Política de privacidad

PERSONAIZER es operado por PERSONAIZER LLC (შპს პერსონეიაიზერი), una empresa registrada en Georgia (código de identificación 405814757; Irakli Abashidze St. 34, Tbilisi). Esta Política de privacidad describe cómo recopilamos, usamos y compartimos información cuando usas nuestra plataforma web, las experiencias de chat y de personas que se integran en sitios web, las integraciones con canales de mensajería y los servicios relacionados (el "Servicio"). Contacto: privacy@personaizer.com.

Nuestro rol — quién es responsable de tus datos

PERSONAIZER se usa de dos formas, y nuestro rol es distinto en cada una.

Cuando interactúas con una persona o un asistente de chat que uno de nuestros clientes empresariales ha implementado — en su sitio web, o respondiendo un mensaje que envías a su página de Facebook o cuenta de Instagram — esa empresa es la responsable del tratamiento de tus mensajes. Ella decide para qué existe el asistente y cómo se usa tu información. PERSONAIZER actúa como su encargado del tratamiento: tratamos esos datos solo para operar el asistente en su nombre, conforme a un Anexo de Tratamiento de Datos (DPA). Si quieres que una empresa elimine lo que tiene sobre ti, puedes contactarla directamente o usar las vías indicadas en "Tus derechos", y actuaremos según las instrucciones de esa empresa.

Para nuestras propias operaciones de cuentas, facturación, seguridad y plataforma — cuando un cliente se registra, cuando protegemos las cuentas, prevenimos abusos o cobramos por el Servicio — PERSONAIZER es el responsable del tratamiento, y esta política rige ese tratamiento directamente. Nuestras bases legales son la ejecución de un contrato, nuestros intereses legítimos (proteger y mejorar el Servicio, prevenir abusos), el cumplimiento de obligaciones legales y el consentimiento cuando se requiere.

Información que recopilamos

Información de la cuenta. Cuando creas una cuenta, recopilamos tu correo electrónico, tu nombre e identificadores de autenticación (por ejemplo, el ID de tu cuenta de Google si inicias sesión con Google).

Contenido de las conversaciones. El texto y la voz transcrita que envías a una persona se procesan con nuestros sistemas de IA para generar respuestas, y se conservan según lo descrito en "Cuánto tiempo conservamos los datos."

Audio del micrófono. Las experiencias interactivas con personas captan el audio del micrófono de tu dispositivo para detectar la voz y generar respuestas. El audio se transmite a nuestro proveedor de voz a texto, se transcribe y luego se descarta — no guardamos el audio original.

Cámara e imágenes. Algunas funciones pueden usar la cámara de tu dispositivo (por ejemplo, para detectar presencia frente a un kiosco o para tomar una foto que decidas compartir). La cámara solo se activa después de que otorgas el permiso del sistema operativo, que puedes revocar en cualquier momento. Las imágenes de la cámara se procesan en tiempo real con nuestro proveedor de visión por computadora y no se conservan cuando termina la sesión.

Canales de mensajería (Messenger e Instagram). Si una empresa conecta su página de Facebook o su cuenta profesional de Instagram a una persona de PERSONAIZER, recibimos y procesamos los mensajes que las personas envían a esa empresa en esas plataformas. Esto incluye el contenido del mensaje, el identificador que la plataforma asigna al remitente, las marcas de tiempo y el identificador de la página o cuenta conectada. Lo usamos solo para generar y entregar las respuestas de la persona y para que los agentes humanos de la empresa puedan tomar la conversación; las respuestas se envían a través de los sistemas de mensajería de Meta. Somos el encargado del tratamiento de estos datos; la empresa que conecta la cuenta es la responsable, y Meta Platforms se describe en "Terceros y subencargados."

Datos de contacto que compartes en el chat. Una persona puede invitarte a compartir tu nombre, correo o número de teléfono (por ejemplo, para darte seguimiento). Los guardamos para la empresa que opera la persona.

Datos de avatares y personas. Si creas o personalizas una persona, guardamos la configuración que proporcionas.

Datos del dispositivo y de uso. Recopilamos información técnica como el modelo del dispositivo, el sistema operativo, la versión de la aplicación, la dirección IP y los eventos de interacción, que usamos para analítica, seguridad y resolución de problemas.

Cómo usamos tu información

Para operar, mantener y proteger el Servicio; para generar las respuestas de las personas de IA a partir de lo que escribes o dices; para autenticarte y proteger tu cuenta; para comunicarnos contigo sobre tu cuenta, novedades y soporte; para detectar y prevenir fraudes o abusos; y para cumplir con obligaciones legales.

Inteligencia artificial — transparencia

Estás interactuando con un sistema automatizado de IA, no con una persona, salvo que un agente humano se una de forma explícita a la conversación. Nuestra IA asiste, pero no reemplaza, la toma de decisiones humana: no toma por sí sola decisiones que produzcan efectos legales o igualmente significativos sobre ti. Puedes pedir que una persona revise cualquier interacción automatizada, y los agentes de una empresa pueden tomar una conversación en cualquier momento.

El Servicio funciona con modelos de lenguaje, de voz y de visión por computadora operados por Microsoft Azure (Azure OpenAI, Azure Speech, Azure AI Search, Azure Vision) y Google (Vertex AI / Gemini, Google Cloud Speech), en sus planes empresariales, que por contrato no usan tu contenido para entrenar modelos de IA. No vendemos tus datos ni entrenamos modelos de IA con ellos.

Tratamientos que no realizamos

No usamos el Servicio para inferir categorías especiales de datos (como salud, religión, opiniones políticas, orientación sexual u origen racial o étnico), para hacer categorización biométrica o reconocimiento de emociones, ni para realizar puntuación social o evaluaciones de confiabilidad. No guardamos huellas de voz, plantillas faciales ni otros identificadores biométricos.

Terceros y subencargados

Compartimos datos solo con proveedores que los tratan en nuestro nombre, bajo sus propios términos de privacidad y acuerdos de tratamiento de datos:

• IA y modelos de lenguaje — Microsoft Azure (Azure OpenAI, Speech, AI Search, Vision) en Sweden Central (EEE); Google Cloud (Vertex AI / Gemini, Cloud Speech) en los Países Bajos (EEE)
• Búsqueda web y reordenamiento de resultados — Brave Search y Cohere (Estados Unidos)
• Imágenes de stock — Freepik (Unión Europea); generación de imágenes — OpenAI (Estados Unidos)
• Canales de mensajería — Meta Platforms (envío y recepción de mensajes de Messenger / Instagram)
• Autenticación — Google (Iniciar sesión con Google)
• Facturación — Flitt, un producto de pagos de TBC Bank (Georgia)
• Infraestructura — Microsoft Azure (Sweden Central, EEE)

Para los proveedores de Estados Unidos nos basamos en Cláusulas Contractuales Tipo u otras garantías equivalentes para transferencias.

Tiendas en línea y sitios web

Cuando una empresa conecta su tienda de Shopify o su sitio de WordPress, el chat allí puede recibir el nombre, el correo y el teléfono de un cliente que haya iniciado sesión en esa tienda, para que no tenga que escribirlos de nuevo. La empresa puede desactivar esto.

Si la empresa activa “Save chat contacts as Shopify customers” (guardar los contactos del chat como clientes de Shopify), los datos de contacto que un cliente deja en el chat también se guardan en la lista de clientes de Shopify de esa empresa.

Cómo compartimos los datos

No vendemos tu información personal. Compartimos datos solo con los proveedores de servicios mencionados arriba, con tu consentimiento, cuando lo exige la ley o un proceso legal, o en el marco de una operación corporativa (en cuyo caso se notifica a los usuarios afectados).

Cuánto tiempo conservamos los datos

Seguridad de los datos

El tratamiento y almacenamiento principal se realiza en el Espacio Económico Europeo (Microsoft Azure, Sweden Central). Los datos se cifran en reposo (AES-256) y en tránsito (TLS 1.2+). Aplicamos medidas administrativas, técnicas y físicas; ningún método de transmisión o almacenamiento es completamente seguro, y no podemos garantizar una seguridad absoluta.

Notificación de violaciones de datos

Si un incidente de seguridad afecta datos personales, notificaremos a la autoridad de control correspondiente dentro de las 72 horas siguientes a tener conocimiento, cuando sea obligatorio, y a las personas afectadas sin demora indebida cuando el incidente pueda suponer un riesgo alto, conforme a los artículos 33–34 del RGPD. Cuando actuamos como encargado del tratamiento, notificamos a la empresa responsable sin demora indebida para que pueda cumplir sus propias obligaciones.

Tus derechos

Según tu jurisdicción, puedes tener derecho a acceder, corregir, exportar o eliminar tu información personal, a oponerte a ciertos tratamientos o limitarlos, y a retirar tu consentimiento. Para ejercer cualquier derecho, escribe a privacy@personaizer.com; respondemos dentro del plazo que exige la ley (por lo general, un mes). Para eliminar tu cuenta, usa la opción Eliminar cuenta dentro de la app o nuestra página Eliminar cuenta. Si tus datos los tiene una empresa con cuya persona interactuaste, también puedes pedírselo directamente a esa empresa, o pedírnoslo a nosotros y actuaremos según sus instrucciones. También puedes presentar una reclamación ante tu autoridad de control — en Georgia, el Servicio de Protección de Datos Personales (pdps.ge).

Derechos de privacidad en California (CCPA/CPRA)

Si resides en California, tienes derecho a saber qué información personal recopilamos y cómo se usa, a eliminarla, a corregirla y a excluirte de su venta o intercambio. No vendemos ni compartimos información personal en el sentido de la CCPA. No te discriminaremos por ejercer estos derechos. Para ejercerlos, escribe a privacy@personaizer.com.

Transferencias internacionales

Nuestro almacenamiento y tratamiento principal se realiza en el EEE (Sweden Central). Un conjunto limitado de operaciones involucra proveedores fuera del EEE — búsqueda web (Brave, EE. UU.), reordenamiento de resultados (Cohere, EE. UU.), generación de imágenes (OpenAI, EE. UU.), autenticación de Google (EE. UU.) y mensajería de Meta (EE. UU.) —, para las cuales nos basamos en Cláusulas Contractuales Tipo o garantías equivalentes. El procesamiento de pagos (Flitt / TBC Bank) opera en Georgia.

Representante en la UE

Cuando se designe, nuestro representante en la Unión Europea conforme al artículo 27 del RGPD se indicará aquí.

Cookies

Usamos una única cookie HTTP-only que guarda un identificador anónimo para los usuarios finales de personas públicas, estrictamente necesaria para limitar la frecuencia de solicitudes y prevenir abusos; vence después de unos 30 días.

En nuestro sitio web usamos Google Analytics y Google Ads para contar visitas y medir los resultados de nuestros anuncios. A los visitantes del EEE, el Reino Unido y Suiza se les pregunta primero, y estas cookies solo se instalan si aceptan; la elección se puede cambiar borrando los datos almacenados de este sitio. Compartimos con Google una forma cifrada con hash (cifrado unidireccional) de tu correo para medir los resultados de nuestros anuncios. No usamos cookies para crear perfiles entre sitios.

Menores

El Servicio no está dirigido a menores de 13 años (o de la edad mínima más alta que fije tu jurisdicción), y no recopilamos a sabiendas su información personal. Si crees que un menor nos proporcionó información, contáctanos y la eliminaremos.

Cambios y contacto

Podemos actualizar esta política; si hay cambios importantes, actualizamos la fecha de "Última actualización" y, cuando corresponda, damos un aviso adicional. Preguntas o solicitudes: privacy@personaizer.com.