Política de privacidad

1. Quién es el responsable

InnerOs Technologies OÜ, código de registro 17412965, con domicilio en Tööstuse tn 75-71, 10416 Tallinn, Estonia. Para cualquier asunto de privacidad, escríbenos a info@innerostech.com.

2. Dos papeles distintos

• Somos responsables del tratamiento de los datos de tu cuenta, de la facturación, del uso técnico del servicio y de las visitas a nuestra web.
• Somos encargados del tratamiento de las conversaciones, contactos y notas que tu negocio trae al CRM al conectar sus cuentas. El responsable de esos datos es tu negocio: los tratamos solo para prestarle el servicio y siguiendo sus instrucciones.

Si eres un contacto de uno de nuestros clientes (alguien que le ha escrito por WhatsApp o Telegram), dirígete primero a ese negocio. Si nos escribes a info@innerostech.com, le trasladaremos tu petición.

3. Qué datos tratamos

• Cuenta: nombre, email, contraseña (guardada con hash, nunca en claro), negocio y rol, idioma, zona horaria y fecha del último acceso.
• Cuentas conectadas: el número o usuario de WhatsApp y Telegram y las credenciales de sesión necesarias para mantener la conexión. Si conectas Google, los permisos de Calendar, Gmail y Tasks que autorices; sus tokens se guardan cifrados.
• Contenido: mensajes, adjuntos, contactos y grupos de las cuentas conectadas, incluido el historial que se importa al conectarlas; las notas, etiquetas, tareas y recordatorios que crea tu equipo; y los resúmenes y datos que la IA extrae de todo ello.
• Facturación: plan, estado de la suscripción, facturas e importes. Los datos de la tarjeta los recoge y guarda Stripe; nosotros no los vemos.
• Uso técnico: registros de acceso y de errores (incluida la dirección IP y el navegador) y el registro del consumo de IA de cada negocio (función, modelo y coste).
• Notificaciones push: si las activas, la dirección de suscripción que da tu navegador.

4. Para qué y con qué base legal

• Prestar el servicio que has contratado: ejecución del contrato (art. 6.1.b del RGPD).
• Cobrar, facturar y conservar las facturas: ejecución del contrato y obligación legal (art. 6.1.c).
• Seguridad, prevención de abusos y soporte: interés legítimo (art. 6.1.f).
• Emails del servicio (verificación, invitaciones, avisos sobre tu cuenta): ejecución del contrato.

No vendemos datos, no los usamos para publicidad y no los usamos para entrenar modelos de inteligencia artificial.

5. Inteligencia artificial

El CRM usa IA para resumir conversaciones, traducir, clasificar y preparar borradores. Los mensajes a tus contactos los envía una persona de tu equipo, o salen a la hora que esa persona programó: la IA prepara, no responde por su cuenta.

Para ello enviamos a nuestro proveedor de IA el texto necesario para cada tarea, en el momento de hacerla. La búsqueda semántica (Voyage AI) está desactivada por defecto en cada negocio y solo se activa si el negocio la acepta.

La IA también lee las fotos y los documentos que tus contactos te envían por chat privado (justificantes de pago, facturas, presupuestos, PDF; los archivos de Word, Excel o PowerPoint no se leen por ahora). Para leerlos se envía el archivo a nuestro proveedor de IA y se guarda solo lo necesario para el resumen del chat: qué tipo de documento es, una descripción corta y, si aparecen, el importe, la fecha y el concepto, con los números de documento, tarjeta y cuenta bancaria tapados. Los documentos de identidad (DNI, NIE, pasaporte, carné) no se leen: solo se apunta que se envió uno. De las fotos personales solo se guarda que son una foto, sin describirlas.

6. Con quién compartimos datos

Solo con los proveedores que necesitamos para prestar el servicio, que tratan los datos por nuestra cuenta:

• Hetzner Online GmbH: servidores, en Helsinki (Finlandia, UE).
• Supabase: base de datos y archivos, alojados en Irlanda (UE).
• Anthropic PBC: modelos de IA (Estados Unidos).
• Voyage AI: búsqueda semántica, solo si tu negocio la activa (Estados Unidos).
• Stripe: pagos y suscripciones.
• Google: solo si conectas tu cuenta de Google.
• El servicio de notificaciones de tu navegador, si activas las notificaciones push.

WhatsApp y Telegram son los servicios que tú conectas: tus mensajes siguen pasando por ellos como siempre. También comunicaremos datos a las autoridades cuando la ley nos obligue.

7. Transferencias fuera del Espacio Económico Europeo

Los servidores y la base de datos están en la UE. Anthropic y Voyage AI tratan datos en Estados Unidos; esas transferencias se hacen con las garantías del RGPD: cláusulas contractuales tipo de la Comisión Europea o el Marco de Privacidad de Datos UE-EE. UU. cuando el proveedor está adherido.

8. Cuánto tiempo los guardamos

• Mientras tu cuenta esté activa.
• Si cierras la cuenta o nos pides borrar los datos, los eliminamos en un plazo máximo de 30 días, salvo lo que la ley nos obliga a conservar: las facturas, durante el plazo que exige la ley contable (en Estonia, 7 años).
• Las copias de seguridad se sobrescriben en su ciclo normal.
• Los registros técnicos se guardan solo el tiempo necesario para la seguridad y el diagnóstico de errores.

9. Tus derechos

Puedes pedir acceso a tus datos, rectificarlos, suprimirlos, oponerte a su tratamiento, limitarlo o recibirlos en un formato portable. Escríbenos a info@innerostech.com desde el email de tu cuenta; respondemos en un plazo máximo de un mes.

Si crees que no hemos tratado bien tus datos, puedes reclamar ante la autoridad de protección de datos de Estonia (Andmekaitse Inspektsioon, www.aki.ee) o ante la de tu país; en España, la Agencia Española de Protección de Datos (www.aepd.es).

10. Seguridad

Todas las conexiones van cifradas (HTTPS). Las contraseñas se guardan con hash. Cada negocio solo ve sus propios datos, cada usuario solo lo que su rol permite, y los cambios sensibles quedan registrados.

11. Cookies

Solo usamos cookies técnicas, necesarias para que el servicio funcione:

• crm_session_id: mantiene tu sesión abierta (7 días).
• crm_locale: recuerda tu idioma.
• g_oauth_state: protege la conexión con Google mientras la haces; dura unos minutos.

No usamos cookies de publicidad ni de analítica. La web pública guarda en tu navegador el idioma que eliges.

12. Menores

El servicio es para empresas y profesionales y no está dirigido a menores de 18 años.

13. Cambios

Si cambiamos algo importante de esta política, te avisaremos por email o dentro del CRM antes de que se aplique.