Política de privacidad

El responsable del tratamiento de los datos personales recogidos a través de este sitio web y de los servicios prestados bajo la marca SaviaIA es:

• Denominación / Titular: SaviaIA
• Correo electrónico de contacto: soporte@saviaplatform.com
• Correo electrónico en materia de privacidad: admin@saviaplatform.com
• Delegado de Protección de Datos: no procede. El tratamiento no reúne ninguno de los supuestos del artículo 37.1 del RGPD que obligan a designarlo.

Tratamos distintas categorías de datos según tu relación con SaviaIA:

• Datos de cuenta y contacto: nombre, correo electrónico, contraseña cifrada, nombre y URL de tu empresa y sector de actividad.
• Datos de uso del servicio: registros de acceso, dirección IP, conversaciones generadas por el asistente y métricas de uso.
• Datos de facturación: razón social, datos fiscales y de pago, gestionados a través de nuestro proveedor de pagos.
• Datos de navegación: información técnica recogida mediante almacenamiento local necesario (ver la Política de cookies).

Además, cuando una persona conversa con un asistente publicado por un cliente de SaviaIA, tratamos los siguientes datos por cuenta de dicho cliente, que actúa como responsable del tratamiento:

• El contenido completo de la conversación con el asistente, incluidos los mensajes enviados y recibidos.
• Los datos de contacto que la persona facilite voluntariamente durante la conversación: nombre, correo electrónico y teléfono.
• Un valor cifrado (hash) de la dirección IP y el identificador del navegador. La dirección IP no se almacena en claro.
• El consentimiento para recibir comunicaciones comerciales, junto con su fecha, únicamente cuando la persona lo marca de forma expresa.

Para conversar con un asistente no es necesario registrarse ni iniciar sesión.

Tratamos tus datos con las siguientes finalidades y bases jurídicas:

• Prestar y gestionar el servicio contratado — base: ejecución de un contrato.
• Crear y administrar tu cuenta — base: ejecución de un contrato.
• Atender solicitudes de información y demos — base: consentimiento o medidas precontractuales.
• Facturación y cumplimiento de obligaciones fiscales — base: obligación legal.
• Mejorar y garantizar la seguridad del servicio — base: interés legítimo.
• Enviar comunicaciones relativas al servicio — base: ejecución del contrato o interés legítimo.

Conservamos tus datos mientras se mantenga la relación contractual y, una vez finalizada, durante los plazos legalmente exigidos para atender posibles responsabilidades.

• Datos contractuales y de facturación: seis años desde el fin de la relación, conforme al artículo 30 del Código de Comercio, y cuatro años a efectos fiscales, conforme al artículo 66 de la Ley General Tributaria.
• Registros técnicos de los canales de mensajería: 180 días (referencia técnica operativa).
• Conversaciones y mensajes de los asistentes: se conservan mientras el cliente mantenga activo su asistente en la plataforma.
• Documentos aportados por el cliente: conservados hasta que el propio cliente los elimina desde su panel.
• Al solicitar la baja definitiva de un asistente, todos sus datos asociados se borran de forma definitiva y en cascada de los servidores activos.

Cualquier persona interesada puede solicitar en cualquier momento la supresión o acceso a sus datos, con independencia de estos plazos.

Para prestar el servicio recurrimos a proveedores tecnológicos que actúan como encargados del tratamiento con las garantías del artículo 28 del RGPD:

• Anthropic (Estados Unidos) — modelo de lenguaje para generación de respuestas acotadas al corpus verificado.
• Google (Estados Unidos) — autenticación federada, extracción asistida e integración de calendario cuando el cliente lo activa.
• Stripe (Estados Unidos e Irlanda) — tramitación segura de pagos y facturación.
• Meta Platforms (Estados Unidos e Irlanda) — canal WhatsApp Business, cuando el cliente lo activa.
• Telnyx (Estados Unidos) — infraestructura telefónica de voz, cuando el cliente activa dicho canal.
• Infraestructura de servidores en la nube y bases de datos: centros de datos seguros ubicados en la Unión Europea / EEE con cifrado de datos en reposo y en tránsito.

Los modelos utilizados para generar representaciones semánticas (embeddings) y transcripción de notas de voz se ejecutan en infraestructura propia del servicio.

No cedemos tus datos a terceros salvo imperativo u obligación legal.

Algunos de los proveedores indicados en el apartado anterior están establecidos fuera del Espacio Económico Europeo, principalmente en Estados Unidos. En particular, el modelo de lenguaje que genera las respuestas del asistente se ejecuta en infraestructura de un proveedor estadounidense.

Estas transferencias se amparan en las garantías previstas en el capítulo V del RGPD: cláusulas contractuales tipo aprobadas por la Comisión Europea o, cuando resulta aplicable, la decisión de adecuación del Marco de Privacidad de Datos UE–EE. UU. Puedes solicitarnos copia de dichas garantías en la dirección indicada más abajo.

Puedes ejercer en cualquier momento los derechos de acceso, rectificación, supresión, limitación, oposición y portabilidad dirigiéndote a admin@saviaplatform.com, indicando el derecho que deseas ejercer y acreditando tu identidad.

Si has conversado con un asistente publicado por una empresa cliente y quieres ejercer tus derechos sobre esa conversación, puedes dirigirte a dicha empresa o a nosotros: disponemos de los medios técnicos para localizar y suprimir tus datos a partir del correo electrónico o el teléfono que facilitaras.

Cuando hayas prestado tu consentimiento para recibir comunicaciones comerciales, puedes retirarlo en cualquier momento, sin que ello afecte a la licitud del tratamiento previo.

Si consideras que el tratamiento de tus datos no se ajusta a la normativa, tienes derecho a presentar una reclamación ante la Agencia Española de Protección de Datos (www.aepd.es), C/ Jorge Juan 6, 28001 Madrid.