Política de privacidad

Esta política explica qué datos trata AIMAITAI, para qué y con qué derechos cuentas. AIMAITAI es un servicio que permite a un negocio atender sus conversaciones de WhatsApp e Instagram con ayuda de un asistente de inteligencia artificial y gestionar su agenda. Está sujeto al Reglamento (UE) 2016/679 (RGPD) y a la Ley Orgánica 3/2018 (LOPDGDD).

1. Responsable del tratamiento

• Titular: [nombre o razón social: completar en config.php → legal_titular]
• NIF: [NIF: completar en config.php → legal_nif]
• Dirección: [dirección postal: completar en config.php → legal_direccion]
• Correo de contacto: privacy@aimaitai.app

Cuando un negocio (nuestro cliente) usa AIMAITAI para atender a sus propios clientes, ese negocio es el responsable de los datos de sus conversaciones y AIMAITAI actúa como encargado del tratamiento por su cuenta, conforme al artículo 28 del RGPD.

2. Qué datos tratamos

• Datos de la cuenta del negocio: nombre, correo, contraseña (cifrada), datos de facturación, identificadores de su cuenta de WhatsApp Business / Meta (ID de número, ID de cuenta de WhatsApp Business, token de acceso que Meta nos concede para operar en su nombre).
• Conversaciones: número de teléfono o usuario, nombre de perfil, mensajes de texto, imágenes, audios, vídeos y documentos intercambiados entre el negocio y sus clientes, y las respuestas que genera el asistente.
• Agenda: citas, horarios y notas que el negocio registra.
• Datos técnicos: registros de acceso, dirección IP, navegador y fecha, necesarios para la seguridad del servicio.

3. Para qué los usamos y con qué base legal

• Prestar el servicio (recibir y responder mensajes, generar borradores con IA, gestionar citas, mostrar el panel): ejecución del contrato con el negocio (art. 6.1.b RGPD).
• Seguridad, prevención de abusos y mejora técnica: interés legítimo (art. 6.1.f).
• Obligaciones legales (facturación, requerimientos de autoridades): art. 6.1.c.

No usamos las conversaciones para entrenar modelos de inteligencia artificial ni las vendemos a terceros. No hacemos perfilado con efectos jurídicos ni decisiones automatizadas con efectos significativos: el asistente redacta respuestas de atención al cliente y el negocio puede intervenir en cualquier momento.

4. Quién accede a los datos (encargados y proveedores)

Para funcionar, AIMAITAI se apoya en proveedores que tratan datos por nuestra cuenta, con contratos de encargo y garantías adecuadas:

• Meta Platforms (WhatsApp Business Platform, Instagram): transporte de los mensajes.
• Supabase: base de datos y autenticación.
• Cloudflare R2: almacenamiento de archivos adjuntos (imágenes, audios, documentos).
• Hostinger y un servidor privado virtual: alojamiento de la aplicación.
• Proveedores de modelos de IA (Groq y, como reserva, Google y OpenAI): reciben el texto de la conversación necesario para redactar la respuesta y la transcripción de audios. No reciben datos de pago ni credenciales.

Algunos de estos proveedores están en Estados Unidos. Las transferencias se amparan en el Marco de Privacidad de Datos UE-EE. UU. o en cláusulas contractuales tipo de la Comisión Europea.

5. Cuánto tiempo conservamos los datos

• Conversaciones, contactos y agenda: mientras el negocio mantenga su cuenta, o hasta que las elimine desde el panel.
• Datos de la cuenta y facturación: durante la relación contractual y los plazos legales posteriores (hasta 6 años por normativa mercantil y fiscal).
• Registros técnicos: máximo 12 meses.

Al cerrar una cuenta, sus datos se eliminan en un plazo máximo de 30 días. Ver Eliminación de datos.

6. Tus derechos

Puedes ejercer los derechos de acceso, rectificación, supresión, oposición, limitación y portabilidad escribiendo a privacy@aimaitai.app, indicando el derecho que ejerces y un dato que permita identificarte (por ejemplo, el número de teléfono con el que escribiste). Si crees que tus datos se tratan incorrectamente, puedes reclamar ante la Agencia Española de Protección de Datos (www.aepd.es).

Si eres cliente de un negocio que usa AIMAITAI, puedes dirigirte también a ese negocio: es el responsable de tus datos y nosotros le ayudaremos a atender tu solicitud.

7. Seguridad

Las comunicaciones van cifradas (HTTPS). Los datos de cada negocio están aislados por cuenta; las claves de acceso a Meta y a los proveedores se guardan fuera del directorio público del servidor y nunca se muestran en el panel. El acceso al panel requiere usuario y contraseña.

8. Menores

AIMAITAI es un servicio para negocios y no está dirigido a menores de 18 años.

9. Cambios

Si cambiamos esta política, publicaremos la nueva versión en esta misma dirección con su fecha. Los cambios relevantes se avisarán en el panel.