Política de Privacidad
Última actualización: 9 de junio de 2026
En ElimChat valoramos tu privacidad y la de las personas que interactúan con los chatbots creados en nuestra plataforma. Esta Política de Privacidad explica de forma clara qué datos personales tratamos, con qué finalidad y base jurídica, con quién los compartimos, cómo los protegemos y qué derechos tienes sobre ellos.
Esta política se redacta para cumplir con la Ley Orgánica de Protección de Datos Personales del Ecuador (LOPDP, jurisdicción principal), el Reglamento General de Protección de Datos de la Unión Europea (GDPR, arts. 13 y 14), la Ley 1581 de 2012 de Colombia, la Ley Federal de Protección de Datos Personales en Posesión de los Particulares de México (LFPDPPP), la Ley 29733 de Perú y la Ley General de Protección de Datos de Brasil (LGPD).
1. Responsable del tratamiento
El responsable del tratamiento de los datos personales descritos en esta política es:
- Responsable: DakyLabs, operando bajo la marca comercial ElimChat.
- Producto: ElimChat — plataforma SaaS de chatbots con IA (RAG) para pequeñas y medianas empresas.
- Sitio web: elimchat.com
- Correo de privacidad / Delegado de Protección de Datos (DPO): [email protected]
- Correo de soporte: [email protected]
- WhatsApp: +593 96 357 5122
Nota sobre los roles: respecto de los datos de nuestros clientes (titulares de las cuentas SaaS) actuamos como responsable del tratamiento. Respecto de los datos de los visitantes finales que conversan con el widget instalado por un cliente, ElimChat actúa como encargado del tratamiento (procesador) y el cliente que instaló el chatbot es el responsable de esos datos.
2. Qué datos recogemos
Tratamos únicamente los datos necesarios para prestar el servicio. Concretamente:
| Categoría | Datos | Origen |
|---|---|---|
| Datos de cuenta | Correo electrónico y contraseña (almacenada con hash, nunca en texto plano). | Tú, al registrarte. |
| Contenido subido | Documentos, archivos y textos que cargas para entrenar tu chatbot (base de conocimiento RAG). | Tú, al usar la plataforma. |
| Datos de uso | Metadata técnica: número de peticiones, consumo de tokens, fechas y horas de uso, logs de errores. | Generado automáticamente. |
| Visitantes del widget | Los mensajes que las personas escriben en el chatbot y una versión hasheada (anonimizada) de su dirección IP. No almacenamos la IP en crudo. | Visitantes del sitio del cliente. |
No recogemos datos sensibles (salud, ideología, origen étnico, orientación sexual, datos biométricos) de forma intencionada. Si subes documentos que contienen datos de terceros, eres tú el responsable de tener una base legal para hacerlo.
3. Finalidad y base jurídica
Cada tratamiento se apoya en una base jurídica concreta:
- Ejecución de un contrato: crear y mantener tu cuenta, alojar tu base de conocimiento, generar las respuestas del chatbot y facturarte. Sin estos datos no podemos prestar el servicio.
- Consentimiento: el envío de comunicaciones comerciales (si las activas) y el tratamiento de los mensajes que los visitantes finales escriben en el widget, cuando aplique.
- Interés legítimo: garantizar la seguridad de la plataforma, prevenir abusos y fraude, generar métricas de uso agregadas y mejorar el servicio. El hasheo de la IP responde precisamente a minimizar datos mientras cubrimos este interés (control de abuso por límite de peticiones).
- Obligación legal: conservar datos de facturación y atender requerimientos de autoridades cuando exista una orden válida.
4. Con quién compartimos tus datos
No vendemos tus datos personales. Para operar el servicio nos apoyamos en un número reducido de proveedores (sub-encargados o sub-procesadores), que tratan los datos solo siguiendo nuestras instrucciones y bajo acuerdo de confidencialidad:
| Sub-procesador | Finalidad | Política de privacidad |
|---|---|---|
| DeepSeek | Modelo de lenguaje (LLM) que genera las respuestas del chatbot. | Ver política |
| Resend | Envío de correos transaccionales (verificación, avisos de cuenta). | Ver política |
| Hetzner | Alojamiento de los servidores (hosting) donde corre la plataforma. | Ver política |
| Cloudflare | CDN, proxy de seguridad y analítica web sin cookies. | Ver política |
La base de datos vectorial (Qdrant) que indexa tu base de conocimiento se ejecuta de forma autoalojada (self-hosted) en nuestra propia infraestructura de Hetzner, por lo que no implica un proveedor externo adicional. Podremos también revelar datos cuando una autoridad competente nos lo exija mediante una orden válida.
5. Transferencias internacionales
Nuestros servidores principales están ubicados en la Unión Europea (Alemania y Finlandia), operados por Hetzner. Si accedes desde Latinoamérica u otra región, tus datos se transfieren a estos centros de datos europeos.
Para los proveedores que tratan datos fuera de tu país (por ejemplo DeepSeek o Cloudflare), aplicamos las garantías exigidas por la normativa: cláusulas contractuales tipo (CCT / Standard Contractual Clauses), decisiones de adecuación cuando existen, y medidas técnicas adicionales de seguridad. Estas garantías buscan que tus datos mantengan un nivel de protección equivalente al de tu jurisdicción de origen.
6. Plazo de conservación
Conservamos tus datos mientras tu cuenta esté activa. Cuando cancelas tu cuenta:
- Aplicamos un periodo de gracia de 30 días (soft-delete), durante el cual puedes recuperar tu cuenta y tus datos quedan inaccesibles pero todavía existen.
- Transcurridos esos 30 días, ejecutamos el borrado definitivo (hard-delete) de tu base de conocimiento, conversaciones y datos de cuenta.
- Conservamos por separado, y solo durante el plazo que la ley exige, los datos estrictamente necesarios para cumplir obligaciones legales (por ejemplo, registros de facturación).
7. Tus derechos como titular
Conforme a la LOPDP de Ecuador, el GDPR y las demás leyes aplicables, tienes derecho a:
- Acceso: saber qué datos tuyos tratamos y obtener una copia.
- Rectificación: corregir datos inexactos o incompletos.
- Supresión (derecho al olvido): solicitar el borrado de tus datos.
- Portabilidad: recibir tus datos en un formato estructurado y de uso común.
- Oposición y limitación: oponerte a ciertos tratamientos o pedir que se limiten.
- Revocar el consentimiento en cualquier momento, sin que afecte la licitud del tratamiento previo.
Puedes ejercer estos derechos de dos formas:
- Escribiéndonos a [email protected].
- Directamente desde el panel de privacidad / GDPR dentro de tu portal de cliente, donde puedes exportar y eliminar tus datos de forma autónoma.
Responderemos a tu solicitud en los plazos que marca la ley aplicable. Si una solicitud afecta a datos de visitantes del widget, te coordinaremos con el cliente que actúa como responsable de esos datos.
8. Seguridad
Aplicamos medidas técnicas y organizativas para proteger tus datos:
- Cifrado en tránsito: todo el tráfico viaja sobre TLS (HTTPS).
- Cifrado de credenciales sensibles: las claves de API de proveedores de IA se almacenan cifradas (key vault). Las contraseñas se guardan con hash, nunca en texto plano.
- Aislamiento multi-tenant: los datos de cada cliente se separan mediante seguridad a nivel de fila (Row-Level Security, RLS) en la base de datos, de modo que ningún cliente puede acceder a los datos de otro.
- Control de acceso, copias de seguridad y monitoreo de la infraestructura.
Ningún sistema es invulnerable al 100 %, pero trabajamos de forma continua para minimizar riesgos. Si ocurriera una brecha de seguridad que te afecte, te notificaremos en los plazos exigidos por la ley.
9. Cookies
ElimChat no utiliza cookies de seguimiento ni publicidad. Solo empleamos:
- Cookies esenciales de sesión (JWT): necesarias para mantenerte autenticado en el portal. Sin ellas no podrías iniciar sesión.
- Cloudflare Web Analytics: métricas de tráfico sin cookies y sin datos personales identificables.
Encontrarás el detalle completo en nuestra Política de Cookies.
10. Datos de menores
ElimChat es un servicio dirigido a empresas y profesionales. No está dirigido a menores de 18 años y no recogemos datos de menores de forma consciente. Si un cliente sube contenido que involucra datos de menores, es el cliente quien asume la responsabilidad de contar con la base legal y los consentimientos necesarios para ese contenido.
11. Cambios a esta política
Podemos actualizar esta Política de Privacidad para reflejar cambios legales o del servicio. Publicaremos siempre la versión vigente en esta página, con su fecha de "última actualización". Si los cambios son significativos, te avisaremos por correo electrónico o mediante un aviso en el portal antes de que entren en vigor.
12. Contacto y autoridad de control
Si tienes dudas sobre esta política o sobre el tratamiento de tus datos, escríbenos a [email protected]. Intentaremos resolver tu consulta directamente.
Si consideras que no hemos atendido correctamente tus derechos, puedes presentar una reclamación ante la autoridad de control competente:
- Ecuador: Superintendencia de Protección de Datos Personales.
- Unión Europea: la autoridad nacional de protección de datos de tu país de residencia (por ejemplo, la AEPD en España).
- Colombia: Superintendencia de Industria y Comercio (SIC).
- México: autoridad competente en materia de protección de datos.
- Otros países de Latinoamérica: la autoridad nacional de protección de datos que corresponda a tu jurisdicción.