Política de Privacidad

1. Qué recopilamos

Hay tres tipos de información que pasan a través de nosotros:

• Lo que nos das. Tu nombre y correo electrónico cuando te registras, tu contraseña (almacenada de forma segura, nunca en texto claro) y cualquier cosa que elijas subir para entrenar tu chatbot.
• Lo que obtenemos de los proveedores de inicio de sesión. Si inicias sesión con Google o GitHub, recibimos tu perfil básico y correo electrónico de ellos para poder crear tu cuenta. No vemos tu contraseña para esos servicios.
• Lo que recopilamos automáticamente. Detalles básicos de uso y del dispositivo — cosas como tu dirección IP, navegador y qué funciones utilizas — para mantener el servicio seguro y determinar qué mejorar.
• Tráfico del sitio web en los sitios de los clientes. Donde un cliente ha incrustado el widget de chat, registramos una vista de página por cada carga de página para poder mostrarles sus propias cifras de visitantes. Ese registro contiene un ID de navegador generado aleatoriamente, la ruta de la página (nunca la cadena de consulta), el dominio del sitio de referencia y un tipo de dispositivo general — sin nombres, sin cookies utilizadas para publicidad y nada vendido o compartido con terceros. Esos registros se eliminan después de 400 días.
• Memoria del visitante, donde un cliente la activa. Algunos chatbots están configurados para recordar a los visitantes recurrentes — un perfil corto y algunos hechos duraderos, destilados solo de lo que el propio visitante escribió en el chat. Si eres un visitante y prefieres no ser recordado, no necesitas una cuenta ni enviarnos un correo: la ventana de chat tiene un enlace Olvídame que borra todo lo que ese bot ha almacenado sobre ti, de inmediato y de forma permanente.

2. Por qué lo usamos

Usamos tu información para:

• Gestionar tu cuenta y potenciar tu chatbot.
• Mantener el servicio seguro y detectar abusos o fraudes.
• Responder cuando nos contactas para soporte.
• Enviarte mensajes importantes sobre tu cuenta y el servicio. Solo enviaremos correos de marketing si te has suscrito, y puedes darte de baja en cualquier momento.
• Entender cómo se utiliza el producto para poder mejorarlo.

3. La parte de IA

El contenido que subes se utiliza para responder a las preguntas de tus clientes a través de tu chatbot. Para generar esas respuestas, enviamos el contenido relevante a nuestro proveedor de IA, OpenAI, únicamente para producir una respuesta. Según nuestro acuerdo con ellos, estos datos son no utilizado para entrenar sus modelos y se retienen solo brevemente para monitoreo de abusos antes de su eliminación. No utilizamos tu contenido para entrenar ningún modelo del que otros clientes se beneficien, y no lo vendemos a nadie.

4. Si eres un cliente empresarial

Cuando usas Granetra para ejecutar un chatbot en tu propio sitio, decides qué contenido entrenar y qué contienen los mensajes de tus visitantes. Para esos datos de los visitantes finales, tú eres el controlador de datos y Granetra actúa como tu procesador de datos — lo manejamos bajo tus instrucciones, solo para proporcionar el servicio. Para tus propios datos de cuenta (tu nombre, correo, facturación), Granetra es el controlador. Si necesitas un Acuerdo de Procesamiento de Datos (DPA) para tu cumplimiento, envíanos un correo y te proporcionaremos uno.

5. Con quién lo compartimos (nuestros subprocesadores)

No vendemos tus datos personales. Solo los compartimos con proveedores de servicios de confianza que nos ayudan a operar Granetra, y solo para que puedan hacer su trabajo para nosotros:

• Vercel — alojamiento de sitios web y aplicaciones (Estados Unidos).
• Supabase — almacenamiento de bases de datos y archivos donde viven tus datos de cuenta y bot.
• OpenAI — generar las respuestas y embeddings de tu chatbot (ver "La parte de IA" arriba).
• Polar — facturación y pagos de suscripciones. Los detalles de tu tarjeta van directamente a ellos y sus socios de pago; nunca vemos ni almacenamos tu número de tarjeta completo.
• Resend — enviar correos de cuenta y servicio.
• PostHog & Sentry — análisis de producto y monitoreo de errores para que podamos encontrar y solucionar problemas.

También podemos divulgar información si la ley lo requiere, o para proteger a nuestros usuarios y el servicio. Si Granetra se ve involucrado en una fusión o adquisición, te informaremos antes de que tus datos se transfieran a un nuevo propietario.

6. Dónde se procesa tu data

Granetra y varios de los proveedores mencionados están basados en, o procesan datos en, Estados Unidos y otros países. Esto significa que tu información puede ser transferida fuera de tu propio país, incluyendo lugares cuyas leyes de protección de datos difieren de las tuyas. Cuando hacemos esas transferencias, nos basamos en salvaguardias apropiadas, como las Cláusulas Contractuales Estándar de la Comisión Europea, para mantener tu data protegida donde sea que se maneje.

7. Cuánto tiempo lo mantenemos

Conservamos tus datos mientras tu cuenta esté activa, más un período razonable después de eso por razones legales, contables y de seguridad. Cuando nos pides que eliminemos tu cuenta, eliminamos tus datos personales dentro de un período razonable, excepto por cualquier cosa que estemos legalmente obligados a conservar.

8. Manteniéndolo seguro

Protegemos tus datos con cifrado en tránsito (TLS) y en reposo, contraseñas hash, autenticación de dos factores opcional y controles de acceso para que solo las personas que lo necesiten puedan acceder a ellos. Ningún sistema es completamente a prueba de fallos, pero tomamos la seguridad en serio y actuamos rápidamente si algo sale mal. Si alguna vez una violación te afecta, te lo haremos saber como lo exige la ley.

9. Tus derechos y opciones

Dependiendo de dónde vivas —por ejemplo, bajo el GDPR en el Reino Unido y la UE, o el CCPA en California— tienes derechos sobre tus datos personales, incluyendo el derecho a:

• Acceder a los datos personales que tenemos sobre ti.
• Corregir cualquier cosa que esté incorrecta o desactualizada.
• Eliminar tus datos (el "derecho al olvido").
• Exportar tus datos en un formato portátil.
• Oponerte o restringir ciertos tratamientos, y retirar el consentimiento donde nos hayamos basado en él.
• No ser vendido. No vendemos tu información personal, y nunca lo hemos hecho.

Puedes exportar o eliminar permanentemente tu cuenta y sus datos tú mismo desde la configuración de tu panel en cualquier momento — no se necesita ticket de soporte. Para cualquier otra cosa, envíanos un correo y te ayudaremos, sin costo alguno. También puedes darte de baja de los correos de marketing usando el enlace en cualquiera de esos mensajes. Si sientes que no hemos manejado tu solicitud adecuadamente, tienes derecho a presentar una queja ante tu autoridad local de protección de datos.

10. Privacidad de los niños

Granetra no está dirigida a niños. No recopilamos intencionadamente datos personales de nadie menor de 16 años. Si crees que un niño nos ha proporcionado su información, envíanos un correo y la eliminaremos.

11. Cookies

Usamos un pequeño número de cookies para mantenerte conectado y para entender cómo se utiliza el sitio. Puedes borrar o bloquear cookies en tu navegador, aunque algunas partes del servicio pueden no funcionar tan bien si lo haces. Consulta nuestra Política de cookies para más detalles.

12. Cambios en esta política

Si actualizamos esta política de manera significativa, te lo haremos saber antes de que el cambio entre en vigor. La fecha en la parte superior siempre te indica cuándo fue revisada por última vez.

13. Contáctanos

¿Quieres contactarnos sobre tu privacidad o ejercer alguno de los derechos anteriores? Envía un correo a granetra@gmail.com y nos encargaremos de ello. También puedes revisar nuestros Términos de servicio.