Quiénes somos
BertoProduction, Alicante, Spain, NIF Y-4514/312-R, es el responsable del tratamiento de los datos personales descritos en esta política. Puedes escribirnos a info@bertoproduction.com.
Qué recogemos
Solo recogemos lo necesario para responder a una consulta y prestar el servicio:
- Datos de cuenta de los usuarios empresa: nombre, correo, contraseña (almacenada solo como hash criptográfico), idioma de la interfaz.
- Datos de conversación: los mensajes intercambiados con el agente de IA, el idioma detectado y los datos de contacto que el visitante decida dar.
- Datos de cita: fecha, hora, servicio y cualquier nota que añada el visitante.
- Datos técnicos: dirección IP y navegador, registrados con consentimiento y usados para seguridad y prevención de abusos.
- Datos de uso: recuento de conversaciones y de llamadas a la IA, usados para facturación y planificación de capacidad.
Por qué los tratamos
Ejecución de un contrato: prestar el servicio a la empresa suscrita (art. 6.1.b RGPD).
Interés legítimo: responder a una consulta iniciada por el visitante, mantener el servicio seguro y prevenir abusos (art. 6.1.f RGPD).
Consentimiento: cuando el visitante acepta la política de privacidad antes de iniciar el chat, y para cualquier comunicación opcional (art. 6.1.a RGPD).
Obligación legal: conservación de facturas y registros contables (art. 6.1.c RGPD).
Tratamiento con IA
Los mensajes se envían a un proveedor de modelos de IA para generar una respuesta. El proveedor de esta instalación es no external provider — the offline model runs on our own servers, con tratamiento en our own servers, with no transfer to a third party. Según los términos de API que aplicamos, los mensajes no se usan para entrenar modelos de terceros. Si no hay proveedor configurado, funciona un modelo sin conexión en nuestros propios servidores y ningún mensaje sale de esta instalación.
Quién más ve los datos
Solo compartimos datos con encargados necesarios para prestar el servicio:
- Alojamiento y base de datos: Hetzner Online GmbH, European Union.
- Proveedor de modelos de IA: no external provider — the offline model runs on our own servers.
- Pagos: Stripe Payments Europe Ltd, cuando se paga una suscripción.
- Envío de correo: Hostinger International Ltd.
- Calendario, cuando la empresa conecta uno: Google Ireland Ltd.
Cuánto tiempo los conservamos
Las conversaciones y los contactos se eliminan automáticamente tras el periodo de retención que configure la empresa (por defecto: 730 días). Las estadísticas agregadas se conservan sin datos personales. Las facturas se conservan 10 años según la normativa fiscal. Los registros de auditoría se conservan 24 meses.
Tus derechos
Puedes solicitar acceso, rectificación, supresión, limitación, portabilidad y oponerte al tratamiento basado en interés legítimo. Escribe a info@bertoproduction.com y responderemos en el plazo de un mes. También puedes reclamar ante tu autoridad de control nacional.
Si el agente te ha contactado automáticamente, puedes detenerlo en cualquier momento respondiendo que no deseas más contacto o usando el enlace de baja de cualquier correo. La solicitud se atiende de inmediato y de forma permanente, en todos los canales.
Transferencias internacionales
Cuando un encargado está fuera del EEE, la transferencia se cubre con Cláusulas Contractuales Tipo. La lista de encargados y sus ubicaciones está disponible a petición.
Seguridad
Las contraseñas se cifran con scrypt. Las credenciales de terceros se cifran en reposo con AES-256-GCM. El acceso está restringido por cuenta de empresa, todo el tráfico va cifrado en tránsito y los accesos administrativos quedan registrados.