Política de privacidad

El responsable del tratamiento en el sentido del Reglamento General de Protección de Datos (RGPD) es:

Entidad legal	InterIP Networks B.V.
Dirección	Linnewever 18, 2292 JH Wateringen (Nederland)
Registro mercantil	27183782
Contacto de privacidad	support@zelixai.ai
Plataforma	ZelixAI — https://zelixai.ai

ZelixAI es una plataforma de servicio al cliente con IA. Procesamos las siguientes categorías de datos:

2.1 Visitantes del widget de chat

Dato	Finalidad	Ubicación de almacenamiento
Mensajes de chat (texto)	Generar respuesta IA, historial de conversación	Base de datos del cliente (aislada)
ID de sesión (anónimo)	Vincular conversación entre páginas	Base de datos del cliente + navegador
Preferencia de idioma	Respuesta en el idioma correcto	Base de datos del cliente
Dirección IP	Detección de fraude, limitación de velocidad	Logs del servidor (30 días); también puede figurar en el registro de auditoría (ver sección 5)
Momento del consentimiento	Prueba de consentimiento RGPD	Base de datos del cliente

2.2 Clientes registrados

Dato	Finalidad
Dirección de correo, nombre	Cuenta, autenticación, correo transaccional
Nombre de empresa, sector	Personalización del bot, facturación
Datos de facturación	Obligación legal de conservación (7 años)
Claves API (cifradas)	Conexión con proveedores de IA en la nube
Conversaciones de chat, datos de tickets	Historial de servicio al cliente

2.3 Lo que NO procesamos

2.4 Reconocimiento de visitantes recurrentes (opt-in)

Si da su consentimiento, colocamos un único token aleatorio generado en el servidor (un UUID) en el almacenamiento local (localStorage) de su navegador. Esto permite que el bot le reconozca en una visita posterior y continúe el contexto de conversaciones anteriores. No se almacena ningún contenido de conversación en su navegador — solo el token. Todo el contenido de las conversaciones permanece en la base de datos aislada de la cuenta.

Conservación: el token de reconocimiento permanece almacenado en su navegador hasta que retire su consentimiento (véase a continuación).

Derecho de supresión: el botón de reinicio del widget de chat retira su consentimiento en cualquier momento. El token se revoca de inmediato y se elimina de su navegador, tras lo cual ya no se utiliza para el reconocimiento.

Prueba de consentimiento: el momento en que da su consentimiento se registra como prueba de consentimiento conforme al RGPD.

2.5 Enlace personal en una carta de un socio

Las marcas y los revendedores de InterIP, como Domeinhost.nl, Goedkoop Hosting y De Registratiedienst, pueden incluir un enlace personal a ZelixAI en una carta dirigida a sus propios clientes. Si haces clic en él, registramos la hora del clic, una dirección IP acortada (nunca la dirección completa), tu navegador y si la visita parece provenir de un escáner de correo. Por cada carta, el remitente nos facilita tu número de cliente, nombre, correo electrónico, nombre de dominio, asunto y momento de envío. También registramos si después creas una cuenta de ZelixAI, a través de ese enlace o con el mismo correo electrónico, y los ingresos por paquetes de esa cuenta. Así vemos qué carta despierta interés por ZelixAI. No se instala ninguna cookie y no se guarda nada en tu dispositivo. Puedes oponerte a ello (consulta las secciones 9 y 12): recibirás entonces un enlace normal y eliminaremos tus cartas, clics y vínculos con cuentas.

2.6 Llegada a través de un anuncio

Si llegas a nuestro sitio a través de un anuncio en ChatGPT, guardamos junto a tu cuenta de dónde vienes: el origen del anuncio, el código de clic de ese anuncio y la página en la que aterrizaste. Lo hacemos para medir qué anuncios dan lugar a una cuenta. No compartimos estos datos con nadie. Para ello no instalamos cookies ni guardamos nada en tu navegador; los datos viajan en el enlace. Los conservamos como máximo 12 meses junto a tu cuenta; si eliminas tu cuenta antes, se eliminan con ella. Puedes oponerte a ello a través de los datos de contacto de esta declaración.

2.7 Estadísticas de visitas de este sitio web

Para ver cómo se encuentra y se usa este sitio web, contamos las visitas a partir de los registros del servidor, que conservamos durante 30 días. Cada día contamos cuántos visitantes hubo y cuántas páginas vieron, por sección del sitio, por procedencia (por ejemplo, un buscador, un enlace en otro sitio o una visita directa), por país y por versión de idioma del sitio. Deducimos el país a partir de tu dirección IP. Solo guardamos esos recuentos, ninguna dirección IP ni ningún otro dato por visitante. Para ello no instalamos cookies ni cargamos scripts.

Tratamiento	Base legal (RGPD art.)
Procesamiento de conversaciones de chat	Somos encargados del tratamiento por cuenta de la organización que gestiona el chatbot (art. 28 RGPD); esa organización determina la base jurídica
Creación y gestión de cuenta	Ejecución del contrato (art. 6(1)(b))
Facturación y administración fiscal	Obligación legal (art. 6(1)(c))
Seguridad del sistema, prevención de fraude	Interés legítimo (art. 6(1)(f))
Cambio a proveedor cloud (opt-in)	Consentimiento explícito (art. 6(1)(a) + art. 49)
Medir si un enlace personal en una carta de un socio despierta interés, y si después se crea una cuenta	Interés legítimo (art. 6.1.f) RGPD), con derecho de oposición
Medir qué anuncios llevan a una cuenta gratuita	Interés legítimo (art. 6.1.f), con derecho de oposición
Contar las visitas a este sitio web (solo se guardan los recuentos)	Interés legítimo (art. 6(1)(f))

4.1 Estándar

Los mensajes del chat los procesa un proveedor de IA. En el ajuste predeterminado, este procesamiento también puede realizarse fuera de la UE; desde Plus puedes elegir el procesamiento exclusivamente dentro de la UE. En la sección 4.4 se indican los proveedores que utilizamos.

4.2 EU-only (desde Plus)

Con EU-only, el bot usa únicamente modelos de IA que funcionan en la UE. Actualmente es un modelo de OVHcloud en Francia, al que accedemos a través de nuestra propia pasarela. El control automático de abusos también se queda en la UE. El reconocimiento de voz a través de proveedores en la nube está desactivado en este modo; entonces solo funciona a través de nuestro propio servidor de voz. En la sección 4.4 se indica qué proveedores procesan los mensajes.

Para cada proveedor de IA que utilizamos, en cualquier modo de privacidad, se aplica lo siguiente:

• Tus mensajes se envían al proveedor externo para su procesamiento (inferencia).
• El proveedor procesa tus mensajes según su propia política de privacidad y acuerdo de procesamiento de datos.
• Los mensajes no se utilizan para entrenar modelos.
• Las transferencias fuera de la UE se realizan sobre la base de CCE (art. 46 RGPD) o el Marco de Privacidad de Datos UE-EE.UU.

4.3 Solo local (servidor de IA propio del cliente)

El modo Solo local está pensado para clientes con su propio servidor de IA y solo puede elegirse cuando ese servidor está conectado a la cuenta. El bot usa entonces en primer lugar ese servidor propio. En este modo también puede usar un proveedor de IA que hemos aprobado para este modo; actualmente es OVHcloud en Francia. En este modo, la búsqueda en la base de conocimientos funciona por palabras clave.

4.4 ¿Qué proveedores de IA utilizamos?

Provider	País	Base de transferencia	Política de privacidad
Tokonomix (nuestra propia pasarela de IA, InterIP Networks B.V.)	Países Bajos (servidores propios)	n/a — sin transferencia	—
Anthropic	EE.UU.	CCT y/o Marco de Privacidad de Datos UE-EE. UU.	anthropic.com/privacy
Google	EE.UU.	CCT y/o Marco de Privacidad de Datos UE-EE. UU.	policies.google.com/privacy
OpenAI	EE.UU.	CCT y/o Marco de Privacidad de Datos UE-EE. UU.	openai.com/policies/privacy-policy
OpenRouter	EE.UU.	CCT y/o Marco de Privacidad de Datos UE-EE. UU.	openrouter.ai/privacy
OVHcloud	Francia (UE)	n/a — sin transferencia	ovhcloud.com/en/gdpr
Modelos locales del cliente	UE (servidores propios)	n/a — sin transferencia	n.v.t.

Qué proveedor procesa un mensaje depende del nivel del bot y del modo de privacidad; si un proveedor falla, pasamos a otro de esta lista. Las solicitudes pasan por nuestra propia pasarela o van directamente a Anthropic. OpenRouter es una ruta de reserva que puede usarse en caso de incidencias. Con EU-only, el bot solo usa OVHcloud para sus respuestas. OVHcloud también crea el índice de búsqueda de la base de conocimientos (embeddings). El reconocimiento de voz funciona a través de nuestra pasarela, de OVHcloud o de nuestro propio servidor de voz. El control automático de abusos y los resúmenes para la memoria del visitante (ver 7b) usan proveedores de esta lista.

Categoría	Período de retención	Razón
Conversaciones de chat (estándar)	90 días	Historial de servicio al cliente, mejora de calidad
Conversaciones de chat (modo sin registro)	30 días	Retención mínima tras solicitud del visitante
Datos de cuenta (activos)	Mientras exista la cuenta. Cuando se da de baja una cuenta, eliminamos sus datos automáticamente 90 días después.	Ejecución del contrato
Datos de facturación	7 años	Obligación legal de conservación
Logs del servidor (direcciones IP)	30 días	Seguridad y detección de fraude
Registro de auditoría (con dirección IP completa)	2 años; después se eliminan automáticamente, también si la cuenta terminó antes (prueba de una solicitud de supresión ejecutada: 12 meses)	Seguridad, cumplimiento
Enlaces de restablecimiento de contraseña	24 horas	Seguridad
Cartas de socios, clics y vínculo con una cuenta	12 meses	Medir el interés por carta; se elimina de inmediato si te opones
Denuncias de contenido ilegal	6 meses después de su tramitación; después se eliminan automáticamente	Evaluar la denuncia e informar del resultado a quien la presentó (DSA)
Desistimientos de una compra	7 años después de su tramitación, después se eliminan automáticamente	Tramitar el desistimiento y el reembolso; obligación fiscal de conservación

Las conversaciones (solo en cuentas activas) y las conversaciones en modo sin registro se eliminan o anonimizan automáticamente al terminar su plazo; los logs del servidor se eliminan automáticamente a los 30 días. Para las demás categorías de esta tabla todavía no se ha configurado la eliminación automática.

Cuando abras el widget de chat, puedes indicar a través de la configuración de privacidad que no deseas ningún registro. En ese caso:

• Tus mensajes no se utilizan como fuente para consultas de conocimiento Q&A.
• Tu conversación se eliminará automática y permanentemente después de 30 días.
• La conversación se almacena temporalmente durante la sesión para que la IA tenga contexto.
• Tu elección se aplica a la conversación actual. Puedes hacer una nueva elección para cada conversación.

La opción sin registro se almacena como una bandera de sesión anónima — no la vinculamos a un perfil personal.

Solo compartimos datos personales con terceros en los siguientes casos:

• Proveedores de IA (encargados): Para responder a los mensajes del chat, en el modo de privacidad que elige la organización que gestiona el chatbot (ver sección 4). En la sección 4.4 se indican estos proveedores.
• Proveedores de servicios de pago: Procesamiento de pagos; solo recibimos una confirmación de pago, no datos de tarjeta.
• Hosting e infraestructura: Nuestros propios servidores están en un centro de datos en los Países Bajos; las copias de seguridad cifradas se guardan en Francia. Más información bajo petición. Sin transferencias fuera del EEE sin las garantías apropiadas.
• Obligación legal: A solicitud legal de las autoridades competentes.

Las transferencias internacionales a países fuera del EEE se realizan exclusivamente sobre la base de:

• Cláusulas Contractuales Estándar (CCE) adoptadas por la Comisión Europea (art. 46(2)(c) RGPD), y/o
• El Marco de Privacidad de Datos UE-EE.UU. (art. 45 RGPD), en la medida en que el proveedor esté certificado en el mismo.

Para bots con la función visitor memory habilitada, generamos automáticamente un resumen breve después de cada conversación. Este resumen se almacena y se usa en su próxima visita para que el bot le pueda ayudar mejor. También almacenamos representaciones vectoriales (embeddings) de sus mensajes para que el bot pueda responder preguntas más profundas sobre su historial de conversaciones. Los datos se retienen mientras su visitor token esté activo y se eliminan automáticamente después del período de inactividad configurado. Puede eliminar todos sus datos de memoria en cualquier momento usando el botón "Forget everything" en el widget.

• Subencargados: Anthropic (resúmenes en la nube), OVH AI Endpoints (embeddings en la nube)
• Conservación: Igual que la conservación del token de visitante (configurada por bot)
• Derecho de supresión: Use “Olvidar todo” en el widget o contáctenos en support@zelixai.ai.

Tomamos las medidas técnicas y organizativas apropiadas para proteger los datos personales:

• Cifrado de campos sensibles (claves API, contraseñas) con AES-256-GCM.
• HTTPS/TLS para todas las transferencias de datos.
• Aislamiento de clientes: cada cliente tiene su propia base de datos sin acceso a otros clientes.
• Control de acceso con permisos basados en roles y autenticación de dos factores (2FA).
• Registro de auditoría de todas las acciones del administrador que involucran datos personales.
• Copias de seguridad regulares almacenadas cifradas.
• Limitación de velocidad y protección contra fuerza bruta en todos los endpoints API.

En virtud del RGPD, tú tienes los siguientes derechos:

Respondemos a las solicitudes en un plazo de 30 días (art. 12 RGPD). Las solicitudes complejas pueden ampliarse una vez por 60 días.

Puedes solicitar la eliminación de tus datos personales a través de:

1. Cuenta del portal: No puedes eliminar tu cuenta tú mismo; no hay ningún botón para ello. Envía una solicitud a support@zelixai.ai. Un administrador la tramita manualmente: una cuenta sin historial de pagos se elimina por completo, incluido el historial de chat y los perfiles de clientes. Una cuenta con historial de pagos se cancela; conservamos las facturas y los datos de pago por la obligación legal de conservación. Respondemos dentro del plazo indicado en la sección 9. Cuando se da de baja una cuenta, eliminamos automáticamente su base de datos y sus archivos guardados 90 días después.
2. Por correo electrónico: Envía una solicitud a support@zelixai.ai incluyendo su dirección de correo electrónico y (si se conoce) su ID de cuenta o nombre de empresa.
3. Conversaciones de chat en el sitio web de uno de nuestros clientes: Sobre esas conversaciones decide la organización detrás del chatbot. Haz clic en el icono de privacidad del chat y elige «Eliminar mis datos». Confirmas tu dirección de correo con un código; después tu solicitud llega a esa organización, que la gestiona en nuestro portal. Recibirás un correo cuando se haya gestionado. También puedes contactar directamente con esa organización.

Nota: los datos necesarios para obligaciones legales de conservación (p.ej. facturas) no pueden eliminarse antes de que expire el plazo legal (art. 17(3)(b) RGPD).

Aviso: los correos de notificación ya enviados al administrador del sitio web (por ejemplo, un mensaje reenviado por el chatbot) no se pueden recuperar. Quedan fuera de la cascada de eliminación automatizada y pueden permanecer como riesgo residual aceptado en el buzón del administrador.

Si consideras que no procesamos tus datos personales de acuerdo con el RGPD, puedes presentar una queja ante la Autoridad Holandesa de Protección de Datos:

• Sitio web: autoriteitpersoonsgegevens.nl
• Por teléfono: +31 70 888 8500

Sin embargo, te pedimos que te pongas en contacto con nosotros primero para que podamos resolver el problema.

Para preguntas sobre esta política de privacidad o para ejercer sus derechos, contacte:

Correo electrónico	support@zelixai.ai
Organización	InterIP Networks B.V.
Dirección	Linnewever 18, Wateringen

Esta política de privacidad se actualizó por última vez el 31 oktober 2026. Nos reservamos el derecho de modificar esta política; los cambios materiales se comunicarán con al menos 14 días de antelación.