Chat203 · Términos · Anexo de datos · Privacidad · Subencargados · English
Chat203 Anexo de tratamiento de datos
Versión 1.1 (2026-10-19). En vigor. Si hay diferencias entre las versiones, la versión en inglés prevalece.
Versión: 1.1 (2026-10-19) · Fecha de entrada en vigor: 19 de octubre de 2026
1. Roles
Tú eres el responsable del tratamiento (CCPA/CPRA: el "negocio") de la información personal de los visitantes que usan el chat en tu sitio web. Nosotros la procesamos únicamente como tu encargado del tratamiento (CCPA/CPRA: "proveedor de servicios") para operar Chat203 para ti.
2. Qué procesamos
| Categoría | Ejemplos | Origen |
|---|---|---|
| Contenido del chat | Mensajes de los visitantes y respuestas de la IA; los números de tarjeta, de seguro social y las contraseñas escritos en el chat se ocultan automáticamente cuando se detectan | Visitantes |
| Archivos adjuntos | Fotos (JPEG, PNG, GIF, WebP, hasta 4 MB) y documentos PDF (hasta 5 MB) que un visitante decide adjuntar. Se guardan en un depósito privado, cifrados en reposo, junto con la conversación; se envían a nuestro proveedor de IA solo para esa respuesta; tu equipo los ve en la bandeja; se eliminan con la conversación. Los archivos no se ocultan; el asistente tiene la instrucción de no leer en voz alta los identificadores que vea en ellos | Visitantes que deciden adjuntarlos |
| Datos de contacto | Nombre, correo, teléfono, campos personalizados del formulario, las respuestas a tus preguntas de calificación y la puntuación resultante (caliente/tibio), y autorizaciones separadas para correo y SMS | Visitantes que deciden compartirlos |
| Reenvío de prospectos | Si lo eliges, cada nuevo prospecto se envía también a una dirección de correo y/o a una URL de webhook que tú designas (por ejemplo, tu CRM): nombre, correo, teléfono, la nota del visitante, el departamento, la puntuación caliente/tibio, las respuestas a tus preguntas, las autorizaciones de correo y SMS y un enlace a la conversación en tu panel. La transcripción y los archivos no se reenvían. Tú eres el responsable de esos destinos y de su seguridad | Tú (destino); visitantes (contenido) |
| Técnicos | URL de la página, identificador aleatorio del navegador, un hash unidireccional de la dirección IP (conservado 1 día, para prevenir abusos), resultado de la verificación anti-bots | Navegadores de los visitantes |
| Tu contenido de conocimiento | Páginas del sitio web, archivos, preguntas y respuestas, directorio de contactos | Tú |
No procesamos a sabiendas datos de menores de 13 años, ni datos sensibles como información de salud, de cuentas financieras o números de identificación oficial. El chat les pide a los visitantes que no los compartan.
3. Nuestros compromisos
- Instrucciones. Procesamos los datos solo para prestar, proteger y dar soporte a Chat203 para ti, según lo establecido en los Términos y en tu configuración, y según lo exija la ley.
- Sin venta ni intercambio. Nunca vendemos los datos de los visitantes, ni los compartimos para publicidad conductual entre contextos, ni los combinamos con los datos de otros clientes.
- Sin uso entre clientes. Las conversaciones de tus visitantes nunca se usan para responder, entrenar o mejorar el asistente de ningún otro cliente.
- Proveedor de IA. Los mensajes, y los archivos que un visitante adjunte, se envían a nuestro proveedor de IA para generar las respuestas, bajo condiciones que le prohíben entrenar sus modelos con esos datos.
- Confidencialidad. Toda persona de Cabana West con acceso está sujeta a confidencialidad, y el acceso se limita a lo que cada persona necesita.
- Seguridad. Cifrado en tránsito (TLS) y en reposo; aislamiento por filas de cada negocio en la base de datos; claves con privilegios mínimos; respaldos diarios; ocultamiento de patrones de tarjetas, números de seguro social y contraseñas; límites de uso y protección anti-bots.
- Subencargados. La lista actual está en chat203.com/subprocessors. Avisaremos con al menos 30 días de anticipación antes de agregar o reemplazar uno. Puedes objetar por motivos razonables; si no podemos resolver la objeción, puedes cancelar.
- Asistencia. Puedes exportar todos tus datos y eliminar los datos de cualquier visitante tú mismo desde el panel. Ayudaremos con otras solicitudes de los titulares de los datos y con evaluaciones de privacidad, en la medida razonablemente necesaria.
- Aviso de brechas. Te notificaremos sin demora indebida, y dentro de las 72 horas, después de tener conocimiento de una brecha que afecte los datos de tus visitantes, con la información que tengamos.
- Retención y eliminación. Los datos se eliminan automáticamente al cumplirse los períodos de retención que tú fijas (por defecto: conversaciones y sus adjuntos 365 días, contactos 730 días). Cuando tu cuenta termina, eliminamos tus datos según lo establecido en los Términos, salvo las copias que permanecen en los respaldos rutinarios hasta que expiran. Los datos eliminados de los sistemas en producción permanecen únicamente en respaldos cifrados y rutinarios para recuperación ante desastres, quedan fuera de uso y se destruyen de forma permanente en un plazo de 35 días. No tenemos obligación de restaurar datos desde los respaldos.
- Ubicación. Los datos se almacenan en Estados Unidos (Supabase en AWS, us-east-1). El tratamiento de datos personales de la UE/Reino Unido requiere las cláusulas contractuales tipo o un mecanismo equivalente (el abogado indicará si Chat203 atiende visitantes de la UE/Reino Unido en el lanzamiento).
4. Tus compromisos
Confirmas que cuentas con una base legal y que das a tus visitantes cualquier aviso que la ley exija (el widget muestra un aviso y la declaración de IA, pero tu propia política de privacidad también debe cubrir el chat). No configurarás Chat203 para recopilar datos sensibles, ni lo usarás para fines prohibidos (Términos, sección 5).