Política de Privacidad

This Privacy Policy explains how CherryWave LLC (“Conecto,” “we,” “us,” or “our”) collects, uses, discloses, and protects personal data in connection with the Conecto website, applications, platform, APIs, chat widget, and related services (the “Service”). It also explains the choices and rights available to individuals.

Cuando Conecto es responsable del tratamiento

Conecto actúa como responsable del tratamiento o «empresa» respecto de los datos personales utilizados para gestionar nuestro sitio web, las cuentas, la facturación, la seguridad, las relaciones directas con los clientes y nuestras propias operaciones comerciales.

Cuando Conecto es encargado del tratamiento

Los Clientes utilizan Conecto para comunicarse con sus propios clientes potenciales, clientes y visitantes del sitio web. Para los datos personales contenidos en esas comunicaciones y registros («Datos del Cliente»), el Cliente suele determinar por qué y cómo se tratan. El Cliente es el responsable del tratamiento o la empresa, y Conecto actúa como encargado del tratamiento o proveedor de servicios. Si ha interactuado con una empresa mediante un widget, mensaje o ticket de Conecto, contacte primero con esa empresa para ejercer sus derechos. Ayudaremos al Cliente según lo exigido por la ley y nuestro acuerdo.

Esta Política no sustituye el aviso de privacidad propio de un Cliente ni rige las prácticas independientes de terceros.

Los datos personales que recopilamos dependen de su relación con Conecto, las funciones utilizadas, la configuración del espacio de trabajo y la información que usted o un Cliente decida proporcionar. La tabla se limita a los campos y registros tratados por el Servicio actual. Una fila solo se aplica cuando se utiliza la función correspondiente.

Conecto no crea ni almacena identificadores publicitarios, identificadores de hardware ni otros identificadores de dispositivos, y no solicita una ubicación GPS precisa. El valor aleatorio guardado en el navegador que utiliza el widget identifica una sesión de chat, no un dispositivo.

No envíe datos personales sensibles salvo que sean necesarios para un uso autorizado, cuente con una base jurídica y existan salvaguardas adecuadas. Los Clientes controlan los campos y el contenido que envían sus usuarios finales y son responsables de reducir esa recopilación al mínimo.

Obtenemos datos personales de:

• Directamente de usted, cuando crea una cuenta, configura un espacio de trabajo, envía un formulario, contacta con nosotros o utiliza el Servicio.
• Clientes y usuarios autorizados, cuando suben, introducen, importan o generan Datos del Cliente, o invitan a compañeros.
• Usuarios finales, cuando interactúan con un chat, formulario de tickets, correo electrónico, bot, centro de ayuda u otra comunicación de Conecto.
• Solicitudes de red y almacenamiento del navegador, mediante cookies de autenticación, el valor aleatorio de sesión de chat del widget, la URL de la página actual, la dirección IP, los encabezados de solicitudes HTTP y los registros de solicitudes y aplicación de GCP descritos en la Sección 2.
• Servicios conectados, como Google, Stripe, Shopify, el sitio web de un Cliente, servidores MCP, webhooks o API autorizadas por un Cliente.
• Fuentes públicas, cuando un Cliente nos indica que obtengamos contenido público de un sitio web para su base de conocimientos.

La tabla siguiente describe nuestras principales finalidades. La columna «base jurídica» se aplica cuando leyes como el RGPD o el RGPD del Reino Unido exigen una. Cuando nos basamos en intereses legítimos, estos incluyen operar y mejorar un servicio empresarial seguro, comunicarnos con clientes, prevenir usos indebidos y proteger nuestros derechos, ponderados frente a los derechos de las personas afectadas.

Cuando nos basamos en el consentimiento, puede retirarlo en cualquier momento. La retirada no afecta al tratamiento anterior. Cuando los datos sean necesarios para celebrar o ejecutar un contrato, no facilitarlos puede impedir que prestemos el Servicio correspondiente.

El panel usa cookies de autenticación HttpOnly para los tokens de acceso y actualización y, después de iniciar sesión con Google, un token de acceso de Google hasta cerrar sesión. El almacenamiento local del navegador conserva el tema seleccionado, el ámbito de la bandeja de entrada, la preferencia de sonido, la intención de presencia y, cuando es necesario, una declaración de configuración de integración. Esas preferencias locales no se envían al backend por el mero hecho de guardarse en el navegador. Un estado de presencia solo se envía cuando el panel lo utiliza para actualizar la disponibilidad.

Un widget de chat de Conecto integrado en el sitio web de un Cliente guarda en el navegador del visitante un identificador aleatorio de sesión de chat y el estado de la interfaz para que la conversación pueda continuar entre páginas o visitas. El identificador de sesión se envía al backend con las solicitudes del widget. El estado de la interfaz permanece en el navegador, salvo que una acción del usuario invoque una función del backend. El Cliente decide si activa un aviso de consentimiento dentro del widget y es responsable de los avisos y consentimientos exigidos para su sitio web.

Actualmente no utilizamos cookies publicitarias de terceros ni seguimos a personas entre sitios web no relacionados para publicidad conductual. La mayoría de los navegadores permiten eliminar o bloquear cookies y almacenamiento local, pero hacerlo puede impedir el inicio de sesión, la continuidad del chat y otras funciones. Como no vendemos datos personales ni los utilizamos para publicidad conductual entre contextos, las señales de Global Privacy Control y «Do Not Track» no cambian esas prácticas. Si nuestras prácticas cambian, trataremos las señales reconocidas legalmente según se exija.

Cuando un Cliente activa una función de IA, Conecto puede enviar a OpenRouter y al proveedor del modelo elegido para la solicitud el contexto mínimo razonablemente necesario, como el historial de conversación seleccionado, contenido de la base de conocimientos, instrucciones y resultados de herramientas configuradas. El proveedor devuelve a Conecto contenido generado, clasificaciones, resúmenes o instrucciones para herramientas.

Los Clientes deciden si activan la IA, qué fuentes e integraciones puede utilizar y cómo se revisan los resultados. Las funciones de IA de Conecto no toman en nombre de Conecto decisiones sobre personas que produzcan efectos jurídicos o de importancia similar. Un Cliente puede configurar respuestas automáticas, enrutamiento o acciones y es responsable de facilitar los avisos, instrucciones lícitas, revisión humana y opciones de exclusión exigidos para su caso de uso.

Solo divulgamos datos personales según lo descrito en esta Política, por indicación de un Cliente o con su consentimiento. Las principales categorías de destinatarios son:

• Miembros y administradores del espacio de trabajo. El contenido y la información de la cuenta pueden ser visibles para las personas autorizadas por el Cliente, según sus roles y la configuración del espacio de trabajo.
• Asesores profesionales. Abogados, auditores, aseguradoras, contables y otros asesores pueden recibir datos sujetos a obligaciones de confidencialidad.
• Destinatarios legales y de seguridad. Podemos divulgar datos a tribunales, reguladores, fuerzas del orden u otras partes cuando consideremos razonablemente que la ley exige la divulgación o que resulta necesaria para proteger derechos, seguridad e integridad del Servicio.
• Partes de operaciones corporativas. Los datos pueden divulgarse en relación con procesos de diligencia debida, financiación, fusión, adquisición, reorganización, concurso de acreedores o venta de la totalidad o una parte de nuestro negocio, con las salvaguardas adecuadas.
• Siguiendo sus instrucciones. Divulgamos datos cuando nos lo solicita, conecta una integración, hace pública información o autoriza de otro modo la divulgación.

Nuestra lista de proveedores puede cambiar a medida que evoluciona el Servicio. Los proveedores solo pueden tratar datos para el servicio contratado, sujetos a obligaciones adecuadas de confidencialidad, seguridad y protección de datos.

Conecto no vende datos personales a cambio de dinero. Tampoco «comparte» datos personales para publicidad conductual entre contextos ni los trata para publicidad dirigida según la definición de estos términos en las leyes estatales de privacidad aplicables en EE. UU. No usamos ni divulgamos información personal sensible para inferir características de las personas. Por tanto, no ofrecemos enlaces «No vender ni compartir» o «Limitar el uso de mi información personal sensible». Si estas prácticas cambian, actualizaremos esta Política y ofreceremos las opciones exigidas antes de que el cambio entre en vigor.

Conservamos datos personales solo durante el tiempo razonablemente necesario para los fines descritos en esta Política. La conservación depende de la naturaleza de los datos, la configuración del espacio de trabajo, los compromisos contractuales, la sensibilidad y el riesgo de los datos, los controles de eliminación disponibles y los requisitos legales, contables, de seguridad y resolución de disputas.

Cuando la conservación deja de ser necesaria, eliminamos, anonimizamos o aislamos los datos. Pueden permanecer copias residuales durante un periodo limitado en copias de seguridad o cuando la eliminación no sea viable, pero seguirán protegidas y no se usarán para fines no relacionados.

Conecto aloja su aplicación principal, base de datos y almacenamiento en regiones de la UE y aplica salvaguardas técnicas que incluyen cifrado en tránsito, almacenamiento cifrado de credenciales, controles de acceso, protecciones de autenticación y minimización de datos. Algunas funciones activadas envían datos limitados a proveedores externos. Las salvaguardas aplicables a las transferencias internacionales dependen del proveedor y del lugar de tratamiento.

Utilizamos salvaguardas administrativas, técnicas y organizativas diseñadas para proteger los datos personales, entre ellas cifrado del transporte, controles de acceso, permisos basados en roles, protección de credenciales, almacenamiento cifrado de determinados secretos de integración, registro, supervisión y minimización de datos. Evaluamos las salvaguardas atendiendo a la naturaleza de los datos y los riesgos. Ningún sistema es completamente seguro y no podemos garantizar que nunca se produzca un acceso no autorizado o una pérdida.

Usted es responsable de proteger sus credenciales, elegir permisos adecuados para el espacio de trabajo, configurar las integraciones de forma segura y notificarnos con rapidez cualquier sospecha de vulneración de su cuenta en Correo: legal@conecto.chat.

• Información de la cuenta. Puede actualizar determinados datos del perfil y el espacio de trabajo en el panel.
• Datos del Cliente. Los Clientes autorizados pueden acceder, exportar, corregir y eliminar determinados Datos del Cliente mediante el Servicio o poniéndose en contacto con nosotros.
• Comunicaciones. Puede darse de baja de los correos promocionales mediante el enlace incluido en el mensaje. Podremos seguir enviando avisos transaccionales, de seguridad, facturación y legales.
• Cookies y almacenamiento. Puede usar los controles del navegador para eliminar o bloquear su almacenamiento, sujeto a las limitaciones funcionales descritas anteriormente.
• Notificaciones. Las notificaciones del navegador pueden modificarse en el Servicio y en la configuración de su navegador o dispositivo.
• Integraciones. Los miembros autorizados del espacio de trabajo pueden desconectar integraciones desde el Servicio o a través del proveedor externo.

Para enviar una solicitud de privacidad, escriba a Correo: legal@conecto.chat con «Solicitud de privacidad» en el asunto. Indique el derecho que desea ejercer, su país o estado y la cuenta, espacio de trabajo o Cliente implicado. Si Conecto trata los datos únicamente para un Cliente, podremos dirigir la solicitud a ese Cliente.

Podemos solicitar información razonablemente necesaria para verificar su identidad y autoridad. Los representantes autorizados pueden presentar solicitudes cuando esté permitido, aunque podremos exigir prueba de la autorización y verificación directa de la identidad. Responderemos dentro del plazo exigido por la ley aplicable. Algunos derechos están sujetos a excepciones y podemos conservar datos cuando esté permitido o exigido legalmente.

EEE, Reino Unido y Suiza

Según las circunstancias, puede tener derecho a acceder, rectificar, suprimir, limitar o portar datos personales; oponerse al tratamiento basado en intereses legítimos o con fines de marketing directo; y retirar su consentimiento. También puede presentar una reclamación ante la autoridad de protección de datos del lugar donde vive o trabaja, o donde considere que se produjo una infracción. Le recomendamos que nos contacte primero para intentar resolver el problema.

Tiene derecho a oponerse en cualquier momento al tratamiento de sus datos personales con fines de marketing directo. También puede oponerse al tratamiento basado en nuestros intereses legítimos, que detendremos salvo que tengamos motivos legítimos imperiosos o necesitemos los datos para reclamaciones legales.

California y otros estados de EE. UU.

Los residentes de California, Colorado, Connecticut, Delaware, Indiana, Iowa, Kentucky, Maryland, Minnesota, Montana, Nebraska, Nuevo Hampshire, Nueva Jersey, Oregón, Rhode Island, Tennessee, Texas, Utah, Virginia y otros estados con leyes integrales de privacidad aplicables pueden tener derecho a confirmar el tratamiento; acceder, rectificar, eliminar u obtener una copia portátil de los datos personales; obtener información sobre categorías de datos, fuentes, finalidades y destinatarios; excluirse de la venta, publicidad dirigida o determinados perfiles; limitar ciertos usos de datos sensibles; y recurrir una solicitud denegada. Los derechos disponibles varían según el estado y están sujetos a excepciones.

Si denegamos su solicitud y su estado le concede derecho de recurso, responda a nuestra decisión o envíe un nuevo formulario de contacto marcado como «Recurso de privacidad». Los residentes en California también pueden solicitar información conforme a la ley «Shine the Light» de California sobre determinadas divulgaciones destinadas al marketing directo de terceros. No realizamos tales divulgaciones.

El Servicio es un producto empresarial y no está dirigido a menores de 13 años. Las cuentas de Conecto están limitadas a personas mayores de 18 años. No recopilamos conscientemente datos personales directamente de menores de 13 años sin un consentimiento parental jurídicamente válido. Si cree que un menor proporcionó datos personales a Conecto infringiendo esta Política, contáctenos para que podamos investigar y tomar las medidas adecuadas.

Los Clientes no deben implementar Conecto en un sitio web o servicio dirigido a menores, ni utilizarlo para recopilar datos personales de menores de 13 años, sin nuestra aprobación previa por escrito y sin cumplir las leyes aplicables de privacidad infantil, incluidas las obligaciones de aviso, consentimiento, minimización, seguridad, acceso y eliminación.

El Servicio puede enlazar o integrarse con servicios externos. Sus prácticas de privacidad se rigen por sus propios avisos, no por esta Política. Revise esos avisos antes de conectar una cuenta o proporcionar datos. El sitio web de un Cliente que integre Conecto sigue siendo responsable de sus propias prácticas y avisos de privacidad.

Podemos actualizar esta Política para reflejar cambios en el Servicio, la ley, los proveedores o nuestras prácticas. Publicaremos la versión actualizada y revisaremos la fecha de «Última actualización». Si un cambio afecta de forma sustancial al modo en que usamos datos personales, ofreceremos, cuando sea necesario, un aviso adicional mediante el Servicio, por correo electrónico o por otro medio adecuado antes de que entre en vigor.

CherryWave LLC is responsible for this Policy. To exercise a privacy right, ask a question, request transfer-safeguard information, or make a complaint, use our formulario de contacto e indique que la solicitud está relacionada con la privacidad. También puede contactarnos por correo postal:

Si se encuentra en el EEE, Reino Unido o Suiza, puede presentar una reclamación ante su autoridad local de protección de datos. Si la solicitud se refiere a Datos del Cliente, incluya el nombre del Cliente o sitio web con el que interactuó para que podamos dirigirla correctamente.