Política de Privacidad

Esta Política de Privacidad explica cómo NILLARD LTD, operando como ConvertChat ("nosotros", "el Proveedor"), recopila, utiliza, divulga y almacena datos personales cuando usas nuestro sitio web, producto o servicios.

1. Datos que Recopilamos

• Datos de Cuenta y Contacto: nombre, email, nombre de la empresa, teléfono, dirección de facturación.
• Datos de Clientes / Leads: identificadores de WhatsApp, mensajes, números de teléfono, contenido de chats, horarios de reservas, valores de pedidos.
• Datos de Uso: telemetría de la aplicación, registros (logs), direcciones IP, metadatos de dispositivo/navegador.
• Datos de Pago: datos de facturación procesados por Stripe u otros proveedores de pago (no almacenamos números de tarjeta completos).
• Datos de Soporte: emails, transcripciones de llamadas y registros de chat utilizados para soporte.

2. Cómo Recopilamos los Datos

• Directamente de ti (formularios, creación de cuenta, onboarding).
• De integraciones (Shopify, Stripe, Calendly) cuando las conectas.
• Automáticamente a través de la aplicación (registros, analítica).
• De terceros que tú autorizas (BSPs, proveedores de IA).

3. Consentimiento y Requisitos de Opt-In

La mensajería por WhatsApp requiere el consentimiento de los usuarios finales. Como cliente de ConvertChat, eres responsable de:

• Obtener el consentimiento apropiado antes de enviar mensajes a leads/clientes por WhatsApp
• Mantener registros del consentimiento (origen del opt-in, fecha y hora)
• Atender las solicitudes de baja (opt-out) con prontitud

ConvertChat proporciona herramientas para ayudarte a gestionar el consentimiento:

• Campos de seguimiento de opt-in en los contactos
• Gestión automática de bajas (cuando los usuarios dicen "stop" o "darse de baja")
• Registros de auditoría de consentimiento

No enviamos mensajes no solicitados en tu nombre. Todos los mensajes salientes son iniciados por ti o por tus automatizaciones configuradas.

4. Cómo Usamos los Datos (Finalidades)

• Proporcionar y mantener los Servicios (enrutamiento de mensajes, seguimientos, Kanban).
• Onboarding y configuración (conectar WhatsApp, enviar plantillas).
• Facturación y prevención de fraude.
• Mejorar y desarrollar funcionalidades, analítica.
• Soporte al cliente y resolución de disputas.
• Cumplimiento legal y seguridad (prevención de abusos).

5. Base Legal (cuando aplique)

• Ejecución de contrato (para prestar los Servicios).
• Interés legítimo (mejora del producto, prevención de fraude) — ponderado frente a los derechos de privacidad.
• Consentimiento (cuando se requiera para marketing o cierta mensajería).
• Obligación legal.

6. Divulgación y Terceros

Compartimos datos personales con:

• WhatsApp / Meta (WABA / BSP) y proveedores BSP para enviar/recibir mensajes.
• Procesadores de pago (Stripe, PayPal).
• Proveedores de IA y LLM (para funcionalidades opcionales de IA).
• Proveedores de hosting (AWS, Vercel, etc.).
• Asesores legales/financieros cuando sea necesario.

Exigimos a los subencargados que implementen medidas de seguridad adecuadas y que solo procesen datos conforme a nuestras instrucciones.

7. Plataforma de WhatsApp Business

Utilizamos la Plataforma de WhatsApp Business (proporcionada por Meta) para habilitar la mensajería entre tú y tus clientes. Cuando conectas tu cuenta de WhatsApp Business a ConvertChat:

• Accedemos al ID de tu cuenta de WhatsApp Business, tu(s) número(s) de teléfono y tus plantillas de mensajes
• Enviamos y recibimos mensajes en tu nombre a través de la WhatsApp Cloud API
• El contenido de los mensajes se procesa para prestar nuestros Servicios (enrutamiento, respuestas de IA, seguimientos)
• Sincronizamos las plantillas de mensajes desde Meta para tu uso

WhatsApp/Meta puede procesar datos conforme a sus propias políticas de privacidad:

• Política de Privacidad de WhatsApp: https://www.whatsapp.com/legal/privacy-policy
• Términos de la Plataforma de Meta: https://www.facebook.com/terms.php

Actuamos como encargado del tratamiento en tu nombre al gestionar mensajes de WhatsApp. Tú sigues siendo responsable de obtener el consentimiento apropiado de tus usuarios finales antes de enviarles mensajes por WhatsApp.

8. Subencargados Principales

Utilizamos los siguientes proveedores de servicios externos (subencargados) para prestar nuestros Servicios:

• Meta / WhatsApp — Entrega de mensajes vía WhatsApp Business API (EE. UU./Irlanda)
• OpenAI — Generación de respuestas de IA y embeddings (EE. UU.)
• Stripe — Procesamiento de pagos (EE. UU.)
• Amazon Web Services — Hosting en la nube y almacenamiento de datos (EU-West-1 / Irlanda)
• Vercel — Hosting de la aplicación (EE. UU.)
• SendGrid — Emails transaccionales (EE. UU.)

Mantenemos una lista actualizada de subencargados. Se te notificará de cambios sustanciales en esta lista por email o mediante notificación en la aplicación.

9. Transferencias Internacionales

Los terceros o proveedores de hosting pueden estar fuera de tu país. Utilizaremos las cláusulas contractuales tipo (SCCs) u otros mecanismos legales para las transferencias.

10. Conservación de Datos

Conservamos los registros de interacción y los datos de leads durante 90 días por defecto para diagnóstico y analítica; después los anonimizamos o eliminamos, salvo que solicites lo contrario o que obligaciones contractuales/legales de conservación requieran un plazo mayor. Los registros de facturación se conservan según la normativa fiscal.

11. Tus Derechos

Según tu jurisdicción, puedes tener derecho a: acceso, rectificación, supresión, limitación del tratamiento, portabilidad de datos, oposición al tratamiento o retirada del consentimiento. Para ejercer tus derechos, contacta con contact@nillard.com. Responderemos dentro de los plazos legales aplicables.

12. Seguridad

Implementamos medidas técnicas y organizativas razonables (cifrado en tránsito, controles de acceso, copias de seguridad). Ningún sistema es 100% seguro — informa de incidentes a contact@nillard.com.

13. Cookies y Seguimiento

Utilizamos cookies y analítica para el seguimiento del rendimiento y del uso. Puedes gestionar tus preferencias de cookies desde la configuración de tu navegador. Para la lista detallada de cookies, consulta el Anexo A más abajo.

14. Menores

Los Servicios no están destinados a menores de 16 años (o la edad aplicable). No recopilamos datos de menores de forma consciente.

15. Cambios en la Política

Podemos actualizar esta Política. Publicaremos la nueva versión con una Fecha de Entrada en Vigor actualizada. En caso de cambios sustanciales, notificaremos a los clientes activos.

16. Inteligencia Artificial y Procesamiento Automatizado

ConvertChat utiliza funcionalidades basadas en IA, entre ellas:

• Respuestas del Agente de IA: Utilizamos modelos de lenguaje (LLMs) proporcionados por OpenAI para generar respuestas automatizadas a los mensajes de tus clientes. Estas respuestas se basan en el contenido de tu base de conocimiento y en el historial de la conversación.
• Cualificación de Leads: La IA puede analizar conversaciones para sugerir cambios de estado o puntuaciones de cualificación de leads.
• Generación de Seguimientos: La IA puede redactar borradores de mensajes de seguimiento según el contexto de la conversación.
• Transcripción de Voz: Si está habilitada, los mensajes de voz se transcriben mediante servicios de IA de voz a texto.

Cómo se tratan los datos con IA:

• Los mensajes de los clientes se envían a la API de OpenAI para su procesamiento
• OpenAI actúa como nuestro subencargado y NO entrena modelos con tus datos (según los términos de su API)
• Los resultados de la IA son sugerencias — tú controlas si se envían o no
• Puedes desactivar las funcionalidades de IA en cualquier momento por bandeja de entrada

Decisiones automatizadas:

• La IA no toma decisiones totalmente automatizadas con efectos legales o significativos sin revisión humana
• Puedes solicitar revisión humana de cualquier decisión asistida por IA
• El traspaso a agentes humanos puede activarse cuando los clientes escriben "hablar con un humano" o frases similares

Para preguntas sobre el procesamiento con IA, contacta con contact@nillard.com.

17. Acuerdo de Tratamiento de Datos

Para clientes que requieran un Acuerdo de Tratamiento de Datos (DPA) por RGPD u otras necesidades de cumplimiento, ofrecemos un DPA estándar que cubre:

• Nuestro papel como encargado del tratamiento
• Tu papel como responsable del tratamiento
• Medidas de seguridad técnicas y organizativas
• Obligaciones de los subencargados
• Asistencia con los derechos de los interesados
• Procedimientos de notificación de brechas de seguridad

Para solicitar nuestro DPA, contacta con contact@nillard.com.

18. Contacto

Responsable del tratamiento: NILLARD LTD, operando como ConvertChat

Email: contact@nillard.com

Dirección: 71-75 Shelton Street, Covent Garden, Londres, Reino Unido

Anexo A: Política de Cookies

Esta Política de Cookies explica cómo NILLARD LTD, operando como ConvertChat ("nosotros"), utiliza cookies y tecnologías similares cuando visitas nuestro sitio web o usas nuestros servicios.

A1. ¿Qué Son las Cookies?

Las cookies son pequeños archivos de texto que se almacenan en tu dispositivo (ordenador, tablet o móvil) cuando visitas un sitio web. Ayudan a los sitios web a recordar tus preferencias, entender cómo usas el sitio y mejorar tu experiencia.

A2. Tipos de Cookies que Utilizamos

Cookies Estrictamente Necesarias. Estas cookies son esenciales para que el sitio web funcione correctamente. Habilitan funciones básicas como seguridad, autenticación y gestión de sesiones. No puedes desactivarlas. Ejemplos:

• Cookies de sesión para mantener tu sesión iniciada
• Cookies de seguridad para prevenir fraude
• Cookies de balanceo de carga

Cookies de Rendimiento y Analítica. Estas cookies nos ayudan a entender cómo los visitantes usan nuestro sitio web recopilando datos de uso anónimos. Esto nos permite mejorar el rendimiento del sitio y la experiencia de usuario. Ejemplos:

• Patrones de uso y páginas vistas
• Seguimiento de errores

Cookies de Funcionalidad. Estas cookies recuerdan tus preferencias y elecciones (como idioma o región) para ofrecer una experiencia más personalizada. Ejemplos:

• Preferencias de idioma
• Preferencias de diseño del panel
• Ajustes de tema (modo claro/oscuro)

Cookies de Marketing (si aplica). Podríamos usar estas cookies para mostrar anuncios relevantes y medir la efectividad de campañas de marketing. Actualmente no utilizamos cookies de marketing, aunque esto podría cambiar en el futuro.

A3. Cookies que Utilizamos

Estrictamente necesarias:

• _chatwoot_session — Gestión de sesión — Duración: Sesión
• cw_conversation — Estado de la conversación — Duración: Sesión
• auth_token — Autenticación — Duración: 30 días

Funcionalidad:

• user_preferences — Preferencias de interfaz — Duración: 1 año
• NEXT_LOCALE — Ajuste de idioma — Duración: 1 año

A4. Cookies de Terceros

Algunas cookies son colocadas por servicios de terceros presentes en nuestras páginas:

• Stripe — Procesamiento de pagos (cuando aplique) — Política de privacidad: https://stripe.com/privacy

A5. Cómo Gestionar las Cookies

Puedes gestionar las cookies desde la configuración de tu navegador:

• Chrome: Configuración → Privacidad y seguridad → Cookies
• Firefox: Ajustes → Privacidad y seguridad → Cookies
• Safari: Preferencias → Privacidad → Cookies
• Edge: Configuración → Cookies y permisos del sitio

Ten en cuenta que bloquear algunas cookies puede afectar a tu experiencia y a la funcionalidad de nuestros servicios.

A6. Do Not Track

Algunos navegadores tienen una función "Do Not Track" (DNT). Actualmente no respondemos a las señales DNT, pero puedes gestionar tus preferencias con los métodos descritos arriba.

A7. Actualizaciones de esta Política

Podemos actualizar esta Política de Cookies periódicamente. Los cambios se publicarán en esta página con una fecha de entrada en vigor actualizada.

A8. Contacto

Si tienes preguntas sobre nuestro uso de cookies, contáctanos en contact@nillard.com — 71-75 Shelton Street, Covent Garden, Londres, Reino Unido.