1. Objeto y alcance
Este Acuerdo de Procesamiento de Datos (“DPA”) complementa nuestros
Términos y Condiciones y se aplica cuando procesamos datos personales de tus clientes o visitantes finales (“Datos Personales del Cliente”) en tu nombre, en el marco de tu uso de ChatNorris. En caso de conflicto, este DPA prevalece sobre los Términos en lo relativo al tratamiento de datos personales.
2. Definiciones
- Exportador de datos: tú, como cliente de ChatNorris.
- Importador de datos: ChatNorris.
- Leyes de protección de datos: las normas aplicables de protección de datos personales, incluyendo el RGPD (UE/EEE) y leyes equivalentes de otras jurisdicciones cuando correspondan.
- Datos Personales del Cliente: los datos personales de tus visitantes finales que procesamos al prestarte el servicio (por ejemplo, mensajes de conversación).
3. Roles de las partes
Respecto de los Datos Personales del Cliente, tú actúas como
responsable del tratamiento y ChatNorris actúa como
encargado del tratamiento. Para los datos de tu propia cuenta (facturación, datos de contacto, métricas de uso de la plataforma), ChatNorris actúa como responsable independiente, conforme a nuestra
Política de Privacidad.
4. Instrucciones del cliente
ChatNorris procesará los Datos Personales del Cliente únicamente conforme a tus instrucciones documentadas (las funcionalidades que configures en la plataforma) y a lo necesario para prestar el servicio, salvo que la ley exija lo contrario. Si una instrucción infringe la legislación aplicable, te lo notificaremos.
5. Naturaleza, finalidad y duración del tratamiento
Naturaleza y finalidad: recepción, almacenamiento y procesamiento de mensajes de conversación para generar respuestas de IA, búsqueda semántica sobre tu base de conocimiento, y entrega de analítica de uso.
Categorías de datos personales: identificadores de contacto que el visitante final comparta voluntariamente en la conversación (nombre, correo, teléfono) y el contenido de los mensajes, incluidas las grabaciones de voz que envíe el usuario final, su transcripción automática y los archivos adjuntos (imágenes y documentos).
Categorías de interesados: los usuarios finales de tu sitio web y de los canales conectados (WhatsApp, Instagram, Messenger, Telegram y correo electrónico).
Duración: mientras tu cuenta esté activa, según se describe en nuestra Política de Privacidad.
6. Mensajes de voz
En WhatsApp, Instagram, Messenger y Telegram, los usuarios finales pueden enviar mensajes de voz. ChatNorris guarda el archivo de audio y lo transcribe automáticamente con un modelo de IA, con el único fin de que el agente pueda responder. La transcripción se guarda como el texto del mensaje y el audio se conserva junto con la conversación.
Lo que ChatNorris no hace con la voz:
- No usa la voz para identificar ni autenticar a las personas, ni crea perfiles o huellas de voz.
- No clona ni sintetiza la voz de ninguna persona.
Tus responsabilidades como cliente:
- Informar a tus usuarios finales de que sus mensajes de voz se graban, se transcriben con IA y se guardan.
- Contar con la base legal o el consentimiento que exija tu jurisdicción para tratar esos mensajes.
- Evitar pedir datos sensibles (de salud, financieros u otros) por voz, salvo que tengas una base legal para tratarlos.
- Atender las solicitudes de acceso o eliminación de tus usuarios finales; ChatNorris te asiste según la sección 11.
ChatNorris no controla ni revisa el contenido que los usuarios finales deciden enviar.
7. Confidencialidad
ChatNorris se asegura de que cualquier persona autorizada a procesar los Datos Personales del Cliente esté sujeta a una obligación de confidencialidad, ya sea contractual o legal.
8. Subencargados
Autorizas a ChatNorris a contratar a los siguientes subencargados para prestar el servicio, bajo acuerdos que imponen obligaciones de protección de datos equivalentes a las de este DPA:
- Supabase — base de datos, autenticación y almacenamiento.
- Vercel — hosting de la aplicación.
- Anthropic (Claude) — procesamiento de mensajes para generar respuestas de IA.
- OpenAI — generación de respuestas de IA cuando el agente usa un modelo de OpenAI, embeddings para búsqueda semántica y transcripción de mensajes de voz.
- ElevenLabs — transcripción de mensajes de voz, cuando se activa ese modelo.
- Google (Gemini), xAI (Grok), Moonshot (Kimi) y DeepSeek — procesamiento de mensajes para generar respuestas de IA, solo cuando el agente usa uno de sus modelos.
- Meta — integración de WhatsApp, Instagram y Messenger.
- Telegram — integración del canal de Telegram.
- Resend — envío de correos transaccionales.
- Cloudflare — protección anti-bot.
Si incorporamos un nuevo subencargado que trate Datos Personales del Cliente de forma material, te lo notificaremos por correo electrónico o a través de un aviso en la plataforma.
9. Medidas de seguridad
ChatNorris implementa medidas técnicas y organizativas apropiadas, incluyendo: cifrado en tránsito (HTTPS/TLS) y en reposo, aislamiento de datos por organización mediante Row Level Security en Supabase, autenticación con verificación anti-bot, control de acceso basado en roles, y respaldo de la infraestructura a cargo de nuestros proveedores de hosting.
10. Transferencias internacionales
Cuando el tratamiento implique transferir Datos Personales del Cliente fuera de tu región (por ejemplo, a Estados Unidos, donde operan varios de nuestros subencargados), nos apoyamos en los mecanismos de transferencia y garantías contractuales que dichos proveedores ofrecen para mantener un nivel de protección adecuado.
11. Asistencia con los derechos de los interesados
Si ChatNorris recibe una solicitud de un visitante final para ejercer sus derechos de acceso, rectificación, eliminación u oposición sobre Datos Personales del Cliente, te lo notificaremos y te remitiremos la solicitud, ya que tú eres responsable de resolverla directamente. Te brindaremos asistencia técnica razonable cuando no puedas responder por tus propios medios (por ejemplo, facilitando la exportación o eliminación de conversaciones desde el panel).
12. Notificación de brechas de seguridad
Si detectamos una vulneración de seguridad que afecte Datos Personales del Cliente, te notificaremos sin demora indebida, con la información disponible sobre su naturaleza, alcance y las medidas tomadas para mitigarla, para que puedas cumplir tus propias obligaciones de notificación si correspondiera.
13. Auditorías
A solicitud razonable, ChatNorris proporcionará la información necesaria para demostrar el cumplimiento de este DPA, incluyendo respuestas a cuestionarios de seguridad. Las auditorías presenciales se coordinarán con antelación razonable y no deberán interferir con la operación normal del servicio.
14. Duración y eliminación de datos
Este DPA permanece vigente mientras ChatNorris procese Datos Personales del Cliente en tu nombre. Al terminar la relación, eliminaremos o te devolveremos dichos datos conforme a los plazos descritos en nuestra
Política de Privacidad, salvo que la ley exija conservarlos por más tiempo.
15. Conflicto de normas
En caso de conflicto entre este DPA y los Términos y Condiciones respecto del tratamiento de Datos Personales del Cliente, prevalecerá este DPA. En todo lo demás, se aplican los
Términos y Condiciones.