Legal

Política de privacidad

Esta traducción se ofrece por comodidad. Si difiere de la versión en inglés, prevalece la versión en inglés. Lee la versión en inglés

Última actualización: 26 de octubre de 2026

Aidanto permite a las empresas poner en marcha empleados de IA que atienden a sus clientes en el chat del sitio web del negocio, en Telegram, Instagram, Facebook Messenger, WhatsApp y otros canales de mensajería. Aidanto es operado por CIPHRA SOFTWARE INC., una sociedad constituida en la Columbia Británica, Canadá («Ciphra», «nosotros»). Esta política explica qué datos personales tratamos, para qué los usamos, con quién los compartimos y cómo puede controlarlos.

A quién se aplica esta política

Visitantes del sitio web y lista de espera: personas que visitan aidanto.com o se unen a la lista de espera de acceso anticipado.
Usuarios empresariales: personas que inician sesión en Aidanto para configurar y gestionar un negocio, sus empleados de IA y sus conversaciones.
Clientes de los negocios: personas que envían mensajes a un negocio que utiliza Aidanto.

Para las conversaciones con clientes, el negocio decide qué canales conectar y cómo utilizar la información. Tratamos esa información en nombre del negocio y según sus instrucciones, tal como se establece en nuestro Anexo de tratamiento de datos. Si es cliente de un negocio, también puede contactar directamente con ese negocio sobre sus datos.

Información que recopilamos

Lista de espera: su dirección de correo electrónico, la fecha y hora en que se unió, el idioma de la página y un registro de que aceptó recibir correos sobre el acceso anticipado.
Cuenta: su nombre, dirección de correo electrónico y datos de inicio de sesión, su función dentro de un negocio y su configuración. El inicio de sesión lo gestiona Google Firebase Authentication; no almacenamos contraseñas.
Contenido del negocio: la información que introduce un negocio, como su nombre, contactos, servicios, horario de apertura, configuración de reservas, base de conocimientos y documentos.
Conversaciones: mensajes y archivos adjuntos intercambiados entre los clientes de un negocio, sus empleados de IA y su equipo, con la hora y el canal de cada mensaje.
Registros de clientes: información que un negocio conserva sobre sus clientes, como nombres y datos de contacto que los clientes comparten, reservas, solicitudes, notas y un resumen de conversaciones anteriores redactado por la IA, que el negocio puede ver, editar y borrar.
Canales conectados: cuando un negocio conecta Instagram, recibimos el ID de su cuenta profesional de Instagram y su nombre de usuario, así como un token de acceso que nos permite recibir y enviar los mensajes directos de esa cuenta. De las personas que escriben a esa cuenta, recibimos su ID de usuario con alcance de Instagram, su nombre de usuario y sus mensajes. Cuando un negocio conecta una página de Facebook, recibimos el ID y el nombre de la página y un token de acceso de página que nos permite recibir y enviar los mensajes de Messenger de la página. De las personas que escriben a la página, recibimos su ID de usuario con alcance de página y sus mensajes. Cuando un negocio conecta WhatsApp, recibimos el ID de su cuenta de WhatsApp Business, el ID del número de teléfono y el número de teléfono, así como un token de acceso que nos permite recibir y enviar los mensajes de ese número. De las personas que escriben a ese número, recibimos su número de teléfono, su nombre de perfil de WhatsApp y sus mensajes. En estos canales de Meta también recibimos las respuestas que el negocio envía desde las propias aplicaciones de Meta, como Meta Business Suite, Instagram o WhatsApp Business, para que aparezcan en la bandeja de entrada del negocio. Cuando un negocio conecta Telegram, recibimos su token de bot y, de las personas que escriben al bot, su ID de usuario de Telegram, su nombre de usuario y sus mensajes.
Facturación: Stripe procesa los datos de las tarjetas de pago. Nosotros recibimos el plan, el estado de la suscripción, el contacto de facturación y los registros de facturas, pero no los números completos de las tarjetas.
Información técnica: dirección IP, datos del navegador y del dispositivo, registros de solicitudes y eventos de seguridad, utilizados para prestar y proteger el servicio.
Analítica de uso: cuando visita aidanto.com o utiliza la aplicación de Aidanto, Google Analytics registra qué páginas abre (como plantillas de página, sin identificadores de cuenta, negocio o cliente), el sitio que le ha remitido, acciones como unirse a la lista de espera, crear una cuenta o un negocio y conectar un canal, así como su dispositivo, navegador, idioma y ubicación aproximada, que Google deduce a partir de su dirección IP. En la aplicación, un ID interno de cuenta nos permite contar los usuarios que vuelven. Nunca enviamos a Google Analytics nombres, direcciones de correo electrónico ni contenido de conversaciones. Los registros, los inicios de sesión y los pagos los registran nuestros servidores, por lo que se cuentan aunque un navegador bloquee los scripts; siguen la misma elección de cookies y, sin consentimiento, no llevan ningún identificador.
Estadísticas de uso del chat del sitio web: cuando se muestra o se utiliza el chat del sitio web de un negocio, registramos eventos anónimos: que el chat se mostró o se abrió, que se inició una conversación, que se envió o respondió un mensaje, o que un visitante pidió hablar con una persona o dejó datos de contacto. Cada evento incluye los ID internos del negocio y de su empleado de IA, el idioma del chat y el país y tipo de dispositivo del visitante. No contiene ningún identificador del visitante, contenido de mensajes, datos de contacto, dirección IP ni dirección de página. Nuestros servidores, y no el navegador del visitante, envían estos eventos a Google Analytics. Un negocio puede desactivarlos en la configuración de su chat del sitio web.

Cookies y almacenamiento del navegador

Utilizamos las cookies y el almacenamiento del navegador necesarios para el inicio de sesión, la seguridad, el idioma y el chat del sitio web, por ejemplo, para que un visitante pueda continuar una conversación del chat en el mismo dispositivo, salvo que el negocio o el visitante lo desactive.

En aidanto.com y en la aplicación de Aidanto también utilizamos cookies de Google Analytics (_ga y _ga_*, que se conservan hasta 13 meses) para medir cómo se utilizan nuestros sitios, y una cookie rw_consent, que se conserva durante 6 meses y recuerda su elección:

En el Espacio Económico Europeo, el Reino Unido, Suiza y Quebec, las cookies de analítica solo se establecen después de que las acepte. Hasta que usted elija, o si las rechaza, Google Analytics recibe únicamente mediciones sin cookies y sin identificador, que Google utiliza para estimar el tráfico general.
En el resto de lugares, las cookies de analítica están activadas salvo que usted las desactive.
Puede cambiar su elección en cualquier momento con Configuración de cookies, situada al final de nuestras páginas o en el menú de cuenta de la aplicación. Al rechazarlas, se eliminan las cookies de analítica.

El chat del sitio web que los negocios añaden a sus propios sitios no establece cookies de analítica. No utilizamos cookies publicitarias, y Google Analytics funciona sin las funciones publicitarias de Google.

Cómo utilizamos la información

Para prestar el servicio: recibir y entregar mensajes, generar respuestas de IA, gestionar reservas y solicitudes, notificar a los equipos de los negocios y enviar correos de servicio.
Para generar respuestas y resúmenes de IA: los mensajes y el contenido pertinente del negocio se envían a proveedores de modelos de IA. No utilizamos el contenido de las conversaciones para entrenar modelos de IA, y los proveedores de modelos de IA que utilizamos tampoco lo utilizan para entrenar los suyos, tal como se describe en nuestra página de Subencargados del tratamiento.
Para comprender y mejorar nuestros sitios web, la aplicación y el chat del sitio web, mediante la analítica de uso y las estadísticas descritas anteriormente.
Para proteger el servicio, prevenir abusos, corregir problemas, gestionar la facturación y cumplir las obligaciones legales.
Para enviar correos a los miembros de la lista de espera solo sobre el acceso anticipado a Aidanto.

No vendemos información personal ni la utilizamos para publicidad.

Información de Instagram y de otros productos de Meta

Utilizamos la información recibida a través de la plataforma de Meta solo para prestar las funciones de mensajería que un negocio ha activado: recibir los mensajes enviados a su cuenta de Instagram, página de Facebook o número de WhatsApp, mostrarlos en la bandeja de entrada del negocio y enviar respuestas desde su empleado de IA o su equipo. No vendemos esta información, no la utilizamos para publicidad ni la compartimos con nadie más que con los proveedores de servicios indicados a continuación que nos ayudan a tratarla. Cuando un negocio desconecta Instagram, Facebook o WhatsApp, dejamos de recibir y enviar los mensajes de ese canal y dejamos de usar su token de acceso. Para eliminar información, consulte Eliminación de datos. El tratamiento que realiza Meta se rige por la política de privacidad de Meta.

Proveedores de servicios

Compartimos información con proveedores de servicios solo cuando es necesario para operar Aidanto:

Cloudflare: alojamiento, redes, almacenamiento de archivos, registros y copias de seguridad, y tratamiento mediante modelos de IA a través de Cloudflare Workers AI.
OVHcloud: servidores en Canadá que alojan nuestra base de datos.
Ollama: tratamiento mediante modelos de IA a través de Ollama Cloud.
OpenRouter: tratamiento mediante modelos de IA cuando enrutamos una solicitud a través de este servicio. OpenRouter reenvía cada solicitud al proveedor de modelo seleccionado para ella, como OpenAI, y le pedimos que utilice solo proveedores que no conserven el contenido de la solicitud ni lo utilicen para entrenamiento.
Google Firebase y Google Cloud: inicio de sesión y almacenamiento de la lista de espera.
Google Analytics: analítica de uso de nuestros sitios web, la aplicación y el chat del sitio web.
Resend: envío de correos de servicio.
Stripe: pagos y facturación, cuando un negocio se suscribe a un plan de pago.
Meta y Telegram: entrega de mensajes cuando un negocio conecta Instagram, Facebook Messenger, WhatsApp o Telegram.

Nuestra página de Subencargados del tratamiento enumera estos proveedores con sus ubicaciones y la información que trata cada uno, y explica cómo anunciamos los cambios en la lista.

También podemos divulgar información cuando la ley lo exija, para proteger a personas o al servicio, o como parte de una fusión o venta de nuestro negocio, en cuyo caso esta política seguirá aplicándose a dicha información.

Transferencias internacionales

Tenemos sede en Canadá y nuestra base de datos está alojada en Canadá. Nuestros proveedores de servicios tratan información en Estados Unidos, la Unión Europea y otros países donde operan, que pueden tener leyes de protección de datos distintas a las de su lugar de residencia. La Comisión Europea, el Reino Unido y Suiza reconocen que Canadá ofrece una protección adecuada a las organizaciones sujetas a su ley federal de privacidad del sector privado, como es nuestro caso. Cuando un proveedor situado en un país sin dicho reconocimiento trata información protegida por la legislación europea, británica o suiza, nos basamos en las garantías que estas leyes permiten, como el EU–U.S. Data Privacy Framework o las cláusulas contractuales tipo.

Cuánto tiempo conservamos la información

Entradas de la lista de espera: hasta que pida salir de la lista o dejemos de necesitarlas para el acceso anticipado.
Datos de la cuenta y del negocio: mientras la cuenta esté activa. Tras cerrarse una cuenta o solicitarse su eliminación, la borramos en un plazo de 30 días, salvo los registros que debamos conservar por motivos legales, fiscales o de litigio.
Conversaciones y registros de clientes: mientras el negocio los conserve. Un negocio puede eliminar en cualquier momento los datos de un cliente desde el registro de ese cliente.
Negocios archivados: cuando un negocio se elimina de una cuenta, sus conversaciones, registros de clientes y configuración se conservan durante 90 días para que podamos restaurarlo a petición del propietario y después se eliminan de forma definitiva.
Analítica de uso: Google Analytics conserva los datos de eventos durante 14 meses; las cookies de analítica caducan a los 13 meses.
Registros operativos: 30 días. Las copias de seguridad se sustituyen según un calendario continuo; la información eliminada puede permanecer en las copias de seguridad hasta que caduquen.

Sus opciones y derechos

Según el lugar donde resida, puede que tenga derecho a acceder a sus datos personales, corregirlos o eliminarlos, a retirar su consentimiento y a oponerse o limitar algunos usos. Para hacer una solicitud, escriba a contact@ciphra.ca. Confirmaremos su identidad y responderemos en un plazo de 30 días. Si su solicitud se refiere a los registros de clientes de un negocio, podemos trasladarla a ese negocio o pedirle que se ponga en contacto con él. Puede retirar su consentimiento para las cookies de analítica en cualquier momento mediante Configuración de cookies. También puede presentar una reclamación ante la Oficina del Comisionado de Privacidad de Canadá o ante la autoridad de protección de datos de su lugar de residencia.

Si se encuentra en el EEE, el Reino Unido o Suiza

Nuestra función. Para los visitantes del sitio web, la lista de espera y las cuentas de usuarios de empresa, Ciphra es el responsable del tratamiento de su información personal. Para las conversaciones y los registros de clientes, el responsable del tratamiento es el negocio, y Ciphra trata la información en su nombre con arreglo a nuestro Anexo de tratamiento de datos. Las preguntas sobre el uso de su información por parte de un negocio se deben dirigir mejor a ese negocio.

Bases jurídicas. Nos basamos en:

nuestro contrato con los usuarios empresariales, para proporcionar sus cuentas y el servicio;
su consentimiento, para los correos de acceso anticipado a la lista de espera y para las cookies de analítica; puede retirarlo en cualquier momento;
nuestros intereses legítimos en proteger el servicio, prevenir abusos, resolver problemas, conservar un registro de las condiciones aceptadas y comprender el uso general mediante mediciones sin cookies y estadísticas anónimas del chat del sitio web;
obligaciones legales, como conservar los registros de facturación y fiscales.

Sus derechos. Además de los derechos anteriores, puede pedirnos que restrinjamos el uso de su información personal y que le entreguemos la información que nos ha facilitado en un formato portable. Realice las solicitudes por correo electrónico, como se describe más arriba. Puede presentar una reclamación ante la autoridad de protección de datos de su lugar de residencia o de trabajo: en la Unión Europea, la autoridad de control de su Estado miembro; en el Reino Unido, la Oficina del Comisionado de Información (Information Commissioner’s Office); en Suiza, el Comisionado Federal de Protección de Datos e Información (Federal Data Protection and Information Commissioner).

Seguridad

Ciframos la información en tránsito, almacenamos los tokens de acceso a los canales de forma cifrada y limitamos el acceso a los datos personales a las personas y sistemas que lo necesitan para operar el servicio. Ningún sistema es completamente seguro, pero trabajamos para proteger su información y notificaremos a las personas afectadas, según exija la ley, si se produce una violación de seguridad.

Menores

Aidanto es un servicio para empresas y no está dirigido a menores de 16 años.

Cambios en esta política

Podemos actualizar esta política. Cambiaremos la fecha indicada más arriba y, en caso de cambios significativos, lo comunicaremos a los usuarios empresariales por correo electrónico o en el panel.

Contacto

CIPHRA SOFTWARE INC., Columbia Británica, Canadá. Correo electrónico: contact@ciphra.ca.