Política de privacidad

Esta política de privacidad explica cómo recopilamos, usamos y protegemos datos personales cuando visita nuestro sitio web chatbyte.ai (el 'Sitio web'). El responsable del tratamiento en el sentido del RGPD es:

Chatbyte GmbH
Gertigstraße 69
22303 Hamburg, Germany
Commercial Register: HRB 187972
Register Court: Amtsgericht Hamburg
VAT ID: DE452019271
Email: contact@chatbyte.ai

Delegado de protección de datos: Actualmente no existe una obligación legal de designar un delegado de protección de datos. Para consultas de protección de datos, póngase en contacto concontact@chatbyte.ai

1. Resumen

Este Sitio web es nuestra web pública de marketing donde proporcionamos información sobre nuestros productos y servicios. Nos comprometemos a proteger su privacidad y a tratar sus datos personales de conformidad con el Reglamento General de Protección de Datos (RGPD) y otras leyes de protección de datos aplicables.

2. Datos que recopilamos

Cuando visita nuestro Sitio web, recopilamos los siguientes tipos de datos personales:

2.1 Datos recopilados automáticamente

Cuando accede a nuestro Sitio web, su navegador transmite automáticamente cierta información a nuestro servidor web:

• Dirección IP (anonimizada o truncada después del tratamiento)
• Fecha y hora de acceso
• Tipo y versión del navegador
• Sistema operativo
• URL de referencia (sitio web desde el que accedió al nuestro)
• Páginas visitadas en nuestro Sitio web
• Tipo de dispositivo y resolución de pantalla

Base jurídica: Intereses legítimos (art. 6, apdo. 1, letra f del RGPD) para garantizar la funcionalidad y seguridad de nuestro Sitio web y mejorar la experiencia del usuario.

Plazo de conservación: Los archivos de registro se eliminan automáticamente después de 14 días.

2.2 Formularios de contacto y comunicación por correo electrónico

Si nos contacta por correo electrónico o formulario, recopilamos:

• Nombre
• Dirección de correo electrónico
• Nombre de la empresa (si se proporciona)
• Contenido del mensaje
• Cualquier otra información que proporcione voluntariamente

Base jurídica: El tratamiento es necesario para responder a su consulta (art. 6, apdo. 1, letra b del RGPD para medidas precontractuales) o se basa en su consentimiento (art. 6, apdo. 1, letra a del RGPD).

Plazo de conservación: Conservamos estos datos hasta que su consulta se haya gestionado por completo o hasta que solicite su eliminación, salvo que existan obligaciones legales de conservación más prolongadas (por ejemplo, obligaciones fiscales o mercantiles).

3. Cookies y tecnologías similares

3.1 Cookies esenciales

Utilizamos cookies técnicamente necesarias que son esenciales para el funcionamiento correcto del Sitio web. Estas cookies no requieren su consentimiento porque son estrictamente necesarias para la prestación del servicio.

Ejemplos:

• Cookies de sesión para mantener su sesión de navegación
• Cookies de seguridad para prevenir ataques CSRF

Base jurídica: Intereses legítimos (art. 6, apdo. 1, letra f del RGPD).

Plazo de conservación: Estas cookies se eliminan normalmente al cerrar el navegador (cookies de sesión) o tras un periodo limitado.

3.2 Cookies de analítica y marketing

Utilizamos herramientas de analítica para comprender cómo los visitantes usan nuestro Sitio web y mejorar nuestros servicios. Estas cookies requieren su consentimiento conforme al § 25 TDDDG y al art. 6, apdo. 1, letra a del RGPD.

Antes de instalar cookies no esenciales, le solicitaremos su consentimiento mediante nuestro banner de cookies. Puede retirar su consentimiento en cualquier momento con efecto futuro.

4. Servicios de terceros

4.1 PostHog (analítica de producto)

Con su consentimiento, utilizamos PostHog para analítica web con el fin de comprender el comportamiento de los usuarios y mejorar nuestro Sitio web.

Datos tratados:

• Eventos de uso seudonimizados (por ejemplo, vistas de página, clics)
• Información de dispositivo y navegador
• Direcciones IP anonimizadas o truncadas

Finalidad: Analizar el uso del sitio web, mejorar la experiencia de usuario e identificar incidencias técnicas.

Base jurídica: Consentimiento (art. 6, apdo. 1, letra a del RGPD junto con § 25, apdo. 1 TDDDG).

Ubicación de los datos: PostHog ofrece opciones de alojamiento en la UE y utilizamos servidores de la UE o proxying cuando es posible para minimizar transferencias fuera de la UE.

Destinatario: PostHog, Inc. (https://posthog.com/privacy)

Opt-out: Puede retirar su consentimiento en cualquier momento a través de nuestro banner de cookies o deshabilitando cookies en la configuración de su navegador.

4.2 Sanity CMS

Utilizamos Sanity como sistema de gestión de contenidos (CMS) para gestionar y entregar contenido del sitio web como artículos del blog, páginas e imágenes.

Datos tratados:

• Contenido que visualiza (entregado mediante solicitudes API)
• Metadatos necesarios para la entrega de contenido

Finalidad: Proporcionar contenido dinámico y actualizado en nuestro Sitio web.

Base jurídica: Intereses legítimos (art. 6, apdo. 1, letra f del RGPD) para operar y mantener nuestro Sitio web.

Ubicación de los datos: Sanity opera globalmente con centros de datos en varias ubicaciones. Utilizamos infraestructura de la UE cuando es posible.

Destinatario: Sanity.io (https://www.sanity.io/legal/privacy)

4.3 Chatbot de IA de Chatbyte ('Bit')

Nuestro Sitio web incluye un chatbot de IA llamado Bit para ayudarle con preguntas y proporcionar información.

Datos tratados:

• Mensajes que envía al chatbot
• Datos de sesión (para continuidad de la conversación)
• Datos técnicos (tipo de dispositivo, navegador)

Finalidad: Proporcionar soporte al cliente, responder preguntas y ayudar con la navegación.

Base jurídica: Intereses legítimos (art. 6, apdo. 1, letra f del RGPD) para prestar atención al cliente, o consentimiento (art. 6, apdo. 1, letra a del RGPD) si inicia el chat.

Tratamiento de datos: Sus conversaciones pueden procesarse utilizando modelos de IA (incluidos proveedores LLM de terceros como OpenAI, Anthropic o Google) para generar respuestas. Configuramos estos servicios, cuando es posible, para evitar el uso de sus datos con fines de entrenamiento.

Plazo de conservación: Las conversaciones del chat se almacenan normalmente durante 14-30 días, salvo que solicite su eliminación antes.

5. Cesión de datos y destinatarios

No vendemos sus datos personales a terceros. Solo compartimos sus datos con las siguientes categorías de destinatarios:

• Proveedores de servicios: utilizamos proveedores externos de confianza para operar nuestro Sitio web (p. ej., hosting, CDN, CMS). Estos proveedores actúan como encargados del tratamiento y están contractualmente obligados a tratar los datos únicamente según nuestras instrucciones y conforme al RGPD.
• Obligaciones legales: podemos divulgar sus datos si lo exige la ley, una orden judicial o un procedimiento legal, o para proteger nuestros derechos legales.

6. Transferencias internacionales de datos

Algunos de nuestros proveedores pueden estar ubicados fuera del Espacio Económico Europeo (EEE). En tales casos, garantizamos la existencia de salvaguardias adecuadas:

• Cláusulas Contractuales Tipo de la UE (SCC): utilizamos SCC aprobadas por la Comisión Europea para garantizar una protección adecuada.
• Decisiones de adecuación: nos basamos en decisiones de adecuación de la Comisión Europea cuando proceda.
• Minimización de datos: minimizamos las transferencias de datos y usamos servidores basados en la UE cuando es posible.

7. Sus derechos en virtud del RGPD

Tiene los siguientes derechos respecto a sus datos personales:

7.1 Derecho de acceso (art. 15 RGPD)

Tiene derecho a obtener confirmación de si tratamos datos personales que le conciernen y, en su caso, a acceder a dichos datos y recibir información sobre el tratamiento.

7.2 Derecho de rectificación (art. 16 RGPD)

Tiene derecho a solicitar la corrección de datos personales inexactos o incompletos.

7.3 Derecho de supresión (art. 17 RGPD)

Tiene derecho a solicitar la eliminación de sus datos personales si concurre alguna de las bases legales (p. ej., datos ya no necesarios, tratamiento ilícito, retirada del consentimiento).

7.4 Derecho a la limitación del tratamiento (art. 18 RGPD)

Tiene derecho a solicitar la limitación del tratamiento en determinados casos (p. ej., si impugna la exactitud de los datos).

7.5 Derecho a la portabilidad de los datos (art. 20 RGPD)

Tiene derecho a recibir sus datos personales en un formato estructurado, de uso común y lectura mecánica, y a transmitirlos a otro responsable.

7.6 Derecho de oposición (art. 21 RGPD)

Tiene derecho a oponerse al tratamiento de sus datos personales basado en intereses legítimos (art. 6, apdo. 1, letra f del RGPD) por motivos relacionados con su situación particular.

Para marketing directo: Tiene un derecho absoluto a oponerse al tratamiento con fines de marketing directo en cualquier momento.

7.7 Derecho a retirar el consentimiento (art. 7, apdo. 3 RGPD)

Cuando el tratamiento se base en su consentimiento, tiene derecho a retirarlo en cualquier momento. Esto no afecta a la licitud del tratamiento basado en el consentimiento previo a su retirada.

7.8 Derecho a presentar una reclamación (art. 77 RGPD)

Tiene derecho a presentar una reclamación ante una autoridad de control en materia de protección de datos, en particular en el Estado miembro de la UE de su residencia habitual, lugar de trabajo o lugar de la supuesta infracción.

Autoridad de control para Chatbyte GmbH:
Der Hamburgische Beauftragte für Datenschutz und Informationsfreiheit
Ludwig-Erhard-Straße 22
20459 Hamburg, Germany
Phone: +49 40 428 54-4040
Email: mailbox@datenschutz.hamburg.de

8. Cómo ejercer sus derechos

Para ejercer cualquiera de sus derechos, contacte con nosotros en:

Email: contact@chatbyte.ai
Mail: Chatbyte GmbH, Gertigstraße 69, 22303 Hamburg, Germany

Responderemos a su solicitud sin dilación indebida y en el plazo de un mes desde su recepción. Si fuera necesario, este plazo puede ampliarse dos meses más, teniendo en cuenta la complejidad y el número de solicitudes.

9. Seguridad de los datos

Implementamos medidas técnicas y organizativas adecuadas para proteger sus datos personales frente a accesos no autorizados, pérdida, alteración o destrucción. Estas medidas incluyen:

• Cifrado de datos en tránsito (TLS/SSL)
• Cifrado de datos en reposo cuando sea aplicable
• Evaluaciones y actualizaciones de seguridad periódicas
• Controles de acceso y mecanismos de autenticación
• Formación de empleados en protección de datos

10. Conservación de datos

Conservamos sus datos personales solo durante el tiempo necesario para los fines para los que fueron recopilados o según lo exija la ley:

• Archivos de registro: 14 días
• Consultas de contacto: hasta resolver la consulta o hasta que solicite eliminación
• Datos analíticos: normalmente 12-24 meses en forma anonimizada/seudonimizada
• Obligaciones legales: cuando estemos sujetos a periodos de conservación legales (p. ej., normativa fiscal o mercantil), conservaremos los datos durante el plazo exigido (normalmente 6-10 años)

Una vez vencido el periodo de conservación, eliminaremos o anonimizaremos sus datos de forma segura.

11. Privacidad de menores

Nuestro Sitio web no está dirigido a menores de 16 años. No recopilamos conscientemente datos personales de menores. Si tenemos conocimiento de que hemos recopilado datos personales de un menor sin consentimiento parental, eliminaremos dichos datos inmediatamente.

12. Enlaces a otros sitios web

Nuestro Sitio web puede contener enlaces a sitios web de terceros. No somos responsables de las prácticas de privacidad de esos sitios externos. Le recomendamos leer las políticas de privacidad de cualquier sitio de terceros que visite.

13. Cambios en esta política de privacidad

Podemos actualizar esta política de privacidad ocasionalmente para reflejar cambios en nuestras prácticas, requisitos legales u otras razones operativas, legales o regulatorias. Le notificaremos los cambios materiales mediante:

• la publicación de un aviso destacado en nuestro Sitio web
• el envío de un correo electrónico (si ha facilitado su dirección)

La política de privacidad actualizada indicará la fecha de entrada en vigor en la parte superior. Le recomendamos revisar periódicamente esta política de privacidad.

14. Contacto

Si tiene preguntas, dudas o solicitudes relacionadas con esta política de privacidad o nuestras prácticas de tratamiento de datos, contáctenos:

Chatbyte GmbH
Gertigstraße 69
22303 Hamburg, Germany
Email: contact@chatbyte.ai