Política de privacidad

Última actualización: 27 de septiembre de 2026

Esta es una traducción. En caso de discrepancia, prevalece la versión en inglés.

Esta Política de privacidad explica qué datos personales recopila Feedbot, con qué fin, cuánto tiempo los conservamos, con quién los compartimos y cuáles son tus derechos.

Feedbot lo opera Aleksei Khaliapin, empresario individual registrado en Georgia, Lermontovi St. 12, Batumi, Adjara, Georgia (“Feedbot”, “nosotros”). Contacto para cualquier consulta sobre privacidad: support@feedbotai.com.

1. A quién se aplica esta política

Clientes: personas y empresas que crean una cuenta de Feedbot. Respecto a los datos de los clientes, nosotros somos el responsable del tratamiento.
Visitantes: personas que chatean con el chatbot de un cliente en el sitio web, la aplicación o el enlace de chat del cliente. Respecto a los datos de los visitantes, el cliente es el responsable del tratamiento y Feedbot es el encargado del tratamiento (consulta la sección 6).
Visitantes del sitio web: personas que visitan feedbotai.com.

2. Datos que recopilamos sobre los clientes

Datos de la cuenta: nombre, dirección de correo electrónico, contraseña (almacenada como hash), nombre de la organización, idioma y configuración.
Datos de facturación: plan, estado de la suscripción y facturas. Los pagos los gestiona Creem, nuestro Merchant of Record (comerciante registrado); no recibimos ni almacenamos los datos completos de tu tarjeta.
Contenido que añades: textos de la base de conocimiento, preguntas frecuentes, páginas web importadas y documentos subidos, instrucciones y configuración del chatbot, configuración de acciones e integraciones. Los secretos de las acciones e integraciones se almacenan cifrados.
Datos técnicos y de uso: inicios de sesión, uso de la API y del MCP, registros de errores, dirección IP e información del navegador, con fines de seguridad y prevención de abusos.
Comunicaciones: correos electrónicos y mensajes que nos envías.

3. Para qué usamos los datos de los clientes

Para prestar el Servicio: hacer funcionar tus chatbots, procesar las conversaciones, enviar notificaciones e informes (ejecución de nuestro contrato contigo).
Para facturarte a través de Creem y llevar los registros contables (contrato y obligaciones legales).
Para mantener la seguridad del Servicio, prevenir abusos y solucionar problemas (intereses legítimos).
Para enviar correos electrónicos importantes sobre el servicio (por ejemplo, sobre seguridad, facturación o cambios en las condiciones). Novedades del producto solo si lo aceptas; puedes darte de baja en cualquier momento.

No vendemos datos personales ni usamos los datos de clientes o visitantes para entrenar modelos de IA.

4. Datos en feedbotai.com

Nuestro sitio web de marketing utiliza Plausible Analytics (autoalojado), que no usa cookies ni recopila datos personales. Cuenta las visitas a páginas y los clics de forma agregada. El chatbot de demostración de nuestro sitio web funciona como el chatbot de cualquier cliente (consulta la sección 6), con Feedbot como responsable del tratamiento.

5. Cookies y almacenamiento local

El panel utiliza cookies esenciales para mantener tu sesión iniciada.
El widget de chat almacena un ID de visitante aleatorio y el ID de la conversación actual en el localStorage del navegador, para que un visitante que regresa vea su conversación. No establece cookies de seguimiento y no se usa con fines publicitarios. Los visitantes pueden borrarlo en su navegador en cualquier momento.

6. Datos de los visitantes (Feedbot como encargado del tratamiento)

Cuando un visitante usa el chatbot de un cliente, tratamos por cuenta del cliente y siguiendo sus instrucciones:

los mensajes de chat y archivos adjuntos que envía el visitante, y las respuestas del chatbot;
los datos de contacto que el visitante decide facilitar (como nombre, correo electrónico, teléfono);
los datos de identidad que el cliente transmite con identify (como ID de usuario, correo electrónico, nombre y metadatos personalizados);
la URL y el título de la página donde tuvo lugar el chat, y la página de referencia;
una dirección IP con hash (utilizada para limitar la frecuencia de solicitudes y proteger contra abusos, no se almacena en texto plano), el país aproximado, el idioma del navegador y el tipo de dispositivo;
el análisis de la conversación que generamos para el cliente (resumen, categoría, prioridad, puntuación del lead, problemas del producto).

El cliente decide con qué fin y de qué manera se usan estos datos, y es responsable de informar a los visitantes y de contar con una base jurídica. Los visitantes que quieran acceder a sus datos o eliminarlos deben ponerse en contacto con la empresa que gestiona el chatbot; ayudaremos a ese cliente a responder. Si un visitante se pone en contacto directamente con nosotros, remitiremos la solicitud al cliente.

7. Correos electrónicos de seguimiento

Si un cliente activa los correos electrónicos de seguimiento y un visitante deja su correo electrónico, Feedbot puede enviar a ese visitante un correo de seguimiento en nombre del cliente (por ejemplo, “hemos solucionado el problema que nos comunicaste”). Cada correo de seguimiento incluye un enlace para darse de baja, y el visitante también puede responder STOP para dejar de recibir correos. Aplicamos las bajas de inmediato para el chatbot de ese cliente.

8. Subencargados del tratamiento

Utilizamos estos proveedores para hacer funcionar el Servicio:

Proveedor	Finalidad	Ubicación
OpenRouter y los proveedores de modelos de IA a los que dirige las solicitudes (como Google, Anthropic, OpenAI)	Generación de respuestas del chatbot y análisis de conversaciones	EE. UU. y otros países
Cloudflare	Alojamiento del sitio web y del widget (CDN), DNS, seguridad, enrutamiento de correo electrónico	Global
Hetzner	Servidores de aplicaciones y bases de datos	Alemania y Finlandia (UE)
Proveedor de envío de correo electrónico (Cloudflare Email o un proveedor SMTP)	Envío de correos de cuenta, de notificación y de seguimiento	UE / EE. UU.
Creem	Pagos, impuestos y facturas (Merchant of Record)	UE / EE. UU.
Telegram, Slack, Discord	Notificaciones, solo si el cliente las activa	Variable
GitHub, Linear y webhooks	Exportación de incidencias e integraciones, solo si el cliente las activa	Variable

A los proveedores de IA solo les enviamos los datos necesarios para generar una respuesta, como la conversación, los fragmentos de conocimiento pertinentes y las instrucciones. Cuando los proveedores se encuentran fuera de la UE, las transferencias se basan en cláusulas contractuales tipo o en garantías equivalentes ofrecidas por el proveedor.

9. Cuánto tiempo conservamos los datos

Las conversaciones y los datos de los visitantes se conservan mientras la cuenta del cliente esté activa, salvo que el cliente los elimine antes o establezca un plazo de conservación más corto.
Tras eliminarse una cuenta, eliminamos sus datos, incluidos el contenido de la base de conocimiento y las conversaciones, en un plazo de 30 días.
Las copias de seguridad se rotan automáticamente; los datos eliminados desaparecen de las copias de seguridad cuando estas rotan, normalmente en otros 30 días.
Los registros de facturación se conservan durante el tiempo que exijan las leyes fiscales y contables.
Los registros de seguridad se conservan durante un tiempo limitado, normalmente hasta 90 días.

10. Seguridad

Protegemos los datos mediante cifrado en tránsito (HTTPS/TLS), cifrado de los secretos almacenados, control de acceso y acceso del personal según el principio de mínimo privilegio, contraseñas y claves de API con hash, límites de frecuencia y filtrado de abusos, listas de orígenes permitidos para el widget, identidad y webhooks firmados con HMAC, y copias de seguridad periódicas. Ningún sistema es perfectamente seguro; si una brecha afecta a tus datos personales, te lo notificaremos a ti y, cuando sea obligatorio, a las autoridades sin dilación indebida.

11. Tus derechos

Según dónde vivas (por ejemplo, en virtud del RGPD), tienes derecho a acceder a tus datos personales, rectificarlos, eliminarlos o exportarlos, a limitar el tratamiento u oponerte a él, y a retirar tu consentimiento en cualquier momento. También puedes presentar una reclamación ante la autoridad de protección de datos de tu país.

Para ejercer estos derechos, escribe a support@feedbotai.com. Te responderemos en un plazo de 30 días. Los clientes también pueden exportar o eliminar la mayoría de los datos por sí mismos desde el panel.

12. Menores

El Servicio no está dirigido a menores de 16 años. Los clientes no deben configurar chatbots dirigidos a menores ni recopilar sus datos sin el consentimiento necesario.

13. Cambios

Podemos actualizar esta política. Publicaremos la nueva versión aquí y cambiaremos la fecha de “Última actualización”; en caso de cambios sustanciales, lo notificaremos a los clientes por correo electrónico o en el panel.

14. Contacto

support@feedbotai.com. Aleksei Khaliapin, Lermontovi St. 12, Batumi, Adjara, Georgia.