Política de Privacidad

Información que nos proporcionas directamente:

• Cuenta: nombre, correo electrónico, contraseña (cifrada) y datos de tu organización al registrarte.
• Facturación: datos de pago necesarios para procesar tu suscripción (procesados por nuestra pasarela de pago, no almacenamos números de tarjeta).
• Contenido que subes: documentos, URLs y texto que usas para entrenar tus chatbots (fuentes de conocimiento).
• Formularios de contacto: nombre, correo y mensaje cuando nos escribes.

Información que recopilamos automáticamente:

• Uso de la plataforma: chatbots configurados, conversaciones, métricas y eventos de analítica del producto.
• Datos técnicos: dirección IP, tipo de navegador, sistema operativo y páginas visitadas.
• Cookies analíticas: solo si nos das tu consentimiento (ver sección de Cookies).

• Ejecución del contrato — crear tu cuenta, prestar el servicio, procesar pagos, dar soporte.
• Consentimiento — cookies analíticas, comunicaciones de marketing (puedes retirarlo en cualquier momento).
• Interés legítimo — seguridad de la plataforma, prevención de fraude, mejora del producto.
• Obligación legal — conservación de registros de facturación, respuesta a requerimientos legales válidos.

Para operar el servicio, compartimos datos con proveedores que actúan como encargados del tratamiento, bajo acuerdos de confidencialidad y procesando datos solo según nuestras instrucciones:

• Supabase — base de datos, autenticación y almacenamiento.
• Vercel — hosting de la aplicación y funciones serverless.
• Anthropic (Claude) — procesamiento de mensajes para generar respuestas del agente de IA.
• OpenAI — generación de respuestas del agente cuando usa un modelo de OpenAI, embeddings para la búsqueda semántica (RAG) de tu base de conocimiento y transcripción de mensajes de voz.
• ElevenLabs — transcripción de mensajes de voz, cuando se activa ese modelo.
• Google (Gemini), xAI (Grok), Moonshot (Kimi) y DeepSeek — procesamiento de mensajes para generar respuestas de IA, solo cuando el agente usa uno de sus modelos.
• Meta — integración de canales de WhatsApp, Instagram y Messenger.
• Telegram — integración del canal de Telegram.
• Resend — envío de correos transaccionales (confirmaciones, notificaciones).
• Cloudflare — protección anti-bot (Turnstile) en formularios de autenticación.

También podemos divulgar información si lo exige la ley, o en el contexto de una fusión, adquisición o venta de activos, en cuyo caso notificaremos los cambios relevantes.

Cuando instalas el widget de ChatNorris en tu sitio web o conectas WhatsApp, Instagram, Messenger, Telegram o correo electrónico, los mensajes de tus visitantes finales se procesan a través de la API de Anthropic (Claude) para generar respuestas, y se almacenan en tu propia base de datos de organización, aislada mediante Row Level Security (RLS) en Supabase.

En WhatsApp, Instagram, Messenger y Telegram, tus visitantes pueden enviar mensajes de voz: guardamos el audio y lo transcribimos automáticamente con un modelo de IA, solo para que el agente pueda responder. El micrófono del widget web usa el dictado del navegador: el navegador convierte la voz en texto antes de enviarla, y ChatNorris no recibe el audio.

Frente a esos datos, tú actúas como responsable del tratamiento y eres quien debe informar a tus usuarios sobre el uso de IA y sobre la grabación y transcripción de sus mensajes de voz; ChatNorris actúa como tu encargado del tratamiento.

Algunas integraciones te permiten conectar una cuenta de Google a un agente de ChatNorris. Solo accedemos a los datos de Google que cada integración necesita, y solo después de que lo autorizas en la pantalla de consentimiento de Google.

Qué datos accedemos y para qué:

• Datos básicos de la cuenta (todas las integraciones): la dirección de correo de la cuenta de Google, para mostrarte qué cuenta está conectada a cada agente.
• Google Drive: solo los archivos que eliges expresamente con el selector de Google (permiso drive.file). Leemos su contenido para convertirlo en una fuente de conocimiento del agente y lo volvemos a leer cuando sincronizas. No vemos el resto de tu Drive.
• Google Calendar: los bloques de tiempo ocupados de tu calendario (sin títulos, descripciones ni participantes de tus eventos), para calcular los horarios disponibles que el agente ofrece. Cuando un visitante confirma una cita, creamos ese evento en tu calendario con los datos que el visitante entregó (nombre y correo) y lo invitamos al evento. No leemos, modificamos ni eliminamos otros eventos.
• Google Business Profile (Google Reviews): la lista de locales que administra la cuenta y las reseñas de los locales que conectas a un agente (estrellas, texto, nombre público del autor y fecha), para que el agente redacte una respuesta. Publicamos en Google solo las respuestas que apruebas o que cumplen las reglas de publicación que configuraste. No modificamos tu ficha ni otros datos del negocio.

Cómo los guardamos:

• Los tokens de acceso de Google se guardan cifrados y solo los usa nuestro servidor.
• Del contenido de Drive guardamos el texto de los archivos elegidos (dividido en fragmentos e indexado) en la base de datos de tu organización. De Calendar guardamos solo el identificador, la fecha y la hora de las citas que crea el agente; los bloques ocupados se consultan en el momento y no se guardan. De Business Profile guardamos los locales conectados y cada reseña con su respuesta como una conversación de tu organización.

Con quién los compartimos:

• Solo con los proveedores necesarios para prestarte la función que activaste: el contenido de Drive se procesa con OpenAI para generar los embeddings de búsqueda y con el proveedor del modelo de IA de tu agente para responder a tus visitantes; el texto de cada reseña, con el proveedor del modelo de IA de tu agente para redactar la respuesta.
• No vendemos datos de Google ni los usamos para publicidad.
• No usamos datos obtenidos de las APIs de Google Workspace para desarrollar, mejorar o entrenar modelos generales de inteligencia artificial o aprendizaje automático.
• Ninguna persona de ChatNorris lee estos datos, salvo que nos des tu permiso expreso (por ejemplo, en un caso de soporte), que sea necesario por seguridad o para investigar un abuso, o que lo exija la ley.

El uso y la transferencia a cualquier otra aplicación de la información recibida de las APIs de Google por parte de ChatNorris se ajustan a la Política de datos de usuario de los servicios de API de Google, incluidos los requisitos de Uso limitado (Limited Use).

Cómo revocar el acceso y eliminar los datos: puedes desconectar la cuenta de Google en cualquier momento desde Integraciones del agente, lo que borra los tokens guardados, o revocar el acceso desde myaccount.google.com/permissions. El contenido ya importado de Drive queda como fuente desactivada hasta que la elimines; para borrar cualquier dato obtenido de Google escríbenos a hola@chatnorris.ai y lo eliminaremos en un plazo de 30 días.

Dependiendo de tu ubicación, puedes tener derecho a:

• Acceder a los datos personales que tenemos sobre ti.
• Rectificar datos inexactos o incompletos.
• Eliminar tus datos personales (“derecho al olvido”).
• Limitar u oponerte al tratamiento de tus datos.
• Portar tus datos a otro proveedor en un formato estructurado.
• Retirar tu consentimiento en cualquier momento, sin afectar tratamientos previos.

Para ejercer estos derechos, escríbenos a hola@chatnorris.ai. Responderemos dentro de los plazos que exija la legislación aplicable (habitualmente 30 días). Si no quedas satisfecho con nuestra respuesta, puedes presentar una reclamación ante la autoridad de protección de datos de tu país.

Usamos dos categorías de cookies, que puedes gestionar desde el enlace “Cookies” en el pie de página:

• Esenciales (siempre activas): mantienen tu sesión iniciada y el funcionamiento básico de la plataforma. No requieren consentimiento.
• Analíticas (requieren tu consentimiento): Vercel Analytics y Speed Insights, para entender el uso del producto y mejorarlo.

No usamos cookies de publicidad ni vendemos datos de navegación a terceros.