Política de privacidad de BSP Bot

Quiénes somos

BSP Bot lo presta José Luis Villar Bardanca, con el nombre comercial Xeitotech.

Cámara de Comercio (KvK)

42173282

Dirección

Wageningseberg 92, 3524 LS Utrecht, Países Bajos

Correo electrónico

info@xeitotech.com

Nuestro papel

Cuando escribes a un negocio que usa BSP Bot, es ese negocio quien decide cómo se usan tus mensajes. Es el responsable de tus datos, y nosotros los tratamos por cuenta suya, como encargados del tratamiento, en virtud de un acuerdo de tratamiento de datos. Lo mejor es que consultes al propio negocio cómo usa tus mensajes.

Para las cuentas de los negocios que usan BSP Bot, como los datos de acceso de su personal y su facturación, el responsable somos nosotros.

Qué datos tratamos

• Los mensajes que envías al negocio por WhatsApp, incluidos notas de voz e imágenes, y las respuestas del asistente.
• Tu número de teléfono. Se guarda cifrado y separado de tus mensajes, que llevan en su lugar un identificador aleatorio.
• Si te has dado de baja de los mensajes o has pedido que se borren tus datos.
• Los documentos y hojas de cálculo que el negocio conecta para que el asistente responda a partir de ellos, como sus precios o su horario.
• Del personal de un negocio: el nombre y el correo con los que inicia sesión mediante Google o Microsoft, su configuración y los datos de facturación del negocio. Los datos de las tarjetas los gestiona nuestro proveedor de pagos y nunca llegan a nosotros.
• Registros técnicos de cuándo ocurrió cada cosa y de los errores, que se guardan unos pocos días para hacer funcionar el servicio y protegerlo.

Para qué los tratamos

Solo para lo siguiente. Nunca vendemos datos personales ni los usamos para publicidad.

• Para atender a los clientes en nombre del negocio, siguiendo sus instrucciones. El negocio se basa para ello en su propia base jurídica, normalmente que tú te pusiste en contacto con él.
• Para mantener el servicio en funcionamiento, seguro y libre de abusos, lo cual es nuestro interés legítimo.
• Para facturar a los negocios y conservar los registros que exige la ley, lo cual es necesario por nuestro contrato con ellos y nuestras obligaciones legales.

Proveedores de IA

Para escribir cada respuesta, el asistente envía la conversación a una empresa de IA, como OpenAI o Google, junto con los fragmentos que ha encontrado en los documentos del negocio. Una nota de voz o una imagen se envía tal cual, para que la IA pueda entenderla.

Por defecto, BSP Bot solo usa empresas de IA que hemos revisado, que son servicios de pago y no usan los mensajes para entrenar su IA. Un negocio puede elegir otras, y su panel muestra a qué empresas pueden ir sus mensajes y si cada una entrena con ellos. Pregúntale al negocio si quieres saberlo.

Algunas de estas empresas están en Estados Unidos. Esas transferencias se basan en el Marco de Privacidad de Datos UE-EE. UU. o en las cláusulas contractuales tipo de la Comisión Europea.

Dónde se guardan

En un servidor en Núremberg (Alemania) gestionado por Hetzner Online GmbH. Los documentos en los que busca el asistente se indexan en ese mismo servidor, así que no se envían a ningún sitio para indexarlos.

Quién más los trata

• Meta, a través de WhatsApp, que transmite los mensajes entre tú y el negocio.
• Las empresas de IA mencionadas, que escriben las respuestas.
• Hetzner Online GmbH (Alemania), que aloja el servidor.
• Google y Microsoft, con los que inicia sesión el personal. Google también guarda los archivos de Drive, las hojas de cálculo y los calendarios que un negocio decide conectar.
• Mollie B.V. (Países Bajos), que cobra los pagos de los negocios.
• Brevo (Francia), que envía notificaciones por correo a un negocio, por ejemplo cuando una conversación pasa a su equipo. Pueden incluir el mensaje del cliente.
• Si un negocio activa la búsqueda web, las búsquedas que redacta el asistente van a buscadores públicos a través de nuestro propio servidor de búsqueda, sin tu número de teléfono.

Cuánto tiempo los guardamos

• Las conversaciones se guardan mientras el negocio usa BSP Bot, para que el asistente pueda seguirlas, salvo que tú o el negocio pidáis que se borren.
• Cuando se pide el borrado, tus mensajes dejan de usarse en el acto y tu número de teléfono se elimina, de modo que ya no pueden vincularse contigo. Se borran definitivamente en un plazo de 30 días.
• La base de datos se copia cada noche y cada copia se elimina a los 14 días. Por eso, lo que se borra del servicio desaparece también de las copias 14 días después.
• Cuando un negocio cierra su cuenta, borramos sus conversaciones, documentos y cuentas conectadas. Conservamos un registro, sin el texto de ningún mensaje, de cuándo tuvieron lugar sus conversaciones y de las bajas y los consentimientos, así como sus registros de facturación, que la ley neerlandesa nos obliga a guardar siete años.

Tus derechos

Puedes pedir ver los datos que se guardan sobre ti, corregirlos, borrarlos, recibir una copia u oponerte a su uso o limitarlo. Si eres cliente de un negocio, lo más rápido es pedírselo al negocio. También puedes escribirnos a info@xeitotech.com y colaboraremos con el negocio para responderte.

Para dejar de recibir mensajes proactivos de un negocio, responde STOP en el chat. Para que se borren tus datos, consulta cómo borrar tus datos.

También puedes reclamar ante la autoridad neerlandesa de protección de datos, la Autoriteit Persoonsgegevens, o ante la autoridad del lugar donde vives.

Seguridad

Los números de teléfono, las credenciales de las cuentas conectadas y las claves de API se guardan cifrados. Las conversaciones de un negocio solo las ven su propio personal y nuestros administradores, y cada vez que un administrador consulta el número de teléfono de un cliente queda registrado.

Cambios en esta política

Publicaremos aquí cualquier cambio y actualizaremos la fecha de arriba. A los negocios que usan BSP Bot les avisamos de los cambios importantes antes de que se apliquen.