Política de privacidad

El responsable del tratamiento en el sentido del Reglamento General de Protección de Datos (RGPD) es:

Entidad legal
Dirección	Linnewever 18, Wateringen (Nederland)
Registro mercantil	27183782
Contacto de privacidad	privacy@interip.nl
Plataforma	ZelixAI — https://zelixai.ai

ZelixAI es una plataforma de servicio al cliente con IA. Procesamos las siguientes categorías de datos:

2.1 Visitantes del widget de chat

Dato	Finalidad	Ubicación de almacenamiento
Mensajes de chat (texto)	Generar respuesta IA, historial de conversación	Base de datos del cliente (aislada)
ID de sesión (anónimo)	Vincular conversación entre páginas	Base de datos del cliente + navegador
Preferencia de idioma	Respuesta en el idioma correcto	Base de datos del cliente
Dirección IP	Detección de fraude, limitación de velocidad	Logs del servidor (máx. 7 días)
Momento del consentimiento	Prueba de consentimiento RGPD	Base de datos del cliente

2.2 Clientes registrados

Dato	Finalidad
Dirección de correo, nombre	Cuenta, autenticación, correo transaccional
Nombre de empresa, sector	Personalización del bot, facturación
Datos de facturación	Obligación legal de conservación (7 años)
Claves API (cifradas)	Conexión con proveedores de IA en la nube
Conversaciones de chat, datos de tickets	Historial de servicio al cliente

2.3 Lo que NO procesamos

2.4 Reconocimiento de visitantes recurrentes (opt-in)

Si da su consentimiento, colocamos un único token aleatorio generado en el servidor (un UUID) en el almacenamiento local (localStorage) de su navegador. Esto permite que el bot le reconozca en una visita posterior y continúe el contexto de conversaciones anteriores. No se almacena ningún contenido de conversación en su navegador — solo el token. Todo el contenido de las conversaciones permanece en la base de datos aislada de la cuenta.

Conservación: el token de reconocimiento permanece almacenado en su navegador hasta que retire su consentimiento (véase a continuación).

Derecho de supresión: el botón de reinicio del widget de chat retira su consentimiento en cualquier momento. El token se revoca de inmediato y se elimina de su navegador, tras lo cual ya no se utiliza para el reconocimiento.

Prueba de consentimiento: el momento en que da su consentimiento se registra como prueba de consentimiento conforme al RGPD.

2.5 Enlace personal en una carta de un socio

Las marcas y los revendedores de InterIP, como Domeinhost.nl, Goedkoop Hosting y De Registratiedienst, pueden incluir un enlace personal a ZelixAI en una carta dirigida a sus propios clientes. Si haces clic en él, registramos la hora del clic, una dirección IP acortada (nunca la dirección completa), tu navegador y si la visita parece provenir de un escáner de correo. Por cada carta, el remitente nos facilita tu número de cliente, nombre, correo electrónico, nombre de dominio, asunto y momento de envío. También registramos si después creas una cuenta de ZelixAI, a través de ese enlace o con el mismo correo electrónico, y los ingresos por paquetes de esa cuenta. Así vemos qué carta despierta interés por ZelixAI. No se instala ninguna cookie y no se guarda nada en tu dispositivo. Puedes oponerte a ello (consulta las secciones 9 y 12): recibirás entonces un enlace normal y eliminaremos tus cartas, clics y vínculos con cuentas.

Tratamiento	Base legal (RGPD art.)
Procesamiento de conversaciones de chat	Consentimiento (art. 6(1)(a))
Creación y gestión de cuenta	Ejecución del contrato (art. 6(1)(b))
Facturación y administración fiscal	Obligación legal (art. 6(1)(c))
Seguridad del sistema, prevención de fraude	Interés legítimo (art. 6(1)(f))
Cambio a proveedor cloud (opt-in)	Consentimiento explícito (art. 6(1)(a) + art. 49)
Medir si un enlace personal en una carta de un socio despierta interés, y si después se crea una cuenta	Interés legítimo (art. 6.1.f) RGPD), con derecho de oposición

4.1 Procesamiento local (predeterminado)

La plataforma está configurada para procesar preferentemente los mensajes de chat utilizando un modelo de IA local (p.ej. Ollama/Qwen en nuestros propios servidores). En este caso, tus mensajes no se transmiten a terceros. El procesamiento se realiza exclusivamente dentro de la UE/EEE.

4.2 Procesamiento en la nube (tras consentimiento explícito)

Cuando el modelo de IA local no esté disponible temporalmente, se te notificará y se te preguntará si deseas continuar a través de un proveedor de nube externo. Nunca cambiamos automáticamente a un proveedor de nube sin tu consentimiento.

Si consientes el procesamiento en la nube, se aplica lo siguiente:

• Tus mensajes se envían al proveedor externo para su procesamiento (inferencia).
• El proveedor procesa tus mensajes según su propia política de privacidad y acuerdo de procesamiento de datos.
• Los mensajes no se utilizan para entrenar modelos.
• Las transferencias fuera de la UE se realizan sobre la base de CCE (art. 46 RGPD) o el Marco de Privacidad de Datos UE-EE.UU.

4.3 Modo completamente local (opcional)

Los clientes pueden configurar su chatbot en modo completamente local. Las conversaciones nunca se reenvían a un proveedor externo, incluso si el modelo local está sin conexión.

4.4 ¿Qué proveedores de nube utilizamos?

Provider	País	Base de transferencia	Política de privacidad
Anthropic (Claude)	EE.UU.	SCC + Data Privacy Framework	anthropic.com/privacy
Proveedores compatibles con OpenAI	Depende de la configuración	SCC / DPA per provider	Depende de la configuración
Modelos Ollama locales	UE (servidores propios)	n/a — sin transferencia	n.v.t.

Categoría	Período de retención	Razón
Conversaciones de chat (estándar)	365 días	Historial de servicio al cliente, mejora de calidad
Conversaciones de chat (modo sin registro)	30 días	Retención mínima tras solicitud del visitante
Datos de cuenta (activos)	Mientras la cuenta exista + 30 días	Ejecución del contrato
Datos de facturación	7 años	Obligación legal de conservación
Logs del servidor (direcciones IP)	7 días	Seguridad y detección de fraude
Registro de auditoría	2 años	Seguridad, cumplimiento
Enlaces de restablecimiento de contraseña	24 horas	Seguridad
Cartas de socios, clics y vínculo con una cuenta	12 meses	Medir el interés por carta; se elimina de inmediato si te opones

Tras expirar el período de retención, los datos se eliminan automáticamente de forma permanente o se anonimizan.

Cuando abras el widget de chat, puedes indicar a través de la configuración de privacidad que no deseas ningún registro. En ese caso:

• Tus mensajes no se utilizan como fuente para consultas de conocimiento Q&A.
• Tu conversación se eliminará automática y permanentemente después de 30 días.
• La conversación se almacena temporalmente durante la sesión para que la IA tenga contexto.
• Tu elección se aplica a la conversación actual. Puedes hacer una nueva elección para cada conversación.

La opción sin registro se almacena como una bandera de sesión anónima — no la vinculamos a un perfil personal.

Solo compartimos datos personales con terceros en los siguientes casos:

• Proveedores de IA (encargados): Solo cuando consiente el procesamiento en la nube (§4.2). Existe un acuerdo de procesamiento de datos.
• Proveedores de servicios de pago: Procesamiento de pagos; solo recibimos una confirmación de pago, no datos de tarjeta.
• Hosting e infraestructura: Los servidores están ubicados en la UE/EEE. Sin transferencias fuera del EEE sin las garantías apropiadas.
• Obligación legal: A solicitud legal de las autoridades competentes.

Las transferencias internacionales a países fuera del EEE se realizan exclusivamente sobre la base de:

• Cláusulas Contractuales Estándar (CCE) adoptadas por la Comisión Europea (art. 46(2)(c) RGPD), y/o
• El Marco de Privacidad de Datos UE-EE.UU. (art. 45 RGPD), en la medida en que el proveedor esté certificado en el mismo.

Para bots con la función visitor memory habilitada, generamos automáticamente un resumen breve después de cada conversación. Este resumen se almacena y se usa en su próxima visita para que el bot le pueda ayudar mejor. También almacenamos representaciones vectoriales (embeddings) de sus mensajes para que el bot pueda responder preguntas más profundas sobre su historial de conversaciones. Los datos se retienen mientras su visitor token esté activo y se eliminan automáticamente después del período de inactividad configurado. Puede eliminar todos sus datos de memoria en cualquier momento usando el botón "Forget everything" en el widget.

• Subencargados: Anthropic (resúmenes en la nube), OVH AI Endpoints (embeddings en la nube)
• Conservación: Igual que la conservación del token de visitante (configurada por bot)
• Derecho de supresión: Use “Olvidar todo” en el widget o contáctenos en privacy@interip.nl.

Tomamos las medidas técnicas y organizativas apropiadas para proteger los datos personales:

• Cifrado de campos sensibles (claves API, contraseñas) con AES-256-GCM.
• HTTPS/TLS para todas las transferencias de datos.
• Aislamiento de clientes: cada cliente tiene su propia base de datos sin acceso a otros clientes.
• Control de acceso con permisos basados en roles y autenticación de dos factores (2FA).
• Registro de auditoría de todas las acciones del administrador que involucran datos personales.
• Copias de seguridad regulares almacenadas cifradas.
• Limitación de velocidad y protección contra fuerza bruta en todos los endpoints API.

En virtud del RGPD, tú tienes los siguientes derechos:

Respondemos a las solicitudes en un plazo de 30 días (art. 12 RGPD). Las solicitudes complejas pueden ampliarse una vez por 60 días.

Puedes solicitar la eliminación de tus datos personales a través de:

1. Cuenta del portal: Ve a Configuración → Cuenta → Eliminar cuenta. Tu cuenta, historial de chat y perfil de cliente se eliminarán permanentemente en un plazo de 30 días.
2. Por correo electrónico: Envía una solicitud a privacy@interip.nl incluyendo su dirección de correo electrónico y (si se conoce) su ID de cuenta o nombre de empresa.
3. Conversaciones de chat sin cuenta: Envía el ID de sesión o ID de conversación (visible en tu navegador) a nuestro contacto de privacidad.

Nota: los datos necesarios para obligaciones legales de conservación (p.ej. facturas) no pueden eliminarse antes de que expire el plazo legal (art. 17(3)(b) RGPD).

Aviso: los correos de notificación ya enviados al administrador del sitio web (por ejemplo, un mensaje reenviado por el chatbot) no se pueden recuperar. Quedan fuera de la cascada de eliminación automatizada y pueden permanecer como riesgo residual aceptado en el buzón del administrador.

Si consideras que no procesamos tus datos personales de acuerdo con el RGPD, puedes presentar una queja ante la Autoridad Holandesa de Protección de Datos:

• Sitio web: autoriteitpersoonsgegevens.nl
• Por teléfono: +31 70 888 8500

Sin embargo, te pedimos que te pongas en contacto con nosotros primero para que podamos resolver el problema.

Para preguntas sobre esta política de privacidad o para ejercer sus derechos, contacte:

Correo electrónico	privacy@interip.nl
Organización
Dirección	Linnewever 18, Wateringen

Esta política de privacidad se actualizó por última vez el 4 juni 2026. Nos reservamos el derecho de modificar esta política; los cambios materiales se comunicarán con al menos 14 días de antelación.