Politica de privacidad

1. Responsable y alcance Responsable del tratamiento: Samuel Expósito Ruiz, NIF 03217211V, con domicilio en Avenida Reyes Católicos 18, 28802 Alcalá de Henares, Madrid, España. Correo de contacto y de privacidad: norestchat@gmail.com. NoRestChat presta una plataforma SaaS para gestionar mensajes, comentarios, leads y automatizaciones conectadas a cuentas profesionales de Instagram. Esta politica explica como tratamos los datos asociados al uso de la plataforma, la web, el panel privado y las integraciones conectadas por el cliente.

2. Datos que podemos tratar Podemos tratar datos de cuenta, identificadores de usuario, configuracion del negocio, mensajes directos, comentarios, notas de voz transcritas, perfiles publicos disponibles, metadatos tecnicos, logs de auditoria, datos de facturacion y cualquier contenido que el cliente introduzca o autorice mediante Meta/Instagram.

3. Finalidades y base juridica Tratamos datos para prestar el servicio contratado, autenticar usuarios, sincronizar integraciones, responder o sugerir respuestas, cualificar leads, enviar notificaciones, mantener seguridad, prevenir abuso, facturar y cumplir obligaciones legales. Cuando procede, la base es la ejecucion del contrato, el interes legitimo, el consentimiento del usuario o el cumplimiento normativo.

4. Encargo de tratamiento y Meta En relacion con los datos de leads o contactos del cliente, NoRestChat actua normalmente como encargado del tratamiento y el cliente como responsable. El cliente declara contar con base legal para conectar sus cuentas, automatizar comunicaciones y cumplir las politicas de Meta, Instagram y la normativa aplicable de comunicaciones comerciales.

5. Proveedores y transferencias Usamos Supabase (base de datos y almacenamiento, UE), Render (alojamiento), Amazon Web Services / Amazon SES (envio de correo, region UE), Stripe (cobros), OpenAI (respuestas del Setter IA y asistente de email), Meta Platforms (Instagram, si conectas tus cuentas) y Telegram (avisos, si lo conectas). El contenido enviado a OpenAI a traves de su API no se utiliza para entrenar sus modelos. La lista actualizada de subencargados esta en el contrato de encargado de tratamiento. Cuando un proveedor se ubique fuera del Espacio Economico Europeo, aplicaremos garantias adecuadas como clausulas contractuales tipo u otros mecanismos reconocidos por la normativa aplicable.

6. Conservacion, seguridad y confidencialidad Conservamos los datos mientras la cuenta este activa y, tras la baja, con estos plazos: los datos operativos (contactos, mensajes, automatizaciones y su contenido) se eliminan en un plazo maximo de 30 dias; los registros de auditoria y seguridad se conservan 12 meses; los datos de facturacion se conservan durante los anos que exige la normativa mercantil y fiscal; las copias de seguridad gestionadas por el proveedor de base de datos se sobrescriben segun su propio ciclo. Tambien conservamos lo necesario para atender obligaciones legales o reclamaciones. Aplicamos medidas tecnicas y organizativas razonables: control de acceso, registros, separacion por cuenta, uso de claves de servidor y practicas de seguridad orientadas a reducir accesos no autorizados.

7. Derechos y solicitudes Las personas interesadas pueden solicitar acceso, rectificacion, supresion, oposicion, limitacion, portabilidad y retirada de consentimiento cuando proceda. Si la solicitud afecta a datos gestionados por un cliente, podremos derivarla al cliente responsable. Tambien puedes solicitar la desconexion de integraciones y eliminacion de datos.

8. Cookies El uso de cookies y tecnologias similares en la web publica se explica en la politica de cookies, donde tambien puedes cambiar tu eleccion en cualquier momento.

9. Contacto Para ejercer derechos, plantear dudas de privacidad o solicitar eliminacion de datos, contacta con el soporte de NoRestChat indicando la cuenta afectada y el alcance de la solicitud. Responderemos dentro de los plazos legalmente aplicables.

Politica de privacidad de NoRestChat