Seguridad y datos
Leo lo que usted me permite leer, recuerdo lo que me permite conservar y digo solo lo que dicen sus páginas.
Antes de ponerme delante de sus clientes, usted querrá saber tres cosas: adónde van sus mensajes, qué diré en su nombre y qué puedo ver y qué no. Aquí tiene las tres, sin rodeos.
Dónde viven las conversaciones de sus visitantes.
En la UE. Todo funciona en Fráncfort (AWS, eu-central-1): la base de datos, los archivos que usted sube y el audio de las respuestas habladas.
Quién más ve un mensaje. La respuesta la redacta un modelo de lenguaje que usted elige en su panel —de Anthropic, OpenAI o Google— y la pregunta viaja hasta ese proveedor para ser respondida, igual que ocurriría en cualquier producto construido sobre ellos. Las respuestas habladas las pronuncian y reconocen servicios de voz (Amazon, Microsoft Azure, ElevenLabs).
Cada uno de ellos figura en la página de subencargados, y no añadimos a nadie en silencio.
Lo que conservo, y lo que nunca tuve.
Las conversaciones se conservan durante el tiempo que indique su plan (30 días en Starter, hasta 365 en Business) y después se eliminan por completo: la fila desaparece, no se difumina. Lo que queda es un recuento diario sin texto alguno y sin forma de saber quién era el visitante.
No guardo direcciones IP. Solo miro la dirección para contar: un mismo lugar no recibe más de 20 respuestas por minuto ni 300 al día, así que ningún script puede gastar sus créditos. Se convierte en un código de un solo sentido que desaparece en menos de un día y nunca llega a una conversación, a un registro ni a sus analíticas: el país y la ciudad que aparecen ahí provienen del borde de la red, como una etiqueta.
Los datos de contacto de un visitante (cuando pide que le llamen) se guardan cifrados y sobreviven a la conversación de la que proceden, para que no pierda un cliente potencial por una regla de retención.
Nada en el dispositivo del visitante, salvo la conversación que mantiene, durante siete días, para que pueda retomarla. Sin cookies, sin seguimiento entre sitios web, sin nada para una red publicitaria.
Lo que leo en sus páginas: su interruptor, desactivado por defecto.
Puedo rellenar formularios y pulsar botones en sus páginas. Para ello miro la página en la que está el visitante: qué campos hay y si están rellenos. Si puedo leer lo que se ha escrito en ellos es decisión suya, en tres niveles:
Las contraseñas, los campos ocultos y todo lo que usted marque como privado no los leo nunca, diga lo que diga el interruptor. Y cuando escribo en un campo que ya tiene texto, aviso al visitante de que lo he sustituido.
Lo que diré y lo que no.
Solo lo que dicen sus páginas.
Cada respuesta se construye con lo que usted ha publicado, con un enlace al lugar de origen. La regla que me mantiene dentro de su contenido no es un ajuste que pueda desactivar por descuido: está siempre activa, sea cual sea la personalidad que usted defina para mí.
«No lo sé» cuando no lo sé.
Cuando su sitio web no tiene respuesta, lo digo y ofrezco hablar con una persona. No relleno el hueco con algo que parezca verosímil.
Con la voz que usted ha definido.
Usted escribe cómo me presento, cómo hablo y en qué me centro, y puede leer las instrucciones exactas que recibiré antes de guardarlas. Nada queda oculto.
Quién puede acceder a su panel y a sus datos.
Solo usted. Todo lo que hay en el panel pertenece a la cuenta propietaria del sitio web; otra cuenta no puede ver sus sitios web, ni siquiera adivinando una dirección.
Sus claves de gestión se muestran una sola vez y se guardan como un hash, de modo que nadie puede volver a leerlas; la clave pública del widget está limitada a los sitios web que usted indique. Aun así, una clave pública se puede copiar, por eso lo que puede preguntar un solo visitante está limitado, y el interruptor «Activo» de su panel me retira de su sitio con un clic.
Sus secretos —un token para su propia API— se guardan cifrados y pueden escribirse, pero nunca volver a leerse, ni siquiera por usted.
Las credenciales de acceso de sus visitantes, cuando actúo dentro de su aplicación, se transmiten a su API tal cual y nunca se almacenan, se registran ni se muestran al modelo.
El RGPD, en dos frases.
Usted puede exportar en un archivo todo lo que contiene su cuenta y eliminarla por sí mismo, desde el panel, sin pedírnoslo.
En las páginas legales encontrará el contrato de encargado del tratamiento, con la lista de todos los subencargados mencionados más arriba.
Política de privacidadContrato de encargado del tratamientoSubencargados del tratamiento
Pregúnteme qué conservaría en su sitio web.
