YumiInformación legal
Política de privacidad de Yumi
Esta política explica cómo trata digitalCode Sagl los datos personales cuando usas Yumi: el sitio web yumi.digitalcode.ch, el panel de control, el chat y el widget. Se aplica conforme a la Ley Federal de Protección de Datos suiza (LPD) y, cuando proceda, al Reglamento General de Protección de Datos de la Unión Europea (RGPD).
1. Quién trata tus datos
digitalCode Sagl Via Livio 5, 6830 Chiasso, Suiza Correo electrónico: info@digitalcode.ch Teléfono: +41 (0)91 682 88 44
Cuándo somos responsables del tratamiento y cuándo no
- Somos responsables del tratamiento de los datos de quien crea una cuenta o recibe una invitación a una organización, así como de la facturación, la asistencia y las visitas al sitio web de Yumi.
- Cuando escribes al asistente de uno de nuestros clientes, por ejemplo desde el widget de su sitio web, el responsable del tratamiento es el cliente. Nosotros tratamos esos mensajes por cuenta del cliente, según el Acuerdo de tratamiento de datos. Para ejercer tus derechos, dirígete al cliente; si hace falta, te ayudaremos.
- En el caso del asistente de Yumi en nuestro propio sitio web, el responsable del tratamiento somos nosotros.
2. Qué datos tratamos
a) Cuenta
Nombre, dirección de correo electrónico, contraseña (conservada únicamente como huella criptográfica no reversible, llamada hash), idioma, tema, zona horaria, rol en la organización y, si la activas, la autenticación de dos factores. También registramos la fecha en que aceptaste las condiciones y la versión aceptada.
b) Organización y facturación
Nombre de la organización, persona de contacto, correo electrónico, teléfono, dirección, país, número de IVA si lo hay, plan, estado de la suscripción, consumo de créditos y facturas. Los datos de la tarjeta o de la cuenta los recoge directamente Stripe: nosotros no los vemos.
c) Contenidos y conversaciones
Las fuentes que añades (páginas web y documentos), las configuraciones de los asistentes y las conversaciones: preguntas, respuestas, fuentes citadas y valoraciones opcionales. Para reconocer una conversación usamos un identificador técnico temporal del visitante; no guardamos en la base de datos la dirección IP ni el navegador de quien escribe.
d) Asistencia y correo electrónico
Los mensajes que nos envías a través de la asistencia o por correo electrónico, y los datos de los correos de servicio que te enviamos (por ejemplo, verificación de la dirección, invitaciones, avisos de facturación).
e) Datos técnicos y de seguridad
El servidor registra en cada solicitud la dirección IP, la página solicitada, la fecha y el tipo de navegador. También usamos la IP, solo en forma cifrada, para limitar los intentos de acceso y los abusos. Llevamos un registro de las operaciones importantes en las cuentas (por ejemplo, accesos a la configuración, invitaciones, cambios de plan).
f) Estadísticas de visitas
Únicamente en las páginas públicas de presentación usamos una herramienta de estadísticas instalada en nuestros propios servidores y gestionada por nosotros, sin cookies y sin registrar la dirección IP. Recogemos de forma agregada la página visitada, el sitio de procedencia, el idioma, el tamaño de la pantalla, el navegador y el dispositivo. Respetamos la señal Do Not Track. El panel de control, el chat y el widget quedan excluidos del seguimiento.
3. Por qué los tratamos y con qué base
| Finalidad | Base jurídica (RGPD) |
|---|---|
| Crear y gestionar la cuenta y prestar Yumi | Ejecución del contrato (art. 6, apdo. 1, letra b) |
| Facturación, pagos y obligaciones contables | Contrato y obligación legal (letras b y c) |
| Asistencia y comunicaciones de servicio | Contrato (letra b) |
| Seguridad, prevención de abusos y registros técnicos | Interés legítimo (letra f) |
| Estadísticas anónimas en las páginas públicas | Interés legítimo (letra f) |
| Respuestas del asistente en nuestro sitio web | Interés legítimo en responder a tus preguntas (letra f) |
No vendemos datos personales, no elaboramos perfiles publicitarios y no usamos los contenidos de los clientes ni las conversaciones para entrenar modelos de inteligencia artificial. No tomamos decisiones automatizadas que produzcan efectos jurídicos sobre ti.
4. Dónde están los datos y quién los recibe
| Destinatario | Función | Datos | Ubicación |
|---|---|---|---|
| Proveedor de centro de datos | Alojamiento de los servidores de Yumi: aplicación, base de datos, documentos y copias de seguridad | Todos los datos de Yumi, conservados cifrados en las copias de seguridad | Alemania |
| Servidores de digitalCode | Procesamiento de los contenidos: indexación, búsqueda y lectura de las imágenes de los documentos | Fragmentos de las fuentes y preguntas | Suiza |
| Proveedor de modelos de inteligencia artificial | Generación de las respuestas con un modelo de inteligencia artificial | Pregunta, últimos intercambios de la conversación y fragmentos de las fuentes pertinentes, sin IP ni identificadores | Estados Unidos; para capacidad adicional, también Europa y Singapur |
| Stripe Payments Europe Ltd. y sociedades del grupo Stripe | Pagos y facturas | Datos de facturación y de pago | Irlanda, Estados Unidos |
Según sus propias declaraciones, el proveedor de inteligencia artificial trata los contenidos solo durante el tiempo necesario para generar la respuesta, sin conservarlos ni usarlos para el entrenamiento. Los correos de servicio se envían desde nuestro propio servidor de correo.
Para las transferencias a Estados que no garantizan una protección adecuada, como Estados Unidos, nos basamos en garantías adecuadas, en particular las cláusulas contractuales tipo reconocidas por el Comisionado Federal de Protección de Datos y Transparencia y por la Comisión Europea.
Podemos comunicar datos a las autoridades cuando la ley nos obligue a ello.
5. Durante cuánto tiempo los conservamos
| Datos | Conservación |
|---|---|
| Cuenta y contenidos de la organización | Durante la vigencia del contrato; se eliminan en un plazo de 90 días desde el cierre |
| Conversaciones | Según la configuración del cliente: 30, 90 (predeterminado), 180 o 365 días desde la última actividad, o hasta su eliminación manual |
| Conversaciones con el asistente de nuestro sitio web | 90 días |
| Facturas y documentos contables | 10 años, según exige la ley suiza |
| Registros del servidor | 14 días |
| Sesiones de acceso | 12 horas |
| Contenido de los correos de servicio | Se elimina tras el envío, a más tardar a las 48 horas |
| Estadísticas de visitas agregadas | 24 meses |
| Copias de seguridad cifradas | 90 días como máximo |
6. Cookies y almacenamiento del navegador
Solo usamos cookies técnicas necesarias:
| Nombre | Finalidad | Duración |
|---|---|---|
projectnicky_session |
Mantiene el acceso al panel de control | 12 horas |
projectnicky_chat_session |
Mantiene el acceso a los canales privados | 12 horas |
projectnicky.dashboard.locale |
Recuerda el idioma elegido en el panel de control, solo si lo eliges | 1 año |
El chat y el widget no usan cookies: conservan un identificador temporal de la conversación en el almacenamiento de la pestaña del navegador, que se borra al cerrarla. El panel de control recuerda el tema elegido en el almacenamiento local del navegador. Las páginas públicas no instalan cookies.
7. Seguridad
Todas las conexiones están cifradas (HTTPS/TLS). Los servidores de procesamiento se comunican solo a través de una red privada cifrada. Las contraseñas se conservan con hash, los datos de cada organización están separados, el acceso está limitado al personal autorizado y las copias de seguridad están cifradas.
8. Tus derechos
Puedes solicitar el acceso a tus datos, su rectificación, su supresión, la limitación de su tratamiento, oponerte al tratamiento basado en el interés legítimo y recibirlos en un formato estructurado. Escribe a info@digitalcode.ch: respondemos en un plazo de 30 días.
También puedes dirigirte al Comisionado Federal de Protección de Datos y Transparencia (www.edoeb.admin.ch) o, si resides en la Unión Europea, a la autoridad de control de tu país.
9. Modificaciones
Podemos actualizar esta política. La versión vigente siempre está publicada en esta página; comunicamos los cambios importantes a los titulares de una cuenta por correo electrónico o en el panel de control.