En vigor desde el 2026-10-31 · Esta política se aplica a la página «Consulta de asesoramiento para la implantación», a las páginas de atención con IA que alojamos (/chat/{tenant}, incluidas las demostraciones) y a la página de administración que usan las personas de contacto de las Empresas clientes (/portal/). Las condiciones detalladas de los datos de clientes finales tratados en las páginas de atención se definen en el acuerdo de encargo del tratamiento de datos personales con la Empresa cliente. Esta política se aplica íntegramente a las páginas de demostración.
| Datos | Finalidad | Plazo de conservación |
|---|---|---|
| Nombre de la empresa · Sitio web · Tipo de actividad · Volumen mensual estimado de consultas · Tipo de chatbot deseado · Canales actuales de atención · Tipos y número de muestras de datos de atención · Fecha de inicio deseada · Mensaje | Responder a consultas de implantación · Proponer un plan | 1 año desde la recepción; después, eliminación |
| Nombre de la persona de contacto · Correo electrónico · Datos de contacto (opcionales) | Responder · Coordinar citas | |
| Hash de la IP de conexión · Información del navegador · Hora de recepción | Prevenir envíos automatizados (bots) y abusos | 2 días (contadores de límites) · 1 año junto con la solicitud |
| Cuenta de la página de administración — Correo de la persona de contacto · Horas de inicio de sesión · Registro de actividad (quién cambió qué) | Autenticar a las personas de contacto de la Empresa cliente · Revisar el historial de cambios de configuración y descargas | Registro de actividad: 400 días · Tras la baja de la membresía, la cuenta se conserva con una marca de baja y se elimina al terminar el contrato (eliminación del tenant) |
No guardamos direcciones IP sin procesar. No aceptamos archivos adjuntos.
| Proveedor encargado del tratamiento | Tareas encomendadas | País | Conservación y destrucción |
|---|---|---|---|
| Google LLC (Firebase · Google Cloud) | Guardar los datos de las solicitudes · Ejecutar servidores (región de Seúl, asia-northeast3) | República de Corea (región de Seúl) · Según las políticas de infraestructura de Google para copias de seguridad y recuperación ante desastres | Solicitudes: 1 año · Contadores de límites: 2 días |
| Google LLC (Gmail SMTP) | Enviar correos — Confirmaciones de recepción de consultas · Correos de derivación a una persona de contacto (envío de los datos de contacto, notas y conversaciones recientes de los visitantes a la persona de contacto de la Empresa cliente) · Invitaciones, alertas e informes de la página de administración | Estados Unidos y otras ubicaciones de la infraestructura de correo de Google | Políticas de las cuentas de Google |
| Google LLC (Firebase Authentication) | Autenticar las cuentas de contacto de la página de administración (correo · Hash de contraseña · Horas de inicio de sesión — Sin datos de clientes finales) | 【Pendiente de confirmar — Firebase Authentication no permite elegir región】 | Las membresías dadas de baja se conservan con una marca de baja · Las cuentas se eliminan al terminar el contrato (eliminación del tenant); en cuentas compartidas con aplicaciones para consumidores, solo se elimina la membresía |
Las consultas de los clientes finales de Empresas clientes con contrato de implantación se envían a las API empresariales de los proveedores de IA indicados abajo únicamente para generar respuestas. La responsable del tratamiento de los datos personales de esos clientes finales es la Empresa cliente y nosotros somos el proveedor encargado del tratamiento. Las condiciones se definen en un acuerdo de encargo del tratamiento de datos personales celebrado con la Empresa cliente. También facilitamos los párrafos de tratamiento encomendado y transferencias al extranjero para que los incorpore a su propia política. Operamos directamente la página de atención de demostración (/chat/demo), a la que esta política se aplica íntegramente.
El servicio de atención utiliza solo los 3 proveedores de IA indicados abajo. Habitualmente responde Anthropic y solo se cambia automáticamente a Google u OpenAI en caso de fallo. Avisamos de antemano a la Empresa cliente si cambia el proveedor.
| Proveedor de IA | País | Uso | Uso para entrenamiento | Conservación por el proveedor |
|---|---|---|---|---|
| Anthropic (Claude API) | Estados Unidos | Generación de respuestas (predeterminada) | No se utiliza para entrenar modelos (condiciones de API empresariales) | Eliminación en un máximo de 30 días para supervisar abusos (salvo que se determine una infracción de las políticas de uso) |
| Google (Gemini API) | Estados Unidos y otros países | Generación de respuestas (cambio en caso de fallo) | 55 días para detectar abusos | |
| OpenAI (API) | Estados Unidos | Generación de respuestas (cambio en caso de fallo) | Hasta 30 días para supervisar abusos |
«No se utiliza para entrenamiento» y «no se conserva» son conceptos distintos: los proveedores anteriores guardan los datos durante un plazo determinado para supervisar abusos y luego los eliminan. No usamos datos personales para entrenar IA ni mejorar el servicio.
| Datos | Finalidad |
|---|---|
| Contenido de los mensajes de atención (entradas del visitante · Respuestas de la IA — Copias enmascaradas como se describe abajo) | Generar respuestas · Permitir a la Empresa cliente consultar el historial de atención |
| Al solicitar contacto con una persona responsable: nombre (opcional) · Datos de contacto (correo o teléfono) · Nota | Enviar a la persona de contacto de la Empresa cliente · Responder (los datos de contacto se conservan sin enmascarar porque son necesarios para responder) |
| Hash de la IP de conexión · Identificador de sesión · Marca de tiempo (no se guarda la información del navegador) | Prevenir abusos · Contar conversaciones |
Los plazos de conservación siguen la tabla del apartado 2-3.
Los datos se eliminan automáticamente al vencer los siguientes plazos. Esta tabla se genera directamente a partir de las constantes de conservación del servidor. La Empresa cliente puede consultar y descargar las transcripciones completas desde la página de administración, filtrando por periodo y consultas no resueltas por la IA.
| Datos | Plazo de conservación | Método de eliminación |
|---|---|---|
| Sesiones de conversación y mensajes | Eliminación automática tras 90 días | Caducidad automática (TTL) |
| Solicitudes de turno (claves de idempotencia · Copias de respuestas) | Eliminación automática tras 90 días | Caducidad automática (TTL) |
| Solicitudes de contacto con una persona responsable (datos de contacto sin enmascarar) | Eliminación automática tras 90 días | Caducidad automática (TTL) |
| Informes de respuestas incorrectas y solicitudes de cancelación | Eliminación automática tras 90 días | Caducidad automática (TTL) |
| Cola de correos (derivaciones · Invitaciones · Alertas) | Eliminación automática tras 30 días | Caducidad automática (TTL) |
| Cola de correos de informes | Eliminación automática tras 30 días | Caducidad automática (TTL) |
| Contadores de límites por IP y tenant (hashes con sal) | Eliminación automática tras 2 días | Caducidad automática (TTL) |
| Solicitudes de implantación | Eliminación automática tras 1 año | Caducidad automática (TTL) |
| Agregados diarios de uso y costes (sin datos personales) | Eliminación automática tras 400 días | Caducidad automática (TTL) |
| Registros de auditoría del portal | Eliminación automática tras 400 días | Caducidad automática (TTL) |
| Consultas de prueba del portal | Eliminación automática tras 90 días | Caducidad automática (TTL) |
| Configuración de informes (eliminación al terminar el contrato) | Eliminación al terminar el contrato de la Empresa cliente (eliminación del tenant) | Procedimiento de eliminación al terminar el contrato |
| Membresías del portal (se conserva la marca de baja · Eliminación al terminar el contrato) | Eliminación al terminar el contrato de la Empresa cliente (eliminación del tenant) — Las membresías dadas de baja se conservan con una marca de baja | Procedimiento de eliminación al terminar el contrato |
| Versiones de conocimiento (eliminación al terminar el contrato) | Eliminación al terminar el contrato de la Empresa cliente (eliminación del tenant) | Procedimiento de eliminación al terminar el contrato |
| Pruebas de destrucción al eliminar la Empresa cliente (solo recuentos · Eliminación tras la auditoría de finalización) | Se crean al eliminar la Empresa cliente y se borran en cuanto se registra la auditoría de finalización — Si falla el registro de auditoría, se conservan hasta su limpieza manual | Procedimiento de eliminación al terminar el contrato |
La eliminación se realiza de la siguiente manera en cada ubicación.
| Ubicación | Eliminación |
|---|---|
| Originales en producción (conversaciones · Solicitudes de contacto · Copias de solicitudes) | Eliminación inmediata tras verificar la solicitud |
| Copias de seguridad de Firestore | Las copias de seguridad no se eliminan individualmente. Caducan automáticamente al acabar su plazo de conservación (valor configurado · máximo de 7 días — La configuración actual consta en el documento de operación D-5, §Copias de seguridad). Al restaurarlas, se vuelve a aplicar el historial de eliminaciones. |
| Datos conservados por las API de los proveedores de IA | El proveedor los elimina al vencer el plazo de su política indicado en la tabla del apartado 2-1 |
| Correos ya enviados (buzón de la persona de contacto de la Empresa cliente · Confirmaciones de recepción) | No podemos recuperarlos — Solicitamos al destinatario (la Empresa cliente) que los elimine |
La información que debe conservarse por ley (por ejemplo, los justificantes de transacciones como las facturas fiscales se conservan 5 años conforme a la Ley Marco coreana de Impuestos Nacionales) se guarda por separado durante ese plazo y después se destruye. Puedes negarte a consentir la recogida y el uso de la información de la consulta de implantación, pero entonces no podremos responderte.
Los datos de las solicitudes se guardan en un almacenamiento exclusivo del servidor que no permite su lectura directa desde el exterior. El acceso está limitado al personal de operación.
AlienPeoples · Representante: Hyeoncheol Kim · support@alienpeoples.com · Oficina 410, edificio A, Umi Newv, 338 Gwanggyojungang-ro, Suji-gu, Yongin-si, Gyeonggi-do, República de Corea (16942) · Número de registro empresarial 171-18-02760