Política de privacidad

1. Quiénes somos

Chatixy está operado por SIA Devoflex (número de registro 40203700105, IVA LV40203700105), con domicilio en Letonia, Unión Europea ("Chatixy", "nosotros"). La plataforma permite a las empresas crear agentes de soporte entrenados con su propio contenido e integrarlos en sus sitios web. Esta política explica qué datos personales recopilamos, por qué los recopilamos y las opciones de las que dispones.

2. Datos que recopilamos

Datos de cuenta: tu nombre, dirección de correo electrónico, nombre de la empresa y datos de facturación cuando creas una cuenta o te suscribes a un plan de pago.

Datos de contenido: sitios web que nos pides rastrear, documentos que subes y configuraciones del chat. Este contenido se utiliza únicamente para impulsar tu propio agente de soporte.

Datos de conversación: mensajes intercambiados entre los visitantes de tu sitio web y tu agente de soporte o tu equipo, que almacenamos en tu nombre para que puedas revisarlos y responder.

Datos de uso: información de registro como direcciones IP, tipo de navegador y páginas visitadas dentro del panel de control, que utilizamos con fines de seguridad y mejora del producto.

3. Cómo usamos tus datos

Usamos tus datos para prestar y mejorar el servicio: indexar tu contenido para que tu agente de soporte pueda responder a partir de él, generar respuestas, transmitir y mostrar conversaciones, procesar pagos, enviar notificaciones del servicio y ofrecer asistencia.

No vendemos datos personales, y no usamos el contenido de tu base de conocimiento ni las conversaciones de tus clientes para entrenar nuestros propios modelos de propósito general ni los de terceros.

4. Procesamiento de IA y proveedores de modelos

Para generar respuestas, Chatixy envía las partes pertinentes de tu base de conocimiento y los mensajes de una conversación a proveedores externos de grandes modelos de lenguaje (actualmente OpenAI) que actúan como nuestros subencargados del tratamiento en virtud de acuerdos de tratamiento de datos. Tratan este contenido únicamente para devolvernos una respuesta en tiempo real.

Nuestros proveedores de modelos no usan el contenido enviado a través de la API de Chatixy para entrenar sus modelos, y les indicamos que lo conserven solo durante el tiempo necesario para entregar la respuesta y cumplir sus obligaciones de control de usos indebidos. Aplicamos salvaguardas en la recuperación de información y en las instrucciones (prompts), pero las respuestas generadas por IA aún pueden ser incompletas o inexactas, por lo que conviene que revises cómo tu agente representa tu negocio.

5. Tu rol y el nuestro

Respecto a los datos de tu cuenta, Chatixy es el responsable del tratamiento. Respecto a las conversaciones que los visitantes de tu sitio web mantienen con tu agente de soporte, tú eres el responsable del tratamiento y Chatixy es tu encargado del tratamiento: tratamos esos datos siguiendo tus instrucciones para operar tu agente.

Eres responsable de contar con una base legal para recopilar los mensajes de los visitantes y de informarles, a través de tu propio aviso de privacidad, de que se utiliza un agente de soporte proporcionado por Chatixy.

6. Bases legales y conservación

Tratamos los datos sobre la base de la ejecución del contrato (gestión de tu cuenta), el interés legítimo (seguridad, análisis del producto) y el consentimiento cuando es necesario (correos de marketing).

Conservamos los datos de cuenta y de contenido mientras tu cuenta esté activa. Tras eliminar la cuenta, los datos personales se suprimen en un plazo de 30 días, salvo que la ley exija una conservación más prolongada (por ejemplo, las facturas).

7. Comunicación de datos y subencargados

Solo comunicamos datos a subencargados del tratamiento que nos ayudan a prestar el servicio - alojamiento en la nube, proveedores de modelos de IA (OpenAI) para la generación de respuestas, procesamiento de pagos (Stripe) y envío de correos electrónicos -, cada uno en virtud de un acuerdo de tratamiento de datos. Puedes solicitar una lista actualizada de subencargados.

Nuestra infraestructura y los datos de conversación se alojan en la Unión Europea. Cuando un subencargado trata datos fuera de la UE, esas transferencias se protegen mediante cláusulas contractuales tipo.

8. Google Calendar (Citas)

Si conectas tu Google Calendar a Chatixy - una función opcional que activas por producto - Chatixy solicita permiso para ver tus horarios disponibles/ocupados y para crear y eliminar eventos del calendario, y utiliza esto únicamente para gestionar la programación de citas.

Chatixy solo lee tus horarios disponibles/ocupados para que el asistente de chat ofrezca a los visitantes franjas que realmente estén libres; no accede a los títulos, descripciones, asistentes o contenidos de tus eventos existentes. Cuando un visitante reserva, Chatixy añade un evento que contiene el nombre del servicio, el nombre del visitante y cualquier nota que el visitante haya dejado - nunca la dirección de correo electrónico o el número de teléfono del visitante. Cuando se cancela una reserva, Chatixy elimina el evento que creó, y nunca cambia ni elimina eventos que no haya creado.

Chatixy almacena los tokens de acceso y actualización emitidos por Google (cifrados en reposo) y la dirección de correo electrónico de la cuenta conectada, solo para mantener la conexión funcionando. Desconectar Google Calendar en tu panel de control elimina permanentemente estos tokens y no elimina ningún evento de tu calendario.

El uso y transferencia de información que Chatixy recibe de las API de Google a cualquier otra aplicación se adherirá a la Google API Services User Data Policy (https://developers.google.com/terms/api-services-user-data-policy), incluyendo los requisitos de Limited Use. Los datos de Google Calendar se utilizan únicamente para proporcionar la función de programación de citas descrita aquí; nunca se venden, nunca se utilizan para publicidad, y nunca se comparten con otros excepto cuando es necesario para proporcionar la función, cumplir con la ley, o en relación con una fusión o adquisición. Ningún empleado de Chatixy accede a tus datos de Google Calendar excepto con tu consentimiento explícito, por motivos de seguridad, o cuando la ley lo requiera.

9. Seguridad

Protegemos los datos en tránsito con cifrado TLS, y ciframos las credenciales sensibles y las copias de seguridad de la base de datos en reposo. Limitamos el acceso a tus datos al estrictamente necesario y aislamos la base de conocimiento y las conversaciones de cada cliente. Ningún método de transmisión o almacenamiento es completamente seguro, pero trabajamos de forma continua para proteger la información que nos confías.

10. Tus derechos

Puedes acceder a tus datos personales, rectificarlos, exportarlos o eliminarlos en cualquier momento desde la configuración de tu cuenta o poniéndote en contacto con nosotros. Si te encuentras en la UE/EEE, también tienes derecho a oponerte al tratamiento y a presentar una reclamación ante tu autoridad de control.

11. Cookies

El panel de control utiliza cookies estrictamente necesarias para la autenticación y la gestión de sesiones. El sitio de marketing utiliza una analítica mínima y respetuosa con la privacidad que no te rastrea a través de otros sitios.

12. Contacto

Para cualquier consulta o solicitud relacionada con la privacidad, escríbenos a info@chatixy.com o a SIA Devoflex (reg. 40203700105), Letonia.