Política de privacidad

AlexDev (alex-dev.pro) opera el Servicio. Para los datos que subes y los mensajes intercambiados con tus clientes, tú eres el responsable del tratamiento y nosotros actuamos como tu encargado. Para los datos de tu propia cuenta (nombre, correo electrónico, datos de facturación) nosotros somos el responsable.

• Datos de cuenta: nombre, correo electrónico laboral, nombre de la empresa, nombre del espacio de trabajo, rol, metadatos de autenticación.
• Datos de configuración: tus entradas de base de conocimiento, prompts, reglas, horario comercial y ajustes de canal.
• Credenciales de canal: tokens de acceso de WhatsApp / Meta, tokens de bot de Telegram, claves de CRM: cifrados en reposo y usados solo para enviar y recibir mensajes en tu nombre.
• Datos de conversación: mensajes intercambiados entre tus clientes y el asistente o tus operadores, junto con el identificador del canal (número de teléfono, id de chat de Telegram, id de visitante), nombre visible y marcas de tiempo.
• Datos técnicos: registros de solicitudes, trazas de errores, estados de entrega y registros de auditoría de acciones administrativas.

• Para prestar el Servicio: recibir, encaminar, responder y entregar mensajes, y mostrarlos en tu bandeja de entrada.
• Para mantener el Servicio seguro y confiable: prevención de abusos, limitación de tasa, depuración, registros de auditoría.
• Para facturarte y comunicarnos sobre tu cuenta.
• Para mejorar el Servicio usando estadísticas de uso agregadas y no identificables.

No vendemos datos personales, y no usamos tus conversaciones ni tu base de conocimiento para entrenar nuestros propios modelos ni los de terceros.

El Servicio se ejecuta sobre un conjunto pequeño y fijo de proveedores:

• Alojamiento y entrega en el borde (servidores de aplicación y registros).
• Base de datos PostgreSQL gestionada y autenticación (datos del espacio de trabajo, conversaciones, credenciales).
• Proveedores de modelos de IA (Anthropic, OpenAI o DeepSeek, elegidos por espacio de trabajo), que reciben el texto de la conversación y los fragmentos relevantes de la base de conocimiento bajo términos que prohíben entrenar con datos de la API.
• Plataformas de mensajería que conectas: Meta (WhatsApp, Instagram, Messenger) y Telegram, cada una regida por sus propios términos.
• Sistemas de CRM que conectas: Bitrix24, Kommo, amoCRM, HubSpot o tus propios endpoints.

Hay una lista actualizada con ubicaciones disponible a pedido en info@alex-dev.pro.

Cada registro está limitado a un espacio de trabajo y filtrado por su identificador en cada consulta; los espacios de trabajo no comparten datos de conversación, conocimiento ni credenciales. Las credenciales se cifran en reposo con una clave que se guarda fuera de la base de datos.

Las conversaciones y entradas de conocimiento se conservan mientras tu espacio de trabajo esté activo, y se eliminan dentro de los 30 días posteriores a la eliminación del espacio de trabajo o a una solicitud de eliminación por escrito. Las copias de seguridad se renuevan en su propio ciclo, de 35 días como máximo. Los registros de auditoría pueden conservarse más tiempo cuando lo exijan fines de seguridad o contables.

Cuando se aplique el RGPD o un régimen equivalente, los titulares de los datos pueden solicitar acceso, corrección, eliminación, restricción, portabilidad, u oponerse al tratamiento. Como actuamos como tu encargado para los datos de conversación, envíanos esas solicitudes a info@alex-dev.pro y te asistiremos dentro del plazo legal.

• Cifrado de transporte (TLS) para todo el tráfico, incluidos los webhooks.
• Credenciales de canal cifradas en reposo; el panel solo muestra pistas enmascaradas.
• Verificación de firmas en los webhooks entrantes de Meta y comprobaciones de token secreto para Telegram.
• Acceso basado en roles dentro de un espacio de trabajo, con un registro de auditoría de las acciones administrativas.
• Credenciales de servicio con privilegio mínimo; ningún dato de producción en las máquinas de los desarrolladores.

Los datos pueden procesarse fuera de tu país, en particular por proveedores de modelos de IA y plataformas de mensajería con sede en la UE o Estados Unidos. Cuando sea necesario, nos basamos en las cláusulas contractuales tipo de la Comisión Europea o en una decisión de adecuación.

La aplicación web usa cookies estrictamente necesarias para la autenticación y la integridad de la sesión. El widget de chat integrable guarda un identificador de visitante aleatorio en el navegador del visitante para que una conversación sobreviva a la recarga de la página; no establece cookies publicitarias ni analíticas.

Publicaremos cualquier cambio material en esta página y, cuando el cambio afecte cómo procesamos datos personales, avisaremos por correo electrónico a los propietarios de espacios de trabajo con al menos 14 días de antelación antes de que entre en vigor.