Política de Privacidad

1. Introducción

En Bravos AI, nos tomamos muy en serio la protección de tus datos personales. Esta Política de Privacidad explica qué información recopilamos, cómo la utilizamos y cuáles son tus derechos según el Reglamento General de Protección de Datos (RGPD) y la legislación aplicable en materia de protección de datos.

2. Responsable del Tratamiento

• Identidad: Global Online Mapps Ltd (operando comercialmente como "Bravos AI")
• Número de empresa: 9909303 (Companies House, Inglaterra y Gales)
• Domicilio social: Suite 7 Midshires House, Smeaton Close, Aylesbury, England HP19 8HL
• Email: [email protected]

3. Qué Datos Recopilamos

3.1 Datos que Proporcionas Directamente

• • Información de cuenta: Nombre, email, contraseña (encriptada con bcrypt)
• • Datos de contacto opcionales: Información que decidas compartir voluntariamente (teléfono, empresa, etc.)
• • Información de facturación: Procesada por Stripe (no almacenamos datos de tarjetas)
• • Contenido del chatbot: Textos, documentos, imágenes y archivos que subes para entrenar tus bots
• • Mensajes de soporte: Comunicaciones que mantengas con nuestro equipo

3.2 Datos Recopilados Automáticamente

• • Datos de uso: Páginas visitadas, funciones utilizadas, tiempo de uso
• • Datos técnicos: Dirección IP, navegador, sistema operativo
• • Cookies: Para funcionalidad esencial y análisis

3.3 Datos de Usuarios Finales (Widget)

Cuando los visitantes de tu web interactúan con tus chatbots:

• • Mensajes de la conversación
• • Archivos multimedia compartidos (solo planes de pago, se eliminan automáticamente tras 24 horas)
• • Identificador anónimo de sesión (fingerprint)

4. Base Legal del Tratamiento

Tratamos tus datos personales basándonos en:

• • Ejecución del contrato: Para proporcionarte el servicio que has contratado
• • Consentimiento: Para comunicaciones de marketing (puedes retirarlo en cualquier momento)
• • Interés legítimo: Para mejorar nuestros servicios y prevenir fraudes
• • Obligación legal: Para cumplir con requisitos fiscales y legales

5. Cómo Usamos tus Datos

• • Proporcionar y mantener el servicio de Bravos AI
• • Procesar pagos y gestionar suscripciones
• • Enviar notificaciones importantes sobre tu cuenta
• • Proporcionar soporte técnico
• • Mejorar y optimizar nuestros servicios
• • Cumplir con obligaciones legales
• • Prevenir fraudes y abusos
• • Acceder al contenido que subes a la plataforma (documentos, textos, integraciones y conversaciones) cuando sea necesario para prestar el servicio, dar el soporte que solicitas y garantizar la seguridad, evitando usos indebidos o ilícitos de los chatbots. Este acceso se limita al personal con necesidad justificada y está sujeto a confidencialidad (ver el DPA)
• • Enviarte comunicaciones de marketing (solo con tu consentimiento)

6. Con Quién Compartimos tus Datos

No vendemos tus datos personales. Solo compartimos información con terceros de confianza necesarios para operar el servicio:

Sub-procesadores:

Todos nuestros proveedores están sujetos a acuerdos de protección de datos y se comprometen a tratar los datos personales de acuerdo con la normativa aplicable. Los datos personales enviados a través del chatbot pueden ser procesados por nuestros proveedores de IA únicamente con el fin de generar respuestas, nunca para entrenamiento de modelos de uso general.

7. Integraciones de Mensajería (WhatsApp Business)

Cuando un Cliente conecta su cuenta de WhatsApp Business a Bravos AI a través del flujo de Embedded Signup de Meta, procesamos los siguientes datos:

7.1 Datos Procesados

• • Mensajes: texto, imágenes, audios y documentos que intercambian usuarios finales con el chatbot
• • Identificadores de contacto: número de teléfono y nombre visible en WhatsApp del usuario final
• • Metadatos de la integración: WABA ID, número conectado y estado de la conexión

7.2 Finalidad

Generar respuestas automáticas del chatbot, mostrar las conversaciones en el dashboard del Cliente, y mantener histórico de mensajes para análisis y trazabilidad del servicio.

7.3 Cifrado y Retención

Los mensajes y archivos multimedia se almacenan cifrados en nuestros servidores en la UE (Hetzner, Alemania). Las conversaciones inactivas se eliminan automáticamente a los 90 días, salvo las asociadas a una solicitud de contacto, que se conservan mientras se conserve el contacto (interés legítimo: contexto de la relación precontractual); al eliminarse el contacto, la conversación se elimina también. Los archivos multimedia se eliminan a las 24 horas de su recepción.

7.4 Eliminación de Datos por Usuarios Finales

Un usuario final cuyos datos se hayan procesado a través de WhatsApp Business puede solicitar la eliminación enviando un correo a [email protected] indicando el número de teléfono desde el que escribió. Procesamos las solicitudes en un plazo máximo de 30 días según el RGPD.

8. Transferencias Internacionales

Algunos de nuestros proveedores están ubicados fuera del Espacio Económico Europeo. En estos casos:

• • Utilizamos Cláusulas Contractuales Tipo (SCCs) aprobadas por la Comisión Europea
• • Verificamos la participación en el EU-US Data Privacy Framework cuando aplique
• • Implementamos medidas técnicas y organizativas apropiadas

9. Cuánto Tiempo Conservamos tus Datos

• • Datos de cuenta: Mientras tu cuenta esté activa + 30 días tras cancelación
• • Datos de facturación: 10 años (requisito legal fiscal)
• • Contenido de chatbots: Hasta que lo elimines. Cuando eliminas tu cuenta, tus datos (chatbots, contenido y conversaciones) se conservan hasta 30 días y luego se eliminan de forma definitiva; puedes solicitar la eliminación inmediata escribiéndonos
• • Conversaciones del widget: 90 días de inactividad (se eliminan automáticamente); las asociadas a una solicitud de contacto se conservan mientras se conserve el contacto
• • Archivos multimedia del widget: 24 horas (se eliminan automáticamente)
• • Logs técnicos: 90 días

10. Tus Derechos (RGPD)

Tienes derecho a:

• • Acceso: Solicitar una copia de tus datos personales
• • Rectificación: Corregir datos inexactos o incompletos
• • Supresión: Solicitar la eliminación de tus datos ("derecho al olvido")
• • Limitación: Restringir el procesamiento de tus datos
• • Portabilidad: Recibir tus datos en formato estructurado
• • Oposición: Oponerte al procesamiento de tus datos
• • Retirar consentimiento: En cualquier momento, sin afectar tratamientos previos

Para ejercer estos derechos, contacta: [email protected]

También tienes derecho a presentar una reclamación ante la autoridad de protección de datos competente, como la Information Commissioner's Office (ICO) en el Reino Unido.

11. Seguridad de los Datos

Implementamos medidas técnicas y organizativas para proteger tus datos:

• • Encriptación de datos en tránsito (HTTPS/TLS)
• • Encriptación de contraseñas (bcrypt)
• • Acceso restringido a datos personales
• • Backups regulares y seguros
• • Monitorización de seguridad

12. Cookies, Píxeles y Tecnologías Similares

Utilizamos tres categorías de cookies y tecnologías de seguimiento:

• • Esenciales: Autenticación, sesión y funcionalidad básica. No requieren consentimiento porque son imprescindibles para que el servicio funcione.
• • Analíticas: Nos ayudan a entender cómo se usa el servicio en agregado (páginas visitadas, tiempo de uso). En la web pública requieren tu consentimiento mediante el banner de cookies.
• • Marketing y publicitarias: Nos permiten medir la eficacia de nuestras campañas publicitarias y optimizarlas. En la web pública requieren tu consentimiento mediante el banner de cookies.

12.1 Herramientas concretas que utilizamos

• • Google Analytics 4 (analítica) — proveedor: Google Ireland Ltd / Google LLC. Identifica de forma seudónima tu dispositivo para medir el uso agregado del servicio.
• • Google Ads Conversion Tracking (publicitaria) — proveedor: Google Ireland Ltd / Google LLC. Mide las conversiones procedentes de nuestros anuncios y permite optimizar campañas y crear listas de remarketing.
• • Meta Pixel (publicitaria) — proveedor: Meta Platforms Ireland Ltd. Mide las conversiones procedentes de nuestros anuncios en Facebook e Instagram y permite optimizar campañas y crear audiencias personalizadas y similares.

12.2 Medición de conversiones desde nuestro servidor (Meta Conversions API)

Para complementar lo anterior, cuando completas determinadas acciones en nuestro servicio (por ejemplo, iniciar una prueba o activar una suscripción), enviamos un evento de conversión desde nuestros servidores directamente a los servidores de Meta a través de la Meta Conversions API (CAPI). Esta transmisión nos permite medir conversiones de forma fiable y deduplicarlas con las recibidas por el Meta Pixel.

Los datos transferidos a Meta a través de la Conversions API son:

• • Hash SHA-256 de tu dirección de correo (no enviamos el correo en claro)
• • Tu dirección IP y user-agent del navegador en el momento de la conversión
• • Tipo de evento (por ejemplo, "inicio de prueba" o "suscripción") y un identificador único de evento para evitar duplicados

12.3 Base legal

• • En la web pública (visitas anónimas): nos basamos en tu consentimiento recogido mediante el banner de cookies (Art. 6.1.a RGPD). Si rechazas el banner, no cargamos Meta Pixel, Google Analytics ni Google Ads.
• • En el panel de usuario tras el registro: nos basamos en nuestro interés legítimo (Art. 6.1.f RGPD) para medir las conversiones de nuestro propio producto y optimizar nuestra inversión publicitaria, valorado contra tus derechos. Esta es práctica estándar en empresas SaaS.

12.4 Cómo oponerte o retirar el consentimiento

• • Puedes rechazar las cookies analíticas y publicitarias en el banner que aparece al entrar en la web.
• • Puedes configurar tu navegador para bloquear cookies o usar los controles de privacidad que ofrecen Google y Meta directamente.
• • Si estás registrado y deseas oponerte al envío de tus datos a través de Meta Conversions API o cualquier otra herramienta de medición publicitaria, escríbenos a [email protected]. Procesamos tu solicitud en un plazo máximo de 30 días según el RGPD.

También puedes configurar tu navegador para bloquear cookies, aunque esto puede afectar la funcionalidad del servicio.

13. Menores de Edad

Bravos AI no está dirigido a menores de 16 años. No recopilamos conscientemente datos de menores. Si eres padre/tutor y crees que tu hijo nos ha proporcionado datos, contáctanos para eliminarlos.

14. Cambios en esta Política

Podemos actualizar esta Política de Privacidad ocasionalmente. Te notificaremos de cambios significativos por email o mediante aviso en el servicio. La fecha de "Última actualización" se actualizará en consecuencia.

15. Contacto

Para cualquier consulta sobre esta Política de Privacidad o sobre el tratamiento de tus datos:

• Email: [email protected]
• Domicilio social: Suite 7 Midshires House, Smeaton Close, Aylesbury, England HP19 8HL