Lista de privacidad para chatbots con IA en su sitio web
Añadir un chat con IA a su sitio web significa que las preguntas de sus visitantes pasan por el sistema de otra empresa. Antes de hacerlo, conviene saber qué preguntar. Esta lista recoge las preguntas que consideramos más importantes, con la respuesta de OneType junto a cada una, para que pueda comparar a cualquier proveedor del mismo modo.
Esta página describe cómo funciona nuestro producto. No es asesoramiento jurídico y no le dice lo que exige la ley para su negocio. Si tiene dudas, consulte a un abogado o a su contacto de protección de datos.
1. ¿Dónde se almacenan los datos?
Pregunte: ¿en qué país están los servidores y la base de datos? OneType: la aplicación, la base de datos y el índice de búsqueda se ejecutan en servidores de Núremberg, Alemania (Hetzner). OneType es un producto de Divhunt GmbH, en Zug, Suiza.
2. ¿Qué proveedores de IA ven los mensajes de sus visitantes?
Pregunte: ¿qué empresas procesan cada pregunta y dónde están? OneType: el proveedor del modelo que usa su agente ve cada pregunta junto con las partes correspondientes de su contenido, para redactar la respuesta: OpenAI o Anthropic, o el proveedor de su propia clave de IA. La búsqueda también usa Mistral (UE) y Voyage AI (EE. UU.). La lista completa está en la página de subencargados (en inglés).
3. ¿Se usan su contenido o los chats de sus visitantes para entrenar modelos de IA?
Pregunte: ¿se usa algo para entrenar y se puede desactivar? OneType: no. OneType no usa su contenido ni los chats de sus visitantes para entrenar modelos de IA.
4. ¿Pueden otros clientes ver sus datos?
Pregunte: ¿cómo se mantienen separados los datos de cada cliente? OneType: cada registro pertenece a un workspace, cada consulta se limita a él y los resultados de búsqueda se vuelven a comprobar para que no pueda volver nada de otro workspace.
5. ¿Instala cookies el chat?
Pregunte: ¿instala el widget cookies o usa otro almacenamiento del navegador, y para qué? OneType: el chat no instala cookies. Guarda la conversación en el almacenamiento de sesión de la pestaña del navegador, vinculado a su agente y a su sitio.
6. ¿Puede eliminar o exportar los datos de una persona?
Pregunte: ¿qué ocurre cuando un visitante le pide eliminar o exportar sus conversaciones? OneType: abra a la persona en “Contacts” y elija “Erase contact”: elimina sus datos y el contenido de sus conversaciones. También puede descargar antes todo lo que haya sobre ella en un archivo. Solo los propietarios y los administradores pueden hacerlo.
7. ¿Cuánto tiempo se conservan las conversaciones?
Pregunte: ¿hay un periodo de conservación que pueda fijar? OneType: las conversaciones se conservan hasta que usted las elimina.
8. ¿Hay un acuerdo de encargo del tratamiento?
Pregunte: ¿firmará el proveedor un acuerdo de encargo del tratamiento de datos (DPA) y quién figura como subencargado del tratamiento? OneType: nuestro acuerdo de encargo del tratamiento de datos (en inglés) y la lista de subencargados (en inglés) están publicados en el sitio.
9. ¿Cómo se protegen los datos?
Pregunte por cifrado, acceso y registros. OneType: todo el tráfico está cifrado (HTTPS con HSTS). Las claves de IA, los tokens de integración y los secretos de webhook se cifran con AES-256-GCM; las contraseñas se guardan como hashes. El acceso a los servidores está limitado al personal autorizado con claves SSH. Los registros de la aplicación ocultan correos electrónicos, números de teléfono, direcciones IP y secretos. Cada workspace tiene un registro de auditoría que puede consultar, conservado durante 365 días.
10. ¿Qué certificaciones tiene el proveedor?
Pregunte por SOC 2 e ISO 27001. OneType: ninguna a día de hoy. OneType no tiene en este momento SOC 2, ISO 27001 ni otra certificación. Para dudas de seguridad, escriba a security@onetype.ai.
11. ¿De dónde responde el chat?
Pregunte: ¿puede el chat inventarse cosas y puede ver de dónde sale una respuesta? OneType: las respuestas se redactan a partir de sus propias páginas y archivos y muestran la página de la que proceden. El rastreador respeta robots.txt e ignora las instrucciones ocultas en las páginas web. Las respuestas solo pueden enlazar con sitios aprobados.
12. ¿Qué dice a sus visitantes?
Sea cual sea el proveedor que elija, su propia política de privacidad debería indicar que se usa un asistente de chat, qué proveedores procesan los mensajes y cómo puede alguien pedirle que elimine sus conversaciones. Pregunte a su abogado qué debe decir exactamente su sitio.
Lista rápida
- Ubicación de los datos conocida (servidores, base de datos)
- Proveedores de IA y sus países conocidos
- Entrenamiento con sus datos: desactivado
- Datos de los clientes separados entre sí
- Comportamiento de las cookies conocido
- Eliminación y exportación de los datos de un visitante posibles
- Periodo de conservación conocido
- DPA y lista de subencargados del tratamiento disponibles
- Certificaciones: respuesta honesta del proveedor
- Su propia política de privacidad actualizada
Preguntas frecuentes
Pruébelo: Empiece gratis: añada un chat con IA a su sitio.