Política de privacidad
Última actualización: 30 de junio de 2026
1. Quiénes somos (Responsable del tratamiento)
AIgentBird, operado por Andrea Roques (Entrepreneur Individuel), es el responsable del tratamiento de los datos personales descritos en esta política.
- Dirección: 5 rue de la source, 92370 Chaville, France
- Contacto para asuntos de privacidad: [email protected]
- Autoridad de control: CNIL (France) — www.cnil.fr
2. Qué datos recopilamos
| Categoría | Ejemplos | Origen |
|---|---|---|
| Identificación y cuenta | Nombre, nombre del negocio/salón, correo electrónico, teléfono, contraseña (cifrada mediante hash) | Usted los facilita |
| Facturación | Plan de suscripción, facturas, datos de tarjeta gestionados exclusivamente por Stripe (nunca almacenamos números de tarjeta) | Usted / Stripe |
| Uso y técnicos | Datos de registro (logs), acciones en la aplicación | Automático |
| Soporte y comunicaciones | Mensajes, tickets de soporte | Usted los facilita |
3. Por qué los usamos y nuestra base jurídica (RGPD art. 6)
| Finalidad | Base jurídica |
|---|---|
| Crear su cuenta y prestar el servicio | Ejecución de un contrato (art. 6.1.b) |
| Facturación, emisión de facturas, contabilidad | Contrato + obligación legal (art. 6.1.b / 6.1.c) |
| Seguridad, prevención del fraude, mejora del servicio | Interés legítimo (art. 6.1.f) |
| Atención al cliente | Contrato / interés legítimo |
| Correos electrónicos de marketing dirigidos a usted | Consentimiento (art. 6.1.a) — opt-in, con opción de baja en cada correo |
| Cumplimiento de obligaciones legales/fiscales | Obligación legal (art. 6.1.c) |
4. Tratamiento automatizado / funciones de IA
AIgentBird opera un agente de IA que puede leer y responder a los mensajes intercambiados a través de su cuenta conectada de WhatsApp Business, su cuenta de Telegram, o nuestro número de WhatsApp Business y bot de Telegram listos para usar, con el fin de responder a las preguntas de los clientes, reservar o modificar citas, enviar recordatorios y solicitar reseñas.
- Información sobre IA (Reglamento de IA de la UE, art. 50): a partir del 2 de agosto de 2026, cualquier persona que interactúe con el agente debe ser informada de que está tratando con un sistema de IA. El agente se identifica como una IA al inicio de la interacción.
- Decisiones automatizadas (RGPD art. 22): el agente no toma decisiones que produzcan efectos jurídicos o de forma similar significativos sobre una persona sin intervención humana.
- El contenido de los mensajes es tratado por OpenAI como subencargado del tratamiento en virtud de sus condiciones de tratamiento de datos. OpenAI no utiliza los datos enviados a través de su API para entrenar sus modelos, y aplica únicamente una conservación limitada para la supervisión de abusos.
5. Con quién compartimos los datos (destinatarios y subencargados del tratamiento)
Compartimos los datos únicamente con proveedores de servicios que nos ayudan a operar AIgentBird, en virtud de un contrato:
- Stripe — procesamiento de pagos (se aplica la Política de privacidad de Stripe)
- Cloudflare — almacenamiento (R2) de fotos y contenido vinculado a WhatsApp
- Meta / WhatsApp — mensajería de WhatsApp Business, cuando usted activa el agente de IA de WhatsApp
- OpenAI — impulsa el agente de IA que trata los mensajes de WhatsApp
- Mailtrap — plataforma de envío de correos electrónicos
Todos los demás datos se alojan en nuestro propio servidor ubicado en Europa. No vendemos sus datos personales.
6. Transferencias internacionales
Cuando un proveedor trata datos fuera de la UE/EEE, la transferencia está cubierta por garantías apropiadas (Cláusulas Contractuales Tipo de la Comisión Europea o una decisión de adecuación).
7. Durante cuánto tiempo los conservamos
| Datos | Conservación |
|---|---|
| Datos de la cuenta | Durante la vida de su cuenta + 30 días tras el cierre |
| Facturas / contabilidad | 10 años (obligación legal francesa) |
| Datos de consentimiento de marketing | Hasta su retirada, luego eliminados/anonimizados |
8. Sus derechos
En virtud del RGPD usted puede: acceder a sus datos, rectificarlos, suprimirlos, limitar u oponerse a su tratamiento, solicitar la portabilidad y retirar el consentimiento en cualquier momento. Para ejercerlos, escriba a [email protected]. Respondemos en el plazo de un mes.
También puede presentar una reclamación ante la CNIL (www.cnil.fr) o ante la autoridad de control de su país.
9. Seguridad
Nos tomamos en serio la seguridad de sus datos y aplicamos medidas técnicas y organizativas apropiadas para protegerlos frente al acceso no autorizado, la pérdida, la alteración o la divulgación. Estas incluyen:
- cifrado de los datos en tránsito (TLS/HTTPS) para todas las conexiones al Servicio y a nuestros proveedores;
- acceso a sus datos restringido a los fundadores de AIgentBird;
- uso de infraestructura y subencargados del tratamiento de reconocido prestigio (como Cloudflare, Stripe y OpenAI) que mantienen sus propios estándares de seguridad reconocidos, incluido el cifrado en reposo en sus plataformas;
- datos principales alojados en nuestro propio servidor ubicado en Europa.
Ningún sistema puede garantizarse como completamente seguro. Si una violación de la seguridad de los datos personales afecta a sus datos, actuaremos sin dilación indebida para subsanarla y se lo notificaremos a usted y, cuando sea legalmente exigible, a la autoridad de control competente (en Francia, la CNIL).
10. Cambios
Podemos actualizar esta política; la fecha de “última actualización” cambiará y los cambios sustanciales serán notificados.