Política de privacidad

1. Resumen y funciones

Hevia es un chat con IA para los sitios web de los negocios. Esta política describe qué datos personales tratamos cuando usted visita este sitio web, prueba Hevia, se registra o utiliza el Dashboard. Somos responsables de ese tratamiento.

Si utiliza el chat en el sitio web de un negocio, el responsable es ese negocio, y nosotros tratamos los datos únicamente por encargo suyo. Lo que ocurre en ese caso se describe en Privacidad en el chat. Cómo funciona la IA se describe en Información sobre IA.

2. Responsable y contacto

Responsable en el sentido del RGPD:

evioe · Web & IT Studio
Titular: Mahsum Kavak
Schwarzwaldstr. 61
79539 Lörrach
Alemania

Para cualquier pregunta sobre protección de datos: hey@evioe.de, teléfono +49 7621 9517360.

3. Visita al sitio web

El sitio web está alojado en Vercel. Al acceder, Vercel trata los datos técnicamente necesarios (dirección IP, momento del acceso, dirección solicitada, identificador del navegador, región del nodo de red) para servir la página y protegerla frente a ataques (art. 6.1.f) RGPD). Nuestra aplicación se ejecuta en Fráncfort; quien accede desde fuera de la UE pasa por nodos situados fuera de la UE. Vercel es una empresa estadounidense y, según sus propias indicaciones, trata los datos principalmente en EE. UU.

No utilizamos servicios de análisis, publicidad ni cookies de seguimiento. Servimos las fuentes nosotros mismos; no se establece ninguna conexión con Google.

4. Solicitud de piloto y de socio

Si envía el formulario «Probar gratis» o la solicitud de socio, almacenamos su nombre, su negocio, su dirección de correo electrónico y, opcionalmente, su sitio web para responder a su solicitud (art. 6.1.b) RGPD, medidas precontractuales). La solicitud se guarda en nuestra base de datos en Fráncfort y se elimina automáticamente a los 12 meses.

5. Prueba y chats de demostración

Probar con su propio sitio web

Si introduce la dirección de un sitio web en la página de inicio, leemos ese sitio web (hasta cinco subpáginas) y la IA crea a partir de él entradas de conocimiento con las que responde a sus preguntas de prueba. Las entradas y las preguntas permanecen en su navegador y no se almacenan en nuestros sistemas; solo se almacenan el número, la duración y el volumen de las llamadas a la IA, sin contenidos (art. 6.1.f) RGPD, nuestro interés en ofrecer una demostración).

Chats de demostración

Los negocios de ejemplo de este sitio web utilizan el chat real. Sus mensajes se almacenan allí igual que en un negocio real, con nosotros como responsables, y se eliminan 12 meses después del último mensaje. Le rogamos que no introduzca datos personales en los chats de demostración.

6. Registro y Dashboard

Para una cuenta almacenamos su nombre, su dirección de correo electrónico y su contraseña, que solo se almacena cifrada (hash) y que nosotros no podemos leer. Además, almacenamos a qué negocios pertenece y con qué función. Si crea un negocio, almacenamos su nombre, su localidad, su sitio web y su dirección de contacto. La base jurídica es el contrato de uso de Hevia (art. 6.1.b) RGPD).

Si invita a alguien a su equipo, generamos un enlace de invitación válido durante 14 días; la invitación puede estar vinculada a una dirección de correo electrónico. Usted mismo comparte el enlace; nosotros no enviamos correos electrónicos de invitación.

Puede eliminar su cuenta en cualquier momento en «Datos y cuenta». Los propietarios de un negocio pueden exportar todos los datos del negocio en un archivo y eliminar el negocio con todas sus conversaciones, solicitudes y entradas de conocimiento.

7. Correos electrónicos

Hevia envía correos electrónicos para restablecer la contraseña, para nuevas solicitudes del chat dirigidas al negocio correspondiente y para avisos internos de incidencias dirigidos a nosotros. Para ello está previsto el servicio Resend (Plus Five Five, Inc., EE. UU.). Resend todavía no está configurado; mientras tanto, no se envía ningún correo electrónico. En cuanto Resend esté activo, lo incluiremos en la lista de subencargados. Resend almacena datos de cuenta, metadatos de los correos electrónicos y registros en EE. UU.

8. Cookies y almacenamiento en el navegador

Solo creamos entradas que son necesarias para un servicio que usted utiliza expresamente (§ 25, apdo. 2, n.º 2 TDDDG, ley alemana de protección de datos en telecomunicaciones y servicios digitales). Por eso no pedimos consentimiento ni mostramos un banner de cookies. No hay cookies de análisis, de publicidad ni de seguimiento.

Las dos entradas del chat solo se crean en el sitio web de un negocio, después de que usted haya abierto el chat. Al hacer clic en «Iniciar chat» se guarda su decisión para que no se le vuelva a preguntar en cada visita.

9. Registros y protección contra abusos

• Protección contra abusos: Para frenar solicitudes masivas, intentos de inicio de sesión y registros, contamos las solicitudes. Las direcciones IP solo se utilizan como un valor cifrado e irreversible; los contadores se eliminan periódicamente en cuanto tienen más de dos días (art. 6.1.f) RGPD).
• Registros de errores: Registramos los errores y las incidencias de forma abreviada y sin contenidos; las direcciones de correo electrónico y las secuencias largas de dígitos se hacen irreconocibles. Supresión a los 90 días.
• Uso de la IA: Por cada llamada a la IA almacenamos el negocio, el momento, el volumen, la duración y el resultado, pero ningún texto, para calcular los costes y los límites diarios.
• Vercel: Vercel registra las solicitudes (entre otros datos, la dirección solicitada, el identificador del navegador y la dirección IP) y conserva estos registros, según el plan, 1 hora o 1 día. En casos concretos, los mensajes de error pueden contener allí partes de una solicitud.

10. Proveedores de servicios y terceros países

Utilizamos Vercel (alojamiento, entrega, almacenamiento de copias de seguridad), Neon (base de datos) y Mistral AI (respuestas de IA). La ubicación, la finalidad y la base contractual figuran en la lista de subencargados.

Vercel Inc. y Databricks, Inc. (sociedad matriz de Neon) son empresas estadounidenses y, según sus propias indicaciones, están certificadas conforme al Marco de Privacidad de Datos UE-EE. UU. (EU-US Data Privacy Framework; decisión de adecuación de la Comisión Europea de 10 de julio de 2023); además, sus condiciones de tratamiento de datos prevén cláusulas contractuales tipo de la UE (arts. 45 y 46 RGPD). La base de datos se encuentra en Fráncfort. Mistral AI es una empresa francesa; la IA se ejecuta en centros de datos de la UE y de Estados de la AELC.

No vendemos datos ni los cedemos con fines publicitarios.

11. Plazo de conservación y supresión

Cuánto tiempo se conservan las conversaciones y solicitudes en el chat de un negocio lo decide ese negocio; véase Privacidad en el chat. Las obligaciones legales de conservación (por ejemplo, de facturas) no se ven afectadas.

12. Sus derechos

Tiene derecho de acceso (art. 15 RGPD), rectificación (art. 16), supresión (art. 17), limitación del tratamiento (art. 18), portabilidad de los datos (art. 20) y oposición a los tratamientos basados en nuestro interés legítimo (art. 21). Escriba a hey@evioe.de; le responderemos en el plazo de un mes.

Puede presentar una reclamación ante una autoridad de control de protección de datos. La autoridad competente para nosotros es el Comisionado para la Protección de Datos y la Libertad de Información de Baden-Württemberg (LfDI), Heilbronner Straße 35, 70191 Stuttgart, Alemania, www.baden-wuerttemberg.datenschutz.de.

No está obligado a facilitarnos datos. Sin embargo, sin dirección de correo electrónico y contraseña no es posible crear una cuenta. No tomamos decisiones automatizadas en el sentido del art. 22 RGPD.

13. Cambios

Si Hevia o la situación jurídica cambian, adaptaremos esta política. La fecha indicada arriba muestra la versión vigente. Informaremos a los clientes de los cambios sustanciales con antelación.