Privacidad y seguridad
Última actualización:
Tu chatbot aprende de tu contenido y conversa con tus visitantes, así que importa a dónde van esos datos. Este artículo explica cómo Gotachat los mantiene aislados, cuánto tiempo se guardan y qué no debes cargar nunca.
Tu chatbot responde solo con tu contenido
Cada chatbot responde solo con sus propias fuentes de conocimiento, más la conversación reciente para mantener el hilo. No usa conocimiento de afuera y nunca responde con el contenido de otra cuenta.
Cada chatbot tiene su propia base de conocimiento, separada de la de cualquier otro cliente. Si tienes varios chatbots, una fuente de conocimiento solo alimenta a los chatbots a los que la conectas.
Lo que nunca debes poner en una fuente de conocimiento
Todo lo que esté en una fuente de conocimiento se le puede mostrar a cualquier visitante de los chatbots que alimenta. Un visitante puede preguntar por cualquier detalle y el chatbot responde con él. Carga solo lo que publicarías en tu sitio web. Nunca agregues:
- contraseñas ni códigos de acceso;
- precios internos ni márgenes;
- datos de proveedores;
- datos personales de tus clientes o de tu equipo.
Los archivos que subes se guardan de forma privada: nunca se publican en una dirección pública.
Dónde están tus datos y quién los procesa
- Nuestros servidores están en Estados Unidos, en Amazon Web Services.
- Usamos Cloudflare para la entrega y la protección, Paddle para los pagos, y Anthropic y Google (Gemini API) para los modelos de IA.
- Los proveedores de IA no entrenan con tus datos. Usamos condiciones pagas que no les permiten usar los datos para entrenar sus modelos, y nosotros no usamos tu contenido ni tus conversaciones para entrenar ningún modelo compartido entre clientes.
- Para los datos de tus visitantes, tú eres el responsable y nosotros somos tu encargado del tratamiento.
- Paddle, nuestro Merchant of Record, maneja los datos de las tarjetas: nunca recibimos ni mostramos el número completo de tu tarjeta.
La privacidad de tus visitantes
El widget guarda en el navegador del visitante solo un identificador anónimo de la conversación y el estado del widget, para que la conversación siga entre las páginas de tu sitio. No usa cookies publicitarias. Los mensajes se guardan de nuestro lado, nunca en el navegador del visitante, y la memoria que tiene el chatbot de una conversación se guarda 24 horas desde el último mensaje.
Cada respuesta lleva el aviso "Respuestas generadas con IA · pueden contener errores", así que los visitantes siempre saben que hablan con una IA.
Cuánto tiempo se guardan los datos
| Dato | Se guarda |
|---|---|
| Cuenta, contenido y configuración | Mientras la cuenta esté activa, y 30 días después de que termine la suscripción, venza la prueba o se suspenda la cuenta |
| Memoria de las conversaciones del chatbot | 24 horas desde el último mensaje |
| Mensajes del chat en vivo en el sistema en tiempo real | 48 horas |
| Transcripciones del chat en vivo | 12 meses en tu cuenta |
| Mensajes que dejan los visitantes | Mientras exista tu cuenta |
| Registros de facturación y facturas | El tiempo que exija la ley tributaria (en Colombia, hasta 10 años) |
| Registros de seguridad y de acceso | Hasta 90 días |
| Copias de seguridad | Se sobrescriben en su ciclo normal, como máximo 35 días |
Cuando una cuenta queda sin servicio (venció la prueba, terminó la suscripción, un pago fallido no se resolvió o la cuenta fue suspendida), el día 23 enviamos un correo a sus administradores con la fecha del borrado. El día 30 su contenido se borra para siempre: chatbots, fuentes de conocimiento y sus archivos, transcripciones del chat en vivo y los usuarios de la cuenta. Volver a pagar antes de esa fecha detiene la cuenta regresiva. Después del borrado conservamos solo, sin datos personales, el nombre, el país y el sitio web de la organización, sus planes, pagos y paquetes, y el número de conversaciones usadas, para la contabilidad. También puedes pedirnos que borremos tu cuenta cuando quieras.
Acceso a tu cuenta
- Cada persona de tu equipo tiene su propio usuario. Los administradores ven todo en la cuenta; los asesores solo ven los chatbots que tienen asignados y sus propias transcripciones del chat en vivo.
- La verificación en dos pasos es opcional y recomendada: una app de autenticación, un código por correo o códigos de recuperación.
- Cuando pides ayuda, nuestro equipo de soporte puede entrar a tu cuenta como uno de los miembros de tu equipo para ver lo que esa persona ve. Cada acceso queda registrado.
- Tu site key es pública por diseño: solo funciona en los dominios que registraste para ese chatbot.
¿Necesitas más ayuda?
Lee nuestra política de privacidad y los términos del servicio. Para preguntas o solicitudes de privacidad, escribe a [email protected] o contáctanos.