1. Responsable del tratamiento
ChatNorris (“ChatNorris”, “nosotros”) es responsable del tratamiento de los datos personales descritos en esta política, aplicable a nuestro sitio web, dashboard, widget embebible y canales de WhatsApp/Instagram. Puedes contactarnos en hola@chatnorris.ai para cualquier consulta sobre privacidad.
2. Datos que recopilamos
Información que nos proporcionas directamente:
- Cuenta: nombre, correo electrónico, contraseña (cifrada) y datos de tu organización al registrarte.
- Facturación: datos de pago necesarios para procesar tu suscripción (procesados por nuestra pasarela de pago, no almacenamos números de tarjeta).
- Contenido que subes: documentos, URLs y texto que usas para entrenar tus chatbots (fuentes de conocimiento).
- Formularios de contacto: nombre, correo y mensaje cuando nos escribes.
Información que recopilamos automáticamente:
- Uso de la plataforma: chatbots configurados, conversaciones, métricas y eventos de analítica del producto.
- Datos técnicos: dirección IP, tipo de navegador, sistema operativo y páginas visitadas.
- Cookies analíticas: solo si nos das tu consentimiento (ver sección de Cookies).
3. Cómo usamos tus datos
Usamos tus datos para: crear y mantener tu cuenta; operar y mejorar ChatNorris; procesar pagos y facturación; dar soporte técnico; enviarte notificaciones del servicio (handoff, alertas, recibos); proteger la plataforma contra fraude y abuso; y cumplir obligaciones legales. No vendemos ni compartimos tu información con terceros con fines publicitarios.
4. Base legal por finalidad
- Ejecución del contrato — crear tu cuenta, prestar el servicio, procesar pagos, dar soporte.
- Consentimiento — cookies analíticas, comunicaciones de marketing (puedes retirarlo en cualquier momento).
- Interés legítimo — seguridad de la plataforma, prevención de fraude, mejora del producto.
- Obligación legal — conservación de registros de facturación, respuesta a requerimientos legales válidos.
5. Destinatarios y proveedores
Para operar el servicio, compartimos datos con proveedores que actúan como encargados del tratamiento, bajo acuerdos de confidencialidad y procesando datos solo según nuestras instrucciones:
- Supabase — base de datos, autenticación y almacenamiento.
- Vercel — hosting de la aplicación y funciones serverless.
- Anthropic (Claude) — procesamiento de mensajes para generar respuestas del agente de IA.
- OpenAI — generación de embeddings para la búsqueda semántica (RAG) de tu base de conocimiento.
- Meta — integración de canales de WhatsApp e Instagram.
- Resend — envío de correos transaccionales (confirmaciones, notificaciones).
- Cloudflare — protección anti-bot (Turnstile) en formularios de autenticación.
También podemos divulgar información si lo exige la ley, o en el contexto de una fusión, adquisición o venta de activos, en cuyo caso notificaremos los cambios relevantes.
6. Transferencias internacionales
Nuestros proveedores operan infraestructura distribuida internacionalmente (incluyendo Estados Unidos y la Unión Europea). Cuando transferimos datos fuera de tu región, nos apoyamos en los mecanismos de transferencia y las garantías contractuales que ofrecen estos proveedores para mantener un nivel de protección equivalente al de tu jurisdicción.
7. Datos de los visitantes de tu chatbot
Cuando instalas el widget de ChatNorris en tu sitio web o conectas WhatsApp/Instagram, los mensajes de tus visitantes finales se procesan a través de la API de Anthropic (Claude) para generar respuestas, y se almacenan en tu propia base de datos de organización, aislada mediante Row Level Security (RLS) en Supabase. Frente a esos datos, tú actúas como responsable del tratamiento y eres quien debe informar a tus usuarios sobre el uso de IA en tu sitio; ChatNorris actúa como tu encargado del tratamiento.
8. Plazo de conservación
Conservamos tus datos mientras tu cuenta esté activa. Si cancelas tu cuenta, los datos se eliminan en un plazo de 30 días, salvo que la ley exija conservarlos por más tiempo (por ejemplo, registros de facturación). Las conversaciones de tus visitantes siguen el mismo ciclo de vida que tu cuenta de organización. Puedes solicitar la eliminación anticipada escribiendo a hola@chatnorris.ai.
9. Tus derechos
Dependiendo de tu ubicación, puedes tener derecho a:
- Acceder a los datos personales que tenemos sobre ti.
- Rectificar datos inexactos o incompletos.
- Eliminar tus datos personales (“derecho al olvido”).
- Limitar u oponerte al tratamiento de tus datos.
- Portar tus datos a otro proveedor en un formato estructurado.
- Retirar tu consentimiento en cualquier momento, sin afectar tratamientos previos.
Para ejercer estos derechos, escríbenos a hola@chatnorris.ai. Responderemos dentro de los plazos que exija la legislación aplicable (habitualmente 30 días). Si no quedas satisfecho con nuestra respuesta, puedes presentar una reclamación ante la autoridad de protección de datos de tu país.
11. Señales de "No rastrear" (Do Not Track)
Algunos navegadores incluyen una función “Do Not Track”. Al no existir un estándar industrial unificado para interpretar estas señales, actualmente no respondemos de forma diferenciada a ellas. Si en el futuro se adopta un estándar común, actualizaremos esta política para reflejarlo.
12. Enlaces a sitios de terceros
Nuestro sitio y nuestros correos pueden incluir enlaces a sitios de terceros (por ejemplo, redes sociales o documentación de socios). No somos responsables de las prácticas de privacidad de esos sitios; te recomendamos revisar sus propias políticas.
13. Seguridad
Aplicamos medidas técnicas y organizativas para proteger tus datos: cifrado en tránsito (HTTPS) y en reposo, aislamiento de datos por organización mediante Row Level Security en Supabase, verificación anti-bot (Cloudflare Turnstile) en formularios de autenticación, y control de acceso basado en roles dentro de tu organización. Ningún sistema es 100% seguro, pero trabajamos continuamente para reducir riesgos y responder responsablemente ante cualquier incidente.
14. Menores de edad
ChatNorris está dirigido a empresas y profesionales, no a menores de edad. No recopilamos conscientemente datos de personas menores de 18 años. Si detectamos que hemos recopilado datos de un menor sin el consentimiento correspondiente, los eliminaremos de inmediato.
15. Cambios en esta política
Podemos actualizar esta política periódicamente. Si los cambios son materiales, te lo notificaremos por correo electrónico o mediante un aviso en la plataforma. La fecha de “última actualización” al inicio de esta página siempre refleja la versión vigente.
16. Contacto
Para cualquier consulta sobre esta política de privacidad o para ejercer tus derechos, escríbenos a hola@chatnorris.ai.