Política de Privacidad
de acuerdo con el Reglamento UE 2016/679 (GDPR)
Quién trata tus datos
Responsable del tratamiento: el proveedor del catálogo que ha creado el agente AI con el que estás interactuando. Cada agente es atribuible a un proveedor específico.
Encargado del tratamiento: katalove.com (la plataforma técnica que alberga el chat) actúa como encargado en nombre del responsable.
Datos recogidos
- Texto de las conversaciones con el agente AI
- Email y número de teléfono, si se proporcionan voluntariamente durante la conversación
- Dirección IP (por seguridad y limitación de tasa, no cedida al proveedor)
Finalidad y base jurídica
Los contactos (email y teléfono) se recogen a tu iniciativa explícita para ser contactado por el proveedor sobre los productos del catálogo. Base jurídica: consentimiento (art. 6.1.a GDPR).
Dónde están los datos y quién los trata por nosotros
Para que el servicio funcione nos apoyamos en proveedores externos, nombrados encargados del tratamiento. Esta es la lista completa.
- Hetzner Online GmbH (Alemania) — servidores, base de datos y archivos de los catálogos. Los datos se conservan en máquinas dentro de la Unión Europea.
- Anthropic PBC (Estados Unidos) — recibe el texto de la conversación para generar la respuesta. Los datos enviados por API no se usan para entrenar los modelos.
- OpenAI, L.L.C. (Estados Unidos) — lee las páginas de catálogos, tarifas y manuales para extraer productos, tablas e imágenes, y convierte textos y preguntas en índices de búsqueda. Misma regla: sin entrenamiento con los datos enviados por API.
- Resend, Inc. (Estados Unidos) — entrega los correos del servicio: códigos de verificación, confirmaciones de pedido, avisos al proveedor. Trata la dirección del destinatario y el contenido del mensaje.
- Plausible Insights OÜ (Estonia, Unión Europea) — estadísticas de visitas del sitio, anónimas y sin cookies.
Los tres proveedores estadounidenses tratan datos fuera de la Unión Europea. La transferencia se basa en las cláusulas contractuales tipo aprobadas por la Comisión Europea (art. 46.2.c RGPD).
Las cookies del servicio son solo técnicas: mantienen la sesión abierta, vinculan la conversación al catálogo y recuerdan el PIN de un catálogo reservado. Sin perfilado, sin publicidad, sin cesión de datos más allá de los encargados aquí enumerados.
Conservación
Una rutina automática aplica los plazos cada día, sin que nadie tenga que acordarse: las conversaciones que no han generado un pedido desaparecen a los 30 días del último mensaje, las demás a los 90, y los contactos que dejas a los 90. Los agentes no reclamados en 72 horas se eliminan junto con todo lo que contienen. Puedes pedir la supresión antes, en cualquier momento.
Los pedidos siguen otra regla. Permanecen en los registros del proveedor, obligado por ley a guardar la documentación contable, pero sin lo que te identifica: nombre, email, teléfono, dirección de envío y NIF. Del pedido quedan la fecha, los productos y los importes.
Si eres una empresa cliente
Para los datos de tu cuenta, de facturación y los documentos que nos envías, el responsable del tratamiento es Fabio Vezzoli, ditta individuale, P.IVA 04370730980, PEC vezzoli.f@legalmail.it.
Tratamos: nombre, email y empresa de quien usa el panel; datos de facturación; los catálogos, tarifas, condiciones comerciales y manuales que nos envías y lo que obtenemos de ellos (productos, códigos, precios, imágenes); los accesos de tus comerciales.
Base jurídica: ejecución del contrato (art. 6.1.b RGPD) y obligaciones fiscales (art. 6.1.c). Al enviarnos un documento confirmas que tienes derecho a hacerlo trabajar; la confirmación se registra con fecha y hora.
Los documentos que nos envías, incluidas condiciones y tarifas reservadas, los procesan modelos de inteligencia artificial de terceros: OpenAI para leer las páginas y extraer productos e imágenes, Anthropic para responder a las preguntas. Sus servidores están en Estados Unidos. Usamos sus API de pago, cuyos datos por contrato no se usan para entrenar modelos y se conservan solo el tiempo que fijan sus condiciones para el control de abusos. Si un documento contiene información que no quieres que se procese así, dínoslo antes de enviarlo.
Los documentos y datos obtenidos se conservan durante todo el servicio y se eliminan a petición tuya al terminar la relación. Los catálogos subidos de prueba y no activados se eliminan automáticamente a las 72 horas. Los datos de facturación se conservan 10 años, como exige la ley.
Las correcciones que hacemos a respuestas y productos extraídos sirven para mejorar el servicio. Solo pueden convertirse en material de entrenamiento de modelos con tu consentimiento por escrito; sin él solo extraemos reglas generales que no contienen tus datos.
Si conectas tu CRM (webhook o exportación CSV), las solicitudes y pedidos de tus clientes se envían al sistema que elijas: desde entonces los tratas tú como responsable.
Para cualquier solicitud sobre tus datos: PEC vezzoli.f@legalmail.it.
Tus derechos
Tienes derecho de acceso, rectificación, eliminación y portabilidad de tus datos.
Para solicitar la eliminación de tus datos, envía una solicitud a: