ElocuenLos datos de tus clientes, bien guardados
Qué datos trata Elocuenta, dónde están, quién más interviene, cómo se protegen y cuándo se borran. Tú eres el responsable del tratamiento; Elocuenta, la encargada.
Dónde están los datos
La aplicación, la base de datos y los archivos (documentos de conocimiento y adjuntos) están en Microsoft Azure, en la región de España. La base de datos tiene copias de seguridad automáticas de Azure.
Quién más interviene (subencargados)
| Proveedor | Para qué | Dónde |
|---|---|---|
| Microsoft Azure | Alojamiento de la aplicación, base de datos y archivos | España (Unión Europea) |
| Google (API de Gemini) | Redactar las respuestas, transcribir notas de voz y buscar en tu conocimiento: recibe el texto necesario para cada respuesta | Google no garantiza hoy que este tratamiento se haga dentro de la Unión Europea |
| Meta (WhatsApp Business Platform) | Transporte de los mensajes de WhatsApp (solo con Elocuenta WhatsApp) | Según las condiciones de Meta |
| Stripe | Cobro de la suscripción con tarjeta. No recibe las conversaciones | Según las condiciones de Stripe |
| Arsys | Envío por email de los avisos a tu equipo, los emails del servicio y las facturas | España (Unión Europea) |
Si cambiamos o añadimos un subencargado, lo publicamos aquí antes de que empiece a tratar datos.
Cómo se protegen
- Cifrado en tránsito: todas las comunicaciones van por HTTPS.
- Cifrado en reposo: la base de datos de Azure está cifrada, y los tokens de acceso a tu cuenta de WhatsApp se guardan cifrados además por la propia aplicación.
- Contraseñas: nunca se guardan; solo su huella (BCrypt). También puedes entrar con tu cuenta de Google.
- Acceso por roles: cada persona de tu equipo es Administrador, Editor o Lector de tu negocio, y solo ve ese negocio.
- Equipo de Elocuenta: entra en tu negocio solo para la implantación y el soporte, y aparece como «Equipo Elocuenta» en Miembros.
Cuánto se guardan y cómo se borran
- Retención configurable: tú decides cuántos días se guardan las conversaciones (365 por defecto). Cada noche se borran los mensajes que han pasado ese plazo y las conversaciones se anonimizan.
- Bajas: si una persona escribe BAJA, deja de recibir cualquier mensaje proactivo. Con ALTA vuelve a estar activa.
- Derechos de las personas: si alguien te pide el borrado de sus datos, nos lo pasas y eliminamos o anonimizamos sus conversaciones en un máximo de 30 días.
- Al darte de baja: puedes descargar antes las respuestas de tus formularios (CSV) y después se borran los datos según el plazo acordado.
Inteligencia artificial con límites
- El asistente responde solo con el conocimiento que tú le das: si algo no lo sabe, lo dice y avisa a tu equipo.
- El primer mensaje avisa de que responde un asistente de inteligencia artificial e incluye tu texto de privacidad.
- Cualquier persona puede pedir hablar con alguien de tu equipo, y la conversación pasa a la bandeja.
Contrato de encargo
Como encargada del tratamiento, Elocuenta firma contigo un contrato de encargo (artículo 28 del RGPD) con el objeto, las instrucciones, las medidas de seguridad, los subencargados y qué pasa con los datos al terminar. Consulta el modelo y, si quieres, descárgalo en PDF desde el navegador.
¿Alguna pregunta sobre seguridad o privacidad? Escríbenos.