Política de privacidad

El responsable del tratamiento es WeBoost, empresa individual registrada con el número 321475519, explotada por Ouriel Bensoussan y editora del servicio ScanChat AI («nosotros»).

Para cualquier pregunta relativa a sus datos personales o para ejercer sus derechos, puede escribirnos a info@scan-chat.ai.

Esta política se aplica a los datos personales que tratamos en calidad de responsable del tratamiento: los de nuestros clientes y sus usuarios (cuenta, facturación, uso del servicio, comunicaciones con nosotros), así como los de los clientes potenciales y de los visitantes del sitio web scan-chat.com y del área de cliente dashboard.scan-chat.ai.

No se aplica a los datos de los visitantes de los sitios web de nuestros clientes tratados por los chatbots (conversaciones y leads). Para estos datos, nuestro cliente es el responsable del tratamiento y nosotros actuamos en calidad de encargado del tratamiento, de conformidad con el Acuerdo de tratamiento de datos (DPA) disponible en scan-chat.com/dpa (véase el artículo 11).

• Datos de la cuenta: nombre, dirección de correo electrónico y contraseña. La contraseña es gestionada por nuestro proveedor de autenticación y se almacena en forma de hash: nunca tenemos acceso a ella en claro. Si inicia sesión con Google o GitHub, recibimos la información básica de su perfil, en particular su nombre y su dirección de correo electrónico.
• Datos de facturación: país de facturación, razón social, número de empresa (número de registro o de IVA), dirección, ciudad y código postal, así como la oferta contratada, el historial de pagos y las facturas. Los datos de su tarjeta bancaria se introducen directamente ante nuestro proveedor de pagos o ante PayPal: no los recibimos ni los conservamos.
• Contenido de su cuenta: sus chatbots y su configuración, los conocimientos que les proporciona (contenido de páginas de sitios web, documentos), sus correcciones y, en su caso, sus propias claves de API de inteligencia artificial, que se almacenan cifradas.
• Datos de uso: número de respuestas consumidas, chatbots creados, estadísticas de actividad, así como datos técnicos (dirección IP, tipo de navegador, fechas y horas de conexión) tratados para la seguridad del servicio.
• Comunicaciones con nosotros: los correos electrónicos que nos envía y la información introducida en el formulario de contacto (nombre, dirección de correo electrónico, asunto y mensaje).
• Correos electrónicos enviados: conservamos un registro de los correos electrónicos que le enviamos (tipo de correo y fecha de envío), en particular para evitar envíos duplicados.

Tratamos sus datos para las finalidades siguientes:

• crear y gestionar su cuenta, prestar el servicio y asistirle: ejecución del contrato;
• gestionar las suscripciones, los pagos y la facturación: ejecución del contrato y cumplimiento de nuestras obligaciones legales, en particular contables y fiscales;
• enviarle los correos electrónicos relacionados con el servicio (cuenta, prueba gratuita, pagos, alertas de nuevos leads, aviso previo a la eliminación de los datos): ejecución del contrato;
• enviarle un informe mensual de actividad y recordatorios: interés legítimo en informarle de la actividad de sus chatbots y en acompañarle. Puede desactivar estos correos en cualquier momento en Configuración > Notificaciones o mediante el enlace para darse de baja que contienen;
• garantizar la seguridad del servicio y prevenir el fraude y los abusos, en particular limitando la prueba gratuita a una vez por dirección de correo electrónico: interés legítimo;
• responder a las solicitudes enviadas mediante el formulario de contacto o por correo electrónico: interés legítimo o medidas precontractuales adoptadas a petición suya;
• mejorar el servicio a partir de estadísticas de uso: interés legítimo;
• cumplir nuestras obligaciones legales y formular, ejercer o defender nuestros derechos: obligación legal e interés legítimo.

No vendemos sus datos personales.

• Datos de la cuenta: durante toda la existencia de su cuenta. Puede eliminar su cuenta en cualquier momento desde la configuración de su área de cliente, o escribiendo a info@scan-chat.ai. Una cuenta sin suscripción activa y sin inicio de sesión durante 3 años puede ser eliminada, tras un correo electrónico de aviso enviado con al menos 30 días de antelación.
• Contenido de su cuenta (chatbots, conocimientos, conversaciones, leads): durante su suscripción y, después, 90 días tras su finalización; a continuación se elimina automáticamente, tras un correo electrónico de aviso enviado 7 días antes de la eliminación.
• Datos de facturación (facturas y pagos): durante el plazo exigido por las obligaciones contables y fiscales.
• Comunicaciones con nosotros: durante el tiempo necesario para tramitar su solicitud y para el seguimiento de nuestra relación.
• Respuestas al cuestionario opcional propuesto al cancelar la suscripción o eliminar la cuenta: se conservan con la dirección de correo electrónico de la cuenta durante 12 meses; después, la dirección de correo electrónico se borra y solo se conservan las respuestas anónimas.
• Copias de seguridad: se sobrescriben en un plazo de 14 días.

Sus datos solo son accesibles para las personas autorizadas de nuestra empresa, dentro de los límites de lo necesario para sus funciones.

También son tratados, por cuenta nuestra, por los siguientes proveedores:

• Hostinger: alojamiento del servidor de aplicaciones (Francia, UE);
• Supabase: base de datos y autenticación (Francia, región de París, UE);
• Cloudflare: seguridad de red y proxy (red mundial);
• Google (API Gemini): generación de las respuestas y tratamiento de los conocimientos de los chatbots (Estados Unidos e infraestructura mundial);
• Brevo: envío de los correos electrónicos (Francia, UE);
• Firecrawl: lectura de las páginas públicas de los sitios web indicados por nuestros clientes (Estados Unidos);
• Cloudinary: almacenamiento de los logotipos e imágenes de los chatbots (Estados Unidos);
• nuestros proveedores de facturación (emisión de facturas) y de pago con tarjeta (Israel).

Los siguientes servicios también reciben algunos de sus datos y actúan como responsables del tratamiento independientes, conforme a sus propias políticas de privacidad:

• PayPal, cuando usted paga mediante PayPal;
• Google y GitHub, cuando usted inicia sesión mediante estos servicios.

Además, podemos comunicar datos a las autoridades cuando la ley lo exija.

Estamos establecidos en Israel, país que cuenta con una decisión de adecuación de la Comisión Europea (Decisión 2011/61/UE, mantenida tras su revisión del 15 de enero de 2024). Nuestros proveedores de facturación y de pago con tarjeta también están establecidos allí.

Algunos de nuestros proveedores están situados fuera de la Unión Europea. Estas transferencias se basan en una decisión de adecuación, en la certificación del destinatario conforme al Marco de Privacidad de Datos UE-EE. UU. (Data Privacy Framework) o en las cláusulas contractuales tipo adoptadas por la Comisión Europea. Puede obtener información sobre estas garantías escribiéndonos a info@scan-chat.ai.

Nuestro sitio web y nuestra área de cliente no utilizan ninguna cookie publicitaria ni ninguna herramienta de medición de audiencia, y no integran ningún rastreador de terceros.

Utilizamos únicamente el almacenamiento local de su navegador para elementos estrictamente necesarios o que usted ha elegido:

• los tokens de autenticación que mantienen su sesión iniciada en el área de cliente;
• sus preferencias de idioma y de tema de visualización;
• información temporal que permite finalizar un pago en curso.

Estos elementos no requieren su consentimiento. Las fuentes tipográficas y los iconos se sirven desde nuestros propios servidores.

Si en el futuro añadimos herramientas de publicidad o de medición de audiencia, un banner le permitirá aceptar o rechazar su uso, y la presente política se actualizará.

Aplicamos medidas técnicas y organizativas adecuadas para proteger sus datos, en particular: cifrado de las comunicaciones (HTTPS/TLS), protección de red mediante Cloudflare, aislamiento de los datos de cada cliente en la base de datos, cifrado de las claves de API que nos confía, autenticación de dos factores para la administración, limitación del número de solicitudes, copias de seguridad diarias probadas periódicamente y acceso a los sistemas limitado al titular de la empresa. El detalle de estas medidas figura en el Anexo 2 del Acuerdo de tratamiento de datos (DPA).

De conformidad con la normativa aplicable, y en particular con el RGPD, usted dispone de los siguientes derechos sobre sus datos:

• derecho de acceso y de rectificación;
• derecho de supresión;
• derecho a la limitación del tratamiento;
• derecho a la portabilidad;
• derecho de oposición, en particular a los tratamientos basados en nuestro interés legítimo;
• derecho a retirar su consentimiento en cualquier momento, cuando el tratamiento se base en este.

Para ejercer estos derechos, escríbanos a info@scan-chat.ai. Podemos pedirle que acredite su identidad. Le responderemos en el plazo de un mes, que puede prorrogarse en los casos previstos por la ley.

También puede presentar una reclamación ante una autoridad de control, por ejemplo la CNIL en Francia o la autoridad de protección de datos de su país de residencia o de trabajo.

Si ha interactuado con un chatbot de ScanChat AI en el sitio web de una empresa, es esa empresa quien decide el uso de sus datos (conversaciones y datos de contacto eventualmente facilitados): es la responsable del tratamiento y nosotros los tratamos por cuenta de ella.

El widget le indica que está conversando con un asistente basado en inteligencia artificial.

Para cada chatbot, el widget registra en su navegador:

• en el almacenamiento local: un identificador de sesión aleatorio (scanchat_session_…), creado cuando usted utiliza el chat, y la fecha de su última interacción (scanchat_last_activity_…), que permiten continuar la conversación;
• en el almacenamiento de sesión, que se borra al cerrar la pestaña: indicadores de visualización (scanchat_teaser_done_…, scanchat_rating_done_…, scanchat_chatted_…, scanchat_proactive_…), que evitan volver a mostrar el mensaje de bienvenida, un mensaje proactivo o la solicitud de valoración.

Estos elementos son estrictamente necesarios para el chat que usted utiliza y no requieren su consentimiento. Su dirección IP no se registra con sus conversaciones.

Para ejercer sus derechos sobre estos datos, diríjase a la empresa en cuestión, consultando su política de privacidad. Si se pone en contacto con nosotros, transmitiremos su solicitud a dicha empresa y le ayudaremos a responderla.

El servicio está destinado a profesionales. No está dirigido a personas menores de 16 años y no recogemos conscientemente sus datos.

Podemos actualizar la presente política. La fecha de la última actualización figura en la parte superior de esta página. En caso de modificación importante, se informará a nuestros clientes por correo electrónico.

Para cualquier pregunta relativa a esta política o a sus datos personales, escríbanos a info@scan-chat.ai.