Política de Privacidad
Borrador — pendiente de revisión legal externa. Este documento fija los requisitos y decisiones de producto que el texto definitivo debe reflejar; no ha sido revisado por un abogado. No constituye asesoría legal ni una versión final publicable.
Última actualización: [FECHA DE VIGENCIA]
1. Alcance y responsable del tratamiento
Esta Política de Privacidad describe cómo ZARZA CORP, S.A. ("nosotros"), operadora de iNTELIGENCIA VIVA, con domicilio en Concepción de San Rafael, Heredia, Costa Rica, recolecta, usa y protege datos personales a través de las tres capas del producto: el Directorio gratuito, el Plugin de WordPress gratuito, y la plataforma de pago (incluida la app móvil de agente y la API pública).
Actuamos en dos roles distintos según de quién sean los datos:
- Responsables del tratamiento (controller) respecto de los datos de las personas que crean o administran un Workspace, de los visitantes de nuestro propio sitio web, y de los usuarios de la app móvil de agente en su calidad de agentes.
- Encargados del tratamiento (processor) respecto de los datos de los Contacts — las personas finales que escriben a un Workspace a través de un canal configurado por este. En ese rol, procesamos esos datos únicamente siguiendo instrucciones del Workspace, conforme se detalla en el Acuerdo de Procesamiento de Datos.
2. Qué datos recolectamos
a) Datos de cuenta. Al crear un Workspace o iniciar sesión (correo y contraseña, o Google), recolectamos nombre, correo electrónico, y metadatos de la cuenta (plan, idioma, rol).
b) Datos de los Contacts. Cuando un Contact escribe a un Workspace a través de un canal (widget web, WhatsApp, Telegram, correo, etc.), procesamos su identificador de canal (número de teléfono, nombre de usuario, dirección de correo), el contenido de sus mensajes, y metadatos de la conversación (marca de tiempo, canal, resumen generado por IA). Estos datos pertenecen al ámbito del Workspace que los recibe; nosotros los alojamos y procesamos en su nombre.
c) Directorio gratuito y Plugin de WordPress. Estas dos capas no envían datos de visitantes ni de configuración a nuestra infraestructura bajo ninguna circunstancia — ver el Aviso legal específico de esos componentes. Cualquier analítica (GA4, Meta Pixel) corre bajo la cuenta y la política de privacidad del propio Cliente, no bajo la nuestra.
d) Datos del sitio web. Analítica agregada de uso del sitio inteligenciaviva.com y cookies estrictamente necesarias o de preferencia de idioma.
e) Datos de la app móvil de agente. La app procesa datos de dos tipos de personas: (i) el agente que inicia sesión con las credenciales de su Workspace, y (ii) — de forma indirecta pero explícita — los Contacts cuyas conversaciones el agente atiende desde la app. La app no recolecta datos de Contacts para fines propios; los muestra y transmite en el mismo rol de encargado descrito en la Sección 1.
f) Datos de facturación. Procesados por Zarza Corp, S.A. a través de uno o más proveedores de servicios de pago que podemos seleccionar y cambiar sin previo aviso; no almacenamos números completos de tarjeta.
3. Bases legales del tratamiento
Procesamos datos personales sobre la base de: (i) la ejecución de un contrato (prestar el Servicio contratado por el Workspace), (ii) el interés legítimo en operar, asegurar y mejorar el Servicio, (iii) el cumplimiento de obligaciones legales, y (iv) el consentimiento, cuando así lo exige la ley aplicable (por ejemplo, cookies no esenciales o comunicaciones de marketing).
4. Cómo usamos los datos
Usamos los datos para: prestar el Servicio (enrutamiento de conversaciones, generación de respuestas de IA, traspaso a agentes humanos); operar la búsqueda semántica sobre las fuentes de conocimiento que el Workspace cargue (RAG); facturar el uso; brindar soporte; detectar abuso y proteger la seguridad del Servicio; y, de forma agregada y no identificable, mejorar el producto.
5. Uso de inteligencia artificial
El Servicio utiliza un router de modelos de IA agnóstico de proveedor: parte del tráfico se procesa con Workers AI y parte con APIs de modelos de terceros de frontera, según la configuración vigente. Cuando un mensaje se envía a un proveedor de modelos externo, ese proveedor actúa como sub-encargado nuestro, sujeto a sus propias garantías contractuales de protección de datos, y los datos no se usan por defecto para entrenar los modelos de dichos proveedores salvo que el Workspace lo autorice expresamente.
6. Con quién compartimos datos
Compartimos datos con proveedores que nos permiten operar el Servicio, actuando todos ellos como sub-encargados: infraestructura en la nube (actualmente Cloudflare, Inc. — cómputo, base de datos, almacenamiento de archivos y vectores), procesamiento de pagos (uno o más proveedores de servicios de pago que Zarza Corp, S.A. puede seleccionar y cambiar sin previo aviso), y entrega de correo transaccional (proveedor configurable, con Resend como opción por defecto). No vendemos datos personales a terceros ni los compartimos con fines publicitarios propios.
7. Transferencias internacionales
iNTELIGENCIA VIVA opera en ocho mercados de idioma (inglés, español, portugués, francés, alemán, italiano, japonés y árabe) y nuestra infraestructura puede procesar datos en centros de datos ubicados fuera del país de residencia del titular. Cuando corresponda, aplicamos las salvaguardas exigidas por la ley aplicable para transferencias internacionales de datos personales (por ejemplo, cláusulas contractuales tipo u otros mecanismos equivalentes reconocidos por la autoridad de protección de datos competente).
8. Retención y eliminación
La retención de datos de conversación es configurable por cada Workspace. Al cumplirse el plazo configurado, o al terminar la relación contractual y transcurrido el periodo de gracia aplicable, los datos se eliminan de forma real — no solo mediante borrado lógico — de nuestros sistemas de producción y de sus respaldos conforme al ciclo de vida de estos. Los datos de facturación se conservan el tiempo exigido por la normativa fiscal y contable aplicable.
9. Seguridad de los datos
Aplicamos cifrado en tránsito en todas las superficies (sitio, API, WebSocket) y en reposo en nuestras bases de datos y almacenamiento de archivos. Las claves de API tienen alcance de permisos configurable y son revocables individualmente. Las entregas de webhooks salientes se firman con HMAC. Los datos de cada Workspace están aislados a nivel de consulta en todas las capas de almacenamiento, de modo que un Workspace no puede acceder a los datos de otro.
10. Derechos de los titulares de datos
Según la ley aplicable en su jurisdicción, usted puede tener derecho a: acceder a sus datos personales, solicitar su rectificación, solicitar su supresión, solicitar la portabilidad de sus datos a otro proveedor, oponerse a ciertos tratamientos, y retirar el consentimiento otorgado sin afectar la licitud del tratamiento previo. Si usted es un Contact y desea ejercer estos derechos, le pedimos que se dirija primero al Workspace con el que se comunicó, ya que es el responsable del tratamiento de sus datos; nosotros colaboraremos con dicho Workspace para atender su solicitud. Si usted es un administrador o agente de un Workspace, puede escribir a privacy@inteligenciaviva.com.
11. App móvil de agente
La app móvil de agente requiere inicio de sesión con las credenciales del Workspace y no admite compra dentro de la aplicación. La cuenta de agente puede eliminarse directamente desde dentro de la app, en la sección de ajustes de cuenta; esa eliminación no elimina el Workspace ni sus datos de Contacts, que siguen las reglas de retención descritas en la Sección 8.
12. Cookies y almacenamiento local
El sitio web usa cookies estrictamente necesarias y de preferencia de idioma. El widget del Directorio gratuito almacena la aceptación de su propio aviso de privacidad en el localStorage del navegador del visitante, bajo el dominio del sitio del Cliente que lo incrustó — ese dato nunca llega a nuestra infraestructura.
13. Menores de edad
El Servicio no está dirigido a menores de edad y no recolectamos conscientemente datos de menores como titulares de cuentas de Workspace o de agente.
14. Cambios a esta política
Podemos actualizar esta Política de Privacidad para reflejar cambios en el Servicio o en la normativa aplicable. Los cambios materiales se comunicarán con antelación razonable a través del sitio o por correo electrónico.
15. Contacto y protección de datos
Para consultas de privacidad, ejercicio de derechos, o para contactar a nuestro responsable/delegado de protección de datos: privacy@inteligenciaviva.com. Domicilio legal: Concepción de San Rafael, Heredia, Costa Rica.