Política de Privacidad

1. Responsable del Tratamiento

Sinda ("nosotros", "nos", "la Plataforma") es el responsable del tratamiento de los datos personales que usted nos proporciona como Usuario de nuestra plataforma.

En lo que respecta a los datos personales de los clientes finales de su negocio que circulen a través de los canales integrados, usted actúa como responsable del tratamiento y Sinda actúa como encargado del tratamiento, procesando dichos datos únicamente según sus instrucciones y para prestar el Servicio.

2. Datos que Recopilamos

Datos de cuenta del Usuario:

• Dirección de correo electrónico y contraseña (cifrada).
• Información del negocio proporcionada durante el onboarding (nombre del asistente, descripción del negocio, capacidades seleccionadas).
• Configuraciones del asistente virtual (tono, personalidad, reglas).
• Contenido de la base de conocimiento (catálogos, preguntas frecuentes, instrucciones).
• Datos de facturación y suscripción (gestionados por nuestro proveedor de pagos).

Datos de conversaciones (datos de clientes finales del Usuario):

• Mensajes enviados y recibidos a través de los canales integrados.
• Identificadores de usuario de los canales (p. ej., número de teléfono en WhatsApp), en la medida en que el canal los exponga.
• Metadatos de conversación (fecha, hora, canal, estado).

Datos de uso de la Plataforma:

• Registros de acceso (dirección IP, tipo de navegador, páginas visitadas, duración de sesión).
• Métricas de rendimiento del asistente (volumen de conversaciones, tasas de respuesta, tiempos).

3. Finalidad del Tratamiento

Tratamos sus datos para:

• Prestar el Servicio: configurar, operar y mantener su asistente virtual.
• Generar respuestas con IA: enviar el contexto necesario a los modelos de lenguaje para producir respuestas adecuadas.
• Soporte técnico: diagnosticar y resolver incidencias reportadas.
• Facturación: gestionar su suscripción y pagos.
• Comunicaciones de servicio: notificarle sobre cambios en la Plataforma, actualizaciones de seguridad y novedades relevantes.
• Mejora del Servicio: analizar patrones de uso de forma agregada y anonimizada para mejorar la Plataforma. Sinda no utiliza el contenido de las conversaciones de sus clientes finales para entrenar modelos de IA propios.
• Cumplimiento legal: atender requerimientos de autoridades competentes cuando exista obligación legal.

4. Base Legal del Tratamiento

• Ejecución de contrato: el tratamiento es necesario para cumplir con los Términos y Condiciones que usted aceptó.
• Interés legítimo: análisis agregado de uso para la mejora del Servicio y la prevención del fraude.
• Obligación legal: conservación de registros exigida por normativa fiscal, contable o de otra índole.
• Consentimiento: para comunicaciones de marketing opcionales, cuando aplique.

5. Subprocesadores y Terceros

Para prestar el Servicio, Sinda se apoya en los siguientes subprocesadores principales:

Todos los subprocesadores están sujetos a acuerdos de procesamiento de datos que les exigen tratar la información únicamente según nuestras instrucciones y con medidas de seguridad adecuadas.

6. Transferencias Internacionales de Datos

Algunos de nuestros subprocesadores operan en países que pueden no contar con un nivel de protección de datos equivalente al de su país. En esos casos, Sinda implementa salvaguardas adecuadas, tales como cláusulas contractuales estándar u otros mecanismos reconocidos por la normativa aplicable, para garantizar que sus datos reciban una protección equivalente.

7. Retención de Datos

• Datos de cuenta: se conservan mientras su cuenta esté activa y durante los 30 días posteriores a la cancelación para permitir la recuperación o exportación.
• Conversaciones: se conservan según el plan de suscripción activo (mínimo 90 días). Tras la cancelación, se eliminan en el plazo indicado en el párrafo anterior.
• Registros de acceso: se conservan por un máximo de 12 meses para fines de seguridad y auditoría.
• Datos de facturación: se conservan por el período exigido por la normativa fiscal aplicable (generalmente 5–7 años).

8. Sus Derechos

De acuerdo con la normativa de privacidad aplicable, usted tiene derecho a:

• Acceso: solicitar una copia de los datos personales que tenemos sobre usted.
• Rectificación: corregir datos inexactos o incompletos.
• Supresión: solicitar la eliminación de sus datos cuando no exista base legal para conservarlos.
• Portabilidad: recibir sus datos en un formato estructurado y de uso común.
• Oposición: oponerse al tratamiento basado en interés legítimo.
• Limitación: solicitar que restrinjamos el tratamiento de sus datos en determinadas circunstancias.

Para ejercer cualquiera de estos derechos, escríbanos a privacidad@sinda.ai. Responderemos en un plazo máximo de 30 días hábiles.

9. Seguridad de la Información

Implementamos medidas técnicas y organizativas apropiadas para proteger sus datos contra acceso no autorizado, pérdida, alteración o divulgación, incluyendo:

• Cifrado en tránsito mediante TLS 1.2 o superior.
• Cifrado en reposo para datos sensibles almacenados.
• Controles de acceso basados en roles para el personal de Sinda.
• Monitoreo continuo de seguridad y gestión de vulnerabilidades.
• Procedimientos de notificación de incidentes de seguridad conforme a la normativa aplicable.

10. Cookies y Tecnologías Similares

Sinda utiliza cookies estrictamente necesarias para el funcionamiento de la sesión y la autenticación. No utilizamos cookies de rastreo de terceros con fines publicitarios. Puede configurar su navegador para bloquear las cookies, aunque esto puede afectar la funcionalidad de la Plataforma.

11. Menores de Edad

La Plataforma está dirigida exclusivamente a personas mayores de 18 años que actúen en el ejercicio de una actividad comercial o profesional. Sinda no recopila intencionalmente datos de menores de edad. Si detectamos que hemos recibido datos de un menor, los eliminaremos de inmediato.

12. Cambios en esta Política

Podemos actualizar esta Política periódicamente. Cuando los cambios sean materiales, le notificaremos por correo electrónico o mediante un aviso destacado en la Plataforma antes de que entren en vigor. La fecha de "Última actualización" al inicio del documento refleja la versión vigente.

13. Contacto y Reclamaciones

Para cualquier consulta, solicitud o reclamación relacionada con esta Política, contáctenos en:

Correo electrónico: privacidad@sinda.ai
Asunto recomendado: "Solicitud de privacidad — [su nombre]"

Si considera que su solicitud no ha sido atendida satisfactoriamente, tiene derecho a presentar una reclamación ante la autoridad de protección de datos competente en su país.