Política de privacidad

1. Información que recopilamos

Información que tú proporcionas

Cuando creas una cuenta, configuras chatbots o nos contactas:

• Datos de la cuenta: nombre, dirección de correo, nombre de la organización, foto de perfil
• Contenido: configuraciones de chatbot, fuentes de datos que subes, system prompts, mensajes de bienvenida
• Comunicaciones: solicitudes de soporte, comentarios y otros mensajes que nos envías

Información recopilada automáticamente

• Datos de uso: páginas visitadas, funciones utilizadas, acciones realizadas en el panel
• Datos del dispositivo: tipo de navegador, sistema operativo, resolución de pantalla, dirección IP
• Datos de conversaciones: mensajes entre tus usuarios finales y los chatbots, incluidos nombres y correos de clientes cuando se proporcionan

2. Cómo usamos tu información

• Proporcionar, operar y mantener la plataforma CustomerHero
• Procesar conversaciones a través de nuestro proveedor de IA (OpenAI) para generar respuestas
• Genera embeddings vectoriales a partir de tus fuentes de datos para la búsqueda en la base de conocimiento
• Enviar correos transaccionales: verificación de cuenta, restablecimiento de contraseña, alertas de uso
• Analizar patrones de uso agregados para mejorar el producto (nunca entrenamos modelos de IA con tus datos)
• Responder a tus solicitudes de soporte y comentarios
• Detectar y prevenir fraudes, abusos o incidentes de seguridad

3. Almacenamiento y seguridad de los datos

Tus datos se almacenan en bases de datos PostgreSQL alojadas en infraestructura gestionada y cifrada (Neon para el alojamiento gestionado, Cloudflare Workers para el cómputo). Todos los datos se cifran en tránsito con TLS 1.3 y en reposo con AES-256.

Los datos de cada organización están aislados lógicamente. Aplicamos controles de acceso a nivel de fila: las consultas siempre filtran por el ID de la organización. Ningún cliente puede acceder a los datos de otra organización.

El acceso a las bases de datos de producción está restringido al personal de ingeniería autorizado, que usa credenciales de corta duración y autenticación multifactor. Mantenemos registros de auditoría de todos los accesos administrativos.

4. Servicios de terceros

Compartimos datos con estos proveedores para operar el servicio:

5. Tus derechos

Según tu ubicación, tienes derecho a:

• Acceder a tus datos personales y recibir una copia
• Corregir datos inexactos o incompletos
• Eliminar tus datos y tu cuenta
• Exportar tus datos en un formato legible por máquina
• Oponerte a determinados tratamientos o restringirlos
• Retirar el consentimiento en cualquier momento cuando el tratamiento se basa en el consentimiento

Cumplimos con los requisitos de GDPR (UE), CCPA (California) y LGPD (Brasil). Para ejercer cualquier derecho, escribe a privacy@customerhero.app. Respondemos en un plazo de 30 días.

6. Cookies

Usamos cookies esenciales para la autenticación (token de sesión) y la preferencia de idioma. No usamos cookies de publicidad ni de seguimiento de terceros. La analítica se recopila del lado del servidor sin cookies.

7. Conservación de los datos

Conservamos tus datos mientras tu cuenta esté activa. Cuando eliminas tu cuenta:

• Los datos personales y los historiales de conversación se eliminan en un plazo de 30 días
• Las copias de seguridad que contienen tus datos se eliminan en un plazo de 90 días
• La analítica agregada y anonimizada puede conservarse de forma indefinida
• Los datos requeridos para el cumplimiento legal pueden conservarse según lo exija la ley

8. Cambios en esta política

Podemos actualizar esta política de vez en cuando. Los cambios sustanciales se comunicarán por correo al menos 30 días antes de que entren en vigor. La fecha de "Última actualización" en la parte superior refleja la revisión más reciente.

9. Contacto

¿Preguntas sobre privacidad? Escribe a privacy@customerhero.app.