Politica de privacidad

1. Responsable y alcance Responsable del tratamiento: Samuel Expósito Ruiz, NIF 03217211V, con domicilio en Avenida Reyes Católicos 18, 28802 Alcalá de Henares, Madrid, España. Correo de contacto y de privacidad: norestchat@gmail.com. NoRestChat presta una plataforma SaaS para gestionar mensajes, comentarios, leads y automatizaciones conectadas a cuentas profesionales de Instagram. Esta politica explica como tratamos los datos asociados al uso de la plataforma, la web, el panel privado y las integraciones conectadas por el cliente.

2. Datos que podemos tratar Podemos tratar datos de cuenta, identificadores de usuario, configuracion del negocio, mensajes directos, comentarios, notas de voz transcritas, perfiles publicos disponibles, metadatos tecnicos, logs de auditoria, datos de facturacion y cualquier contenido que el cliente introduzca o autorice mediante Meta/Instagram.

3. Finalidades y base juridica Tratamos datos para prestar el servicio contratado, autenticar usuarios, sincronizar integraciones, responder o sugerir respuestas, cualificar leads, enviar notificaciones, mantener seguridad, prevenir abuso, facturar y cumplir obligaciones legales. Cuando procede, la base es la ejecucion del contrato, el interes legitimo, el consentimiento del usuario o el cumplimiento normativo.

4. Encargo de tratamiento y Meta En relacion con los datos de leads o contactos del cliente, NoRestChat actua normalmente como encargado del tratamiento y el cliente como responsable. El cliente declara contar con base legal para conectar sus cuentas, automatizar comunicaciones y cumplir las politicas de Meta, Instagram y la normativa aplicable de comunicaciones comerciales.

5. Proveedores y transferencias Usamos Supabase (base de datos y almacenamiento, UE), Render (alojamiento), Amazon Web Services / Amazon SES (envio de correo, region UE), Stripe (cobros), OpenAI (respuestas del Setter IA y asistente de email), Meta Platforms (Instagram, si conectas tus cuentas) y Telegram (avisos, si lo conectas). El contenido enviado a OpenAI a traves de su API no se utiliza para entrenar sus modelos. La lista actualizada de subencargados esta en el contrato de encargado de tratamiento. Cuando un proveedor se ubique fuera del Espacio Economico Europeo, aplicaremos garantias adecuadas como clausulas contractuales tipo u otros mecanismos reconocidos por la normativa aplicable.

5.1 Conector de IA (Claude, ChatGPT u otros asistentes) Si el propietario de una cuenta conecta su propio asistente de IA desde "Conecta tu IA", ese asistente puede leer la configuracion de su setter (instrucciones, base de conocimiento, playbook y ajustes), sus automatizaciones de comentarios, el texto publico de sus publicaciones de Instagram, sus resultados en totales y las conversaciones de prueba que el propio asistente pide, y proponer y aplicar cambios en esa configuracion y en esas automatizaciones cuando el cliente lo aprueba. No tiene acceso a las conversaciones ni a los datos de los leads o contactos, ni puede enviar mensajes. Lo que lee el asistente pasa al proveedor que el cliente ha elegido (por ejemplo Anthropic u OpenAI) por indicacion del cliente y se rige por el contrato del cliente con ese proveedor; NoRestChat no lo elige ni lo controla. El acceso se autoriza con la cuenta de NoRestChat, se puede retirar en cualquier momento desde "Conecta tu IA" y queda registrado: guardamos que se conecto, cuando, desde que direccion y que acciones hizo, ademas de la aceptacion de este aviso. Las pruebas consumen creditos de la cuenta.

6. Conservacion, seguridad y confidencialidad Conservamos los datos mientras la cuenta este activa y, tras la baja, con estos plazos: los datos operativos (contactos, mensajes, automatizaciones y su contenido) se conservan 90 dias por si el cliente decide volver y despues se eliminan; los registros de auditoria y seguridad se conservan 12 meses; los datos de facturacion se conservan durante los anos que exige la normativa mercantil y fiscal; las copias de seguridad gestionadas por el proveedor de base de datos se sobrescriben segun su propio ciclo. Tambien conservamos lo necesario para atender obligaciones legales o reclamaciones. Aplicamos medidas tecnicas y organizativas razonables: control de acceso, registros, separacion por cuenta, uso de claves de servidor y practicas de seguridad orientadas a reducir accesos no autorizados.

7. Derechos y solicitudes Las personas interesadas pueden solicitar acceso, rectificacion, supresion, oposicion, limitacion, portabilidad y retirada de consentimiento cuando proceda. Si la solicitud afecta a datos gestionados por un cliente, podremos derivarla al cliente responsable. Tambien puedes solicitar la desconexion de integraciones y eliminacion de datos.

8. Cookies El uso de cookies y tecnologias similares en la web publica se explica en la politica de cookies, donde tambien puedes cambiar tu eleccion en cualquier momento.

9. Contacto Para ejercer derechos, plantear dudas de privacidad o solicitar eliminacion de datos, contacta con el soporte de NoRestChat indicando la cuenta afectada y el alcance de la solicitud. Responderemos dentro de los plazos legalmente aplicables.

Politica de privacidad de NoRestChat