Política de privacidad

La presente Política de privacidad describe cómo Social Intents, LLC («Social Intents», «nosotros», «nos» o «nuestro») recopila, utiliza y comparte la información personal en relación con nuestro sitio web (www.socialintents.com), nuestro software de chat en directo y de chatbot con IA, y los servicios relacionados (en conjunto, los «Servicios»).

1. Nuestras funciones: responsable del tratamiento y encargado del tratamiento

Actuamos en dos capacidades diferentes, y tus derechos dependen de cuál de ellas sea aplicable:

• En nuestra calidad de responsables del tratamiento, para obtener información sobre los visitantes de nuestra propia página web, los usuarios de la versión de prueba y los clientes (por ejemplo, la información de tu cuenta y de facturación).
• En nuestra calidad de encargado del tratamiento de datos, en lo que respecta a la información enviada a través de los widgets de chat que nuestros clientes implementan en sus propios sitios web y canales. Si has chateado con una empresa que utiliza Social Intents, dicha empresa es la responsable del tratamiento de tu conversación, por lo que deberás dirigir tus solicitudes relacionadas con la privacidad a ella. Nosotros ayudaremos a nuestros clientes a responder a dichas solicitudes.

2. Información que recopilamos

• Información de la cuenta: nombre, dirección de correo electrónico, nombre de la empresa, contraseña (almacenada en forma de hash) y los ajustes que configures al crear una cuenta de Social Intents.
• Información de facturación: los datos de la tarjeta de pago son recopilados y procesados por nuestro proveedor externo de servicios de pago. No almacenamos los números completos de las tarjetas en nuestros sistemas.
• Contenido de los clientes: conversaciones de chat, transcripciones, datos de contacto recopilados en los chats, contenido de la base de conocimientos y archivos que tú o tus usuarios finales enviéis a través de los Servicios.
• Información de los visitantes recopilada a través de los widgets de chat: cuando un visitante utiliza un widget de chat, podemos recopilar los mensajes que envía, el nombre y los datos de contacto que facilita, la dirección IP, la información sobre el navegador y el dispositivo, la página de procedencia y la ubicación aproximada derivada de la dirección IP.
• Datos de plataformas de comercio electrónico: cuando un cliente conecta una plataforma de comercio electrónico como Shopify, accedemos a la información de la tienda (productos, colecciones y políticas de la tienda) para facilitar el chat y las respuestas generadas por IA, y recuperamos los detalles del pedido del comprador (número de pedido, estado, información de gestión y seguimiento, importes totales y artículos comprados) para responder a sus propias consultas de atención al cliente a través del chat. Los detalles del pedido solo se recuperan después de que el comprador facilite su número de pedido y la dirección de correo electrónico utilizada al finalizar la compra, y se utilizan exclusivamente para el servicio de atención al cliente. No utilizamos estos datos con fines de marketing, publicidad o análisis, y nunca los vendemos.
• Datos de uso y de registro: páginas visitadas, funciones utilizadas, marcas de tiempo, registros de errores e información de diagnóstico similar.
• Cookies y tecnologías similares: tal y como se describe en la sección «Cookies» que figura a continuación.
• Comunicaciones: correos electrónicos, chats de atención al cliente y cualquier otro tipo de correspondencia que mantengas con nosotros.

3. Cómo utilizamos la información

• Prestar, gestionar, mantener y garantizar la seguridad de los Servicios.
• Para derivar las conversaciones de chat a los equipos de nuestros clientes en plataformas como Microsoft Teams, Slack, Google Chat, Zoom y Webex.
• Para generar las respuestas de los chatbots con IA, incluida la recuperación de respuestas a partir del contenido de entrenamiento facilitado por los clientes.
• Responder a las consultas de los compradores en el chat sobre el servicio de atención al cliente, consultando el estado de sus pedidos y la información de los productos en las plataformas de comercio electrónico con las que nuestros clientes están conectados, como Shopify.
• Para procesar pagos, gestionar suscripciones y enviar mensajes transaccionales, como recibos y avisos de servicio.
• Para responder a las solicitudes de asistencia y comunicarnos contigo en relación con los Servicios.
• Para enviar correos electrónicos de marketing sobre nuestros productos y funciones, de los que puedes darte de baja en cualquier momento utilizando el enlace para darte de baja que aparece en cada mensaje.
• Para supervisar el uso, prevenir el uso indebido y el fraude, y cumplir con las obligaciones legales.
• Para mejorar los Servicios, lo que incluye el análisis de patrones de uso agregados y anonimizados.

Cuando generamos información agregada o anonimizada, tomamos medidas razonables para garantizar que no pueda asociarse a ninguna persona, hogar o dispositivo. Nos comprometemos públicamente a conservar y utilizar dicha información únicamente de forma anonimizada; no intentamos reidentificarla, salvo para comprobar la eficacia de nuestras medidas de anonimización cuando lo permita la ley, y exigimos contractualmente a cualquier destinatario de dicha información que haga lo mismo.

4. Fundamentos jurídicos del tratamiento (EEE/Reino Unido)

Cuando sea de aplicación el RGPD o el RGPD del Reino Unido, tratamos los datos personales sobre la base de los siguientes fundamentos jurídicos: la ejecución de un contrato (la prestación de los Servicios a los que te has suscrito), los intereses legítimos (garantizar la seguridad y mejorar los Servicios, así como realizar acciones de marketing dirigidas a los clientes actuales), el consentimiento (cuando sea necesario, por ejemplo, en el caso de determinadas cookies) y el cumplimiento de obligaciones legales.

5. Funciones de IA y proveedores de modelos

Las funciones de nuestro chatbot de IA se basan en proveedores externos de modelos de lenguaje a gran escala. Cuando un chatbot de IA responde a una conversación, los mensajes de chat pertinentes y el contenido de entrenamiento correspondiente se transmiten al proveedor del modelo seleccionado para generar la respuesta. La forma en que se gestionan esos datos depende de la cuenta bajo la que se ejecute el modelo:

• Modelos que ofrecemos. Algunos modelos de OpenAI (ChatGPT) están incluidos en los planes de pago de Social Intents y se ejecutan a través de nuestra propia cuenta de OpenAI. En estos casos, utilizamos OpenAI en virtud de un acuerdo que limita el uso de los datos a la prestación del servicio, y el contenido enviado a través de la API no se utiliza para entrenar sus modelos, de acuerdo con las condiciones estándar de la API de OpenAI.
• Modelos que se conectan con tu propia clave API. Anthropic (Claude), Google (Gemini) y otros modelos de «trae tu propia clave» se ejecutan bajo tu propia cuenta con ese proveedor. Transmitimos la conversación al proveedor siguiendo tus instrucciones, pero son tu acuerdo y las condiciones que hayas establecido con dicho proveedor los que rigen la forma en que este gestiona los datos, incluidas las condiciones relativas a la conservación de datos o al entrenamiento de los modelos. Te recomendamos que revises dichas condiciones antes de habilitar un modelo de «trae tu propia clave».

Recomendamos que ni tú ni tus usuarios finales faciliten información personal sensible (como datos sobre salud, cuentas bancarias o documentos de identidad oficiales) en las conversaciones de chat.

6. Cómo compartimos la información

No vendemos datos personales ni los compartimos con fines de publicidad comportamental en distintos contextos. Solo compartimos información con:

• Proveedores de servicios y subencargados del tratamiento que nos ayudan a gestionar los Servicios, como proveedores de alojamiento en la nube (Amazon Web Services), proveedores de modelos de inteligencia artificial que utilizamos (OpenAI), proveedores de búsqueda vectorial (Pinecone), servicios de envío de mensajes de WhatsApp (Meta), procesadores de pagos (Stripe) y servicios de envío y seguridad de correo electrónico (Google). Estos proveedores solo podrán utilizar los datos para prestarnos sus servicios.
• Integraciones que conectas: cuando tú o tu organización conectáis los Servicios a plataformas de terceros (por ejemplo, Microsoft Teams, Slack, Google Chat, un proveedor de SMS como Twilio, un CRM, un servicio de asistencia técnica o un modelo de IA que activas con tu propia clave API, como Claude o Gemini), los datos del chat se comparten con dichas plataformas según tus instrucciones. El tratamiento que estas plataformas dan a dichos datos se rige por sus propias políticas de privacidad y por el acuerdo que tengas con ellas.
• Cuestiones legales y de seguridad: cuando así lo exija la ley, una citación judicial o un procedimiento legal, o para proteger los derechos, la seguridad y los bienes de Social Intents, de nuestros clientes o de terceros.
• Cesiones de negocios: en el marco de una fusión, adquisición o venta de activos, en cuyo caso le notificaremos cualquier cambio en la titularidad o en el uso de sus datos personales.

7. Conservación de datos

Conservamos la información de la cuenta mientras esta permanezca activa y durante el tiempo necesario para cumplir con las obligaciones legales, fiscales y contables. Las transcripciones de los chats y el contenido del cliente se conservan mientras la suscripción esté activa, para que puedas acceder a tu historial de conversaciones. Tras la cancelación de la cuenta, el contenido del cliente se elimina o se anonimiza en un plazo razonable, salvo en los casos en que la ley exija su conservación. Puedes solicitar la eliminación de tus datos en cualquier momento, tal y como se describe en la sección «Tus derechos».

8. Transferencias internacionales de datos

Nuestros servicios están alojados en Estados Unidos. Si accedes a los servicios desde fuera de Estados Unidos, tu información se transferirá a Estados Unidos y se tratará allí. Cuando sea necesario realizar transferencias de datos personales desde el EEE, el Reino Unido o Suiza, nos basamos en garantías adecuadas, como las cláusulas contractuales tipo de la Comisión Europea. Para obtener más información sobre nuestras prácticas en materia del RGPD, consulta nuestro artículo sobre el cumplimiento del RGPD.

9. Seguridad

Utilizamos medidas técnicas y organizativas comercialmente razonables para proteger la información personal, entre las que se incluyen el cifrado de los datos en tránsito (TLS), los controles de acceso y el alojamiento en una infraestructura en la nube segura. Ningún método de transmisión o almacenamiento es totalmente seguro, por lo que no podemos garantizar una seguridad absoluta. Si tuviéramos conocimiento de una violación de la seguridad de los datos que afectara a tu información personal, te lo notificaríamos a ti y a las autoridades competentes, tal y como exige la ley.

10. Tus derechos

Dependiendo de dónde vivas, es posible que tengas derecho a:

• Accede a los datos personales que tenemos sobre ti y recibe una copia en un formato portátil.
• Corregir los datos personales inexactos o incompletos.
• Elimina tus datos personales.
• Limitar o oponerse a determinados tratamientos, incluido el marketing directo.
• Retirar el consentimiento en cualquier momento cuando el tratamiento se base en el consentimiento.
• Presenta una reclamación ante la autoridad de protección de datos de tu zona (EEE/Reino Unido).

Residentes de California: en virtud de la CCPA/CPRA, tienen derecho a conocer, rectificar y suprimir sus datos personales, así como el derecho a no sufrir discriminación por ejercer dichos derechos. No vendemos ni compartimos datos personales tal y como se definen dichos términos en la CCPA/CPRA, por lo que no es necesario que se den de baja.

Para ejercer cualquiera de estos derechos, envíanos un correo electrónico a info@socialintents.com. Verificaremos tu solicitud y te responderemos en el plazo establecido por la legislación aplicable. Si tus datos se recopilaron a través de un widget de chat en la página web de un cliente, es posible que remitamos tu solicitud a dicho cliente, en su calidad de responsable del tratamiento.

11. Cookies

Utilizamos cookies y tecnologías similares para garantizar el funcionamiento básico del sitio web (como mantenerte conectado y conservar las sesiones de chat), realizar análisis y comprender cómo utilizan nuestro sitio web los visitantes. Cuando así lo exige la ley, solicitamos tu consentimiento para las cookies no esenciales a través de nuestro banner de consentimiento de cookies, y puedes modificar tus preferencias en cualquier momento mediante la configuración de dicho banner. Los widgets de chat utilizan cookies o almacenamiento local para mantener la continuidad de la conversación de los visitantes.

12. Privacidad de los menores

Los Servicios no están dirigidos a menores de 13 años (o a la edad mínima superior exigida en tu jurisdicción), y no recopilamos deliberadamente datos personales de menores. Si crees que un menor nos ha facilitado datos personales, ponte en contacto con nosotros en info@socialintents.com y los eliminaremos.

13. Enlaces a sitios web de terceros

Nuestra página web contiene enlaces a otras páginas. No nos hacemos responsables del contenido ni de las prácticas de privacidad de dichas páginas, por lo que te recomendamos que consultes sus políticas de privacidad.

14. Modificaciones de la presente política

Es posible que actualicemos esta Política de privacidad de vez en cuando. Cuando lo hagamos, modificaremos la fecha de «Última actualización» que aparece en la parte superior de esta página y, en caso de cambios sustanciales, te lo comunicaremos mediante un aviso adicional, como un correo electrónico o una notificación dentro de la aplicación. El uso continuado de los Servicios tras la entrada en vigor de los cambios implica la aceptación de la política actualizada.

15. Contacta con nosotros

Si tienes alguna pregunta sobre esta Política de privacidad o sobre nuestras prácticas en materia de datos, ponte en contacto con nosotros en: