Privacidad para chatbots

Chatbot de IA y RGPD: Sabes dónde están los datos

Nuestros servidores están en Alemania, el contrato de encargo del tratamiento (DPA) viene ya listo y los chatbots nuevos responden por defecto con una IA que funciona en la UE. En esta página ves exactamente qué datos van a dónde.

  • Chats y base de conocimiento en servidores en Alemania
  • DPA incluido, puedes leerlo online cuando quieras
  • No entrenamos IA con tus datos
  • Los chatbots nuevos usan por defecto una IA en la UE

Por qué un chatbot es un tema de privacidad

Los visitantes suelen escribir en el chat nombres, correos o números de pedido. Así tu chatbot trata datos personales, y deberías poder responder a tres preguntas.

  • ¿Dónde están los datos?

    En servidores en Alemania. Por defecto, la IA funciona en la UE.

    Más información
  • ¿Quién los recibe?

    Solo los proveedores que figuran en el DPA, como Cloudflare y el modelo de IA.

    Más información
  • ¿Hay un contrato?

    Sí, el DPA. Está listo y se puede leer en línea.

    Leer el DPA

Características

Lo que te damos

  • Servidores en Alemania

    Las conversaciones, la base de conocimiento y los ajustes se guardan en netcup, en Alemania. Las copias de seguridad cifradas también se guardan en Alemania.

  • DPA incluido

    El contrato de encargo del tratamiento que exige el RGPD para servicios como este te lo damos ya listo. Puedes leerlo antes de registrarte.

  • Sin entrenamiento con tus datos

    No usamos las conversaciones ni el contenido de tu web para entrenar modelos de IA.

  • Tú decides cuánto se guarda

    En el panel fijas un plazo tras el cual las conversaciones antiguas se eliminan automáticamente de tu cuenta. Puedes borrar conversaciones sueltas tú mismo cuando quieras.

  • Compatible con tu banner de cookies

    Sin consentimiento, la ventana de chat no reconoce a nadie. Solo cuando los visitantes aceptan en tu banner de cookies recuerda, por ejemplo, quién ha estado antes.

  • Todos los flujos de datos a la vista

    Te mostramos qué datos van a qué proveedor de servicios. Eso también te ayuda si necesitas una evaluación de impacto (EIPD).

Casos de uso

Para sectores con datos sensibles

  • Consultas médicas y salud

    Los datos de pacientes tienen una protección especial. Deja que el chatbot explique horarios, procesos y citas, pero no que haga diagnósticos, y acuerda antes su uso con tu delegado de protección de datos.

  • Despachos de abogados y asesorías fiscales

    Los datos de clientes están protegidos por el secreto profesional. Un DPA y servidores en Alemania ayudan, pero no sustituyen la revisión de tu colegio profesional o de tu delegado de protección de datos.

  • Bancos y aseguradoras

    Además se aplican normas de supervisión financiera, por ejemplo sobre la externalización. Esa revisión la haces tú; nosotros te damos la información que necesitas para ello.

  • Asociaciones y organismos públicos

    Aquí, el alojamiento en la UE suele ser obligatorio. Además, las asociaciones y entidades sin ánimo de lucro tienen un 30 % de descuento en Standard y Premium.

Flujos de datos

Adónde van los datos del chat

Dónde se tratan los datos depende de dos cosas: de nuestros servidores y del modelo de IA que elijas.

  1. Tu web

    Un visitante hace una pregunta

  2. Protección y cifrado

    UE / EE. UU.

    Las solicitudes a webchatagent.com pasan cifradas por Cloudflare, que protege contra ataques y mantiene la web rápida. El tráfico puede pasar por servidores en EE. UU., cubierto por cláusulas contractuales tipo.

  3. Nuestros servidores

    Alemania

    Las conversaciones, la base de conocimiento y los ajustes se guardan en netcup, en Alemania, y las copias de seguridad cifradas también en Alemania.

  4. Modelos de IA en la UE

    UE · por defecto

    Los chatbots nuevos responden por defecto con «Auto (UE)», ahora Claude Haiku 5.5 vía Google Vertex AI en la UE. Puedes elegir otros modelos en la UE, por ejemplo de Microsoft (Azure OpenAI) o Mistral.

  5. Proveedores fuera de la UE

    Según tu elección

    Si eliges, por ejemplo, OpenAI, Google AI Studio o xAI, los datos pueden ir a países fuera de la UE. Lo mismo ocurre con la telefonía y algunas integraciones. El selector de modelos muestra dónde funciona cada modelo.

Compatible con tu banner de cookies

La ventana de chat no sustituye a un banner de cookies, pero se puede conectar con él.

  • Sin consentimiento, los saludos automáticos, por ejemplo tras un rato en la página o al salir de ella, funcionan sin reconocer al visitante.
  • Si no has conectado nada, ocurre lo mismo: sin reconocimiento y sin historial guardado.
  • Con consentimiento, la ventana de chat reconoce a los visitantes que vuelven y puede saludarlos de forma personal.

Lo que decides tú

Nosotros ponemos la tecnología y el contrato. Estos puntos los decides tú para tu web:

  • Para qué usa el chatbot los datos y qué dice tu política de privacidad.
  • Cuánto tiempo se guardan las conversaciones (por defecto: 30 días).
  • Si los datos de salud, el secreto profesional o los sectores regulados necesitan una revisión propia.

FAQ

Preguntas frecuentes sobre chatbots y RGPD

Nosotros ponemos las piezas: servidores en Alemania, un DPA, flujos de datos a la vista y, por defecto, una IA en la UE. Que tu uso sea legal depende de para qué uses el chatbot y de cómo lo configures, por ejemplo de lo que diga tu política de privacidad. Eso lo compruebas tú mismo o con tu delegado de protección de datos.

Sí. El DPA es público y puedes leerlo cuando quieras, incluso sin cuenta. Está disponible en alemán y en inglés.

Las conversaciones, la base de conocimiento y los ajustes se guardan en netcup, en Alemania, y las copias de seguridad cifradas también en Alemania. Por el camino, las solicitudes a webchatagent.com pasan cifradas por Cloudflare. Para cada respuesta, el chatbot envía la pregunta al modelo de IA elegido. Los chatbots nuevos usan por defecto uno que funciona en la UE. Si eliges un proveedor fuera de la UE, lo verás en el selector de modelos.

Nosotros no entrenamos IA con tus datos. Con el modelo por defecto «Auto (UE)», ahora Claude vía Google Vertex AI en la UE, Google tampoco usa los datos enviados para entrenar, según sus condiciones de Cloud. Lo que se aplica a otros proveedores figura en la lista de proveedores de servicios del DPA.

Para cualquiera que reciba solicitudes sensibles, por ejemplo consultas médicas, despachos de abogados, asesorías fiscales, corredores de seguros, asociaciones e instituciones públicas. Cuanto más sensibles sean los datos, con más cuidado deberías decidir de antemano qué preguntas puede responder el chatbot.

Lo decides tú. En el panel fijas un plazo tras el cual las conversaciones antiguas se eliminan automáticamente de tu cuenta. Puedes borrar conversaciones sueltas tú mismo cuando quieras.

Pruébalo con tu propia web

Configura el chatbot gratis y, antes, lee el DPA con calma.