Política de privacidad

1. Sobre esta política

Esta política se aplica a Chatzora en chatzora.com, a la app de Chatzora para Android y a nuestros servicios de agentes y mensajería. Chatzora es operado por Muhammad Usama y ofrece herramientas para que los titulares de cuentas gestionen agentes de IA y conversaciones con clientes. Para consultas sobre privacidad, escribe a support@chatzora.com.

Si hablas con un agente operado por otra empresa, esa empresa decide qué información recopilar y cómo usarla. Contacta con esa empresa sobre tu conversación o los datos de contacto; nosotros tratamos esa información para prestar su servicio de Chatzora.

2. Información que tratamos

• Información de la cuenta: Dirección de correo electrónico, identificador de la cuenta, información de perfil que proporcionas, credenciales de autenticación e información de inicio de sesión de Google si eliges iniciar sesión con Google.
• Contenido del espacio de trabajo: Configuración del agente, archivos de conocimiento subidos, contenido de sitios web que nos pides obtener, texto, embeddings, historial de conversaciones, respuestas, comentarios y registros de uso.
• Archivos adjuntos del operador: Imágenes, vídeos, documentos y archivos de audio que seleccionas para enviar, los pies de foto que escribes y los mensajes de voz que decides grabar. La app para Android solicita permiso de micrófono cuando empiezas a grabar; las grabaciones se suben cuando las envías.
• Información de clientes: Nombres, direcciones de correo electrónico, números de teléfono, datos de la empresa y otra información de contacto o de mensajes enviada a un agente. Los canales conectados pueden aportar identificadores propios del canal, audio, imágenes, vídeos, documentos y otros archivos adjuntos.
• Información de facturación: Estado de la suscripción, de los pedidos y de los pagos, e identificadores de facturación. Lemon Squeezy gestiona el proceso de compra y los datos de pago; Chatzora no almacena directamente los datos completos de la tarjeta.
• Información del dispositivo y técnica: Tokens push del dispositivo si activas las notificaciones, información de la app y del sistema operativo, informes de errores, información de red y de solicitudes que se usa para operar y proteger el servicio, e identificadores de autenticación o de sesión. Los proveedores de servicios pueden tratar direcciones IP e inferir una región aproximada a partir de las solicitudes de red; esto no requiere GPS ni permiso de ubicación precisa.
• Soporte e integraciones: Solicitudes de soporte, identificadores de cuentas conectadas, credenciales de integración y registros intercambiados con los servicios que decides conectar.

3. Para qué usamos la información

Usamos la información para iniciar tu sesión, ofrecer agentes y la gestión de conversaciones, recuperar conocimiento, generar respuestas de IA y embeddings, enviar las notificaciones y los correos del servicio que hayas activado, procesar suscripciones, atender solicitudes de soporte, y proteger y diagnosticar el servicio. Usamos la actividad del espacio de trabajo y los registros de uso para mostrar estadísticas de la cuenta y aplicar los límites del plan.

4. Proveedores y servicios conectados

No vendemos información personal. Nuestros proveedores de servicios incluyen Supabase para la autenticación, la base de datos y el contenido almacenado del espacio de trabajo; Vercel para el alojamiento web, las analíticas de uso del sitio y las mediciones de rendimiento; Resend para el correo electrónico; Lemon Squeezy para la facturación; Sentry para los diagnósticos de errores; y Expo y Google Firebase Cloud Messaging para el envío de notificaciones push en Android. Estos proveedores reciben la información necesaria para sus funciones.

El historial de mensajes, las instrucciones y los fragmentos de conocimiento pertinentes se envían al proveedor de IA configurado para generar respuestas o embeddings. Las configuraciones compatibles incluyen OpenAI, OpenRouter, Groq, Google Gemini y GitHub Models para las configuraciones de embeddings compatibles. Los archivos adjuntos recibidos y los enviados por el operador se almacenan de forma privada para la bandeja de entrada del espacio de trabajo y se intercambian con el servicio de mensajería conectado cuando se envían. Las funciones de audio activadas pueden enviar audio al proveedor de transcripción configurado, y la comprensión de contenido multimedia, si está activada, puede enviar imágenes, vídeos o documentos al proveedor de IA seleccionado. La disponibilidad de los proveedores depende de la configuración de tu cuenta.

Cuando está configurado, Firecrawl obtiene y procesa el contenido de sitios web en las URL que envías como fuentes de conocimiento. Envía únicamente URL y contenido que estés autorizado a usar.

Cuando conectas canales o integraciones, se intercambian los registros pertinentes con el proveedor elegido, como Meta/WhatsApp, Telegram, HubSpot, Shopify, WooCommerce, Slack, Discord o el endpoint de webhook que hayas configurado. Las copias que conserva un servicio conectado se rigen por las normas de ese servicio y puede que debas eliminarlas allí por separado.

Los proveedores pueden tratar información fuera de tu país. Su ubicación y sus prácticas de conservación dependen del servicio y de la configuración. También podemos divulgar información cuando la ley lo exija o para proteger el servicio y los derechos y la seguridad de otras personas.

5. Notificaciones, almacenamiento local y diagnósticos

Las notificaciones de Android requieren tu permiso. Expo y Firebase tratan un token push y el contenido de la notificación, que puede incluir el nombre de un agente, un aviso sobre actividad e identificadores usados para abrir la conversación correspondiente. Las vistas previas de las notificaciones pueden verse en la pantalla de bloqueo. Puedes cambiar los permisos de notificaciones en los ajustes de Android.

El sitio web usa cookies o almacenamiento del navegador para el inicio de sesión, la seguridad, las preferencias y la continuidad de las conversaciones. La app para Android guarda su sesión y el token push registrado en el almacenamiento seguro del dispositivo. Desactivar el almacenamiento esencial del navegador puede impedir el inicio de sesión.

Sentry recibe informes de errores filtrados para diagnosticar fallos de la web y de la app. Nuestra configuración desactiva la reproducción de sesiones y el seguimiento del rendimiento, y filtra perfiles de usuario, datos de autenticación, cuerpos de solicitudes y rastros de conversaciones. Los informes de errores aún pueden contener detalles técnicos, como trazas de pila y versiones de software; los proveedores de servicios también tratan la información de red necesaria para recibir solicitudes. No usamos estos informes con fines publicitarios.

6. Seguridad y conservación

Cuando denuncias contenido inseguro, guardamos el identificador de tu cuenta, el motivo de la denuncia, el estado de la revisión y referencias a la conversación y al mensaje seleccionado, si lo hay. No creamos una copia adicional del texto del mensaje en la denuncia. El personal autorizado de Chatzora puede consultar la conversación relacionada para revisar la denuncia manualmente. Las denuncias se eliminan cuando se elimina la cuenta o la conversación asociada.

Usamos conexiones de red cifradas, autenticación, políticas de acceso a la base de datos y autorización en el servidor para proteger los datos del servicio. Ningún sistema puede garantizar una seguridad absoluta. Mantén tus credenciales en privado y sube únicamente información que estés autorizado a proporcionar.

Conservamos los registros activos de la cuenta y del espacio de trabajo mientras sean necesarios para prestar el servicio. Puedes eliminar los registros compatibles desde el panel o elimines tu cuenta de Chatzora. Cuando se completa la eliminación de la cuenta, eliminamos tu cuenta activa de Chatzora y los registros del espacio de trabajo y los archivos subidos asociados. La eliminación es permanente y también afecta al acceso desde el sitio web y la app para Android.

Los proveedores de facturación pueden conservar facturas o registros de transacciones por obligaciones legales. Podemos conservar registros limitados cuando sea necesario por seguridad, para resolver disputas o para cumplir la ley. Las copias de seguridad caducan según los calendarios de copias de cada proveedor, en lugar de desaparecer de inmediato. Las copias ya enviadas a servicios conectados están sujetas a sus políticas de conservación.

7. Tus opciones y solicitudes

Puedes actualizar los ajustes disponibles de la cuenta, desconectar integraciones, gestionar el permiso de notificaciones y solicitar el acceso, la corrección o la eliminación de tus datos personales. Según tu ubicación y nuestras obligaciones legales, pueden aplicarse derechos adicionales, como la oposición, la limitación, la portabilidad o presentar una reclamación ante tu autoridad de control local.

Inicia la eliminación de la cuenta en chatzora.com/delete-account o usa la opción de eliminación en los ajustes de la app para Android. Si no puedes iniciar sesión, usa la opción de contacto de esa página. Verificamos la titularidad antes de eliminar una cuenta. Para otras solicitudes de privacidad, escribe a support@chatzora.com. Para los datos que conserva el propietario de un agente, contacta con esa empresa para que la solicitud se aplique al espacio de trabajo correcto.

8. Menores y cambios en la política

Chatzora está pensado para titulares de cuentas empresariales y no está dirigido a menores. No envíes a sabiendas datos personales de menores sin la autoridad y las garantías que exija la ley aplicable. Contáctanos si crees que se ha enviado información de un menor de forma indebida.

Actualizamos esta política a medida que cambia el servicio y publicamos aquí la fecha de actualización. Cuando sea obligatorio, avisaremos además de los cambios importantes.