Política de Privacidad
Última actualización: 28 de agosto de 2026
1. Introducción
Esta Política de Privacidad explica cómo r3Converse ("nosotros", "nos" o "nuestro") recopila, utiliza, almacena y protege tus datos personales cuando usas nuestro sitio web, dashboard, widget y servicios relacionados (conjuntamente, el "Servicio"). Actuamos como responsable del tratamiento de los datos personales de nuestros clientes y usuarios finales. Nos comprometemos a cumplir el Reglamento General de Protección de Datos (RGPD) para usuarios de la Unión Europea, la Ley Orgánica 3/2018 de Protección de Datos Personales y Garantía de los Derechos Digitales (LOPDGDD) para usuarios en España, y demás legislación de protección de datos aplicable.
2. Responsable del Tratamiento
r3Converse es el responsable del tratamiento de tus datos personales. Correo de contacto: privacy@r3converse.com Si tienes preguntas sobre cómo tratamos tus datos personales, puedes contactar con nuestro Delegado de Protección de Datos (DPD) en la misma dirección.
3. Información que Recopilamos
Recopilamos y tratamos las siguientes categorías de datos personales: • Datos de cuenta y contacto: nombre, dirección de email, nombre de empresa, dirección de facturación e información de pago gestionada por nuestro proveedor de pagos. • Datos de conversación: mensajes intercambiados a través del widget del chatbot, incluyendo preguntas del visitante, detalles del lead, descripciones de proyecto y cualquier otra información que el visitante comparta voluntariamente. • Datos de leads y propuestas: nombres, emails, teléfonos, requisitos del proyecto, presupuesto, plazos y estado de las propuestas. • Datos de uso: uso de funcionalidades, historial de inicio de sesión e interacciones con el widget necesarias para prestar el Servicio. • Cookies y tecnologías similares: datos recopilados mediante cookies y almacenamiento local para mantener la sesión y recordar preferencias. No usamos cookies de analytics ni de marketing.
4. Cómo Usamos tus Datos
Utilizamos tus datos personales para los siguientes fines: • Proporcionar y mantener el Servicio, incluyendo el alojamiento del widget, el procesamiento de conversaciones, la redacción de propuestas y la gestión de tu cuenta. • Mejorar nuestros modelos de IA y la calidad del servicio, incluyendo el análisis de patrones de conversación y registros de error. • Procesar pagos, gestionar suscripciones y enviar notificaciones de facturación. • Comunicarnos contigo sobre tu cuenta, actualizaciones del servicio, alertas de seguridad y comunicaciones de marketing (cuando esté permitido). • Garantizar la seguridad, prevenir el fraude y cumplir con obligaciones legales.
5. Base Jurídica del Tratamiento
Tratamos los datos personales sobre las siguientes bases jurídicas: • Ejecución de un contrato / solicitud del interesado: tratamiento necesario para responder a los mensajes del chat, gestionar tu cuenta y prestar el Servicio según nuestros Términos de Servicio. • Interés legítimo: mejora de la calidad del servicio, garantía de la seguridad, prevención del fraude y cualificación de visitantes como leads para nuestros clientes. • Consentimiento: cuando sea necesario, por ejemplo para comunicaciones de marketing. No usamos cookies no esenciales. • Obligación legal: cumplimiento de normativas fiscales, contables y de protección de datos. Los visitantes que interactúan con el widget facilitan sus datos de forma voluntaria. Al iniciar una conversación, reconocen que sus mensajes serán tratados para recibir una respuesta y, en su caso, para ser cualificados como lead.
6. Plazos de Conservación
Conservamos los datos personales solo durante el tiempo necesario para las finalidades descritas en esta política: • Datos de cuenta: mientras la cuenta esté activa. Si solicitas la eliminación, borraremos tus datos de cuenta en un plazo de 30 días, salvo que su conservación sea necesaria por motivos legales o de facturación. • Datos de conversaciones, leads y propuestas: mientras la cuenta esté activa. Puedes eliminar registros individuales desde tu panel en cualquier momento. Si solicitas la eliminación de la cuenta, borraremos estos datos en un plazo de 30 días, salvo que la ley exija su conservación anonimizada. • Datos de facturación: 6 años para cumplir con normativas fiscales y contables. • Copias de seguridad: las copias pueden conservar datos eliminados durante un máximo de 90 días después de su eliminación de los sistemas activos.
7. Destinatarios y Transferencias Internacionales
No vendemos tus datos personales. Solo los compartimos con proveedores de servicios de confianza que nos ayudan a operar el Servicio. Nuestros subprocesadores principales son: • Proveedores de alojamiento e infraestructura en la nube: ubicados en la Unión Europea siempre que sea posible; alojan nuestros servidores, base de datos PostgreSQL y caché Redis. • Procesamiento de IA: los mensajes enviados a través del widget se procesan en la Unión Europea para generar respuestas. Actualmente no se transfieren datos personales fuera del Espacio Económico Europeo para el procesamiento de IA. • Procesadores de pagos (Dodo Payments): procesan datos de facturación y suscripción. Parte de estos datos pueden transferirse a Estados Unidos; Dodo Payments ofrece garantías adecuadas en sus Términos de Servicio. • Proveedores de comunicación por email (Zoho Mail): procesan la dirección de email y el contenido del mensaje para enviar emails transaccionales y de servicio. Los clientes del plan Enterprise pueden usar su propia clave de proveedor de IA (BYOK) para mantener el control directo sobre el procesamiento. Todos los encargados del tratamiento están obligados contractualmente a procesar los datos solo siguiendo nuestras instrucciones y a mantener medidas de seguridad adecuadas.
8. Tus Derechos
De acuerdo con el RGPD y la LOPDGDD, tienes los siguientes derechos sobre tus datos personales: • Derecho de acceso: obtener confirmación sobre si tratamos tus datos y solicitar una copia. • Derecho de rectificación: corregir datos inexactos o incompletos. • Derecho de supresión ("derecho al olvido"): solicitar la eliminación de tus datos cuando ya no sean necesarios. • Derecho de limitación: solicitar la limitación del tratamiento en determinadas circunstancias. • Derecho de oposición: oponerte al tratamiento basado en interés legítimo o marketing directo. • Derecho a la portabilidad: recibir tus datos en un formato estructurado y de uso común. • Derecho a retirar el consentimiento: retirar el consentimiento en cualquier momento, sin que ello afecte a la licitud del tratamiento basado en el consentimiento previo. Para ejercer tus derechos, contacta con nosotros en privacy@r3converse.com. Responderemos en un plazo de 30 días.
9. Medidas de Seguridad
Aplicamos medidas técnicas y organizativas para proteger tus datos, incluyendo: • Cifrado en tránsito mediante TLS/SSL. • Seguridad a nivel de filas y aislamiento por tenant en la base de datos. • Cifrado AES-256-GCM para claves API y configuraciones sensibles. • Controles de acceso y permisos basados en roles. • Copias de seguridad automatizadas. A pesar de estas medidas, ningún sistema es completamente seguro. Te notificaremos a ti y a la autoridad de control competente cualquier brecha de seguridad de acuerdo con la legislación aplicable.
10. Menores de Edad
El Servicio no está dirigido a menores de 18 años. No recopilamos deliberadamente datos personales de menores. Si crees que hemos recopilado datos de un menor, contacta con nosotros para eliminarlos de forma inmediata.
11. Cambios en esta Política
Podemos actualizar esta Política de Privacidad ocasionalmente. Te notificaremos los cambios sustanciales por email o a través del Servicio con al menos 30 días de antelación a su entrada en vigor, salvo que la ley exija un plazo menor.
12. Contáctanos
Si tienes alguna pregunta, duda o solicitud relacionada con esta Política de Privacidad o nuestras prácticas de datos, contacta con nosotros en: Email: privacy@r3converse.com Nos comprometemos a resolver cualquier cuestión relacionada con la privacidad de forma transparente y oportuna.