Versión 1.0. Esta política explica cómo tratamos los datos personales en AngeldeskAI IA (https://www.angeldeskai.com/), de acuerdo con el Reglamento General de Protección de Datos (RGPD), la normativa danesa de protección de datos y el Reglamento de Inteligencia Artificial de la UE.
1. Quién es la responsable
[completar en Equipo IA → Ajustes], número de empresa (CVR) [completar en Equipo IA → Ajustes], [completar en Equipo IA → Ajustes]. Email para privacidad: jennygori@hotmail.com.
No estamos obligadas a designar un delegado de protección de datos; para cualquier cuestión de privacidad, escríbenos al email anterior.
2. Qué datos tratamos
- Cuenta: nombre, email, contraseña (guardada cifrada), fecha de alta, plan, idioma, fecha y versión de las políticas aceptadas.
- Contenido que tú introduces: el ADN de tus negocios, tus mensajes con los asistentes, las respuestas generadas y tus valoraciones.
- Agente de ventas (si lo activas): las conversaciones con tus clientes, sus datos de contacto y las citas. Para estos datos, la responsable eres tú y nosotras actuamos como encargadas del tratamiento (ver punto 6).
- Instagram y Facebook (si los conectas): el nombre y el identificador de tu página de Facebook y de tu cuenta de Instagram, tu identificador de Facebook o Instagram para nuestra app y los permisos de acceso (tokens), que guardamos cifrados. Solo los usamos para recibir los mensajes directos que te envían tus clientes y responderlos con tu agente de ventas o con tus propias respuestas, y para publicar en tu página o tu cuenta las imágenes y vídeos que tú decides publicar. No leemos tus publicaciones, tus contactos ni otros datos de tus cuentas. Puedes desconectarlos en el panel o quitando la app en la configuración de Facebook o Instagram; al hacerlo, borramos esos datos de conexión.
- TikTok (si lo conectas): tu nombre visible, tu foto de perfil, tu identificador de TikTok para nuestra app y los permisos de acceso (tokens), que guardamos cifrados. Solo los usamos para mostrarte con qué cuenta publicas y para publicar los vídeos y fotos que tú eliges, con la privacidad y las opciones que tú marcas. Puedes desconectarlo en el panel o quitar el acceso en la configuración de TikTok; al desconectarlo, borramos esos datos.
- Publicaciones: la imagen o el vídeo, el texto, las redes y la fecha que eliges, y los enlaces de lo publicado, para publicarlo cuando tú dices y mostrarte el historial.
- Datos técnicos y de uso: número de mensajes, consumo, fechas de acceso y la dirección IP de forma temporal para seguridad y prevención de abusos.
- Pagos: los gestiona la pasarela que elijas (por ejemplo, PayPal, Stripe o Hotmart). No guardamos datos de tarjetas.
Datos sensibles: te pedimos que no introduzcas datos de salud ni otras categorías especiales de terceras personas. Si decides incluir información sobre tu propia salud, la base es tu consentimiento explícito (art. 9.2.a RGPD), que puedes retirar borrándola en cualquier momento.
¿Es obligatorio darnos tus datos? El nombre, el email y la contraseña son necesarios para crear la cuenta y prestar el servicio; sin ellos no podemos dártelo. El resto (ADN, conversaciones, valoraciones) lo decides tú.
3. Para qué y con qué base legal
- Prestar el servicio, gestionar tu cuenta y tu plan: ejecución del contrato (art. 6.1.b).
- Seguridad, prevención de fraude y abusos: interés legítimo (art. 6.1.f).
- Mejorar las instrucciones de los asistentes a partir de las valoraciones («me gusta / no me gusta») y de estadísticas de uso, de forma agregada y sin identificarte: interés legítimo. Puedes oponerte escribiéndonos.
- Cumplir obligaciones contables y fiscales: obligación legal (art. 6.1.c).
- Enviarte novedades comerciales: solo con tu consentimiento, que puedes retirar en cualquier momento.
4. Inteligencia artificial
- Los asistentes funcionan con modelos de Claude, de Anthropic PBC (EE. UU.), que actúa como encargado del tratamiento. Tu contenido se envía a Anthropic solo para generar la respuesta.
- Según sus condiciones comerciales, Anthropic no usa el contenido de sus clientes para entrenar sus modelos. Nosotras tampoco usamos tus conversaciones para entrenar ningún modelo.
- Las respuestas las genera una IA y pueden contener errores: revísalas antes de usarlas. No tomamos decisiones automatizadas con efectos jurídicos sobre ti (art. 22 RGPD).
- Los asistentes se identifican siempre como inteligencia artificial, conforme al artículo 50 del Reglamento de IA.
- Imágenes y vídeos con IA: las descripciones, guiones y fotos de referencia que envías se mandan a Higgsfield (EE. UU.), que actúa como encargado y usa a su vez proveedores de modelos (por ejemplo, OpenAI para las imágenes y Kling para los vídeos). Todo lo generado lleva la marca «Generado con IA» en la plataforma, en los datos del archivo y, en los vídeos, de forma visible.
- Revisión SEO de webs: cuando escribes la dirección de una web en el chat con la especialista SEO, la plataforma abre esa página pública (y su robots.txt y su sitemap) para medirla y, si está activado, envía la dirección a Google PageSpeed Insights para medir su velocidad. A Google solo le llega la dirección de la página, no tus datos personales.
- Tu propia voz: solo la clonamos si nos das tu permiso por escrito, y la borramos cuando lo retiras.
5. Con quién compartimos datos
- Alojamiento web: [completar en Equipo IA → Ajustes] (encargado).
- Anthropic PBC (EE. UU.), para generar las respuestas (encargado).
- Higgsfield (EE. UU.), para crear las imágenes, las voces y los vídeos que pides (encargado).
- Servicios que tú conectas con tu propia cuenta, como Google Calendar, Outlook (Microsoft), Calendly, WhatsApp Business, Instagram, Facebook o Messenger (Meta), TikTok o tu servicio de email (tu servidor SMTP o Brevo). Solo los usamos siguiendo tus instrucciones.
- Google (PageSpeed Insights), solo la dirección pública de las páginas que pides revisar a la especialista SEO.
- Pasarelas de pago, que actúan como responsables independientes.
- Autoridades, solo cuando la ley lo exija.
No vendemos tus datos ni los usamos para publicidad de terceros.
6. Agente de ventas: tus clientes
Si activas el agente de ventas, tratamos los datos de tus clientes por cuenta tuya, según el Acuerdo de encargo del tratamiento que aceptas al activarlo. Tú debes informar a tus clientes (por ejemplo, en tu propia política de privacidad) y contar con una base legal para tratar sus datos.
7. Transferencias fuera del Espacio Económico Europeo
Anthropic procesa los datos en Estados Unidos. La transferencia se ampara en las cláusulas contractuales tipo de la Comisión Europea incluidas en su acuerdo de tratamiento de datos (módulos 2 y 3), junto con medidas de seguridad adicionales. Puedes pedirnos una copia de estas garantías escribiendo a jennygori@hotmail.com. Higgsfield y sus proveedores de modelos pueden tratar los datos fuera del Espacio Económico Europeo; esa transferencia se ampara en las cláusulas contractuales tipo de su acuerdo de tratamiento de datos. Google, Microsoft, Calendly y Meta aplican sus propios mecanismos (Marco de Privacidad de Datos UE-EE. UU. o cláusulas contractuales tipo) a las cuentas que conectes.
8. Cuánto tiempo guardamos los datos
- Cuenta y contenido: mientras tu cuenta esté activa. Puedes borrar tu contenido cuando quieras.
- Cuentas inactivas: si no entras durante 24 meses, te avisamos y, 30 días después, borramos tus negocios, tu ADN y tus conversaciones.
- Conversaciones y contactos del agente de ventas, e historial de emails a tus contactos: 12 meses desde la última actividad, salvo que los borres antes. Los contactos suscritos a tus newsletters se conservan mientras sigan suscritos.
- Imágenes, vídeos y fotos de referencia: hasta que los borres o borres tu cuenta. Higgsfield borra sus copias a partir de los 7 días.
- Datos de conexión de Instagram, Facebook y TikTok: hasta que los desconectes, quites la app en Facebook, Instagram o TikTok, o borres tu cuenta.
- Fotos y vídeos que subes para publicar: 30 días después de publicarse, o al día siguiente si no llegas a usarlos. El historial de publicaciones: hasta que borres el negocio o tu cuenta.
- Datos de facturación: 5 años, por la ley contable danesa (bogføringsloven).
- Datos de seguridad (IP y límites de uso): unas horas.
Anthropic puede conservar temporalmente datos según sus propias políticas (por ejemplo, contenido marcado por seguridad).
9. Tus derechos
Puedes ejercer los derechos de acceso, rectificación, supresión, limitación, portabilidad y oposición, y retirar tu consentimiento:
- Desde Mi cuenta: «Descargar mis datos» y «Borrar mis datos».
- Escribiendo a jennygori@hotmail.com. Respondemos en un mes como máximo.
Si no estás conforme, puedes reclamar ante la autoridad danesa de protección de datos, Datatilsynet (www.datatilsynet.dk), o ante la autoridad de tu país.
10. Seguridad
Usamos conexión cifrada (HTTPS), contraseñas cifradas, claves y credenciales de conexiones cifradas en el servidor, acceso restringido y copias de seguridad. Si ocurre una brecha de seguridad que suponga un riesgo, la notificamos a la autoridad en 72 horas y, cuando corresponda, a las personas afectadas.
11. Menores
El servicio está dirigido a personas mayores de 18 años.
12. Cookies
Solo usamos cookies técnicas necesarias. Más información en la Política de cookies.
13. Cambios
Si cambiamos esta política de forma importante, te avisaremos por email o en la plataforma antes de que el cambio se aplique.