1. Quiénes somos
Nedzo es el responsable de los datos descritos aquí. Para cualquier consulta o para ejercer sus derechos, contáctenos en privacy@nedzo.ai.2. Qué datos recopilamos
- Datos de cuenta e identidad — nombre, razón social, correo, teléfono y la región de datos elegida.
- Datos de autenticación — eventos de inicio de sesión, factores de autenticación multifactor (solo almacenamos un identificador opaco, nunca su secreto).
- Datos de facturación — contacto, dirección y método de pago (tratados por nuestro proveedor de pagos; no almacenamos números de tarjeta completos).
- Datos de uso y dispositivo — registros, dirección IP, información de navegador y dispositivo.
- Contenido que usted aporta — configuración de agentes, base de conocimiento, contactos importados y mensajes enviados.
3. Finalidades y bases jurídicas
Tratamos los datos para:- prestar y operar el servicio (ejecución del contrato);
- proteger la plataforma y autenticar a los usuarios (intereses legítimos, obligación legal);
- facturar (ejecución del contrato / obligación legal);
- comunicarnos con usted (intereses legítimos / obligación legal);
- cumplir la ley (obligación legal).
4. Dónde se almacenan sus datos (regiones)
Al registrarse elige una región de datos — Unión Europea o Estados Unidos. Los datos de una cuenta de la UE se almacenan en la UE (bases de datos, colas, registros, inferencia de IA, correo y almacenamiento vectorial están aislados por región). La región es fija durante la vida de la cuenta. Para transferencias fuera del EEE inevitables, nos basamos en una decisión de adecuación o en las Cláusulas Contractuales Tipo.5. Subencargados
Recurrimos a un número reducido de proveedores externos verificados — por ejemplo para telefonía, inferencia de IA, envío de correo, almacenamiento y registro. Cada uno está vinculado por un acuerdo de protección de datos al menos equivalente. La lista actual, su finalidad, las categorías de datos compartidos y las ubicaciones de almacenamiento están publicadas; puede suscribirse para recibir aviso al menos 30 días antes de añadir uno nuevo, en nuestra lista de subencargados.6. Plazo de conservación
Conservamos los datos solo el tiempo necesario. Los propietarios del espacio de trabajo pueden configurar plazos más cortos para datos sensibles (grabaciones, transcripciones, conversaciones, contactos inactivos), sujetos a un máximo de la plataforma; un proceso automatizado elimina o anonimiza los datos vencidos. Los registros de cumplimiento y auditoría se conservan durante el plazo legal.7. Seguridad
Mantenemos medidas técnicas y organizativas adecuadas: cifrado en tránsito y en reposo, aislamiento de red por región, controles de acceso, autenticación multifactor para cuentas privilegiadas, registro de auditoría, depuración de datos personales en los registros y un procedimiento de copia de seguridad y restauración probado.8. Sus derechos
Conforme al RGPD, tiene derecho de acceso, rectificación, supresión, limitación, oposición y portabilidad. Puede ejercerlos en cualquier momento a través de nuestro formulario de solicitud o por correo a privacy@nedzo.ai. Respondemos en el plazo de un mes. También tiene derecho a presentar una reclamación ante su autoridad de control. Si sus datos son tratados por uno de nuestros clientes (por ejemplo, una llamada o mensaje de una empresa que usa Nedzo), esa empresa es el responsable — dirija su solicitud a ella; nosotros la asistimos como encargado.9. Cookies
Nuestro sitio y panel usan únicamente cookies estrictamente necesarias. No usamos cookies publicitarias.10. Cambios en esta política
Podemos actualizar esta política. Cada versión se publica con un identificador de versión y una fecha de entrada en vigor; el historial se conserva en nuestro repositorio público de documentación. Ante un cambio sustancial, avisamos con antelación a los propietarios de cuenta.11. Contacto
¿Preguntas? Escriba a privacy@nedzo.ai.Consulte los proveedores externos que usamos en nuestra lista de subencargados.