1. Responsable del Tratamiento
Neuriax ("nosotros", "la empresa") es responsable del tratamiento de los datos personales recogidos a través de la plataforma Neuriax ReplyAI (en adelante, "el Servicio"). Puedes contactarnos en soporte@neuriax.com.
2. Datos que Recopilamos
Recopilamos y tratamos las siguientes categorías de datos:
- Datos de registro: nombre, dirección de correo electrónico, nombre de la empresa y contraseña (almacenada en forma de hash criptográfico irreversible).
- Datos de leads: información de contacto de tus clientes potenciales (nombre, email, teléfono, notas) que tú proporcionas al Servicio.
- Datos de comunicación: mensajes enviados y recibidos a través de las integraciones que configures (WhatsApp, Telegram, Email, etc.).
- Datos de uso: información sobre cómo interactúas con el Servicio (páginas visitadas, funcionalidades utilizadas, hora de acceso).
- Datos técnicos: dirección IP, tipo de navegador, sistema operativo y datos de cookies estrictamente necesarias.
- Datos de facturación: procesados directamente por Stripe. No almacenamos números de tarjeta de crédito en nuestros servidores.
3. Base Legal del Tratamiento
Tratamos tus datos personales bajo las siguientes bases legales conforme al RGPD:
- Ejecución del contrato: necesario para prestarte el Servicio contratado (Art. 6.1.b RGPD).
- Consentimiento: para el envío de comunicaciones comerciales y el uso de cookies no esenciales (Art. 6.1.a RGPD).
- Interés legítimo: para mejorar nuestro Servicio, prevenir fraude y garantizar la seguridad (Art. 6.1.f RGPD).
- Obligación legal: para cumplir con obligaciones fiscales y legales aplicables (Art. 6.1.c RGPD).
4. Uso de Inteligencia Artificial
Neuriax ReplyAI utiliza modelos de IA (proporcionados por OpenAI) para:
- Analizar conversaciones comerciales y sugerir respuestas.
- Clasificar leads por temperatura (frío/tibio/caliente) y puntuación.
- Generar respuestas automatizadas en bots de Telegram y otros canales.
Las conversaciones enviadas a la IA se procesan en tiempo real y no se usan para entrenar modelos de terceros. Puedes optar por no utilizar funcionalidades de IA en cualquier momento.
5. Encargados del Tratamiento
Utilizamos los siguientes proveedores que actúan como encargados del tratamiento:
- Neon (base de datos): almacenamiento seguro de datos con cifrado en reposo y en tránsito.
- Netlify (hosting): alojamiento de la plataforma.
- Stripe (pagos): procesamiento de pagos con certificación PCI DSS Nivel 1.
- OpenAI (IA): procesamiento de análisis de conversaciones.
Todos los proveedores cuentan con acuerdos de procesamiento de datos (DPA) y cumplen con el RGPD o el marco Privacy Framework UE-EEUU.
6. Transferencias Internacionales
Algunos de nuestros proveedores están ubicados en Estados Unidos. Las transferencias se realizan bajo las Cláusulas Contractuales Tipo de la Comisión Europea y/o el marco EU-US Data Privacy Framework, según corresponda.
7. Conservación de Datos
- Datos de cuenta: mientras mantengas tu cuenta activa y hasta 30 días después de su eliminación.
- Datos de leads y mensajes: mientras mantengas tu cuenta activa.
- Datos de facturación: según las obligaciones legales fiscales (mínimo 5 años).
- Logs de seguridad: máximo 12 meses.
8. Tus Derechos
Conforme al RGPD, tienes derecho a:
- Acceso: solicitar una copia de tus datos personales.
- Rectificación: corregir datos inexactos o incompletos.
- Supresión: solicitar la eliminación de tus datos ("derecho al olvido").
- Limitación: restringir el tratamiento en determinadas circunstancias.
- Portabilidad: recibir tus datos en formato estructurado y legible por máquina.
- Oposición: oponerte al tratamiento basado en interés legítimo.
Para ejercer estos derechos, escríbenos a soporte@neuriax.com. Responderemos en un plazo máximo de 30 días.
También tienes derecho a presentar una reclamación ante la Agencia Española de Protección de Datos (www.aepd.es) o la autoridad de control de tu país.
9. Seguridad
Implementamos medidas técnicas y organizativas para proteger tus datos, incluyendo:
- Cifrado de contraseñas con bcrypt (factor de costo 12).
- Comunicaciones cifradas con TLS/SSL.
- Base de datos con cifrado en reposo.
- Tokens de sesión seguros (HttpOnly, Secure, SameSite).
- Rate limiting para prevenir ataques de fuerza bruta.
10. Modificaciones
Nos reservamos el derecho de actualizar esta política. Notificaremos cambios significativos por correo electrónico o mediante un aviso en la plataforma. El uso continuado del Servicio tras la notificación constituye la aceptación de los cambios.