Política de Privacidad

1. Introducción

En Bravos AI, nos tomamos muy en serio la protección de tus datos personales. Esta Política de Privacidad explica qué información recopilamos, cómo la utilizamos y cuáles son tus derechos según el Reglamento General de Protección de Datos (RGPD) y la legislación aplicable en materia de protección de datos.

2. Responsable del Tratamiento

• Identidad: Global Online Mapps Ltd (operando comercialmente como "Bravos AI")
• Número de empresa: 9909303 (Companies House, Inglaterra y Gales)
• Domicilio social: Suite 7 Midshires House, Smeaton Close, Aylesbury, England HP19 8HL
• Email: [email protected]

3. Qué Datos Recopilamos

3.1 Datos que Proporcionas Directamente

• • Información de cuenta: Nombre, email, contraseña (encriptada con bcrypt)
• • Datos de contacto opcionales: Información que decidas compartir voluntariamente (teléfono, empresa, etc.)
• • Información de facturación: Procesada por Stripe (no almacenamos datos de tarjetas)
• • Contenido del chatbot: Textos, documentos, imágenes y archivos que subes para entrenar tus bots
• • Mensajes de soporte: Comunicaciones que mantengas con nuestro equipo

3.2 Datos Recopilados Automáticamente

• • Datos de uso: Páginas visitadas, funciones utilizadas, tiempo de uso
• • Datos técnicos: Dirección IP, navegador, sistema operativo
• • Cookies: Para funcionalidad esencial y análisis

3.3 Datos de Usuarios Finales (Widget)

Cuando los visitantes de tu web interactúan con tus chatbots:

• • Mensajes de la conversación
• • Archivos multimedia compartidos (solo planes de pago, se eliminan automáticamente tras 24 horas)
• • Identificador anónimo de sesión (fingerprint)
• • Datos de contacto que el propio visitante facilita: los del formulario de captación que configures (nombre, correo, teléfono, país y campos adicionales) y la dirección de correo que se solicita cuando pide hablar con una persona

3.4 Intervención Humana

En los planes PRO y ENTERPRISE, una persona del equipo del Cliente puede entrar en una conversación en curso y responder en lugar del chatbot, tanto en el chat de la web como en WhatsApp. Mientras esa persona atiende, el chatbot deja de responder en esa conversación. El visitante recibe un aviso de que la conversación continúa con una persona, salvo que el Cliente haya configurado lo contrario.

Cuando un visitante pide hablar con una persona en el chat de la web, se le solicita una dirección de correo para completar la petición. Esa dirección se trata con dos finalidades: avisar al equipo del Cliente de que alguien está esperando, y poder responder al visitante si abandona la página antes de ser atendido. La base legal es el interés legítimo en el contexto de una relación precontractual, y se conserva junto al resto de datos de contacto (ver la sección 9).

Cada mensaje queda registrado indicando si lo escribió el chatbot o una persona del equipo del Cliente, y en el caso de WhatsApp, si se envió desde el panel de Bravos AI o desde la propia aplicación de WhatsApp Business del Cliente.

4. Base Legal del Tratamiento

Tratamos tus datos personales basándonos en:

• • Ejecución del contrato: Para proporcionarte el servicio que has contratado
• • Consentimiento: Para comunicaciones de marketing (puedes retirarlo en cualquier momento)
• • Interés legítimo: Para mejorar nuestros servicios y prevenir fraudes
• • Obligación legal: Para cumplir con requisitos fiscales y legales

5. Cómo Usamos tus Datos

• • Proporcionar y mantener el servicio de Bravos AI
• • Procesar pagos y gestionar suscripciones
• • Enviar notificaciones importantes sobre tu cuenta
• • Proporcionar soporte técnico
• • Mejorar y optimizar nuestros servicios
• • Cumplir con obligaciones legales
• • Prevenir fraudes y abusos
• • Acceder al contenido que subes a la plataforma (documentos, textos, integraciones y conversaciones) cuando sea necesario para prestar el servicio, dar el soporte que solicitas y garantizar la seguridad, evitando usos indebidos o ilícitos de los chatbots. Este acceso se limita al personal con necesidad justificada y está sujeto a confidencialidad (ver el DPA)
• • Enviarte comunicaciones de marketing (solo con tu consentimiento)

6. Con Quién Compartimos tus Datos

No vendemos tus datos personales. Solo compartimos información con terceros de confianza necesarios para operar el servicio:

Sub-procesadores:

Todos nuestros proveedores están sujetos a acuerdos de protección de datos y se comprometen a tratar los datos personales de acuerdo con la normativa aplicable. Los datos personales enviados a través del chatbot pueden ser procesados por nuestros proveedores de IA únicamente con el fin de generar respuestas, nunca para entrenamiento de modelos de uso general.

6.1 Conector de IA (MCP)

Puedes conectar tu cuenta a un asistente de IA compatible con el estándar MCP (por ejemplo Claude, ChatGPT, Cursor o Mistral) para gestionar y auditar tus bots desde ese asistente. Si activas esta conexión:

• • Qué datos ve el asistente: en el momento de cada petición, la configuración de tus bots, las conversaciones (que pueden contener datos personales de tus clientes finales), los contactos captados, el contenido de tu base de conocimiento y estadísticas de uso. Se leen en vivo; el conector no crea una copia aparte.
• • Para qué: únicamente para que ese asistente te ayude a poner en marcha, auditar y configurar tus bots.
• • Quién los recibe: el proveedor del asistente que tú elijas (Anthropic, OpenAI u otro), que actúa como destinatario bajo su propia política de privacidad y ejecuta el procesamiento con tu cuenta. Bravos no controla qué hace ese proveedor con los datos una vez los recibe.
• • Qué nunca ve: tus contraseñas y credenciales, ni el token secreto de tu webhook de contactos (se filtra automáticamente).
• • Control y conservación: el acceso se limita a tu organización, se autoriza con OAuth 2.1 (PKCE) sin compartir tu contraseña, y el token se guarda solo como hash, caduca a los 30 días y puedes revocarlo en cualquier momento desde tu panel.
• • Entrenamiento de modelos: lo que el asistente lea se rige por los términos del proveedor de IA que conectes. Los datos enviados a través de una conexión de tipo API/MCP no suelen usarse para entrenar modelos de uso general, pero es el proveedor quien lo determina: revisa sus condiciones antes de conectar datos de tus clientes.

Al revocar la conexión, el acceso se corta al instante y el conector no conserva ninguna copia de tus datos. Las condiciones de tratamiento entre tú y Bravos se detallan en el Acuerdo de Tratamiento de Datos (DPA).

7. Integraciones de Mensajería (WhatsApp Business)

Cuando un Cliente conecta su cuenta de WhatsApp Business a Bravos AI a través del flujo de Embedded Signup de Meta, procesamos los siguientes datos:

7.1 Datos Procesados

• • Mensajes: texto, imágenes, audios y documentos que intercambian usuarios finales con el chatbot
• • Identificadores de contacto: número de teléfono y nombre visible en WhatsApp del usuario final
• • Metadatos de la integración: WABA ID, número conectado y estado de la conexión

7.2 Finalidad

Generar respuestas automáticas del chatbot, mostrar las conversaciones en el dashboard del Cliente, y mantener histórico de mensajes para análisis y trazabilidad del servicio.

7.3 Modo convivencia

El Cliente puede conectar un número dedicado al chatbot o el número que ya utiliza en su aplicación de WhatsApp Business. En este segundo caso, llamado modo convivencia, la aplicación del Cliente sigue funcionando con normalidad y el chatbot atiende en paralelo. Esto implica dos tratamientos adicionales:

• • Mensajes enviados por el Cliente desde su propia aplicación: cuando el Cliente responde a un usuario final desde su móvil o desde WhatsApp Web, Meta nos envía una copia de ese mensaje y queda registrada en la conversación. Es lo que permite que el chatbot detecte que esa conversación la está atendiendo una persona y deje de responder en ella.
• • Sincronización inicial exigida por Meta: al conectar el número, Meta obliga a solicitar la sincronización del historial de chats y de los contactos del Cliente dentro de las primeras 24 horas. Solicitamos esa sincronización porque es un requisito de la plataforma, pero no importamos esos datos: no se almacenan en nuestra base de datos ni quedan registrados en nuestros archivos de registro. El panel del Cliente solo contiene las conversaciones producidas a partir del momento de la conexión.

Los mensajes de grupos de WhatsApp no llegan al chatbot y no se procesan. El Cliente puede además excluir números concretos: sus conversaciones no se registran en Bravos AI.

7.4 Cifrado y Retención

Los mensajes se almacenan cifrados en nuestros servidores en la UE (Hetzner, Alemania). Los archivos de audio se almacenan en Amazon S3, en la región de Irlanda, también dentro de la Unión Europea. Las conversaciones inactivas se eliminan automáticamente a los 90 días, salvo las asociadas a una solicitud de contacto, que se conservan mientras se conserve el contacto (interés legítimo: contexto de la relación precontractual); al eliminarse el contacto, la conversación se elimina también. Los archivos multimedia se eliminan a las 24 horas de su recepción.

7.5 Eliminación de Datos por Usuarios Finales

Un usuario final cuyos datos se hayan procesado a través de WhatsApp Business puede solicitar la eliminación enviando un correo a [email protected] indicando el número de teléfono desde el que escribió. Procesamos las solicitudes en un plazo máximo de 30 días según el RGPD.

8. Transferencias Internacionales

Algunos de nuestros proveedores están ubicados fuera del Espacio Económico Europeo. En estos casos:

• • Utilizamos Cláusulas Contractuales Tipo (SCCs) aprobadas por la Comisión Europea
• • Verificamos la participación en el EU-US Data Privacy Framework cuando aplique
• • Implementamos medidas técnicas y organizativas apropiadas

9. Cuánto Tiempo Conservamos tus Datos

• • Datos de cuenta: Mientras tu cuenta esté activa + 30 días tras cancelación
• • Cuentas en prueba que no contratan un plan: 30 días desde el fin de la prueba gratuita; después la cuenta se da de baja y sus datos se eliminan de forma definitiva en un máximo de 30 días más
• • Datos de facturación: 10 años (requisito legal fiscal)
• • Contenido de chatbots: Hasta que lo elimines. Cuando eliminas tu cuenta, tus datos (chatbots, contenido y conversaciones) se conservan hasta 30 días y luego se eliminan de forma definitiva; puedes solicitar la eliminación inmediata escribiéndonos
• • Conversaciones del widget: 90 días de inactividad (se eliminan automáticamente); las asociadas a una solicitud de contacto se conservan mientras se conserve el contacto
• • Archivos multimedia del widget: 24 horas (se eliminan automáticamente)
• • Logs técnicos: 90 días

10. Tus Derechos (RGPD)

Tienes derecho a:

• • Acceso: Solicitar una copia de tus datos personales
• • Rectificación: Corregir datos inexactos o incompletos
• • Supresión: Solicitar la eliminación de tus datos ("derecho al olvido")
• • Limitación: Restringir el procesamiento de tus datos
• • Portabilidad: Recibir tus datos en formato estructurado
• • Oposición: Oponerte al procesamiento de tus datos
• • Retirar consentimiento: En cualquier momento, sin afectar tratamientos previos

Para ejercer estos derechos, contacta: [email protected]

También tienes derecho a presentar una reclamación ante la autoridad de protección de datos competente, como la Information Commissioner's Office (ICO) en el Reino Unido.

11. Seguridad de los Datos

Implementamos medidas técnicas y organizativas para proteger tus datos:

• • Encriptación de datos en tránsito (HTTPS/TLS)
• • Encriptación de contraseñas (bcrypt)
• • Acceso restringido a datos personales
• • Backups regulares y seguros
• • Monitorización de seguridad

12. Cookies, Píxeles y Tecnologías Similares

Utilizamos tres categorías de cookies y tecnologías de seguimiento:

• • Esenciales: Autenticación, sesión y funcionalidad básica. No requieren consentimiento porque son imprescindibles para que el servicio funcione.
• • Analíticas: Nos ayudan a entender cómo se usa el servicio en agregado (páginas visitadas, tiempo de uso). En la web pública requieren tu consentimiento mediante el banner de cookies.
• • Marketing y publicitarias: Nos permiten medir la eficacia de nuestras campañas publicitarias y optimizarlas. En la web pública requieren tu consentimiento mediante el banner de cookies.

12.1 Herramientas concretas que utilizamos

• • Google Analytics 4 (analítica) — proveedor: Google Ireland Ltd / Google LLC. Identifica de forma seudónima tu dispositivo para medir el uso agregado del servicio.
• • Google Ads Conversion Tracking (publicitaria) — proveedor: Google Ireland Ltd / Google LLC. Mide las conversiones procedentes de nuestros anuncios y permite optimizar campañas y crear listas de remarketing.
• • Meta Pixel (publicitaria) — proveedor: Meta Platforms Ireland Ltd. Mide las conversiones procedentes de nuestros anuncios en Facebook e Instagram y permite optimizar campañas y crear audiencias personalizadas y similares.

12.2 Medición de conversiones desde nuestro servidor (Meta Conversions API)

Para complementar lo anterior, cuando completas determinadas acciones en nuestro servicio (por ejemplo, iniciar una prueba o activar una suscripción), enviamos un evento de conversión desde nuestros servidores directamente a los servidores de Meta a través de la Meta Conversions API (CAPI). Esta transmisión nos permite medir conversiones de forma fiable y deduplicarlas con las recibidas por el Meta Pixel.

Los datos transferidos a Meta a través de la Conversions API son:

• • Hash SHA-256 de tu dirección de correo (no enviamos el correo en claro)
• • Tu dirección IP y user-agent del navegador en el momento de la conversión
• • Tipo de evento (por ejemplo, "inicio de prueba" o "suscripción") y un identificador único de evento para evitar duplicados

12.3 Base legal

• • En la web pública (visitas anónimas): nos basamos en tu consentimiento recogido mediante el banner de cookies (Art. 6.1.a RGPD). Si rechazas el banner, no cargamos Meta Pixel, Google Analytics ni Google Ads.
• • En el panel de usuario tras el registro: nos basamos en nuestro interés legítimo (Art. 6.1.f RGPD) para medir las conversiones de nuestro propio producto y optimizar nuestra inversión publicitaria, valorado contra tus derechos. Esta es práctica estándar en empresas SaaS.

12.4 Cómo oponerte o retirar el consentimiento

• • Puedes rechazar las cookies analíticas y publicitarias en el banner que aparece al entrar en la web.
• • Puedes configurar tu navegador para bloquear cookies o usar los controles de privacidad que ofrecen Google y Meta directamente.
• • Si estás registrado y deseas oponerte al envío de tus datos a través de Meta Conversions API o cualquier otra herramienta de medición publicitaria, escríbenos a [email protected]. Procesamos tu solicitud en un plazo máximo de 30 días según el RGPD.

También puedes configurar tu navegador para bloquear cookies, aunque esto puede afectar la funcionalidad del servicio.

13. Menores de Edad

Bravos AI no está dirigido a menores de 16 años. No recopilamos conscientemente datos de menores. Si eres padre/tutor y crees que tu hijo nos ha proporcionado datos, contáctanos para eliminarlos.

14. Cambios en esta Política

Podemos actualizar esta Política de Privacidad ocasionalmente. Te notificaremos de cambios significativos por email o mediante aviso en el servicio. La fecha de "Última actualización" se actualizará en consecuencia.

15. Contacto

Para cualquier consulta sobre esta Política de Privacidad o sobre el tratamiento de tus datos:

• Email: [email protected]
• Domicilio social: Suite 7 Midshires House, Smeaton Close, Aylesbury, England HP19 8HL