mensajes, contactos y datos de la organización. Cumple con los derechos de portabilidad de datos del GDPR directamente desde tu configuración, sin necesidad de pedirlo por correo.

Elimina con un clic todos los contactos importados de nuestra base de datos. Los contactos de WhatsApp siguen intactos en tu celular: puedes volver a importarlos cuando quieras.

La opción radical: borra cada mensaje, archivo multimedia, conversación y contacto de nuestra base de datos Y pausa el almacenamiento nuevo. Requiere confirmación. WhatsApp no se toca.

Elimina de forma permanente la cuenta de tu organización y todos los datos asociados. Se envía un código de confirmación a tu correo registrado, y debes ingresarlo para continuar. La acción es irreversible.

Spun nunca consulta a WhatsApp para buscar el número de una persona. Solo registra los identificadores que llegan con el tráfico normal de mensajes, y un chat sin número funciona como cualquier otro.

Quita las fotos de perfil de las listas de chats para una vista más limpia y privada en espacios de trabajo compartidos. Cuando está desactivado, no se renderiza ningún dato de las fotos en el DOM.

Desactiva por completo los estados e historias de WhatsApp. Las publicaciones de estado nunca aparecen en la app y se omite todo el procesamiento relacionado con los estados: sin miniaturas, sin seguimiento de vistas, nada.

Desactiva las métricas de rendimiento con nombre por usuario que, de lo contrario, ven los gerentes de la organización. Una vez desactivado, los gerentes ven solo métricas agregadas del equipo, sin atribución individual.

Desactiva las clasificaciones de rendimiento del equipo que ven los miembros del equipo. Quita de la bandeja de entrada todas las listas ordenadas, los marcadores y la interfaz competitiva.

Desactiva el gráfico de colaboración inferido que muestra quién trabaja con quién según las tareas compartidas, las menciones, los mensajes directos y las transferencias. Deja de calcularse y de mostrarse.

Para socios afiliados: elige si tus métricas agregadas (nombre de la organización, estado) son visibles para el socio de referidos por medio del cual conociste Spun.

Sesión de concentración con tiempo definido que silencia las notificaciones push, las actualizaciones de la interfaz activadas por SSE y los sonidos de alarma. Tu actividad durante el sprint es privada: no se transmiten métricas a los gerentes.

Una organización puede conectar un asistente de IA externo (Claude, Cursor y otros) mediante el servidor MCP de Spun, y un solo interruptor a nivel de organización desactiva ese acceso por completo. Cuando está desactivado, se rechaza toda clave de API. Además, del lado de Spun existe un interruptor de emergencia independiente a nivel de plataforma.

De forma predeterminada, la IA propone un envío, y este espera en una cola de aprobación en la bandeja de entrada del equipo hasta que un compañero con permiso de envío lo aprueba. El servidor genera la tarjeta de aprobación a partir del contenido real, nunca a partir de la descripción que hace la propia IA. También existen un modo más estricto de solo borradores y un modo autónomo que requiere activación explícita.

Los permisos de cada clave deciden qué herramientas existen siquiera; una lista de canales permitidos oculta líneas de WhatsApp completas (una línea personal, por ejemplo); el acceso por etiquetas restringe el acceso a las conversaciones (incluido un modo de solo inclusión); y un interruptor quita por completo los chats grupales.

Las claves de API se almacenan solo como hashes, admiten fecha de vencimiento, y revocar una clave invalida al instante sus envíos que siguen esperando aprobación. Cada uso queda registrado, incluidos la dirección IP y los metadatos del cliente, y se conserva durante 180 días; del lado del servidor funcionan cuotas estrictas y un interruptor de emergencia automático por velocidad.