Política de privacidad

El responsable del tratamiento de los datos personales recogidos a través de este sitio web y de los servicios de SaviaIA es:

• Titular: [RAZÓN SOCIAL]
• NIF: [CIF]
• Domicilio: [DOMICILIO SOCIAL]
• Correo electrónico: [EMAIL DE CONTACTO]
• Delegado de Protección de Datos: [EMAIL DPD — si aplica]

Tratamos distintas categorías de datos según tu relación con SaviaIA:

• Datos de cuenta y contacto: nombre, correo electrónico, contraseña cifrada, nombre y URL de tu empresa y sector de actividad.
• Datos de uso del servicio: registros de acceso, dirección IP, conversaciones generadas por el asistente y métricas de uso.
• Datos de facturación: razón social, datos fiscales y de pago, gestionados a través de nuestro proveedor de pagos.
• Datos de navegación: información técnica recogida mediante almacenamiento local necesario (ver la Política de cookies).

Además, cuando una persona conversa con un asistente publicado por un cliente de SaviaIA, tratamos los siguientes datos por cuenta de dicho cliente, que actúa como responsable del tratamiento:

• El contenido completo de la conversación con el asistente, incluidos los mensajes enviados y recibidos.
• Los datos de contacto que la persona facilite voluntariamente durante la conversación: nombre, correo electrónico y teléfono.
• Un valor cifrado (hash) de la dirección IP y el identificador del navegador. La dirección IP no se almacena en claro.
• El consentimiento para recibir comunicaciones comerciales, junto con su fecha, únicamente cuando la persona lo marca de forma expresa.

Para conversar con un asistente no es necesario registrarse ni iniciar sesión.

Tratamos tus datos con las siguientes finalidades y bases jurídicas:

• Prestar y gestionar el servicio contratado — base: ejecución de un contrato.
• Crear y administrar tu cuenta — base: ejecución de un contrato.
• Atender solicitudes de información y demos — base: consentimiento o medidas precontractuales.
• Facturación y cumplimiento de obligaciones fiscales — base: obligación legal.
• Mejorar y garantizar la seguridad del servicio — base: interés legítimo.
• Enviar comunicaciones relativas al servicio — base: ejecución del contrato o interés legítimo.

Conservamos tus datos mientras se mantenga la relación contractual y, una vez finalizada, durante los plazos legalmente exigidos para atender posibles responsabilidades.

• Registros técnicos de los canales de mensajería: 180 días.
• Conversaciones y mensajes de los asistentes: se conservan mientras el cliente mantenga activo su asistente. No se eliminan de forma automática al caducar un demo.
• Documentos aportados por el cliente: hasta que el propio cliente los elimina.
• Al eliminar un asistente, todos sus datos asociados se borran de forma definitiva y en cascada, incluidas conversaciones, mensajes y contactos.

Cualquier persona puede solicitar en cualquier momento la supresión de sus datos, con independencia de estos plazos.

Para prestar el servicio recurrimos a proveedores que actúan como encargados del tratamiento, con los que mantenemos los contratos exigidos por el artículo 28 del RGPD:

• Anthropic (Estados Unidos) — modelo de lenguaje que genera las respuestas del asistente. Recibe el contenido publicado por la empresa cliente y los mensajes de la conversación.
• Google (Estados Unidos) — extracción automática de la ficha de empresa a partir del contenido web, e inicio de sesión y gestión de agenda cuando el cliente activa esa integración.
• Stripe (Estados Unidos e Irlanda) — tramitación de pagos y facturación de las suscripciones.
• Meta Platforms (Estados Unidos e Irlanda) — canal de WhatsApp, cuando el cliente lo activa. Recibe los mensajes y el número de teléfono.
• Telnyx (Estados Unidos) — canal telefónico, cuando el cliente lo activa. Recibe el audio y los metadatos de la llamada.
• Proveedor de correo saliente designado por cada cliente para sus comunicaciones transaccionales.
• Proveedor de alojamiento de la aplicación y de la base de datos.

Los modelos utilizados para generar las representaciones semánticas del contenido y para transcribir las notas de voz se ejecutan en nuestra propia infraestructura: esos datos no se envían a ningún tercero.

No cedemos tus datos a terceros salvo obligación legal.

Algunos de los proveedores indicados en el apartado anterior están establecidos fuera del Espacio Económico Europeo, principalmente en Estados Unidos. En particular, el modelo de lenguaje que genera las respuestas del asistente se ejecuta en infraestructura de un proveedor estadounidense.

Estas transferencias se amparan en las garantías previstas en el capítulo V del RGPD: cláusulas contractuales tipo aprobadas por la Comisión Europea o, cuando resulta aplicable, la decisión de adecuación del Marco de Privacidad de Datos UE–EE. UU. Puedes solicitarnos copia de dichas garantías en la dirección indicada más abajo.

Puedes ejercer en cualquier momento los derechos de acceso, rectificación, supresión, limitación, oposición y portabilidad dirigiéndote a [EMAIL DE CONTACTO], indicando el derecho que deseas ejercer y acreditando tu identidad.

Si has conversado con un asistente publicado por una empresa cliente y quieres ejercer tus derechos sobre esa conversación, puedes dirigirte a dicha empresa o a nosotros: disponemos de los medios técnicos para localizar y suprimir tus datos a partir del correo electrónico o el teléfono que facilitaras.

Cuando hayas prestado tu consentimiento para recibir comunicaciones comerciales, puedes retirarlo en cualquier momento, sin que ello afecte a la licitud del tratamiento previo.

Si consideras que el tratamiento de tus datos no se ajusta a la normativa, tienes derecho a presentar una reclamación ante la Agencia Española de Protección de Datos (www.aepd.es), C/ Jorge Juan 6, 28001 Madrid.