Política de privacidad

Esta Política de privacidad explica cómo Dialog recoge, utiliza, comparte y protege los datos personales cuando visitas nuestro sitio web, solicitas una demo, te comunicas con nosotros o utilizas la plataforma Dialog. Nos comprometemos a tratar los datos personales conforme al Reglamento General de Protección de Datos de la UE (RGPD) y a la ley francesa de protección de datos (Ley n.º 78-17, de 6 de enero de 1978).

1. QUIÉNES SOMOS

DIALOG es una sociedad francesa por acciones simplificada (société par actions simplifiée), inscrita en el Registro Mercantil de París con el número 922 195 300 y con domicilio social en 3 boulevard de Sébastopol, 75001 París, Francia («Dialog», «nosotros» o «nuestro»). Para los tratamientos descritos en esta política, Dialog actúa como responsable del tratamiento. Para cualquier cuestión relativa a tus datos personales o a esta política, puedes escribirnos a baptiste@askdialog.com o por correo postal a la dirección indicada.

2. ÁMBITO DE APLICACIÓN DE ESTA POLÍTICA

Esta política se aplica a los datos personales que tratamos como responsables del tratamiento, esto es, los datos relativos a los visitantes del sitio (personas que navegan por askdialog.com), a los posibles clientes y contactos (personas que solicitan una demo, se suscriben a nuestras comunicaciones o contactan con nosotros por otra vía) y a los clientes y usuarios (personas que administran o utilizan la plataforma Dialog por cuenta de un cliente profesional).

Usuarios finales de los sitios de nuestros clientes. Cuando un cliente profesional integra el agente conversacional de IA de Dialog en su propio sitio web y se tratan datos personales en ese contexto, Dialog actúa como encargado del tratamiento por cuenta de ese cliente, que es el responsable. Dichos tratamientos se rigen por nuestros contratos con clientes y por nuestro Acuerdo de tratamiento de datos, y no por esta política. Por diseño, el agente de Dialog no está concebido para recoger datos personales de los usuarios finales, y se indica a los clientes que pidan a estos que no compartan datos personales en la conversación.

3. QUÉ DATOS PERSONALES RECOGEMOS

Datos que nos facilitas: identidad y datos de contacto (nombre y apellidos, correo electrónico profesional, número de teléfono, nombre de la empresa, cargo); datos de demo y consultas (la información que envías al reservar una demo o al contactar con nosotros, y el contenido de tus comunicaciones con nosotros); datos de cuenta (credenciales e información de perfil de los usuarios de la plataforma Dialog, así como la configuración del espacio de trabajo que introduces); datos de facturación (datos profesionales y de facturación necesarios para facturar a nuestros clientes; los datos de pago con tarjeta los recogen y tratan directamente nuestros proveedores de pago Stripe y Shopify, y Dialog no almacena números de tarjeta completos).

Datos recogidos automáticamente: datos técnicos y de uso (dirección IP, tipo de dispositivo y navegador, sistema operativo, páginas vistas, URL de procedencia, parámetros de atribución de marketing como los UTM, e interacciones con nuestro sitio y nuestra plataforma); cookies y tecnologías similares, según se describe en nuestra Política de cookies. Las cookies no esenciales solo se utilizan con tu consentimiento. No recogemos intencionadamente categorías especiales de datos (como datos de salud, religiosos o biométricos), y te pedimos que no nos envíes ese tipo de datos.

4. CÓMO Y POR QUÉ UTILIZAMOS TUS DATOS

Tratamos los datos personales para las siguientes finalidades y bases jurídicas conforme al RGPD: prestar, operar y proteger la plataforma Dialog y gestionar las cuentas (ejecución de un contrato); responder a solicitudes de demo y consultas y prestar soporte (medidas precontractuales e interés legítimo); facturar, procesar pagos y llevar la contabilidad (ejecución de un contrato y obligación legal); operar, mantener y proteger nuestro sitio web (interés legítimo); medir la audiencia y analizar el uso mediante herramientas de analítica (consentimiento, para las cookies no esenciales); enviar comunicaciones de marketing, boletines y novedades de producto a profesionales (consentimiento, o interés legítimo en el marco de una relación comercial existente, con opción de baja en cada mensaje); mejorar nuestros modelos de IA y nuestros servicios a partir de datos agregados y anonimizados que no permiten identificarte (interés legítimo); y cumplir nuestras obligaciones legales y defender nuestros derechos (obligación legal e interés legítimo).

Cuando nos basamos en el consentimiento, puedes retirarlo en cualquier momento, sin que ello afecte a la licitud del tratamiento realizado antes de la retirada. Cuando nos basamos en el interés legítimo, puedes oponerte al tratamiento (véase la sección 8).

5. CON QUIÉN COMPARTIMOS TUS DATOS

No vendemos tus datos personales. Solo los compartimos con proveedores de confianza (encargados) que actúan siguiendo nuestras instrucciones, y cuando la ley lo exige. Nuestros principales proveedores son: Amazon Web Services (AWS) para alojamiento, servidores y bases de datos (Unión Europea); PostHog para analítica de producto y de uso (Unión Europea); Anthropic (Claude) para el modelo de lenguaje que genera las respuestas (Estados Unidos, con Cláusulas Contractuales Tipo de la UE y el acuerdo de tratamiento del proveedor, sin que los datos se utilicen para entrenar sus modelos); Google Cloud (Vertex AI / Gemini) para el modelo de lenguaje que genera las respuestas (Unión Europea cuando hay configurada una región europea, en caso contrario Estados Unidos, con Cláusulas Contractuales Tipo de la UE, sin que los datos se utilicen para entrenar sus modelos); Stripe y Shopify para el procesamiento de pagos y la facturación; HubSpot para CRM, marketing y comunicaciones; Calendly para la programación de demos; y Framer para el alojamiento del sitio web. También podemos comunicar datos personales a asesores profesionales, auditores, posibles adquirentes o inversores en el marco de una operación corporativa, así como a autoridades públicas o tribunales cuando la ley lo exija.

6. TRANSFERENCIAS INTERNACIONALES DE DATOS

Alojamos y tratamos los datos personales principalmente dentro del Espacio Económico Europeo (EEE). Cuando un proveedor trata datos fuera del EEE (por ejemplo, determinados proveedores de IA en Estados Unidos), garantizamos un nivel de protección adecuado mediante salvaguardias reconocidas como las Cláusulas Contractuales Tipo de la Comisión Europea, las decisiones de adecuación cuando resulten aplicables y medidas técnicas y organizativas adicionales. Puedes solicitarnos una copia de las salvaguardias correspondientes.

7. CUÁNTO TIEMPO CONSERVAMOS TUS DATOS

Datos de prospección y marketing: hasta 3 años desde nuestro último contacto contigo. Datos de clientes y de cuenta: durante la vigencia de la relación contractual y, después, archivados en la medida necesaria para cumplir nuestras obligaciones legales. Datos de facturación y contabilidad: 10 años, conforme al derecho mercantil francés. Datos de analítica del sitio y de cookies: durante los plazos de conservación indicados en nuestra Política de cookies (la vida útil de las cookies no supera los 13 meses, y los datos asociados los 25 meses). Datos de usuarios finales tratados por cuenta de clientes: conservados únicamente el tiempo necesario para crear el lead correspondiente y durante un año como máximo, conforme al Acuerdo de tratamiento de datos aplicable.

8. TUS DERECHOS

En las condiciones previstas por el RGPD, tienes derecho a acceder a los datos personales que tenemos sobre ti; a rectificar los datos inexactos o incompletos; a suprimir tus datos (derecho al olvido); a limitar determinados tratamientos u oponerte a ellos, incluida la publicidad directa; a la portabilidad de tus datos (recibirlos en un formato estructurado, de uso común y legible por máquina); a retirar tu consentimiento en cualquier momento cuando el tratamiento se base en él; y a definir directrices sobre el destino de tus datos tras tu fallecimiento.

Para ejercer tus derechos, escríbenos a baptiste@askdialog.com. Es posible que necesitemos verificar tu identidad antes de responder, y responderemos en los plazos establecidos por la ley (normalmente un mes). Si consideras que tus derechos no se han respetado, puedes presentar una reclamación ante la autoridad francesa de protección de datos, la CNIL (www.cnil.fr), o ante tu autoridad de control local.

9. CÓMO PROTEGEMOS TUS DATOS

Aplicamos medidas técnicas y organizativas apropiadas para proteger los datos personales, incluidos el cifrado en tránsito (TLS 1.2 o superior) y en reposo (AES-256), controles de acceso estrictos basados en el principio de mínimo privilegio, autenticación multifactor para los accesos administrativos, registro de accesos, segregación de datos por cliente, copias de seguridad cifradas diarias, alojamiento en regiones de la UE y revisiones de seguridad periódicas. Ningún método de transmisión o almacenamiento es completamente seguro, pero trabajamos para mejorar continuamente nuestras salvaguardias.

10. MENORES

Nuestro sitio web y nuestros servicios están destinados a un uso profesional y no se dirigen a menores. No recogemos conscientemente datos personales de personas menores de 18 años.

11. MODIFICACIONES DE ESTA POLÍTICA

Podemos actualizar esta Política de privacidad periódicamente para reflejar cambios en nuestras prácticas o en los requisitos legales. La fecha de última actualización que figura al principio de esta página indica cuándo se revisó por última vez. Cuando los cambios sean sustanciales, lo comunicaremos de forma más destacada.

CONTACTO

DIALOG SAS, 3 boulevard de Sébastopol, 75001 París, Francia. Contacto de protección de datos: baptiste@askdialog.com.