Política de privacidad

Mauro Carrera (CUIT 20-35043486-1) opera WelcomeAI, un servicio que responde preguntas a partir de los documentos de un cliente. Esta política describe dos relaciones distintas, y importa en cuál estás.

• Clientes. Personas y organizaciones con una cuenta de WelcomeAI. Somos responsables del tratamiento de los datos de su cuenta.
• Visitantes. Personas que hablan con un widget de chat en el sitio de un cliente. Para esa conversación el cliente es el responsable y nosotros somos su encargado: él decide qué sabe el asistente y qué pregunta un formulario. Si eres visitante y quieres que se eliminen tus datos, la vía más rápida es el sitio que estabas usando; también puedes escribirnos y lo trasladamos.

• Cuenta. Nombre, correo electrónico y una foto de perfil si la subes o inicias sesión con Google. La contraseña se guarda solo como un hash scrypt; nunca tenemos la contraseña en sí.
• Espacio de trabajo. Su nombre, el plan, los miembros y sus roles, y ajustes como el idioma y la zona horaria.
• Contenido que agregas. Documentos, páginas y texto que subes o conectas, los pasajes en que se dividen, y los embeddings numéricos que los hacen buscables.
• Uso. Conteos de mensajes, documentos y almacenamiento, para poder aplicar los límites y mostrártelos.
• Registros de auditoría. Quién hizo qué en un espacio, con su marca de tiempo, para seguridad y soporte.
• Facturación. La gestiona Lemon Squeezy, que es el comercio registrado. Recibimos un estado de suscripción y una referencia de factura. Nunca vemos ni guardamos números de tarjeta.

Cuando alguien habla con un widget en el sitio de un cliente, guardamos, por cuenta de ese cliente:

• Los mensajes intercambiados, y qué pasajes del contenido del cliente se usaron para responder.
• La página en la que estaba el visitante: URL, título y referente, para que el asistente conozca el contexto.
• El user agent del navegador y el país.
• La dirección IP como hash SHA-256 con sal, nunca en claro. Se usa para limitar abusos y para distinguir una sesión de otra. No podemos recuperar la dirección original a partir de él.
• Lo que se escriba en un formulario de leads que haya construido el cliente -- normalmente un nombre, un correo o un teléfono -- junto con el texto exacto de consentimiento que se mostró en ese momento.

• Para prestar el servicio que pediste: indexar tu contenido, responder preguntas y mostrarte los resultados.
• Para aplicar los límites de tu plan y facturar el importe correcto.
• Para mantener el servicio seguro: límites de tasa, prevención de abuso y rastros de auditoría.
• Para enviar los mensajes que el servicio necesita enviar: verificación, restablecimiento de contraseña, invitaciones, avisos de uso y de facturación.
• Para arreglar los problemas que nos reportes.

Las respuestas las generan los modelos Claude de Anthropic, y el contenido lo convierte en embeddings OpenAI. Para responder una pregunta enviamos la pregunta, la conversación reciente y los pasajes recuperados de la base de conocimiento correspondiente.

No entrenamos modelos con tu contenido, y no permitimos que nuestros proveedores lo hagan. Tus documentos se convierten en embeddings para poder recuperarlos, y para nada más.

Los clientes con plan de clave propia (BYOK) envían ese tráfico bajo su propio acuerdo con el proveedor, y los términos del proveedor se le aplican directamente.

Si inicias sesión con Google, recibimos tu nombre, tu correo electrónico y tu foto de perfil de tu cuenta de Google.

Los usamos para crear tu cuenta, identificarte cuando vuelves, y mostrar tu nombre y tu foto a las otras personas de tu espacio. No pedimos ningún otro dato de Google, y no leemos tu Gmail, Drive, Calendar ni Contactos.

Los datos de Google nunca se venden, y nunca se comparten más allá de los encargados listados abajo. Puedes desconectar WelcomeAI cuando quieras desde los permisos de tu cuenta de Google, y puedes eliminar la propia cuenta de WelcomeAI desde tu perfil.

Usamos un número reducido de proveedores, cada uno para una tarea:

• Vercel — alojamiento y distribución de contenido.
• Neon — la base de datos PostgreSQL, incluido el índice vectorial.
• Cloudflare — DNS y almacenamiento de archivos.
• Anthropic — generación de respuestas.
• OpenAI — embeddings para la búsqueda.
• Inngest — trabajos en segundo plano como la indexación y las sincronizaciones programadas.
• Resend — correo transaccional.
• Lemon Squeezy — pagos, como comercio registrado.
• Google Analytics — medición de tráfico solo en el sitio público. No corre dentro del producto ni dentro de un widget.

No vendemos datos personales, y no los compartimos con fines publicitarios.

• Datos de cuenta y de espacio: mientras la cuenta esté abierta.
• Tras eliminar un espacio: 180 días, y después borrado permanente. Durante esa ventana se puede restaurar. El titular de la plataforma también puede purgar un espacio de inmediato si se lo piden.
• Analítica de conversaciones: durante la ventana de retención del plan -- 30 días en Starter, 365 días en Pro y Business.
• Los registros de auditoría y los mínimos registros de facturación que exige la ley se conservan más tiempo, y no contienen contenido.
• Los contadores de límite de tasa se podan automáticamente una vez pasada su ventana.

• Todo viaja por HTTPS, con HSTS en cada respuesta.
• Las credenciales de servicios conectados se cifran en reposo con AES-256-GCM y solo se descifran en el servidor cuando corre una sincronización.
• Las claves de proveedor y los secretos de conexión nunca se envían al navegador y ninguna API los devuelve una vez guardados.
• Cada tabla de inquilino está acotada por espacio de trabajo, y el acceso se comprueba en el servidor en cada petición.
• El inicio de sesión, el registro y el restablecimiento de contraseña tienen límite de tasa por IP.
• Ningún sistema es perfecto. Si encuentras un problema, escribe a privacy@welcomeai.dev y lo trataremos como urgente.

Según dónde vivas, puedes tener derecho a acceder, corregir, exportar o eliminar tus datos personales, y a oponerte a algunos tratamientos.

• Acceso y corrección: tu nombre y tu foto son editables en tu perfil, y los ajustes del espacio en el espacio.
• Exportación: las bases de conocimiento se pueden exportar desde la aplicación, y facilitamos los datos de cuenta si los pides.
• Eliminación: borrar un espacio elimina sus datos según el calendario de arriba; escríbenos para eliminar la cuenta en sí.

Escribe a privacy@welcomeai.dev y responderemos en un plazo de 30 días.

• El producto pone una cookie, para mantener tu sesión iniciada. No hay cookies de publicidad ni de seguimiento dentro de la aplicación.
• El widget guarda un identificador de conversación en el navegador del visitante para que un chat sobreviva a un cambio de página. No se usa para seguir a nadie entre sitios.
• Este sitio web usa Google Analytics para contar visitas.

Si esta política cambia de una forma que importe, lo diremos en el producto antes de que surta efecto. La fecha de arriba refleja siempre la versión vigente.

Dudas sobre privacidad: privacy@welcomeai.dev. Cualquier otra cosa: support@welcomeai.dev. El servicio también se rige por nuestros Términos del servicio.

Esta página es una traducción de cortesía. Ante cualquier discrepancia con la versión en inglés, prevalece la inglesa.