Política de privacidad

1. Quiénes somos

Esta política explica cómo quien opera Conversando ("nosotros") trata los datos personales cuando usas conversan.do, el espacio de trabajo de Conversando y un canal que conectas a través de él. Contacto: support@conversan.do. Cómo pedir la eliminación está en las instrucciones de eliminación de datos.

Nosotros decidimos por qué y cómo se usan los datos de la cuenta, de facturación y del sitio web. De los contactos, mensajes y archivos que guardas en un espacio de trabajo ("Contenido del cliente") decides tú la finalidad, y nosotros los tratamos siguiendo tus instrucciones para prestar el servicio. Tú debes informar a tus propios contactos de cómo usas sus datos y tener una base legal para escribirles. Las personas que invites pueden ver el Contenido del cliente según el rol que les des.

2. Datos que recopilamos

Cuenta. Nombre, correo, una contraseña cifrada, los datos de la organización que nos facilites, idioma, zona horaria y moneda de visualización. Si entras con otro servicio, recibimos el identificador y el perfil básico que ese servicio comparte.

Equipo. El nombre, el correo y el rol de las personas que invites, y si la invitación sigue abierta.

Facturación. El plan, las facturas, el estado del pago y los datos fiscales que aportes. La pasarela de pago procesa la tarjeta o el monedero. No guardamos el número completo de la tarjeta.

Contenido del cliente. Contactos, historial de conversaciones, archivos, registros de campañas y automatizaciones, documentos de la base de conocimiento, y las instrucciones y respuestas de un asistente de IA, según los añadáis tú o tu equipo.

Canales conectados. Cuando conectas WhatsApp, Instagram, Messenger, Telegram, SMS o correo, guardamos los tokens y los identificadores de cuenta que esa conexión necesita, y los mensajes y archivos que esa red entrega después al espacio de trabajo.

Datos técnicos. Dirección IP, tipo de navegador y de dispositivo, y registros de accesos y de acciones importantes, para operar y proteger el servicio.

Soporte. Lo que nos envíes por correo o en una solicitud de ayuda.

3. Para qué los usamos

Cuando una ley de protección de datos exige una base legal, nos apoyamos en una de estas:

Contrato. Para darte el espacio de trabajo que pediste, incluida la bandeja, el envío, las automatizaciones, las funciones de IA y la facturación.
Interés legítimo. Para mantener las cuentas seguras, evitar abusos, corregir fallos y saber si el servicio funciona. Lo ponderamos frente a tus derechos.
Obligación legal. Para conservar facturas y otros registros que la ley nos obliga a guardar, y para atender un requerimiento legal.
Consentimiento. Cuando te lo pedimos, por ejemplo para las notificaciones opcionales del navegador. Puedes retirarlo. Retirarlo no afecta a un tratamiento que ya tenga otra base.

Te escribimos sobre tu cuenta, la facturación y el servicio. No vendemos datos personales ni los usamos para publicidad comportamental entre sitios. No los usamos para tomar una decisión exclusivamente automatizada que produzca un efecto jurídico o similarmente importante sobre ti. Las automatizaciones que configures actúan según tus instrucciones hacia tus propios contactos, y tú respondes de ellas.

4. Cookies

Usamos cookies necesarias para que el sitio funcione. No son cookies de publicidad.

Un inicio de sesión que pides al navegador recordar dura hasta 30 días. Si no, la sesión termina antes, normalmente en unas 12 horas.
La cookie de idioma dura hasta un año. La de moneda de visualización dura hasta un año, y solo si eliges una moneda.
La cookie que recuerda si la barra lateral está abierta dura hasta 7 días.
Un enlace mágico de acceso caduca a los 15 minutos. Una cookie breve para conectar un canal caduca en unos 10 minutos. Una invitación de equipo caduca a los 7 días.

Si activas las notificaciones del navegador dentro del espacio de trabajo, OneSignal recibe un identificador del dispositivo para poder entregarlas. Puedes desactivarlas en el espacio de trabajo y en el navegador.

5. Quién más recibe datos

Compartimos datos personales solo en lo necesario para operar Conversando:

Quienes alojan la aplicación, la base de datos y los archivos.
El servicio de correo que envía los avisos de la cuenta.
La pasarela de pago que uses al pagar.
Una red de mensajería solo cuando la conectas. Puede ser Meta (WhatsApp, Instagram y Messenger), Telegram, una pasarela de SMS o un canal de correo. El contenido que envíes por ese canal lo trata esa red según sus propias condiciones.
Un proveedor de IA solo cuando activas un asistente, y solo con el contenido necesario para generar la respuesta que pediste. Según lo que elijas, es OpenAI, Anthropic o Google. Ese proveedor trata el contenido según sus propias condiciones.
Las personas que invites al espacio de trabajo, según el rol que les asignes.

También podemos comunicar datos si la ley lo exige, o para proteger el servicio, a nuestros clientes o a otra persona frente a un daño. No vendemos datos personales.

6. Otros países

Nosotros y los proveedores anteriores podemos tratar datos fuera de tu país, incluido Estados Unidos, donde operan varios proveedores de canal y de IA. Cuando la ley exige una garantía concreta para esa transferencia, usamos una que esa ley acepta. Si necesitas hablar de cómo se trata el Contenido del cliente de tu organización, escribe a support@conversan.do.

7. Cuánto tiempo los conservamos

Conservamos los datos personales solo el tiempo que hace falta para la finalidad con la que los recogimos. Estos son los plazos que usamos:

Cuenta y ajustes del espacio. Mientras la cuenta o el espacio de trabajo estén abiertos.
Contenido del cliente. Contactos, mensajes, archivos, campañas, automatizaciones y documentos de la base de conocimiento permanecen hasta que los eliminas, o hasta que el espacio se cierra y nos pides eliminarlos. Eliminar tu propio acceso no borra, por sí solo, un espacio que otras personas siguen usando.
Canales conectados. Los tokens y los identificadores de cuenta permanecen mientras el canal siga conectado. Desconectarlo detiene los mensajes nuevos. Los mensajes ya guardados permanecen hasta que los eliminas o nos lo pides.
Instrucciones y respuestas de IA guardadas en el espacio permanecen con ese espacio, en las mismas condiciones que el resto del Contenido del cliente.
Acceso e invitaciones. Un inicio de sesión recordado dura hasta 30 días. Las demás sesiones terminan normalmente en unas 12 horas. Un enlace mágico de acceso caduca a los 15 minutos. Una invitación de equipo caduca a los 7 días.
Exportaciones. El enlace de descarga de una exportación caduca a las 72 horas. Quien administra el espacio la inicia desde Configuración y luego Exportar datos.
Soporte. Lo conservamos el tiempo necesario para atender la solicitud y un periodo razonable después, por si vuelves a escribir.
Registros de seguridad. Solo el tiempo necesario para investigar un abuso, un fraude o un incidente de seguridad.
Facturas y registros fiscales. El tiempo que exijan las leyes fiscales, contables u otras, que puede ser mayor que la vida de la cuenta. No guardamos el número completo de la tarjeta.
Copias de seguridad. Los datos eliminados pueden seguir en una copia de seguridad hasta que esa copia se sustituya en el curso ordinario. No restauramos una copia para devolver al servicio en marcha datos personales cuya eliminación nos pediste, salvo que debamos recuperar el servicio tras un incidente.

Si nos pides eliminar la cuenta, borramos o anonimizamos tus datos personales en un plazo de 30 días, salvo los registros que esta sección dice que aún debemos conservar. También puedes eliminar tu cuenta de usuario desde el perfil, después de confirmar la contraseña. Eso quita el acceso de inmediato. Las instrucciones están en la página de eliminación de datos.

8. Seguridad e incidentes

Protegemos el servicio con controles de acceso, conexiones cifradas (HTTPS) y cifrado de los secretos de pago almacenados. Los mensajes de un espacio de trabajo no van cifrados de extremo a extremo: las personas que invites, y los sistemas que envían y guardan los mensajes, pueden acceder a ellos para prestar el servicio. Ningún servicio en línea puede prometer una seguridad perfecta.

Si conocemos una violación de datos personales que la ley nos obligue a comunicar, avisaremos a quien tenga la cuenta afectada y a la autoridad correspondiente en el plazo que esa ley fije.

9. Tus derechos

Según dónde vivas, puedes pedir acceso, rectificación, supresión, exportación o limitación de tus datos personales, oponerte a algunos usos y retirar un consentimiento que hayas dado. También puedes reclamar ante una autoridad de protección de datos. Si vives en California, no vendemos ni compartimos información personal para publicidad comportamental entre sitios, y puedes escribirnos para saber qué conservamos o para pedir que lo eliminemos.

Quien administra el espacio puede exportar el Contenido del cliente desde Configuración y luego Exportar datos. Para lo demás, incluida una solicitud de eliminación, escribe a support@conversan.do o usa las instrucciones de eliminación de datos. Puede que tengamos que comprobar que eres tú, y procuramos responder en 30 días. Podemos denegar o limitar una solicitud cuando la ley lo permite, por ejemplo cuando debamos conservar una factura.

10. Menores

Conversando no está dirigido a menores de 18 años, y no creamos cuentas a sabiendas para menores. Si crees que un menor nos ha facilitado datos personales, escribe a support@conversan.do y los eliminaremos.

11. Cambios

Publicaremos los cambios en esta página y actualizaremos la fecha de arriba. Si un cambio afecta de forma importante a cómo usamos los datos personales, también avisaremos a quien tenga la cuenta por correo o dentro del producto, cuando sea razonable.