Política de Privacidad

BAIXOSAMA INVERSIONES, SL (en adelante, «la Plataforma», «nosotros» o «el Proveedor»), con domicilio en Rúa Condesa Casa Bárcenas, 11, 36204 Vigo, Pontevedra, España, y NIF/CIF B27854181, es responsable de esta web y del servicio Faladot, una solución SaaS multi-cliente que permite a empresas ofrecer atención automatizada por chatbot a través de WhatsApp y de un widget de chat web embebido en sus sitios.

• Sitio web: faladot.com
• Contacto en materia de privacidad:info@faladot.com
• Delegado de Protección de Datos (DPD/DPO): Diego Sotelo Navós

Esta Política se redacta conforme al Reglamento (UE) 2016/679 (RGPD) y, en su caso, a la Ley Orgánica 3/2018 (LOPDGDD) de España.

1. Dos roles distintos: cuándo somos responsables y cuándo encargados

Tratamos datos en dos posiciones jurídicas diferentes:

1.1. Datos tratados por cuenta de nuestros clientes — ENCARGADO

Nuestros clientes son empresas que utilizan Faladot para atender a sus propios usuarios finales. Respecto de los datos de esos usuarios finales (las personas que conversan por WhatsApp o por el widget web), el cliente empresarial es el RESPONSABLE del tratamiento y nosotros actuamos como ENCARGADO (Art. 28 RGPD), tratando esos datos únicamente siguiendo sus instrucciones.

• La base de legitimación, las finalidades y la atención de los derechos corresponden al cliente empresarial responsable. Si eres un usuario final y quieres ejercer tus derechos, debes dirigirte a la empresa con la que estás conversando.
• Las condiciones de este tratamiento se regulan en el Acuerdo de Encargado del Tratamiento (DPA) que firmamos con cada cliente (ver la página del DPA).

1.2. Datos que tratamos como RESPONSABLE

Tratamos como responsables los datos de:

• Representantes y personal de nuestros clientes (administradores de cuenta y operadores): nombre, correo electrónico, contraseña (almacenada con hash), rol y registros de acceso/actividad.
• Visitantes de nuestro sitio web faladot.com y personas que nos contactan comercialmente.

2. Qué datos personales tratamos

2.1. Datos de cuentas de cliente y visitantes de la web (responsable: nosotros)

2.2. Datos de usuarios finales tratados por cuenta del cliente

Con fines de transparencia, los datos que la Plataforma trata por cuenta del cliente responsable cuando un usuario final conversa con el chatbot incluyen:

No se solicitan ni se tratan de forma intencionada categorías especiales de datos (Art. 9 RGPD: salud, ideología, religión, datos biométricos, etc.). Recomendamos a responsables y usuarios finales no introducir datos sensibles en el chat. Si se introducen voluntariamente, quedarán almacenados como parte del contenido de la conversación hasta su purga.

3. Finalidades y bases de legitimación

3.1. Como responsable (datos de cuentas de cliente)

3.2. Como encargado (datos de usuarios finales)

El tratamiento de los datos de usuarios finales se realiza siguiendo las instrucciones del cliente responsable: atender consultas, generar respuestas asistidas por IA a partir de la base de conocimiento del propio cliente, permitir la intervención de un agente humano y conservar el histórico de la conversación. La base de legitimación frente al usuario final la determina y documenta el cliente responsable.

4. Cómo funciona el chatbot (tratamiento asistido por IA)

• Las conversaciones se procesan mediante modelos de inteligencia artificial (modelos de lenguaje y de embeddings) para generar respuestas fundamentadas en la base de conocimiento que cada cliente carga en la Plataforma.
• Se informa a la persona de que conversa con un asistente automático con IA y de que sus respuestas pueden contener errores o imprecisiones; ante cualquier duda puede solicitar la atención de una persona.
• El contenido de los mensajes y de la base de conocimiento se envía al proveedor de IA (ver sección 6) exclusivamente para generar la respuesta.
• Un agente humano puede intervenir en la conversación en cualquier momento (mecanismo de handoff).
• No se adoptan decisiones con efectos jurídicos o significativos similares basadas únicamente en tratamiento automatizado (Art. 22 RGPD); el servicio es de asistencia conversacional y siempre puede escalarse a una persona.

5. Plazo de conservación

• Datos de usuarios finales (conversaciones y mensajes): se conservan por defecto 24 meses, configurable por cada cliente responsable. Un proceso automático de purga elimina las conversaciones que superan la ventana configurada (Art. 5.1.e RGPD).
• Derecho de supresión por contacto: a petición del responsable, se pueden eliminar todos los datos asociados a un contacto concreto (un número de teléfono o un identificador de sesión) antes de que venza el plazo general.
• Datos de cuentas de cliente: se conservan mientras la relación contractual esté vigente y, tras su finalización, durante los plazos de prescripción legal aplicables, tras los cuales se suprimen o anonimizan.

6. Destinatarios y subencargados

No vendemos datos personales. Para prestar el servicio nos apoyamos en proveedores tecnológicos que actúan como subencargados y tratan datos siguiendo nuestras instrucciones y las del responsable. La lista detallada figura en el Acuerdo de Encargado del Tratamiento. En resumen:

Además, como responsables de nuestro sitio web, utilizamos Google Analytics 4 (Google Ireland Ltd. / Google LLC) para elaborar estadísticas anónimas de uso de faladot.com. Este tratamiento se realiza únicamente si aceptas las cookies analíticas y es independiente de los subencargados anteriores (ver secciones 7 y 11).

También podremos comunicar datos a autoridades públicas cuando exista una obligación legal.

7. Transferencias internacionales

Algunos subencargados (en particular Google y Meta Platforms) pueden tratar datos en servidores situados fuera del Espacio Económico Europeo (EEE), incluidos los Estados Unidos. Dichas transferencias se amparan en mecanismos válidos conforme al Capítulo V del RGPD (decisión de adecuación, EU–US Data Privacy Framework o Cláusulas Contractuales Tipo (SCCs) de la Comisión Europea, con las medidas suplementarias que procedan). El alojamiento de la aplicación y la base de datos (OVHcloud) se encuentra en Francia (EEE).

Igualmente, si aceptas las cookies analíticas, los datos de Google Analytics son tratados por Google, que puede transferirlos a Estados Unidos al amparo del EU–US Data Privacy Framework o de las Cláusulas Contractuales Tipo.

8. Medidas de seguridad

Aplicamos medidas técnicas y organizativas apropiadas (Art. 32 RGPD):

• Aislamiento entre clientes (multi-tenant) mediante Row-Level Security de PostgreSQL.
• Cifrado en reposo de los tokens de acceso a WhatsApp (AES-256-GCM) y en tránsito (TLS).
• Ocultación (redacción) de secretos y datos personales en los registros.
• Cookies de sesión cifradas y revocación de sesión.
• Control de acceso basado en roles (super-administrador / administrador de cliente / operador).
• Limitación de tasa (rate limiting) frente a abusos.
• Registro de auditoría de las acciones administrativas.

9. Derechos de las personas interesadas

Toda persona puede ejercer los derechos de acceso, rectificación, supresión, limitación, portabilidad y oposición, así como a no ser objeto de decisiones individuales automatizadas y a retirar el consentimiento en cualquier momento.

• Usuarios finales del chatbot: dado que somos encargados, debéis ejercer vuestros derechos ante la empresa con la que conversáis (el responsable). Si nos llega una solicitud directamente, la trasladaremos al responsable y os redirigiremos a él.
• Clientes, su personal y visitantes de la web: podéis ejercer vuestros derechos escribiendo a info@faladot.com, acreditando vuestra identidad.

Tenéis derecho a presentar una reclamación ante la Agencia Española de Protección de Datos (AEPD) —www.aepd.es— o ante la autoridad de control que corresponda.

10. Cómo eliminar tus datos

Para solicitar la eliminación de los datos que tratamos sobre ti:

• Si has conversado con un asistente de Faladot (por WhatsApp o por el chat web de una empresa), los datos de esa conversación pertenecen a la empresa con la que hablaste (el responsable). Para pedir su eliminación, dirígete a esa empresa. Si nos escribes a info@faladot.com indicando el canal y el negocio, trasladaremos tu solicitud al responsable para que se atienda, y podemos eliminar todos los datos asociados a tu contacto (tu número de teléfono o tu identificador de sesión).
• Si eres cliente empresarial, puedes eliminar todos los datos asociados a un contacto desde el panel, o solicitar la supresión de tu cuenta escribiendo a info@faladot.com.
• En todo caso, las conversaciones se eliminan automáticamente al vencer el plazo de conservación (por defecto, 24 meses).

Atenderemos tu solicitud sin dilación indebida y, a más tardar, en el plazo de un mes conforme al RGPD.

11. Cookies y tecnologías similares

Nuestro sitio web y el widget de chat utilizan cookies y almacenamiento local técnicamente necesarios para el funcionamiento del servicio (p. ej., mantener la sesión del chat o recordar tu elección sobre cookies). Estas no requieren consentimiento.

Además, solo si prestas tu consentimiento, utilizamos Google Analytics 4 (Google) para obtener estadísticas anónimas de uso (páginas vistas, procedencia aproximada, tipo de dispositivo). Estas cookies analíticas no se instalan hasta que las aceptas en el aviso de cookies; puedes rechazarlas o retirar tu consentimiento en cualquier momento desde el enlace «Configuración de cookies» del sitio. Las cookies principales son _ga y _ga_80STQ9XD6S, con una duración de hasta unos 13 meses.

Encontrarás la tabla detallada de cookies en el Aviso del chat y cookies.

12. Menores

El servicio está dirigido a empresas y a la atención de sus clientes. No está orientado a menores de 14 años. Los responsables deben asegurarse de contar con la base jurídica adecuada cuando puedan dirigirse a menores.

13. Cambios en esta Política

Podemos actualizar esta Política para reflejar cambios legales o del servicio. Publicaremos la versión vigente en faladot.com con su fecha de actualización y, cuando los cambios sean sustanciales, lo comunicaremos por los medios oportunos.

14. Contacto

• Correo:info@faladot.com
• Responsable: BAIXOSAMA INVERSIONES, SL, Rúa Condesa Casa Bárcenas, 11, 36204 Vigo, Pontevedra, España
• Delegado de Protección de Datos: Diego Sotelo Navós