Política de Privacidad

• Identidad: Eivor Systems S.L.
• Domicilio: Las Palmas de Gran Canaria, España
• Contacto DPD: soporte@eivor.es

Tratamos tus datos personales para las siguientes finalidades:

• Gestión de la cuenta y servicio: crear y gestionar tu cuenta en Chatio, prestarte el servicio contratado y atender tus solicitudes de soporte.
• Gestión de conversaciones de clientes: procesar las conversaciones que tu chatbot mantiene con los usuarios finales de tu negocio, necesarias para el funcionamiento del servicio.
• Comunicaciones de servicio: avisos necesarios para ejecutar el contrato (fin de la prueba, impago, suspensión, aviso previo a la eliminación de la cuenta, facturas).
• Control de la prueba gratuita: prevenir pruebas gratuitas repetidas por la misma entidad fiscal.
• Comunicaciones comerciales: envío de información sobre productos o servicios similares a los contratados o probados, con baja con un clic en cada una.
• Cumplimiento de obligaciones legales: conservación de registros exigidos por la normativa aplicable.

• Ejecución de un contrato o aplicación de medidas precontractuales (art. 6.1.b RGPD)
• Relación contractual existente y productos o servicios similares (art. 21.2 LSSI) e interés legítimo (art. 6.1.f RGPD) para las comunicaciones comerciales
• Interés legítimo en evitar el abuso de la prueba gratuita (art. 6.1.f RGPD) para el control de la prueba
• Cumplimiento de obligación legal (art. 6.1.c RGPD)

Para ofrecer una sola prueba gratuita por entidad, al dar de alta una organización te pedimos el NIF/CIF de la entidad que contrata, su país y la web donde instalarás el chatbot. La finalidad es prevenir pruebas gratuitas repetidas por la misma entidad fiscal y la base jurídica es nuestro interés legítimo en evitar el abuso de la oferta gratuita (art. 6.1.f RGPD), con el mínimo de datos necesario:

• Registro de entidades: del NIF/CIF conservamos únicamente una huella irreversible (no el número), junto con el país, las fechas de la prueba o de los intentos repetidos y códigos internos. No incluye tu nombre, tu email ni tu teléfono.
• Plazo: 24 meses desde la última actividad (la prueba o el último intento repetido). Se conserva también después de que se elimine tu organización o tu cuenta, porque su finalidad es precisamente que crear otra cuenta u otro usuario no dé derecho a otra prueba de la misma entidad. Pasado ese plazo se borra.
• Web de destino y WhatsApp: la web donde instalarás el chatbot y, si lo conectas, el número de WhatsApp del negocio se usan solo para detectar altas repetidas y se eliminan con tu organización.
• Si eres una persona física y tu NIF es tu DNI, la huella es un dato personal seudonimizado, y se trata como tal.

Puedes oponerte al control de la prueba gratuita por motivos relacionados con tu situación particular escribiendo a soporte@eivor.es; lo valoraremos y te responderemos en el plazo de un mes (art. 21 RGPD).

Los correos de servicio (fin de la prueba, impago, suspensión, aviso previo a la eliminación de la cuenta, facturas y cambios en tu suscripción) son necesarios para ejecutar el contrato y no son comunicaciones comerciales: los recibes mientras tengas una cuenta, aunque te hayas opuesto a las comerciales.

Si eres cliente, podemos enviarte por email comunicaciones comerciales sobre productos o servicios similares a los que has contratado o probado, sin necesidad de tu consentimiento previo, al amparo de la relación contractual existente (art. 21.2 LSSI) y de nuestro interés legítimo (art. 6.1.f RGPD). Te informamos de ello al darte de alta.

Puedes oponerte a recibir comunicaciones comerciales en cualquier momento, de forma gratuita: al darte de alta, desde el propio enlace de baja con un clic que incluye cada comunicación comercial, o escribiendo a soporte@eivor.es. No enviamos comunicaciones comerciales a quien se haya opuesto.

No cedemos datos a terceros salvo obligación legal. Los datos son procesados en servidores ubicados en la Unión Europea (Supabase EU region). Los encargados de tratamiento con acceso a los datos están sujetos a contratos DPA (Data Processing Agreement).

Los modelos de IA utilizados (Mistral AI, con sede en la UE) procesan los mensajes de conversación de forma efímera; no se utilizan para entrenar modelos.

Un administrador de la organización puede conectar voluntariamente una cuenta de Google Calendar para gestionar las citas de toda la organización o de una ubicación concreta. Chatio solicita únicamente los permisos necesarios para:

• consultar los intervalos de disponibilidad y evitar reservas solapadas, sin leer el título ni la descripción de los eventos existentes;
• crear eventos correspondientes a citas concertadas en Chatio y actualizar o eliminar esos eventos cuando la cita se modifica o cancela.

Los datos obtenidos mediante las APIs de Google se utilizan exclusivamente para ofrecer estas funciones visibles de agenda y sincronización. No se venden, no se utilizan con fines publicitarios, no se destinan a elaborar perfiles y no se usan para entrenar modelos de inteligencia artificial.

Chatio conserva cifrados los tokens OAuth necesarios para mantener la sincronización mientras la integración permanezca activa. Su acceso está restringido al servicio. El usuario puede revocar el acceso desde su Cuenta de Google y solicitar la supresión de los datos escribiendo a soporte@eivor.es. Los datos no se comparten con terceros ajenos a los proveedores técnicos necesarios para prestar el servicio.

El uso y la transferencia a otras aplicaciones de la información recibida de las APIs de Google cumple la Política de Datos de Usuario de los Servicios de API de Google, incluidos sus requisitos de Uso Limitado.

Los datos de cuenta se conservan durante la vigencia del contrato y el periodo de obligación legal posterior. Las conversaciones se conservan 12 meses desde su generación, salvo que el plan contratado establezca otro periodo o el usuario las elimine antes.

El registro del control de la prueba gratuita se conserva 24 meses desde la última actividad, también después de la baja de la cuenta.

Puedes ejercer tus derechos de acceso, rectificación, supresión, limitación del tratamiento, portabilidad y oposición (incluida la oposición a las comunicaciones comerciales y al control de la prueba gratuita) enviando un correo a soporte@eivor.es con identificación suficiente.

Si consideras que el tratamiento vulnera la normativa, puedes presentar reclamación ante la Agencia Española de Protección de Datos (aepd.es).

Aplicamos medidas técnicas y organizativas adecuadas para garantizar la seguridad de los datos, incluyendo cifrado en tránsito (TLS) y en reposo, control de acceso basado en roles (RLS en Supabase) y auditorías periódicas de seguridad.