Política de privacidad

Aquí explicamos qué datos personales tratamos, para qué, durante cuánto tiempo y con quién los compartimos. Distinguimos tres situaciones: cuando visitas esta web o nos escribes, cuando prestamos nuestros servicios a una empresa y cuando nuestras automatizaciones usan servicios de Google.

Responsable

Responsable

Séveron IA, nombre comercial de Christian García Coto, profesional autónomo

NIF

80238093V

Domicilio

C/ Newton 13, 06011 Badajoz, España

Contacto

contacto@severon.es

1. Cuando visitas esta web o nos escribes

Visitas a la web

Esta web no usa cookies ni herramientas de analítica o publicidad (más detalle en la política de cookies). El servidor guarda registros técnicos de cada petición (dirección IP, fecha y página solicitada) solo para mantener la web segura y funcionando, y los borra pasado un tiempo limitado.

Formulario de contacto y correo electrónico

• Qué datos: tu nombre, tu correo, tu teléfono, tu empresa si nos la das y lo que nos cuentes en el mensaje.
• Para qué: responderte y, si nos lo pides, prepararte una propuesta.
• Base legal: tu consentimiento al enviar el formulario (artículo 6.1.a del RGPD) y, si pides una propuesta, la aplicación de medidas precontractuales a petición tuya (artículo 6.1.b).
• Cuánto tiempo: mientras dure la conversación. Si no llegamos a trabajar juntos, los borramos a los 12 meses del último contacto. Si te haces cliente, pasan a tratarse según el contrato.
• Quién más los ve: nadie, salvo los proveedores técnicos que hacen falta para recibirlos: Hostinger, donde están el servidor de la web y el de las automatizaciones, el proveedor de correo electrónico y Telegram, por donde nos llega el aviso interno de cada mensaje nuevo.

2. Cuando prestamos nuestros servicios a una empresa

Cuando una empresa contrata nuestros agentes o automatizaciones, tratamos datos de sus clientes: por ejemplo, el nombre y el teléfono de quien pide una cita por WhatsApp o por teléfono, la conversación y los datos de la cita.

En ese caso, la empresa es la responsable de esos datos y Séveron IA actúa como encargado del tratamiento (artículo 28 del RGPD): solo los tratamos siguiendo sus instrucciones y según el contrato de encargo que firmamos con ella, que fija qué datos se tratan, durante cuánto tiempo y con qué proveedores.

Si hablaste con uno de nuestros agentes en nombre de una empresa y quieres ejercer tus derechos, dirígete a esa empresa. Si nos escribes a nosotros, le pasaremos tu petición y la ayudaremos a responderte.

Nuestros agentes avisan siempre al empezar de que son un asistente de inteligencia artificial.

Proveedores que usamos para prestar el servicio

Cuando un proveedor trata datos fuera del Espacio Económico Europeo, la transferencia se ampara en el Marco de Privacidad de Datos UE-EE. UU. o en las cláusulas contractuales tipo aprobadas por la Comisión Europea.

3. Uso de los datos de Google

Algunas de nuestras automatizaciones se conectan a las cuentas de Google de las empresas que nos contratan, siempre con su autorización expresa, dada en la pantalla de permisos de Google. Este apartado explica qué hacemos con esos datos.

Qué datos usamos y para qué

• Google Calendar: consultar la disponibilidad de la agenda de la empresa, y crear, cambiar o anular las citas que piden sus clientes. También detectamos los cambios que la empresa hace a mano en su calendario, para que el agente no ofrezca horas ocupadas.
• Gmail: enviar, desde la cuenta de la empresa o a ella, los avisos de citas y los informes de actividad. No leemos el correo de la empresa.
• Google Sheets (hojas de cálculo): cuando la empresa no tiene un programa de gestión de clientes, usar su hoja de cálculo para leer su catálogo de servicios o productos y anotar los contactos y las citas.
• Google Drive: guardar las copias de seguridad diarias de los datos del servicio.

Cómo los tratamos

• Usamos los datos de Google solo para prestar estas funciones a la empresa que las ha autorizado.
• No los vendemos ni los usamos para publicidad o para elaborar perfiles.
• No los usamos para entrenar modelos de inteligencia artificial. Cuando el agente necesita un dato de la agenda para responder, por ejemplo las horas libres del jueves, se lo pasa al modelo de lenguaje solo para redactar esa respuesta.
• Solo los compartimos con los proveedores de la tabla anterior que hacen falta para el servicio, y nunca para otros fines.
• Nadie de Séveron IA lee esos datos salvo que la empresa nos lo pida, para resolver un problema de seguridad o una incidencia del servicio, o por obligación legal.
• Los permisos de acceso se guardan cifrados en nuestro servidor de automatizaciones.

El uso y la transferencia a cualquier otra aplicación de la información recibida de las API de Google se ajustan a la Política de datos de usuario de los servicios de API de Google, incluidos los requisitos de uso limitado.

Cómo retirar el acceso

La empresa puede retirarnos el acceso en cualquier momento desde la página de permisos de su cuenta de Google o escribiéndonos a contacto@severon.es. Al terminar el servicio, borramos los datos según el contrato de encargo, como máximo en 30 días, salvo que una ley nos obligue a conservarlos.

4. Tus derechos

Puedes pedirnos en cualquier momento acceder a tus datos, corregirlos, borrarlos, limitar su uso, oponerte a que los usemos o recibirlos en un formato que puedas llevarte a otro sitio. También puedes retirar tu consentimiento cuando quieras, sin que eso afecte a lo que ya hayamos hecho antes.

Escríbenos a contacto@severon.es indicando qué necesitas. Te responderemos en el plazo máximo de un mes.

Si crees que no hemos tratado bien tus datos, puedes reclamar ante la Agencia Española de Protección de Datos.

5. Seguridad

Aplicamos medidas técnicas y organizativas para proteger los datos:

• Conexiones cifradas: la web y las automatizaciones solo funcionan por HTTPS, con certificado válido.
• Datos en la Unión Europea: el servidor de automatizaciones está en Francia y la base de datos en Irlanda.
• Accesos limitados: cada sistema tiene su usuario y solo los permisos que necesita. Los permisos de acceso a las cuentas de las empresas se guardan cifrados.
• Copias de seguridad diarias y vigilancia de errores, con avisos al momento.
• Pruebas antes de cada cambio, para que nada llegue a los clientes sin revisar.
• Borrado automático de los datos al cumplirse los plazos acordados.

Si ocurriera una brecha de seguridad que afecte a datos personales, avisaremos a la empresa afectada sin demora y, cuando la ley lo exija, a la Agencia Española de Protección de Datos en un plazo máximo de 72 horas. Si detectas un problema de seguridad en nuestra web o servicios, escríbenos a contacto@severon.es.

6. Cambios en esta política

Si cambiamos esta política, actualizaremos la fecha del principio. Si el cambio es importante, avisaremos a nuestros clientes antes de aplicarlo.