Política de privacidad

Última actualización: 3 de octubre de 2026

Esta política explica cómo se tratan los datos personales al visitar botparanegocios.es, contactar con nosotros o contratar y utilizar el servicio de chatbots de atención al cliente.

1. Responsable del tratamiento

2. Datos que podemos tratar

• Visitantes y consultas: datos que incluyas al escribirnos, como nombre, empresa, correo y contenido del mensaje.
• Clientes y cuenta: datos de identificación y contacto, credenciales o identificadores de cuenta, plan, consumo, facturación y comunicaciones de soporte.
• Uso del chatbot: preguntas de visitantes, respuestas generadas y datos técnicos necesarios para prestar, proteger y diagnosticar el servicio. Evita introducir datos sensibles salvo que exista una base legal y configuración adecuadas.
• Contenido aportado por el cliente: páginas web, PDF y textos incorporados para que el asistente encuentre información y genere respuestas. El cliente debe contar con derechos y una base jurídica adecuados para ese contenido.
• Datos técnicos: registros de seguridad, dirección IP, navegador, fecha y eventos necesarios para la seguridad y funcionamiento, según la configuración del alojamiento y de WordPress.

Los datos concretos dependerán de las funciones que estén habilitadas en cada momento. No se deben recopilar datos que no sean necesarios.

3. Finalidades y bases jurídicas

• Responder solicitudes y gestionar una relación precontractual o contractual: medidas solicitadas antes de contratar y ejecución del contrato.
• Administrar cuentas, planes, límites de uso, facturas y soporte: ejecución del contrato y cumplimiento de obligaciones legales aplicables.
• Proteger el sitio y el servicio, prevenir abusos y resolver fallos: interés legítimo, limitado a lo necesario y sujeto a la ponderación correspondiente.
• Cookies o tecnologías no esenciales: consentimiento cuando sea exigible; puedes cambiarlo desde el panel de preferencias de cookies [POR DEFINIR: enlace real del gestor de consentimiento].
• Comunicaciones comerciales: solo cuando exista una base jurídica válida y, si corresponde, tu consentimiento.

4. Chatbots, contenido del cliente y OpenAI

Para generar una respuesta, el servicio puede enviar a la API de OpenAI la pregunta del visitante y los fragmentos de contenido seleccionados como contexto. OpenAI procesa esos datos para prestar la API conforme a sus condiciones y a su Addendum de tratamiento de datos. Según la documentación de OpenAI, los datos enviados a la API no se utilizan para entrenar o mejorar los modelos por defecto, salvo que el cliente active expresamente el uso compartido de datos. La retención puede variar según el endpoint y la función utilizada; la documentación indica que los registros de supervisión de abuso pueden conservarse por defecto hasta 30 días, mientras que algunas funciones pueden mantener estado de aplicación hasta su eliminación.

Más información: controles de datos de OpenAI API y Addendum de tratamiento de datos de OpenAI. La arquitectura concreta, el endpoint, las opciones de almacenamiento y las transferencias internacionales deben confirmarse antes de activar el servicio.

Cuando un cliente incorpora su contenido y configura el bot para atender a sus propios visitantes, el cliente puede actuar como responsable respecto de esos datos y Help Today Group Ltd como encargado, siguiendo instrucciones documentadas. Antes de ofrecer esa función, deben establecerse las condiciones de encargo de tratamiento correspondientes y facilitarse al cliente información suficiente sobre subencargados y conservación.

5. Destinatarios y proveedores

Podemos permitir el acceso a datos a proveedores que sean necesarios para el servicio, con garantías contractuales adecuadas. El proveedor de IA previsto es OpenAI API. Deben añadirse y verificarse los proveedores efectivos antes de publicar:

• Alojamiento, seguridad, copias de respaldo y correo: [POR DEFINIR: entidad, ubicación y función].
• Pagos y facturación de suscripciones: [POR DEFINIR: pasarela de pago y entidad contratante].
• Gestor de cookies, analítica, CRM u otros servicios: [POR DEFINIR: indicar solo si se utilizan].

Si los datos se transfieren fuera del Reino Unido o del Espacio Económico Europeo, se informará de la transferencia y de las garantías aplicables conforme a la normativa de protección de datos.

6. Conservación

Conservaremos los datos de contacto y cuenta mientras sean necesarios para responder, prestar el servicio y gestionar la relación contractual, y posteriormente durante los plazos exigidos por obligaciones legales o para atender responsabilidades. Los datos de conversaciones, documentos subidos, registros técnicos y copias de seguridad requieren una política concreta de conservación y borrado: [POR DEFINIR: plazos por categoría, borrado al cancelar y tratamiento de copias de respaldo].

7. Derechos

Puedes solicitar acceso, rectificación, supresión, limitación, oposición y portabilidad cuando proceda, y retirar un consentimiento sin afectar al tratamiento anterior a su retirada. Escribe a hola@botparanegocios.es, indicando el derecho que deseas ejercer y permitiéndonos verificar tu identidad de forma proporcionada. Responderemos dentro del plazo legal aplicable, normalmente un mes bajo el RGPD.

Si estás en España, puedes presentar una reclamación ante la Agencia Española de Protección de Datos (AEPD). También puedes dirigirte a la autoridad de control competente en tu lugar de residencia o, si corresponde, a la Information Commissioner’s Office (ICO) del Reino Unido.

8. Seguridad y menores

Aplicaremos medidas técnicas y organizativas apropiadas al servicio y a los riesgos, sin que ningún sistema conectado a Internet pueda garantizar seguridad absoluta. El servicio está dirigido a empresas y no se diseña para que menores creen cuentas. Si detectas datos personales que no debían enviarse, escríbenos a la dirección indicada.

9. Cookies y cambios

La información de cookies y tecnologías similares se detalla en Política de cookies. El banner de consentimiento guarda las categorías elegidas y la fecha/versión de la elección en el almacenamiento local del navegador bajo la clave bpn_cookie_consent_v1 durante 180 días, con el fin de recordar y respetar tus preferencias. Puedes modificarlas con el botón «Configurar cookies».

Podemos actualizar esta política para reflejar cambios en el servicio o en la normativa; publicaremos la versión vigente en esta página indicando su fecha de actualización.