Política de privacidad

Introducción

TeleCetli Kft. («Gridex AI», «nosotros», «nos» o «nuestro») se compromete a proteger su privacidad y a garantizar la seguridad de sus datos personales. La presente Política de privacidad explica cómo recopilamos, utilizamos, compartimos y protegemos sus datos personales cuando utiliza nuestros servicios basados en IA, incluidos Gridex Support (SupportHub), QuoteForge, nuestro asistente virtual con IA para empresas de comercio electrónico y la página de inicio de sesión compartida de Gridex en auth.gridex.ai.

Esta política se aplica a toda la información recopilada a través de nuestros servicios, incluidos nuestro sitio web, nuestra API, el widget del asistente virtual y cualquier servicio, venta, actividad de marketing o evento relacionados.

Información sobre el responsable del tratamiento

Definiciones

A efectos de la presente Política de privacidad:

Información que recopilamos

Información que usted nos proporciona directamente

• Información de la cuenta: nombre, dirección de correo electrónico, nombre de la empresa y contraseña cuando se registra para crear una cuenta
• Información empresarial: catálogos de productos de comercio electrónico, información de precios y políticas comerciales que usted sube
• Información de pago: sus datos de facturación, como su dirección de facturación. Los datos de su tarjeta o de otro método de pago los introduce directamente en Stripe, nuestro procesador de pagos; nunca llegan a nuestros servidores
• Datos de comunicación: contenido de los correos electrónicos, tickets de soporte y comentarios que nos envía
• Datos de configuración: ajustes personalizados y preferencias de integración

Información recopilada automáticamente

• Datos de uso: información sobre cómo interactúa con nuestros servicios, incluidos los registros de conversaciones, el uso de funciones y las métricas de rendimiento
• Información del dispositivo: tipo de navegador, sistema operativo, dirección IP e identificadores del dispositivo
• Datos analíticos: páginas visitadas, tiempo de permanencia, rutas de navegación y patrones de interacción
• Datos del widget: interacciones de los usuarios finales con el asistente virtual en su sitio web

Información de los usuarios finales

Cuando sus clientes interactúan con el asistente virtual de Gridex AI en su sitio web, recopilamos:

• Contenido de las conversaciones y consultas
• Información básica del dispositivo y del navegador
• Datos de sesión y patrones de interacción

Inicio de sesión con Facebook o Google

El botón de Facebook de nuestra página de inicio de sesión compartida en auth.gridex.ai, que utilizan Gridex Support (SupportHub) y QuoteForge, lo proporciona nuestra aplicación de Meta «Gridex Login». Si utiliza este botón y aprueba la solicitud en Facebook, la aplicación recibe únicamente su dirección de correo electrónico y su perfil público. De su perfil público utilizamos su nombre y el identificador que Facebook le asigna para nuestra aplicación.

Utilizamos su dirección de correo electrónico y su nombre únicamente para crear su cuenta de Gridex o encontrar la que ya tiene, y para mostrar su nombre en el menú de la cuenta. Nuestro servicio de inicio de sesión conserva el identificador de Facebook para poder reconocerle la próxima vez que inicie sesión con Facebook. No recibimos su contraseña de Facebook, no almacenamos su token de acceso de Facebook ni su foto de perfil, no accedemos a sus amigos, a sus publicaciones ni a ningún otro dato de Facebook y nunca publicamos en su nombre.

El botón de Google de la misma página de inicio de sesión funciona de forma similar, pero utilizamos el inicio de sesión con Google únicamente para autenticarle. Solo solicitamos a Google los permisos openid, email y profile, por lo que Google comparte su nombre, su dirección de correo electrónico, su foto de perfil y un identificador de su cuenta de Google. Utilizamos su nombre y su dirección de correo electrónico para los mismos fines descritos anteriormente, y nuestro servicio de inicio de sesión conserva el identificador de Google para poder reconocerle la próxima vez que inicie sesión con Google. No almacenamos su token de acceso de Google ni su foto de perfil, y no accedemos a su Gmail, Google Calendar, Google Drive, contactos ni a ningún otro dato de usuario de Google.

Puede eliminar la aplicación Gridex Login en cualquier momento desde su configuración de Facebook, en el apartado Aplicaciones y sitios web. A partir de ese momento, Facebook deja de compartir sus datos con nosotros. Esto no elimina los datos de la cuenta que ya conservamos; consulte el apartado «Cómo eliminar sus datos» más abajo.

Servicios de API de Google

Messenger y WhatsApp en Gridex Support

Las empresas pueden conectar su página de Facebook o su número de WhatsApp Business a Gridex Support (SupportHub) para que Gridex Support responda en su nombre a los mensajes de sus clientes. La conexión se realiza a través de nuestra aplicación de Meta «Gridex AI», a la que la empresa concede los permisos pages_show_list, pages_messaging, pages_manage_metadata, whatsapp_business_management y whatsapp_business_messaging.

Qué recibimos y almacenamos

Cómo los utilizamos

Utilizamos estos datos únicamente para responder a los clientes de la empresa en su nombre. La IA responde utilizando la propia base de conocimiento de la empresa y deriva la conversación al personal de la empresa cuando se necesita una persona; a continuación, el personal responde desde Gridex Support. Las respuestas se entregan a través de la plataforma de Meta, por lo que Meta también las trata conforme a sus propias condiciones y su propia política de privacidad. Nunca vendemos datos de Messenger ni de WhatsApp, nunca los utilizamos con fines publicitarios y no los utilizamos para entrenar modelos de IA.

Las conversaciones se conservan mientras exista el espacio de trabajo de Gridex Support de la empresa y se eliminan cuando se elimina el espacio de trabajo (consulte el apartado «Conservación de los datos»). Si la empresa desconecta una página o un número de WhatsApp en Gridex Support, dejamos de recibir los mensajes de esa página o ese número y de responder a ellos. Eliminar la aplicación Gridex AI en la configuración de Facebook o de Meta Business de la empresa también revoca el token de acceso.

Base jurídica del tratamiento

Tratamos los datos personales sobre la base de los siguientes fundamentos jurídicos previstos en el RGPD:

• Ejecución de un contrato: para prestar nuestros servicios y cumplir nuestras obligaciones contractuales
• Intereses legítimos: para mejorar nuestros servicios, garantizar la seguridad y llevar a cabo nuestras operaciones comerciales
• Consentimiento: para las comunicaciones de marketing y las funciones opcionales
• Obligaciones legales: para cumplir la legislación y la normativa aplicables

Cómo utilizamos su información

Utilizamos la información recopilada para los siguientes fines:

• Prestar y mantener nuestros servicios de asistente virtual con IA
• Procesar transacciones y gestionar suscripciones
• Personalizar y mejorar el rendimiento del servicio
• Analizar métricas internas del servicio para mejorar las funciones (nunca utilizamos sus conversaciones ni su base de conocimiento para entrenar modelos de IA)
• Prestar atención al cliente y responder a consultas
• Enviar actualizaciones del servicio y comunicaciones administrativas
• Supervisar el uso para detectar fraudes y garantizar el cumplimiento normativo
• Analizar patrones de uso para mejorar las funciones
• Cumplir las obligaciones legales

Comunicación y divulgación de datos

No vendemos sus datos personales. Podemos compartir sus datos con los siguientes proveedores de servicios y en las siguientes circunstancias:

Proveedores de servicios

• Microsoft Azure: infraestructura en la nube y almacenamiento de datos (región Sweden Central, UE) y servicios de modelos de IA. En Gridex Support, Azure OpenAI Service redacta las respuestas de IA en el chat web, Messenger y WhatsApp. Los modelos de embeddings y de reordenación de Cohere (que convierten el texto en representaciones numéricas y clasifican los resultados de búsqueda), alojados por Microsoft en Azure AI Foundry, hacen posible la búsqueda en la base de conocimiento. Azure AI Speech (región West Europe, UE) convierte la voz en texto y el texto en voz. En las llamadas telefónicas con IA, el texto transcrito de la llamada se utiliza para generar las respuestas habladas del agente de voz con IA, las sugerencias de Call Copilot al personal y las respuestas de la base de conocimiento en los flujos de llamadas. Estos modelos de IA utilizan el tipo de implementación Global de Microsoft: los datos almacenados en reposo permanecen en la UE, pero los prompts y las respuestas pueden tratarse en cualquier región de Azure en la que esté implementado el modelo, incluso fuera del Espacio Económico Europeo. IMPORTANTE: Microsoft se compromete a que sus prompts y respuestas generadas (el texto que se envía a un modelo de IA y el texto que este devuelve) y sus embeddings (representaciones numéricas del texto que se utilizan para la búsqueda) NO estén disponibles para otros clientes, ni para OpenAI ni para otros proveedores de modelos, y a que NUNCA se utilicen para entrenar, reentrenar o mejorar los modelos de Azure OpenAI ni ningún producto de Microsoft. Sus datos se almacenan, cifrados con AES-256, en el propio entorno de Microsoft Azure de Gridex en la UE (región Sweden Central).
• Stripe: procesamiento de pagos
• Cloudflare: distribución de contenidos y protección contra ataques DDoS

Otras circunstancias

• Con su consentimiento explícito
• Para cumplir obligaciones legales u órdenes judiciales
• Para proteger nuestros derechos, nuestra privacidad, nuestra seguridad o nuestros bienes
• En relación con una fusión, una adquisición o una venta de activos

Conservación de los datos

Conservamos sus datos de acuerdo con los siguientes plazos:

Seguridad de los datos

Aplicamos medidas técnicas y organizativas apropiadas para proteger sus datos:

• Cifrado de los datos en tránsito y en reposo
• Auditorías de seguridad y pruebas de penetración periódicas
• Controles de acceso y requisitos de autenticación
• Formación de los empleados en protección de datos
• Procedimientos de respuesta a incidentes
• Centros de datos seguros con controles de seguridad física

Sus derechos en virtud del RGPD

Como interesado, usted tiene los siguientes derechos en virtud del RGPD en relación con sus datos personales:

• Derecho de acceso: solicitar una copia de sus datos personales
• Derecho de rectificación: solicitar la rectificación de los datos inexactos
• Derecho de supresión: solicitar la supresión de sus datos («derecho al olvido»)
• Derecho a la limitación del tratamiento: solicitar que se limite el tratamiento de sus datos
• Derecho a la portabilidad de los datos: recibir los datos personales que nos haya facilitado en un formato estructurado, de uso común y lectura mecánica y transmitirlos a otro responsable del tratamiento, así como solicitar que se transmitan directamente de nosotros a otro responsable del tratamiento cuando sea técnicamente posible
• Derecho de oposición: oponerse a determinadas actividades de tratamiento
• Derecho a retirar el consentimiento: retirar su consentimiento en cualquier momento

Para ejercer cualquiera de estos derechos, póngase en contacto con nosotros en support@gridex.ai. Responderemos en el plazo de un mes a partir de la recepción de su solicitud. Cuando sea necesario, el RGPD permite prorrogar este plazo otros dos meses; en tal caso, se lo comunicaremos dentro del primer mes.

Privacidad de los menores

Nuestros servicios no están dirigidos a personas menores de 16 años. No recopilamos a sabiendas datos personales de menores de 16 años. Si cree que hemos recopilado datos de un menor de 16 años, póngase en contacto con nosotros de inmediato.

Delegado de protección de datos

Para consultas relacionadas con la privacidad o para ejercer sus derechos, puede ponerse en contacto con nuestro delegado de protección de datos en:

Derecho a presentar una reclamación

Si considera que el tratamiento de sus datos personales que realizamos infringe el RGPD, tiene derecho a presentar una reclamación ante una autoridad de control de protección de datos, en particular en el Estado miembro de la UE en el que tenga su residencia habitual, su lugar de trabajo o el lugar de la supuesta infracción. Nuestra autoridad de control principal es la Autoridad Nacional de Protección de Datos y Libertad de Información de Hungría:

Cambios en esta política

Podemos actualizar esta Política de privacidad periódicamente. Cada cambio se publica en esta página con una nueva fecha de «Última actualización». En caso de cambios significativos, también se lo notificaremos por correo electrónico o a través de nuestros servicios.