Skip to main content
Customer.io logo

Customer.io

Basado exclusivamente en evidencias públicas • 20 criterios (Privacidad + IA)
Última revisión: 21 feb 2026

D-
AITS IA

Resumen de Confianza en IA

Entrenamiento de IA
Posiblemente (mención genérica de mejora de servicios)
Retención de Datos
No especificado en la documentación
Opt-out
Solo controles genéricos (cookies, anuncios)
Privacidadde IA
D-
PrivacidadBase
A+
  • En IA: no documenta los criterios de retención de datos de interacciones, lo que genera incertidumbre sobre la gestión de la información.
  • En Privacidad Base: detalla las finalidades del tratamiento de datos, facilitando la comprensión para los contratantes sobre el uso de su información.

Alternativas Más Seguras

Software con mejor evaluación en la misma categoría

Ver Comparación Completa de Alternativas

Puntos de Atención en IA (2)

Criterios de IA que requieren atención. Compre el Análisis Premium para ver los 2 criterios.

  • Customer.io
  • Retiene prompts y respuestas de IA sin especificar plazos, creando incertidumbre sobre la eliminación de datos.
  • No menciona principios de IA ética, lo que puede generar riesgos de sesgo.
  • Es recomendable exigir cláusulas contractuales que definan períodos de retención y compromisos éticos claros.

La retención de datos de IA (prompts y respuestas) no se informa

La política menciona criterios de retención, pero no especifica períodos exactos para datos de clientes e interacciones de marketing, creando incertidumbre.

Principios de IA ética y medidas anti-sesgo no documentados

La política menciona el cumplimiento de principios de privacidad, pero no aborda compromisos específicos sobre el uso ético de la IA.

Fuente: documentos públicos del proveedor

Conformidades en IA (3)

Criterios de IA que la empresa cumple. Compre el Análisis Premium para ver los 3 criterios.

  • Customer.io
  • Identifica claramente al controlador de datos, facilitando la comunicación sobre privacidad.
  • Documenta transferencias internacionales de datos, informando sobre el movimiento hacia los Estados Unidos.
  • Estas prácticas garantizan mayor seguridad y claridad en la relación con los clientes durante la due diligence.

Política de uso de datos para entrenamiento de IA declarada

La política menciona el uso de datos para 'investigación y desarrollo', pero no especifica claramente el uso para entrenamiento de IA, generando ambigüedad.

Control de opt-out para entrenamiento de IA disponible

La política ofrece opciones de opt-out, pero no hay un control específico para el entrenamiento de IA, limitando la elección del cliente.

Uso de inteligencia artificial claramente declarado en las políticas

El documento lista explícitamente 'IA' como una de las funcionalidades de la plataforma, confirmando su uso en la automatización de marketing.

Fuente: documentos públicos del proveedor

Destacados en Privacidad (3)

Criterios más relevantes para esta categoría. Compre el Análisis Premium para ver los 3 criterios.

Roles de controlador y procesador de datos claramente definidos

La política identifica claramente a la empresa responsable y distingue entre la recopilación para fines propios y como procesador de datos, esencial para la transparencia.

Identidad y contacto del controlador de datos claramente informados

La política proporciona información clara sobre la identidad de la empresa y un canal de contacto, facilitando la comunicación sobre privacidad.

Canal de contacto para cuestiones de privacidad disponible

La política de privacidad ofrece un canal específico para cuestiones de privacidad, permitiendo que los clientes ejerzan sus derechos de forma eficaz.

Fuente: documentos públicos del proveedor

Alertas Críticos

  • Princípios de IA ética e medidas anti-viés não documentados: A falta de compromisso com a ética na IA pode impactar a confiança dos clientes na automação de marketing..
  • Aspecto de privacidade não mencionado na documentação do fornecedor: Ausência de informação pública

Análisis de conformidad (20)

Funcionalidad Premium
Criterio AITS 9
Conforme

Roles de controlador y procesador de datos claramente definidos

Referencia: ISO/IEC 27701 (7.3)

Criterio AITS 10
Conforme

Identidad y contacto del controlador de datos claramente informados

Referencia: ISO/IEC 27701 (7.3)

Criterio AITS 11
Conforme

Canal de contacto para cuestiones de privacidad disponible

Referencia: ISO/IEC 27701 (7.3)

Fuente: documentos públicos del proveedor

Siga esta empresa y acceda a los 20 criterios

Siga los cambios en los scores, reciba alertas de actualizaciones y vea el análisis completo de conformidad

Regístrese gratis

No se pierda ninguna actualización

Regístrese para seguir esta empresa y acompañar los cambios en los scores de privacidad e IA

Regístrese gratis

Por qué confiar en el Índice AITS: Open Community Audit

Transparencia pública, revisión por pares y rastros de evidencia abiertos — todo verificable por la comunidad

Garantías de confianza

Revisión por pares

usuarios, profesionales y expertos confirman o contestan ítems en línea.

Historial público

cambios de proveedores y del índice son versionados y accesibles.

Participe

Evidencias, confirmaciones y contestaciones

participe en la validación colaborativa de los criterios AITS

Contáctenos

Fortalezas y Debilidades de Customer.io en Automatización de Marketing y Privacidad

Fortalezas en la Transparencia de la Privacidad

Customer.io se destaca por su compromiso con la transparencia en las prácticas de privacidad. Con un puntaje de 94% en la evaluación de privacidad, la plataforma proporciona información clara sobre la identidad y el contacto del controlador de datos. Esto significa que los usuarios pueden fácilmente identificar a quién dirigirse en caso de dudas o inquietudes sobre el manejo de sus datos. Además, las finalidades del tratamiento de datos están claramente listadas por categoría, lo que facilita a los contratantes comprender cómo se utilizarán sus datos. Esta claridad es fundamental para cumplir con normativas como la LGPD y el GDPR, que exigen que los usuarios estén informados sobre el uso de su información personal.

Documentación de Transferencias Internacionales

Otro aspecto positivo es la transparencia sobre la transferencia internacional de datos. Customer.io documenta cómo y cuándo se transfieren los datos fuera del país, lo que es crucial para los usuarios que operan en múltiples jurisdicciones. Esto no solo ayuda a cumplir con las regulaciones de privacidad, sino que también genera confianza entre los usuarios, quienes pueden estar seguros de que sus datos están siendo manejados de manera responsable y conforme a la ley. Para maximizar esta fortaleza, los usuarios deben revisar regularmente la documentación de Customer.io para estar al tanto de cualquier cambio en las políticas de transferencia de datos.

Debilidades en la Retención de Datos de IA

A pesar de sus fortalezas, Customer.io presenta debilidades significativas en el ámbito de la inteligencia artificial. Con un puntaje de 25% en la evaluación de IA, la falta de documentación sobre los criterios de retención de datos de interacciones es preocupante. Esto significa que los usuarios no tienen claridad sobre cuánto tiempo se almacenan los prompts y respuestas generados por la IA. Sin un plazo definido, existe el riesgo de que datos sensibles sean retenidos indefinidamente, lo que puede contradecir las expectativas de privacidad de los usuarios y las regulaciones como la LGPD y el GDPR.

Falta de Documentación sobre Ética en IA

Además, la ausencia de principios de ética en IA y medidas anti-viés en la documentación del proveedor es otra debilidad. Esto puede generar incertidumbre sobre cómo se manejan los datos y si se están tomando las precauciones adecuadas para evitar sesgos en los resultados generados por la IA. Para mitigar estos riesgos, los usuarios deben considerar establecer políticas internas sobre el uso de IA y exigir a Customer.io más claridad en estos aspectos antes de implementar la plataforma en sus operaciones.

Consejos Prácticos para Configuración de Privacidad

Para maximizar la privacidad y seguridad al usar Customer.io, es recomendable que los usuarios revisen y ajusten las configuraciones de privacidad disponibles en la plataforma. Esto incluye habilitar características que limiten la retención de datos y revisar las opciones de consentimiento de los usuarios. Asegúrese de que su equipo esté capacitado en el manejo de datos y en el cumplimiento de regulaciones como la ISO 27701, que proporciona un marco para la gestión de la privacidad de la información. Además, es aconsejable realizar auditorías periódicas para evaluar el cumplimiento de las políticas de privacidad.

Alternativas y Precauciones Adicionales

Si las debilidades en la gestión de datos de IA son preocupantes, los usuarios pueden considerar alternativas a Customer.io que ofrezcan una mayor claridad en la retención de datos y la ética de IA. Investigue otras plataformas de automatización de marketing que tengan un enfoque más robusto en la privacidad y la transparencia. Además, mantenga una comunicación abierta con el proveedor sobre sus preocupaciones y exija mejoras en la documentación y las prácticas de privacidad. Esto no solo protegerá sus datos, sino que también contribuirá a un entorno de marketing más ético y responsable.

Otros software de Automatización de Marketing

Explore investigaciones y análisis profundos de cada competidor

Fuente: documentos públicos del proveedor

Fuentes Analizadas

Documentos públicos utilizados en la auditoría de Customer.io:

Evidencias, confirmaciones y contestaciones

participe en la validación colaborativa de los criterios AITS

Contáctenos

Alcance y Limitaciones

Las evaluaciones de TrustThis/AITS se basan exclusivamente en información disponible públicamente, debidamente citada con fecha y URL, según la metodología AITS (transparencia en privacidad e IA).

El contenido tiene naturaleza indicativa, destinado al análisis y comparación, no sustituyendo auditorías internas.

TrustThis/AITS no realiza pruebas invasivas, no accede a los entornos tecnológicos de los proveedores y no realiza tratamiento de datos personales de clientes. Las conclusiones reflejan únicamente la comunicación pública del proveedor en la fecha de recopilación.

Fuente: documentos públicos del proveedor