Política de privacidad

Somos responsables del tratamiento de los datos de los visitantes del sitio, de las personas que nos escriben y de los datos de contacto y facturación de nuestros clientes.

Cuando operamos un agente de IA para un negocio cliente, tratamos los datos de los clientes finales de ese negocio por cuenta y siguiendo las instrucciones del propio negocio, que es el responsable de esos datos. Si eres cliente final de uno de nuestros clientes, dirige primero tus solicitudes a ese negocio; te ayudaremos a atenderlas.

Recopilamos únicamente la información necesaria para cada finalidad.

• Visitantes del sitio: dirección IP, navegador, dispositivo, páginas solicitadas y datos técnicos de errores, tratados por nuestros proveedores de alojamiento, seguridad y monitoreo. No usamos cookies de analítica ni de publicidad.
• Formulario de contacto: nombre, correo electrónico, empresa y asunto (opcionales), mensaje e idioma de la página. Para prevenir abusos también se procesan tu dirección IP y una verificación anti-bots.
• Clientes: datos de contacto, nombre del negocio, identificadores de Meta Business Manager, números de WhatsApp, páginas y perfiles vinculados, credenciales técnicas de integración y datos de facturación y pagos.
• Clientes finales de nuestros clientes: número de WhatsApp, nombre de perfil, contenido de las conversaciones (texto, audios e imágenes), metadatos de los mensajes y el registro de su consentimiento o baja.

Cuando aplica el Reglamento General de Protección de Datos (RGPD) de la UE, indicamos la base legal de cada finalidad.

• Responder a tus consultas y preparar propuestas: aplicación de medidas precontractuales a petición tuya e interés legítimo en atender solicitudes comerciales.
• Prestar, configurar y dar soporte a los servicios contratados: ejecución del contrato con el cliente.
• Operar los agentes de IA que atienden a los clientes finales: por cuenta del negocio cliente, que debe contar con su propia base legal (por ejemplo, el consentimiento o la solicitud del cliente final).
• Proteger el sitio y los servicios frente a spam, fraude y abusos, y detectar errores técnicos: interés legítimo en la seguridad y el buen funcionamiento.
• Facturar, cobrar y cumplir obligaciones contables, fiscales y legales: obligación legal y ejecución del contrato.
• No enviamos comunicaciones de marketing sin tu consentimiento previo, y puedes retirarlo en cualquier momento.
• Los campos obligatorios del formulario son necesarios para responderte; si no los facilitas, no podremos atender tu consulta. No tomamos decisiones basadas únicamente en un tratamiento automatizado que produzcan efectos jurídicos sobre ti.

Los agentes que operamos utilizan modelos de IA de terceros (actualmente OpenAI y Google Gemini) para transcribir audios, interpretar imágenes y redactar respuestas a partir de la información que el negocio cliente nos proporciona. El agente se identifica como asistente de IA al iniciar la conversación y puede derivarla a una persona del equipo del negocio.

No usamos las conversaciones de los clientes finales para entrenar modelos propios. Los proveedores de IA tratan los datos como encargados, conforme a sus condiciones de uso de datos para servicios de API.

No vendemos información personal ni la compartimos para publicidad basada en comportamiento. Solo la compartimos con proveedores que nos prestan servicios (encargados del tratamiento), con obligaciones de confidencialidad y seguridad, y cuando lo exija la ley o una autoridad competente.

• Vercel Inc. (EE. UU.): alojamiento del sitio web y registros técnicos.
• Cloudflare, Inc. (EE. UU.): DNS, verificación anti-bots Turnstile, almacenamiento de imágenes y copias de seguridad cifradas.
• Resend (EE. UU.): envío por correo de los mensajes del formulario de contacto.
• Google LLC (EE. UU.): Google Workspace, el correo electrónico en el que recibimos los mensajes del formulario y nos comunicamos con clientes.
• Upstash, Inc. (EE. UU.): límite temporal de envíos del formulario para prevenir abusos.
• Functional Software, Inc. / Sentry (EE. UU.): monitoreo de errores y eventos técnicos, incluidos los clics agregados en la página de enlaces.
• Meta Platforms, Inc. (EE. UU.): WhatsApp Business Platform y demás APIs de Meta.
• OpenAI (EE. UU.) y Google LLC (EE. UU.): modelos de IA.
• Hostinger International Ltd. (Chipre; servidores en la nube) y herramientas de automatización y atención alojadas por nosotros: operación de los flujos y bandejas de conversación.
• Supabase, Inc., Clerk, Inc. y Better Stack, Inc. (EE. UU.): base de datos, autenticación y monitoreo del portal de clientes.
• Stripe, Inc. (EE. UU.): procesamiento de pagos. No almacenamos datos de tarjetas.

LEMIT LABS es una empresa de Estados Unidos y la mayoría de nuestros proveedores tratan los datos en EE. UU. u otros países. Cuando transferimos datos personales desde el Espacio Económico Europeo, lo hacemos al amparo del Marco de Privacidad de Datos UE-EE. UU. cuando el proveedor está certificado o de las cláusulas contractuales tipo aprobadas por la Comisión Europea.

Conservamos la información solo durante el tiempo necesario para la finalidad para la que se recopiló:

• Mensajes del formulario de contacto: mientras dure la conversación comercial y, como máximo, 24 meses desde el último contacto, salvo que pases a ser cliente.
• Registros de límite de envíos del formulario: se eliminan automáticamente a la hora.
• Conversaciones de los clientes finales: 90 días.
• Datos de un cliente tras la baja del servicio: se eliminan en un plazo de 30 días, salvo los que debamos conservar por obligación legal.
• Registros técnicos y de errores del sitio: hasta 90 días, según el proveedor.
• Registros de auditoría y seguridad: 12 meses.
• Datos de facturación: el plazo que exija la normativa fiscal y contable aplicable.

Aplicamos medidas técnicas y organizativas razonables para proteger la información frente a accesos no autorizados, pérdida o uso indebido.

• Conexiones cifradas (HTTPS) y copias de seguridad cifradas.
• Acceso restringido a tokens y credenciales, con separación de datos por cliente.
• Monitoreo de errores configurado para no enviar datos personales identificativos.

Puedes solicitar acceso a tus datos, su rectificación o eliminación, así como retirar tu consentimiento cuando el tratamiento se base en él. Escríbenos a [email protected] indicando tu solicitud; podemos pedirte información adicional para verificar tu identidad. Respondemos en un plazo máximo de 30 días.

• Espacio Económico Europeo y Reino Unido: además tienes derecho a la portabilidad, a oponerte al tratamiento basado en interés legítimo, a solicitar su limitación y a presentar una reclamación ante la autoridad de protección de datos de tu país.
• California y otros estados de EE. UU.: tienes derecho a saber qué datos tratamos, a solicitar su corrección o eliminación y a no ser discriminado por ejercer tus derechos. Puedes actuar mediante un agente autorizado.
• Venezuela: puedes ejercer el derecho de acceso, actualización, rectificación o destrucción de tus datos (hábeas data) reconocido en el artículo 28 de la Constitución.

No vendemos ni compartimos información personal a cambio de dinero o para publicidad dirigida, ni lo hemos hecho en los últimos 12 meses. Como no rastreamos a los visitantes entre sitios web, las señales Do Not Track o Global Privacy Control de tu navegador no requieren cambios en nuestro tratamiento; las respetamos por defecto.

El sitio no usa cookies de analítica ni de publicidad. Solo usamos tecnologías estrictamente necesarias para la seguridad del formulario de contacto. Encontrarás el detalle en nuestra Política de cookies (lemitlabs.com/cookies).

Nuestros servicios están dirigidos a empresas y no a menores de 16 años. No recopilamos a sabiendas datos de menores; si crees que lo hemos hecho, escríbenos y los eliminaremos.

Determinadas soluciones de LEMIT LABS pueden solicitar autorización para acceder a servicios de Google, como Gmail, Google Drive, Google Calendar o Google Sheets. El acceso depende siempre de los permisos que el propietario de la cuenta conceda expresamente mediante OAuth.

Cuando se autoriza una integración, podemos acceder a los datos necesarios para ejecutar la funcionalidad solicitada, como correos, archivos, eventos, hojas de cálculo o sus metadatos relacionados. Estos datos se usan únicamente para operar los workflows autorizados y dentro del alcance de los permisos OAuth concedidos.

No utilizamos los datos de usuarios de Google para fines incompatibles con la autorización otorgada.

El uso y la transferencia de información recibida desde las APIs de Google cumplen con la Política de Datos de Usuario de los Servicios de API de Google, incluidos sus requisitos de Uso Limitado.

El propietario de la cuenta puede revocar el acceso de una integración desde la configuración de seguridad de su cuenta de Google. La revocación puede afectar al funcionamiento de los workflows que dependan de ese acceso.

Podemos actualizar esta política por motivos legales, operativos o técnicos. La fecha de la última actualización figura al inicio. Si el cambio es relevante, lo comunicaremos a nuestros clientes por correo electrónico antes de que entre en vigor.

Para cualquier consulta sobre privacidad, escríbenos a [email protected] o por correo postal a LEMIT LABS LLC, 1704 Llano St, Ste B1039, Santa Fe, NM 87505, EE. UU.