Política de Privacidad

1. Introducción

Bienvenido a Chatloom ("nosotros", "nuestro" o "nos"). Esta Política de Privacidad explica cómo WORKSJO LTD recopila, usa, divulga y protege su información cuando usa nuestra plataforma de chatbot impulsada por IA y servicios.

2. Información que Recopilamos

2.1 Información que Usted Proporciona

• Información de cuenta (nombre, dirección de correo electrónico)
• Información de facturación (procesada de forma segura a través de Stripe)
• Datos de configuración del chatbot
• Datos de entrenamiento e historial de conversaciones
• Comunicaciones de soporte al cliente

2.2 Información Recopilada Automáticamente

• Datos de uso y análisis
• Información del dispositivo y dirección IP
• Cookies y tecnologías de seguimiento similares
• Archivos de registro e informes de errores

2.3 Inicio de sesión con Google y Google Calendar

2.4 Conectar tu propia cuenta de Telegram

3. Cómo Usamos Su Información

• Para proporcionar y mantener nuestros servicios
• Para procesar sus transacciones y suscripciones
• Para mejorar y optimizar nuestra plataforma
• Para enviarle actualizaciones, alertas de seguridad y mensajes de soporte
• Para detectar, prevenir y abordar problemas técnicos
• Para cumplir con obligaciones legales

Bases legales del tratamiento (RGPD)

Cuando se aplica el RGPD de la UE o del Reino Unido, tratamos sus datos personales sobre las siguientes bases legales del Artículo 6:

• Ejecución de un contrato — para prestar el servicio que contrata: gestionar su cuenta y sus agentes y procesar conversaciones en su nombre.
• Interés legítimo — para proteger, mantener, depurar y mejorar el servicio, prevenir abusos y comunicarnos con usted sobre su cuenta, ponderado frente a sus derechos y libertades.
• Consentimiento — para cookies opcionales de analítica y marketing y cuando el consentimiento sea necesario; puede retirarlo en cualquier momento.
• Obligación legal — para cumplir las leyes aplicables, las obligaciones fiscales y contables y las solicitudes legítimas de las autoridades.

4. IA y Procesamiento de Datos

Chatloom utiliza inteligencia artificial (IA) impulsada por proveedores de modelos líderes — OpenAI (GPT), Anthropic (Claude) y Google (Gemini) — para prestar servicios de chatbot. Cuando utilizas nuestra plataforma:

• Sus datos de entrenamiento se procesan para mejorar las respuestas del chatbot
• Los datos de conversación pueden analizarse para mejorar la calidad del servicio
• Implementamos cifrado y medidas de seguridad para proteger sus datos
• Los proveedores de modelos de IA pueden procesar datos según sus términos

No usamos sus datos ni las conversaciones de sus usuarios finales para entrenar nuestros propios modelos de IA. Las entradas de conversación se envían a nuestros proveedores de IA (OpenAI, Anthropic, Google) únicamente para generar respuestas, a través de sus API empresariales cuyos términos estándar no usan las entradas de la API para entrenar sus modelos. Para los datos de conversación que usted procesa a través de Chatloom, usted es el responsable del tratamiento y Chatloom actúa como su encargado; hay un Acuerdo de Tratamiento de Datos (DPA) disponible a petición.

5. Compartir y Divulgación de Datos

Podemos compartir su información con:

• Proveedores de Servicios: Anthropic, OpenAI y Google (inferencia de IA), Cohere y Voyage (búsqueda/embeddings, cuando proceda), Supabase (base de datos y almacenamiento), Vercel (alojamiento y analítica), Clerk (autenticación), Stripe (pagos), Resend (correo transaccional), Sentry (monitorización de errores), Upstash (caché Redis). En /sub-processors se publica una lista actualizada con las ubicaciones y los enlaces a los DPA.
• Requisitos Legales: Cuando lo exija la ley o para proteger nuestros derechos
• Transferencias Comerciales: En relación con una fusión, adquisición o venta de activos
• Publicidad: Meta Platforms, para medir y mejorar los anuncios propios de Chatloom. Cuando usted se registra o se suscribe, y cuando creamos audiencias publicitarias, enviamos su dirección de correo electrónico a Meta en forma cifrada con hash (SHA-256) para que pueda coincidir con cuentas de Meta y utilizarse para llegar a negocios similares o para excluir a los clientes actuales de nuestros anuncios. Meta no recibe sus conversaciones ni los datos de sus agentes con este fin. Nuestra base legal es el interés legítimo. Puede oponerse en cualquier momento escribiéndonos a través de los datos de contacto indicados abajo, y lo retiraremos.

NO vendemos su información personal a terceros.

6. Seguridad de Datos

Implementamos medidas técnicas y organizativas apropiadas para proteger sus datos, incluyendo:

• Cifrado en tránsito y en reposo
• Auditorías de seguridad y actualizaciones regulares
• Controles de acceso y autenticación
• Centros de datos e infraestructura seguros

7. Retención de Datos

Conservamos su información mientras su cuenta esté activa o según sea necesario para proporcionar servicios. Los datos de conversación se conservan durante 30 días de forma predeterminada, pero se pueden configurar en su configuración.

8. Sus Derechos

Usted tiene derecho a:

• Acceder a sus datos personales
• Corregir datos inexactos
• Solicitar la eliminación de sus datos
• Exportar sus datos
• Optar por no recibir comunicaciones de marketing
• Retirar el consentimiento

También tiene derecho a presentar una reclamación ante una autoridad de control de protección de datos. En el Reino Unido es la Information Commissioner’s Office (ICO); en la UE, su autoridad local.

9. Cookies

Usamos cookies y tecnologías similares para autenticación, preferencias y análisis. Puede controlar las cookies a través de la configuración de su navegador.

10. Toma de Decisiones Automatizada

Nuestro chatbot de IA utiliza procesamiento automatizado para generar respuestas basadas en sus entradas. Estas respuestas no producen efectos legales ni significativamente similares sobre usted. La IA no toma decisiones sobre su acceso a servicios, precios o elegibilidad. Tiene derecho a solicitar una revisión humana de cualquier respuesta generada por IA contactándonos en support@chatloom.app.

10. Transferencias Internacionales de Datos

Tus datos pueden transferirse y tratarse en países fuera de tu jurisdicción, incluidos los Estados Unidos. Utilizamos Cláusulas Contractuales Tipo (CCT) aprobadas por la Oficina del Comisionado de Información del Reino Unido (ICO) y la Comisión Europea para garantizar que se apliquen las salvaguardas adecuadas a las transferencias internacionales de datos. Nuestros subencargados del tratamiento incluyen a Anthropic, OpenAI y Google (procesamiento de IA), Cohere y Voyage (búsqueda/embeddings, cuando proceda), Stripe (pagos), Vercel (alojamiento y analítica), Clerk (autenticación), Supabase (base de datos y almacenamiento), Upstash (caché Redis), Resend (correo transaccional) y Sentry (monitorización de errores). La lista completa y actualizada, incluidos el propósito y la ubicación del tratamiento, se publica en /sub-processors y se actualiza cada vez que añadimos o cambiamos un subencargado del tratamiento.

11. Privacidad de los Niños

Nuestros servicios no están destinados a menores que no hayan alcanzado la edad de consentimiento digital en su país (entre 13 y 16 años según la jurisdicción; 13 en el Reino Unido y EE. UU., y 16 en Alemania y varios otros estados miembros de la UE). No recopilamos conscientemente datos de menores que no hayan alcanzado la edad aplicable, y eliminaremos dichos datos en cuanto tengamos conocimiento de ellos.

13. Derechos de Privacidad de California (CCPA/CPRA)

Si eres residente de California, dispones de derechos adicionales en virtud de la Ley de Privacidad del Consumidor de California (CCPA) y la Ley de Derechos de Privacidad de California (CPRA). Tienes derecho a: saber qué información personal recopilamos y cómo se utiliza; solicitar la eliminación de tu información personal; oponerte a la venta o el uso compartido de tu información personal (no vendemos información personal y respetamos las solicitudes de exclusión de «No vender ni compartir»); no ser objeto de discriminación por ejercer tus derechos de privacidad. Para ejercer tus derechos de privacidad de California, contáctanos en support@chatloom.app. Responderemos a las solicitudes verificables de los consumidores en un plazo de 45 días, con una prórroga de hasta 45 días adicionales cuando sea razonablemente necesario, según lo permitido por la sección 1798.130(a)(2) de la CCPA.

14. Protección de Datos de Brasil (LGPD)

Si te encuentras en Brasil, tienes derechos bajo la Lei Geral de Proteção de Dados (LGPD). Estos incluyen el derecho a: confirmación del tratamiento; acceso a tus datos; corrección de datos incompletos o inexactos; anonimización, bloqueo o eliminación de datos innecesarios; portabilidad de datos; información sobre terceros con quienes se comparten los datos; y la posibilidad de revocar el consentimiento. Para ejercer tus derechos LGPD, contacta a nuestro Delegado de Protección de Datos en support@chatloom.app.

12. Cambios en Esta Política

Podemos actualizar esta Política de Privacidad de vez en cuando. Le notificaremos los cambios significativos por correo electrónico o a través de nuestra plataforma.

13. Contáctenos