Seguridad y privacidad, explicadas sin jerga
Qué pasa con los datos de tus clientes cuando hablan con tu asistente: dónde se procesan, quién interviene, cuánto se guardan y cómo se borran.
Dónde se procesan los datos
- La aplicación y la base de datos están en Alemania, en servidores de netcup.
- Cada respuesta la redacta uno de cuatro modelos de IA. Dos procesan en la UE; Groq y Cloudflare, en EE. UU., con las garantías que pide el RGPD.
- Así que, cuando contesta uno de esos dos, la conversación sale de la UE.
- Las condiciones de Groq y de Cloudflare les prohíben usar estos datos para entrenar modelos.
| Proveedor | Para qué | Dónde |
|---|---|---|
| netcup | Servidor de la aplicación y base de datos | Alemania |
| Mistral AI | Modelo de IA que redacta respuestas | Francia |
| Modelo propio | Modelo de IA en nuestro servidor | Alemania |
| Groq | Modelo de IA que redacta respuestas y describe fotos | EE. UU., con cláusulas contractuales tipo |
| Cloudflare | Modelo de IA que redacta respuestas | EE. UU., con el Marco de Privacidad UE-EE. UU. |
| Meta | Mensajes de WhatsApp, si lo conectas | Irlanda y, en parte, EE. UU. |
Además intervienen Netlify (aloja esta web), Brevo (envía los correos), Stripe (cobros), Shopify (solo si tienes tienda Shopify) y, para leer una web que no deja leerse directamente, Jina AI e Internet Archive, que solo reciben la dirección de esa web. La lista completa, con la garantía de cada uno, está en la política de privacidad.
Quién responde de qué
Con los datos de tus clientes, tú eres el responsable y Atendyo los trata por encargo tuyo. Lo que hacemos con ellos, y lo que no, está por escrito en el encargo de tratamiento, que forma parte de las condiciones de contratación.
Leer el encargo de tratamiento- No vendemos datos personales ni los cedemos para publicidad.
- Si un cliente tuyo nos pide sus datos o que los borremos, te lo trasladamos sin demora.
- El asistente contesta de forma automática, pero no decide nada sobre nadie: no toma decisiones con efectos jurídicos.
- En la web, el chat se presenta como «Asistente con IA» y, en WhatsApp, la primera respuesta lo dice, como exige el Reglamento europeo de IA.
Cuánto se guarda y cómo se borra
Casi todo se borra solo, y lo demás lo borramos cuando nos lo pides.
Cómo pedir el borradoCómo lo protegemos
- Todas las conexiones van cifradas (HTTPS).
- Las claves de Shopify o WhatsApp que conectas se guardan cifradas.
- Cada negocio tiene su espacio aislado: los datos de uno no se mezclan con los de otro.
- Cada panel tiene su propia clave de acceso.
- Los datos de un pedido solo se dan después de comprobar que quien pregunta es quien lo hizo, y se bloquean los intentos repetidos.
- Limitamos el número de peticiones para frenar abusos.
- Si hubiera una brecha de seguridad, la notificaríamos a la AEPD en 72 horas cuando la ley lo exija, y a los afectados si supone un alto riesgo para ellos.
Sobre la IA
Está hecha para ceñirse a tu información, pero una IA puede equivocarse: dar un dato incompleto, desactualizado o incorrecto.
- Tú decides qué información le das, y puedes leer todas sus conversaciones en tu panel.
- Antes de enviar una respuesta, una segunda revisión la compara con tu información. Si algo no está, lo dice y te pasa el contacto.
- Puedes pedirle en sus instrucciones que no pregunte por ciertos datos, como los de salud.
Los textos legales
Si algo de esta página no coincide con ellos, valen ellos. Cualquier duda, en comercial@flexigobe.com.
- Política de privacidadQué datos tratamos, para qué, con quién y durante cuánto tiempo.
- Encargo de tratamientoEl contrato del art. 28 del RGPD para los datos de tus clientes.
- Política de cookiesLo que se guarda en el navegador, uno a uno.
- Borrado de datosCómo pedir que borremos datos, según quién seas.
- Condiciones de contrataciónPrecio, prueba, cobros y cancelación.
- Aviso legalQuién es el titular de esta web.