Los datos de tus clientes, en Europa y solo para ti

Aislamiento entre empresas

Cada empresa trabaja en su propia organización. El servidor comprueba en cada petición a qué organización perteneces y qué rol tienes, y no se fía de ningún identificador enviado desde el navegador.

• Tus agentes, fuentes, conversaciones y leads solo son accesibles para los usuarios de tu organización.
• El panel de administración de iAgentify usa cuentas, sesiones y claves distintas de las de los clientes.
• Cualquier acceso del equipo de soporte a una cuenta queda registrado.

Acceso y cuentas

Tú decides quién entra y qué puede hacer.

• Cuatro roles: propietario, administrador, miembro y lector. El lector solo consulta; la facturación es cosa del propietario.
• Sesiones de corta duración que se renuevan con una cookie que el navegador no expone a los scripts de la página.
• Bloqueo temporal de la cuenta tras varios intentos de acceso fallidos.
• Verificación del correo electrónico al registrarse.
• Registro de actividad para administradores: quién cambió qué y cuándo.

Canales y credenciales

Para conectar WhatsApp e Instagram guardamos las credenciales que nos da Meta. Se almacenan cifradas y no se devuelven nunca, ni en el panel ni a través de la API.

• Los avisos que llegan de Meta y de la pasarela de pago se verifican con su firma antes de procesarlos.
• Puedes desconectar un canal en cualquier momento desde el panel.

El chat de tu web

El widget se identifica con una clave pública, que por definición puede ver cualquiera. Por eso no basta con la clave: el servidor comprueba además desde qué dominio llega cada petición.

• Tú indicas los dominios autorizados y, a partir de ahí, solo funciona en ellos.
• Cada visitante recibe una sesión firmada que caduca a las 24 horas.
• Las llamadas públicas tienen límite de frecuencia para frenar abusos.

La IA y tus datos

Para redactar una respuesta enviamos al proveedor del modelo de lenguaje (OpenAI) el mensaje del cliente, el contexto de la conversación, las instrucciones de tu agente y los pasajes de tu conocimiento que vienen al caso. Nada más.

iAgentify no usa tus conversaciones ni tus documentos para entrenar modelos de IA. Según las condiciones de OpenAI para su API, los datos que se envían por esa vía tampoco se usan por defecto para entrenar sus modelos.

Un modelo de lenguaje puede equivocarse. Por eso las respuestas se apoyan en tus fuentes, puedes ver cuál se ha usado y una persona puede tomar el control de cualquier conversación.

Pagos

Los pagos se hacen a través de Redsys, la pasarela de los bancos españoles. Los datos de la tarjeta se introducen en la página del banco; iAgentify no los recibe ni los guarda. Conservamos una referencia para las renovaciones y los últimos cuatro dígitos para que reconozcas la tarjeta.

Un pago solo se da por bueno cuando el banco nos lo confirma con una notificación firmada.

RGPD

Respecto a los datos de tus clientes, tú eres el responsable del tratamiento y iAgentify actúa como encargado: los tratamos solo para prestarte el servicio y siguiendo tus instrucciones. Respecto a los datos de tu cuenta, el responsable es ACTUAL GRANOLLERS, S.L..

Los formularios de contacto del chat y de esta web piden consentimiento explícito. Puedes pedirnos el acceso, la rectificación o la supresión de tus datos en cualquier momento.

Proveedores que intervienen

Estos terceros tratan datos por cuenta de iAgentify para prestar el servicio.

El detalle completo está en la política de privacidad.