Política de privacidad

1. Quién es quién

Hay dos tipos de personas en DealMakerIA. Conviene distinguirlos porque cambia quién decide sobre los datos.

• El cliente es el negocio que contrata DealMakerIA y usa el panel. Para los datos de sus propios contactos (leads) el cliente es el responsable del tratamiento y nosotros somos su encargado: tratamos esos datos solo para prestarle el servicio y siguiendo sus instrucciones.
• Los leads son las personas que escriben al negocio o rellenan su formulario. Si eres lead y quieres ejercer tus derechos, puedes dirigirte al negocio que te escribió o a nosotros (ver el punto 8).

De los datos de la cuenta del cliente (correo, nombre, datos de facturación) somos responsables nosotros.

2. Qué datos tratamos

• Datos de la cuenta del cliente: nombre, correo electrónico, teléfono, nombre del negocio y la información que nos da para configurar su asistente.
• Datos de las conversaciones: los mensajes entre el asistente y cada lead, su nombre o usuario público, su teléfono cuando el canal lo facilita, y lo que el lead cuenta en la conversación.
• Datos de formularios (Google Sheets): si el cliente conecta una hoja, leemos las filas de esa hoja: el nombre, el teléfono y las respuestas del lead en las columnas que el cliente haya indicado.
• Datos técnicos: registros de errores y de uso necesarios para que el servicio funcione y para detectar fallos.

3. Cómo usamos tu cuenta de Google

Si el cliente decide conectar Google Sheets, le pedimos permiso para ver únicamente las hojas de cálculo que él elige en el selector de archivos de Google. No podemos ver el resto de su Google Drive. Los permisos concretos son:

• Dirección de correo (email): solo para mostrar en el panel qué cuenta está conectada.
• Acceso a archivos elegidos (drive.file): para leer las filas de la hoja elegida y así poder escribir por WhatsApp a las personas que rellenan el formulario.

Usamos esos datos solo para esa función. No los vendemos, no los usamos para publicidad, no los compartimos con terceros salvo con los proveedores indicados en el punto 5 para prestar el servicio, y ninguna persona de nuestro equipo los lee salvo cuando es necesario para dar soporte al cliente que lo pide o por obligación legal. No usamos los datos de Google para entrenar modelos de inteligencia artificial generalizados.

El uso que DealMakerIA hace de la información recibida de las API de Google cumple la Política de datos de usuario de los servicios de API de Google, incluidos los requisitos de uso limitado.

La credencial de acceso que nos da Google se guarda cifrada y solo el servidor puede usarla. El cliente puede retirar el acceso cuando quiera, desde el botón «Desconectar Google» del panel o desde la página de permisos de su cuenta de Google (myaccount.google.com/permissions). Al desconectar, borramos la credencial, pausamos las hojas y dejamos de leerlas. Las respuestas de formulario que ya se guardaron en las conversaciones permanecen como parte de ellas hasta que el cliente pida su borrado.

4. Para qué los usamos y con qué base

• Prestar el servicio contratado por el cliente: atender conversaciones, agendar, mostrar estadísticas.
• Facturar y gestionar la cuenta del cliente.
• Dar soporte y mantener la seguridad y el buen funcionamiento del servicio.
• Cumplir obligaciones legales.

Las bases son la ejecución del contrato con el cliente, nuestro interés legítimo en mantener la seguridad del servicio, el cumplimiento de obligaciones legales y, para las conversaciones con los leads, las instrucciones del cliente, que es quien decide con qué base legal les escribe.

5. Con quién los compartimos

Para prestar el servicio usamos proveedores que tratan datos por nuestra cuenta (subencargados). Solo reciben lo necesario para su función:

• Supabase: base de datos y almacenamiento.
• Hostinger: alojamiento del servidor donde se ejecuta la aplicación.
• Google (Gemini y Google Sheets): generación de las respuestas del asistente y lectura de hojas.
• Zernio y Meta (Instagram, Messenger y WhatsApp): envío y recepción de mensajes.
• Evolution API: conexión de WhatsApp por número directo. Es un programa que ejecutamos en nuestro propio servidor, no un tercero.
• Calendly: agenda de las llamadas, solo para los clientes que conectan su cuenta.
• Resend: envío de correos del servicio.
• Stripe: cobro de la suscripción. No vemos ni guardamos los datos de tu tarjeta.
• Vapi: llamadas de voz, solo para los clientes que activan esa función.

Algunos de estos proveedores pueden tratar datos fuera del Espacio Económico Europeo. En esos casos exigimos garantías adecuadas, como las cláusulas contractuales tipo de la Comisión Europea.

6. Cuánto tiempo los conservamos

Conservamos los datos mientras la cuenta del cliente esté activa. Cuando el cliente se da de baja o lo solicita, borramos sus datos y los de sus conversaciones en un plazo máximo de 30 días, salvo los que estemos obligados a conservar por ley (por ejemplo, los de facturación).

7. Seguridad

Las credenciales de terceros se guardan cifradas, el acceso al panel exige sesión y cada cliente solo ve sus propios datos. Ningún sistema es infalible, pero aplicamos medidas razonables y revisamos los accesos con regularidad. Si ocurre una brecha que afecte a datos personales, la comunicaremos a los clientes afectados y a la autoridad de control en los plazos que marca la ley.

8. Tus derechos y cómo pedir el borrado

Puedes pedir acceso, rectificación, supresión, limitación u oposición al tratamiento de tus datos, y la portabilidad cuando proceda. Escríbenos a avisos@setter.closerhub.digital indicando qué quieres y con qué negocio o cuenta tienes relación. Para comprobar que eres tú, podemos pedirte que lo confirmes. Respondemos en un máximo de 30 días. Si tus datos son de una conversación con un negocio cliente nuestro, le trasladaremos tu solicitud para que la atienda junto con nosotros.

Si sientes que no hemos atendido tu solicitud, puedes reclamar ante la Agencia Española de Protección de Datos (aepd.es).

9. Inteligencia artificial

Las respuestas del asistente las genera un modelo de inteligencia artificial. El asistente no toma decisiones que produzcan efectos jurídicos sobre ti ni te afecten de forma similar: su función es conversar, resolver dudas y proponer una llamada. El negocio puede intervenir en cualquier momento y pasar la conversación a una persona.

10. Cookies

Usamos únicamente cookies técnicas imprescindibles, como la que mantiene tu sesión iniciada en el panel y otra temporal que protege la conexión con Google. No usamos cookies de analítica ni de publicidad, por lo que no mostramos un aviso de cookies.

11. Menores

El servicio está dirigido a empresas y profesionales. No tratamos a sabiendas datos de menores de 14 años; si crees que lo hemos hecho, escríbenos y los borraremos.

12. Cambios en esta política

Si cambiamos cómo tratamos los datos, actualizaremos esta página y la fecha de arriba. Si el cambio es importante, lo avisaremos a los clientes por correo.

13. Contacto

Para cualquier duda sobre privacidad: avisos@setter.closerhub.digital.