Aviso de privacidad

[RAZÓN SOCIAL], con domicilio en [DOMICILIO] (“nosotros”), es responsable del tratamiento de los datos personales de las personas que contratan y usan la plataforma Asistente. Este aviso cumple con la Ley Federal de Protección de Datos Personales en Posesión de los Particulares (México) y con el Reglamento General de Protección de Datos (RGPD, Unión Europea).

Dos papeles distintos

• Responsable: de los datos de nuestros clientes (los negocios que contratan el servicio).
• Encargado: de los datos de los clientes finales que escriben a cada negocio por el chat del sitio o por WhatsApp. En ese caso el responsable es el negocio, y nosotros solo tratamos esos datos siguiendo sus instrucciones para prestar el servicio.

Qué datos tratamos

• De los negocios: nombre, correo, teléfono de WhatsApp de las personas del equipo, datos de facturación y del sitio web.
• De los clientes finales: los datos que escriben en el formulario y en el chat (nombre, teléfono, correo, mensajes), la página desde la que escriben y los datos de campaña (UTM, gclid, fbclid).
• Técnicos: dirección IP de forma seudonimizada (resumen criptográfico) para prevenir abusos, y registros de errores.

No pedimos datos sensibles. Pedimos a los negocios que no los soliciten por el chat.

Para qué los usamos

• Prestar el servicio: responder con IA, pasar conversaciones al equipo, enviar avisos y mostrar estadísticas.
• Cobrar, facturar y dar soporte.
• Seguridad y prevención de fraude.
• Con tu permiso, enviarte novedades del producto. Puedes darte de baja cuando quieras.

Base legal (RGPD): ejecución del contrato, interés legítimo en la seguridad del servicio, obligaciones legales de facturación y, para comunicaciones comerciales, tu consentimiento.

Con quién los compartimos

Usamos proveedores que tratan datos por nuestra cuenta, con contratos de encargo y medidas de seguridad:

• Supabase (base de datos, alojada en la Unión Europea, Fráncfort).
• Vercel (alojamiento de la aplicación).
• Meta (envío y recepción de mensajes de WhatsApp; cuando el negocio conecta su propia cuenta, Meta la trata directamente con él).
• Anthropic (modelo de IA que redacta las respuestas; no usa los datos para entrenar).
• Stripe (cobros con tarjeta; no guardamos los datos de tu tarjeta).
• Resend (correos de aviso).

Algunos proveedores están fuera de tu país o de la Unión Europea. Esas transferencias se protegen con cláusulas contractuales tipo de la Comisión Europea o mecanismos equivalentes. No vendemos datos personales.

Cuánto tiempo los guardamos

Las conversaciones se borran solas según el plazo que elige cada negocio (por omisión, 365 días). Los datos de la cuenta se guardan mientras esté activa y se borran al cerrarla, salvo los que la ley nos obliga a conservar para fines fiscales.

Tus derechos

Puedes acceder, rectificar, cancelar u oponerte al uso de tus datos (derechos ARCO), así como pedir su portabilidad o limitar su tratamiento, escribiendo a [CORREO DE PRIVACIDAD]. Respondemos en un máximo de 20 días hábiles (México) o un mes (UE). Si escribiste a un negocio por su chat, dirígete primero a ese negocio; nosotros le ayudamos a atender tu solicitud. En España puedes reclamar ante la Agencia Española de Protección de Datos (aepd.es) y en México ante el INAI o la autoridad que la sustituya.

Cookies y almacenamiento

El panel usa cookies necesarias para mantener tu sesión. El chat que se instala en los sitios guarda en el navegador del visitante un identificador de la conversación y los datos de campaña de su primera visita (30 días), solo para continuar la conversación y saber de dónde llegó. No usamos cookies de publicidad.

Cambios

Si cambiamos este aviso, lo publicaremos aquí y, si el cambio es importante, te avisaremos por correo.