Política de privacidad

Última actualización: 11 de junio de 2026

Esta política describe cómo se tratan los datos personales en el sitio web de Atendyo y en el propio servicio, conforme al Reglamento (UE) 2016/679 (RGPD) y a la Ley Orgánica 3/2018, de 5 de diciembre, de Protección de Datos Personales y garantía de los derechos digitales (LOPDGDD).

Nota para visitantes de las tiendas que usan Atendyo: si has chateado con el asistente en la web o el WhatsApp de un negocio que usa Atendyo, el responsable de tus datos es ese negocio; Atendyo actúa como encargado del tratamiento. Consulta el resumen del encargo de tratamiento y la política de privacidad de ese negocio.

1. Responsable del tratamiento

2. Qué datos tratamos, para qué y durante cuánto tiempo

Tratamiento	Datos	Base jurídica	Conservación
Demo instantánea	URL de la web que indicas, tu email (solo si lo facilitas, para enviarte el enlace) y los mensajes que escribas al bot de la demo.	Consentimiento y medidas precontractuales a tu solicitud (art. 6.1.a y 6.1.b RGPD).	La demo y todos sus datos (conversaciones incluidas) se eliminan automáticamente a las 48 horas. El aviso comercial con tu email y la URL se conserva hasta que solicites su supresión.
Compra y cuenta de cliente	Email, nombre del negocio y datos de facturación. El pago se realiza en la pasarela de Stripe; no almacenamos los datos de tu tarjeta.	Ejecución del contrato (art. 6.1.b) y obligaciones legales, en especial fiscales (art. 6.1.c).	Mientras dure la relación contractual y, después, durante los plazos de prescripción legales y fiscales aplicables.
Soporte y formulario de contacto del chat	Nombre, email y mensaje que dejas cuando pides hablar con una persona.	Consentimiento y medidas precontractuales a tu solicitud (art. 6.1.a y 6.1.b).	Hasta atender tu solicitud y, como solicitud comercial, hasta que pidas su supresión.
Conversaciones del asistente (web y WhatsApp)	El contenido del chat y los archivos que adjuntes.	Ejecución del servicio solicitado (art. 6.1.b) e interés legítimo en su correcto funcionamiento (art. 6.1.f).	Se eliminan automáticamente a los 30 días de inactividad de la conversación, junto con sus archivos adjuntos y los registros analíticos asociados. Las conversaciones transferidas a un agente humano se conservan hasta su cierre.
Reseñas del producto	Nombre, negocio (opcional) y texto de la opinión que envías. Solo se publican tras una revisión manual.	Consentimiento (art. 6.1.a).	Hasta que retires tu consentimiento o solicites su supresión.
Emails transaccionales	Tu email, para enviarte accesos, avisos del servicio y comunicaciones operativas.	Ejecución del contrato (art. 6.1.b) e interés legítimo (art. 6.1.f).	Mientras dure la relación con el servicio.

3. Destinatarios y encargados del tratamiento

No vendemos datos personales ni los cedemos a terceros con fines publicitarios. Para prestar el servicio empleamos los siguientes proveedores (encargados o subencargados del tratamiento), cada uno con su función:

• Hugging Face, Inc. (EE. UU.) — alojamiento de la aplicación.
• Neon, Inc. — base de datos PostgreSQL, alojada en la región eu-central-1 (Fráncfort, Unión Europea).
• Brevo (Sendinblue SAS, Francia, UE) — envío de emails transaccionales.
• Stripe (Stripe Payments Europe, Ltd. y Stripe, Inc.) — pagos y facturación.
• Proveedores de inferencia de IA — generación de las respuestas del asistente: Groq, Cloudflare, Cerebras, SambaNova y OpenRouter (EE. UU.) y Mistral AI (Francia, UE). Usamos sus API con condiciones de no entrenamiento: los mensajes enviados por API no se utilizan para entrenar sus modelos.
• Meta Platforms (WhatsApp Cloud API) — solo cuando el canal WhatsApp está activo, para recibir y enviar los mensajes de WhatsApp.

4. Transferencias internacionales

Algunos de los proveedores anteriores (el alojamiento y varios proveedores de IA) están establecidos en Estados Unidos, por lo que existen transferencias internacionales de datos. Dichas transferencias se amparan, según el proveedor, en las cláusulas contractuales tipo aprobadas por la Comisión Europea (SCC) y/o en la certificación al Marco de Privacidad de Datos UE-EE. UU. (EU-US Data Privacy Framework). Además, la configuración de las API de IA que usamos impide que los mensajes se empleen para entrenar modelos. La base de datos principal permanece en la Unión Europea (Fráncfort).

5. Derechos

Puedes ejercer en cualquier momento tus derechos de acceso, rectificación, supresión, oposición, portabilidad y limitación del tratamiento (y a retirar tu consentimiento) escribiendo a comercial@flexigobe.com, indicando el derecho que ejerces y un medio para verificar tu identidad. También tienes derecho a presentar una reclamación ante la Agencia Española de Protección de Datos (AEPD, www.aepd.es).

6. Medidas de seguridad

• Todas las comunicaciones viajan cifradas por HTTPS.
• Las credenciales que los clientes conectan al servicio (por ejemplo, claves de Shopify o tokens de WhatsApp) se almacenan cifradas en reposo.
• Cada cliente tiene su espacio de datos aislado: la información de un negocio nunca se mezcla con la de otro.
• Acceso a los paneles protegido por claves individuales y retención limitada de las conversaciones (eliminación automática a los 30 días de inactividad).

7. Menores

El sitio y el servicio están dirigidos a negocios y no están destinados a menores de 14 años.

8. Actualizaciones

Esta política puede actualizarse para reflejar cambios legales o del servicio. La versión vigente estará siempre publicada en esta página, con su fecha de actualización.