Política de Privacidad

1. Responsable del Tratamiento

Skydesk International es el responsable del tratamiento de los datos personales que nos proporciones al utilizar la plataforma UniChatIA, conforme al Reglamento General de Protección de Datos (RGPD) y la Ley Orgánica de Protección de Datos Personales y garantía de los derechos digitales (LOPDGDD).

2. Qué Datos Recopilamos

Recopilamos diferentes tipos de datos personales según tu interacción con nuestra plataforma SaaS:

2.1 Datos de Cuenta y Suscripción

2.2 Datos de Uso de la Plataforma

• Conversaciones de la IA: Para mejorar respuestas y proporcionar soporte
• Datos de reservas: Información de clientes finales que reservan
• Configuración de la IA: Entrenamiento personalizado y preferencias
• Logs de actividad: Accesos, configuraciones, errores técnicos

2.3 Datos Técnicos Automáticos

• Dirección IP: Para seguridad y geolocalización
• Información del dispositivo: Navegador, SO, resolución
• Cookies y tecnologías similares: Para funcionalidad y analytics
• Datos de navegación: Páginas visitadas, tiempo de permanencia

2.4 Datos del Período de Prueba Gratuita

Durante el primer mes gratuito, recopilamos los mismos datos que en la suscripción pagada:

• Datos de registro: Para crear tu cuenta y configurar la IA
• Datos de uso: Para personalizar la experiencia durante la prueba
• Conversaciones de prueba: Para entrenar la IA específicamente para tu negocio
• Datos de reservas de prueba: Para demostrar la funcionalidad completa

3. Finalidades del Tratamiento

3.1 Prestación del Servicio SaaS

• ✅ Proporcionar acceso a la plataforma cloud
• ✅ Entrenar y personalizar la IA Conversacional
• ✅ Gestionar el Sistema de Reservas integrado (GRATIS)
• ✅ Mantener el Panel de Control funcional
• ✅ Procesar la suscripción mensual €9.99/mes
• ✅ Gestionar el primer mes gratuito de prueba

3.2 Comunicaciones y Soporte

• 📧 Confirmar suscripción y cambios de plan
• 🔧 Proporcionar soporte técnico (L-V 9:00-18:00 CET)
• 📢 Notificar mantenimientos y actualizaciones
• 💡 Enviar tips y mejores prácticas (opcional)

3.3 Mejora y Desarrollo

• 📊 Analizar uso para mejorar la plataforma
• 🤖 Entrenar modelos de IA con datos agregados y anonimizados
• 🔍 Detectar y solucionar problemas técnicos
• 🚀 Desarrollar nuevas funcionalidades

3.4 Procesamiento de Datos de Clientes Finales

Como procesador de datos, procesamos información de tus clientes finales que interactúan con la IA:

• 💬 Conversaciones: Mensajes enviados a la IA para generar respuestas
• 📅 Datos de reservas: Información necesaria para procesar reservas
• 🔍 Datos de navegación: Páginas visitadas en tu sitio web
• 📊 Métricas de uso: Estadísticas agregadas y anonimizadas

3.5 Cumplimiento Legal

• 📋 Cumplir obligaciones fiscales y contables
• ⚖️ Responder a requerimientos judiciales
• 🛡️ Prevenir fraudes y actividades ilegales
• 📊 Mantener registros según normativa aplicable

4. Base Legal RGPD

El tratamiento de tus datos personales se basa en las siguientes bases legales del RGPD:

5. Con Quién Compartimos tus Datos

No vendemos, alquilamos ni compartimos tus datos personales con terceros, excepto en los siguientes casos:

5.1 Proveedores de Servicios Esenciales

5.2 Obligaciones Legales

Podemos compartir tus datos si:

• 🔍 Estamos legalmente obligados (orden judicial, autoridades competentes)
• ⚖️ Es necesario para proteger nuestros derechos legales
• 🛡️ Para prevenir fraudes o actividades ilegales
• 📊 Para cumplir con obligaciones regulatorias

6. Cookies y Tecnologías de Seguimiento

Utilizamos cookies y tecnologías similares para mejorar tu experiencia en la plataforma:

6.1 Tipos de Cookies

6.2 Gestión de Cookies

Puedes gestionar las cookies de las siguientes formas:

• 🍪 A través de nuestro banner de cookies (próximamente)
• ⚙️ En la configuración de tu navegador
• 📋 Visitando nuestras Preferencias de Cookies
• 📧 Contactando a dpo@unichatia.com

7. Tus Derechos RGPD

Como titular de datos personales, tienes los siguientes derechos según el RGPD:

7.1 Cómo Ejercer tus Derechos

Para ejercer cualquiera de estos derechos:

1. 📧 Envía un email a dpo@unichatia.com
2. 📝 Incluye tu nombre completo y email de la cuenta
3. 🎯 Especifica claramente qué derecho quieres ejercer
4. 🆔 Te solicitaremos verificación de identidad para proteger tu privacidad
5. ⏱️ Te responderemos en un plazo máximo de 30 días

7.2 Reclamaciones

Si consideras que no hemos tratado tus datos correctamente, puedes:

• 📧 Contactar primero con nosotros en dpo@unichatia.com
• 🏛️ Presentar una reclamación ante la Agencia Española de Protección de Datos (AEPD)
• 🌐 Acceder a la AEPD en: www.aepd.es

8. Seguridad y Protección

Implementamos medidas técnicas y organizativas para proteger tus datos personales:

8.1 Medidas Técnicas

• 🔐 Cifrado: Conexiones HTTPS/TLS 1.3 y cifrado AES-256 para datos sensibles
• 🛡️ Autenticación: JWT tokens seguros y autenticación de dos factores
• 🔒 Acceso restringido: Solo personal autorizado con acceso mínimo necesario
• 💾 Backups seguros: Copias de seguridad cifradas y geográficamente distribuidas
• 📊 Monitorización: Detección 24/7 de intentos de acceso no autorizado
• 🔄 Actualizaciones: Parches de seguridad aplicados regularmente

8.2 Medidas Organizativas

• 📋 Políticas de seguridad: Documentos internos actualizados regularmente
• 🎓 Formación del personal: Cursos obligatorios en protección de datos
• 🔍 Auditorías: Revisiones periódicas de seguridad y cumplimiento
• 📞 Procedimientos de respuesta: Plan de respuesta a incidentes de seguridad
• 🤝 Contratos con proveedores: Cláusulas de protección de datos obligatorias

8.3 Certificaciones y Estándares

• ✅ ISO 27001: En proceso de certificación
• ✅ RGPD: Cumplimiento completo desde mayo 2018
• ✅ LOPDGDD: Adaptación a la normativa española
• ✅ PCI DSS: Cumplimiento vía Stripe para pagos

9. Retención de Datos

Conservamos tus datos personales durante los siguientes períodos:

9.1 Eliminación Segura

Una vez transcurridos los períodos de retención:

• 🗑️ Los datos se eliminan de forma segura e irreversible
• 💾 Se eliminan también de backups (máximo 30 días adicionales)
• 📊 Se conservan solo datos agregados y anonimizados para estadísticas
• 📧 Te notificamos la eliminación si lo solicitas

10. Transferencias Internacionales

Algunos de nuestros proveedores de servicios están ubicados fuera del Espacio Económico Europeo (EEE):

10.1 Proveedores con Transferencias

10.2 Garantías de Protección

Todas las transferencias internacionales están protegidas mediante:

• 📋 Cláusulas Contractuales Tipo: Aprobadas por la Comisión Europea
• 🤝 Data Processing Agreements (DPA): Contratos específicos de protección
• ✅ Decisiones de adecuación: Cuando aplicable
• 🔒 Medidas técnicas adicionales: Cifrado y pseudonimización

10.3 Tus Derechos en Transferencias

En caso de transferencias internacionales, tienes derecho a:

• 📋 Recibir información sobre las garantías aplicadas
• 📧 Obtener una copia de las cláusulas contractuales
• ✋ Oponerte a transferencias basadas en interés legítimo
• 🔍 Solicitar información sobre medidas de seguridad adicionales

11. Protección de Menores

11.1 Edad Mínima

Nuestro servicio está dirigido a empresas y profesionales. No recopilamos intencionalmente datos de menores de 16 años sin el consentimiento verificable de sus padres o tutores legales.

11.2 Si Detectamos Datos de Menores

Si descubrimos que hemos recopilado datos de un menor de 16 años sin consentimiento parental:

• 🛑 Eliminaremos inmediatamente los datos
• 📧 Notificaremos a los padres/tutores si tenemos sus datos
• 🔒 Tomaremos medidas para prevenir futuras recopilaciones
• 📋 Documentaremos el incidente según procedimientos internos

11.3 Verificación de Edad

Para verificar la edad, podemos:

• 📧 Solicitar documentación de identidad
• 📞 Contactar por teléfono para verificación
• 🤝 Requerir consentimiento parental por escrito

12. Modificaciones de la Política

12.1 Cuándo Actualizamos esta Política

Podemos actualizar esta Política de Privacidad para:

• 🔄 Reflejar cambios en nuestros servicios o funcionalidades
• ⚖️ Cumplir con nuevas obligaciones legales o regulatorias
• 📝 Mejorar la claridad y transparencia de la información
• 🛡️ Implementar mejores prácticas de protección de datos

12.2 Cómo te Notificamos

Te notificaremos sobre cambios importantes mediante:

• 📧 Email: A la dirección registrada en tu cuenta
• 🔔 Panel de Control: Aviso destacado en la plataforma
• 📅 Fecha actualizada: En la parte superior de esta política
• 📢 Cambios sustanciales: Notificación específica 30 días antes

12.3 Tu Consentimiento

Al continuar usando el servicio tras los cambios:

• ✅ Aceptas la nueva versión de la política
• ❌ Puedes cancelar tu suscripción si no estás conforme
• 📧 Tienes 30 días para manifestar tu oposición
• 🔄 Los cambios menores no requieren nueva aceptación

13. Contacto y DPO

13.1 Autoridad de Control

También puedes contactar directamente con la autoridad de control:

• 🏛️ Agencia Española de Protección de Datos (AEPD)
• 🌐 Web: www.aepd.es
• 📧 Email: canaldedenuncias@aepd.es
• 📞 Teléfono: 901 100 099 / 912 663 517
• 📍 Dirección: C/ Jorge Juan, 6, 28001 Madrid

13.2 Reclamaciones Online

Para reclamaciones online (consumidores UE):

Plataforma de Resolución de Litigios en Línea: https://ec.europa.eu/consumers/odr