Política de privacidad

Esta página es una traducción hecha con ayuda de IA, que se ofrece para mayor comodidad, y puede contener errores. Solo la versión en inglés es vinculante, también ante los tribunales.

Política de privacidad de Zipchat AI

Última actualización: 12 de noviembre de 2026

1. Introducción

Zipchat Inc. ("Zipchat", "nosotros" o "nuestro") valora y respeta su privacidad. Esta Política de privacidad describe cómo recopilamos, usamos, compartimos y protegemos sus datos personales cuando utiliza nuestros sitios web, aplicaciones, integraciones, productos y servicios (en conjunto, los "Servicios").

Cumplimos la normativa de privacidad aplicable, en particular:

• Reglamento General de Protección de Datos, Reglamento (UE) 2016/679 (RGPD)
• RGPD del Reino Unido (UK GDPR) y Data Protection Act 2018
• California Consumer Privacy Act (CCPA), modificada por la CPRA
• Ley General de Protección de Datos Personales de Brasil (LGPD)
• Personal Information Protection and Electronic Documents Act de Canadá (PIPEDA)
• Privacy Act 1988 de Australia
• Otras normativas de privacidad de los países en los que operamos

Al utilizar nuestros Servicios, usted acepta las prácticas descritas en esta Política.

Dos categorías de datos y nuestras distintas funciones

Esta Política abarca dos tipos de datos diferentes, y las responsabilidades de Zipchat son distintas en cada caso:

• Datos del Sitio Web y de la Cuenta: información sobre los visitantes de nuestros sitios web y sobre los comerciantes y empresas que tienen una cuenta en Zipchat. Respecto de estos datos, Zipchat actúa como responsable del tratamiento, según se describe en las Secciones 3 a 7.
• Datos de Conversaciones de Clientes Finales: los mensajes, y los datos relacionados, de los compradores y usuarios finales que interactúan con un chatbot con IA que uno de nuestros clientes ha implantado en su propia tienda o en sus propios canales. Respecto de estos datos, nuestro cliente (el comerciante) es el responsable del tratamiento y Zipchat actúa únicamente como encargado del tratamiento, y los trata solo siguiendo las instrucciones documentadas del comerciante para prestar los Servicios.

Cuando esta Política se refiere a publicidad, marketing, analítica o elaboración de perfiles, esas actividades afectan únicamente a los Datos del Sitio Web y de la Cuenta. No usamos los Datos de Conversaciones de Clientes Finales con fines publicitarios ni para entrenar modelos de IA que den servicio a otros clientes. Las garantías aplicables a los Datos de Conversaciones de Clientes Finales se recogen en la Sección 21 (Nuestra función como encargado del tratamiento y Anexo de tratamiento de datos).

2. Cumplimiento del Data Privacy Framework (DPF)

Zipchat Inc. (Wilmington, Delaware) participa de forma activa en el EU-U.S. Data Privacy Framework (EU-U.S. DPF), en la UK Extension to the EU-U.S. DPF y en el Swiss-U.S. Data Privacy Framework (Swiss-U.S. DPF), administrados por el Departamento de Comercio de los Estados Unidos, para datos no relacionados con recursos humanos (Non-HR data). La lista oficial de participantes se publica en https://www.dataprivacyframework.gov/list. Zipchat Inc. ha certificado ante el Departamento de Comercio de los Estados Unidos que cumple los EU-U.S. Data Privacy Framework Principles (Principios del EU-U.S. DPF) en lo que respecta al tratamiento de los datos personales recibidos de la Unión Europea y del Reino Unido al amparo del EU-U.S. DPF y de la UK Extension to the EU-U.S. DPF. Zipchat Inc. ha certificado ante el Departamento de Comercio de los Estados Unidos que cumple los Swiss-U.S. Data Privacy Framework Principles (Principios del Swiss-U.S. DPF) en lo que respecta al tratamiento de los datos personales recibidos de Suiza al amparo del Swiss-U.S. DPF. En caso de conflicto entre lo dispuesto en esta política de privacidad y los Principios del EU-U.S. DPF o los Principios del Swiss-U.S. DPF, o ambos, prevalecerán los Principios.

Para obtener más información sobre el programa Data Privacy Framework (DPF) y consultar nuestra certificación, visite https://www.dataprivacyframework.gov/.

3. Información que recopilamos

Información que usted nos facilita

• Nombre, apellidos, cargo y datos de la empresa
• Dirección de correo electrónico, número de teléfono y preferencias de contacto
• Datos de facturación y de pago (tratados por proveedores externos de confianza)
• Direcciones de la tienda y datos de la plataforma de ecommerce (Shopify, WooCommerce, Magento, etc.)

Información que se recopila automáticamente

• Datos de registro (dirección IP, navegador, sistema operativo, identificadores del dispositivo)
• Datos de uso (secuencia de clics, tiempo de permanencia, páginas vistas, enlaces de referencia)
• Transcripciones de chats y datos de interacción. Cuando los generan compradores que interactúan con el chatbot de un cliente, son Datos de Conversaciones de Clientes Finales que tratamos como encargado del tratamiento por cuenta del cliente (véanse las Secciones 1 y 21).
• Geolocalización aproximada (obtenida a partir de la dirección IP)
• Identificadores publicitarios (cookies, píxeles, parámetros UTM)

Información procedente de terceros

• Plataformas de ecommerce conectadas a su cuenta
• Plataformas de marketing (Google, Meta, LinkedIn, etc.)
• Proveedores de analítica y de CRM
• Socios y revendedores

Información sensible que los compradores deciden compartir. Zipchat nunca pide a los compradores categorías especiales de datos personales, como información sobre su salud. Un comprador puede facilitarla por iniciativa propia, por ejemplo un embarazo o una alergia al preguntar por un producto, porque la respuesta depende de ello. Por diseño, no la ocultamos automáticamente: eliminarla antes de que el modelo de IA la vea empeoraría la respuesta o la haría insegura. Esa información solo se trata para responder a ese comprador, se envía solo a los subencargados de IA que figuran en nuestra lista de subencargados, todos ellos en los Estados Unidos, se cifra en tránsito y en reposo, nunca se usa para entrenar modelos de IA y se excluye de los registros de nuestra aplicación. El comerciante puede eliminar la conversación en cualquier momento.

4. Cómo usamos su información

Usamos los datos para los siguientes fines, sobre la base jurídica de la ejecución de un contrato, el interés legítimo, el consentimiento y el cumplimiento de obligaciones legales:

• Prestación del servicio: para prestar, gestionar y mantener nuestros Servicios.
• Gestión de cuentas: para dar de alta a los clientes, verificar su identidad y ofrecerles soporte.
• Mejora del servicio: para analizar las interacciones y mejorar la calidad, la seguridad y el rendimiento de los Servicios. El chatbot de cada cliente responde únicamente a partir de la base de conocimiento y los datos que ese mismo cliente ha configurado, que están aislados de forma lógica por cuenta; los datos de un cliente nunca quedan expuestos en las conversaciones de otro cliente. No usamos los Datos de Conversaciones de Clientes Finales para entrenar modelos de IA compartidos ni modelos fundacionales, y los proveedores de IA que tratan estos datos por nuestra cuenta no los usan para entrenar sus modelos.
• Analítica e información: para comprender patrones de uso, tendencias y rendimiento.
• Publicidad y marketing: para ofrecer contenido personalizado, campañas de correo electrónico y retargeting, y para medir la eficacia de los anuncios. Estas actividades usan únicamente los Datos del Sitio Web y de la Cuenta y nunca los Datos de Conversaciones de Clientes Finales.
• Cumplimiento normativo y seguridad: para detectar fraudes, hacer cumplir los Términos del servicio y cumplir las obligaciones legales.
• Investigación y desarrollo: para desarrollar nuevas funcionalidades y mejorar la experiencia de usuario.

Proveedores de IA y entrenamiento de modelos

Para generar respuestas y ofrecer funcionalidades de IA, recurrimos a proveedores externos de IA, entre ellos, sin carácter limitativo, Google (Gemini), Microsoft (Azure OpenAI), OpenAI, Amazon (AWS Bedrock), Anthropic, Meta, ElevenLabs y TypeSafe. Podemos añadir o sustituir proveedores cada cierto tiempo. La lista vigente se publica en https://www.zipchat.ai/legal/subprocessors.

No usamos los Datos de Conversaciones de Clientes Finales, otros datos de los clientes ni los resultados de IA generados a partir de ellos para entrenar ni ajustar ningún modelo de IA. Esto se aplica tanto a nuestros propios modelos como a los de nuestros proveedores. Si algún día quisiéramos hacerlo, primero pediríamos autorización al cliente empresarial y le explicaríamos qué datos se usarían y por qué. El cliente podrá aceptar o negarse. Sin una aceptación expresa nada cambia, y la aceptación puede retirarse en cualquier momento. Los proveedores de IA que tratan estos datos por nuestra cuenta lo hacen en virtud de contratos que les prohíben entrenar sus modelos con ellos. Algunos proveedores pueden conservar datos limitados durante un tiempo, con fines de observabilidad o de supervisión de abusos.

Métricas de uso agregadas y anonimizadas

Podemos elaborar métricas de uso agregadas y anonimizadas: estadísticas sobre cómo se usan los Servicios, como recuentos, tasas, tiempos de respuesta y la proporción de conversaciones por tema, idioma, canal u hora del día. Se combinan entre clientes o entre muchas conversaciones y no identifican a ningún cliente empresarial, comprador ni otra persona. Las usamos para gestionar, proteger y mejorar los Servicios, y para publicar estudios agregados, como Zipchat Labs.

Los estudios agregados solo pueden citar mensajes breves de ejemplo una vez desidentificados: se eliminan los nombres, los datos de contacto, los datos de los pedidos y los nombres de marcas y productos, de modo que el ejemplo no pueda vincularse a un cliente empresarial ni a ninguna persona. Las métricas de uso agregadas nunca se usan para entrenar ni ajustar modelos de IA.

5. Cookies y seguimiento

Usamos cookies, píxeles, etiquetas y tecnologías similares para:

• El seguimiento de conversiones y la optimización de campañas
• El rendimiento del sitio web y la gestión de sesiones
• La analítica
• La publicidad y el retargeting

Nuestro sitio web usa cookies, píxeles y etiquetas de estos proveedores: Google (Tag Manager, Analytics y Ads), Meta (Pixel), LinkedIn (Insight Tag), OpenAI (píxel publicitario), Microsoft Clarity, Crazy Egg, Amplitude, PostHog, Segment, Ahrefs, RB2B, Customer.io (en las páginas con el formulario de reserva de demos) y Cloudflare (seguridad). Los usamos para la analítica del sitio web, el seguimiento de conversiones, la medición publicitaria y la seguridad del sitio. Actualizamos esta lista a medida que cambian nuestras herramientas.

En el caso de los visitantes de los Estados Unidos, RB2B puede asociar una visita con una empresa o con un perfil profesional, para que podamos hacer un seguimiento de las empresas que han mostrado interés.

Puede bloquear o eliminar las cookies desde la configuración de su navegador.

6. Comunicación de información y responsabilidad por transferencias ulteriores

No vendemos datos personales. Solo compartimos datos personales con los destinatarios que se describen a continuación, en virtud de acuerdos por escrito y únicamente en la medida necesaria para los fines de esta Política.

Proveedores de servicios y subencargados. Recurrimos a proveedores externos para el alojamiento y la infraestructura, los modelos de IA, la analítica, los pagos y la facturación, la contabilidad y otros servicios que nos ayudan a prestar los Servicios. La lista pública vigente de subencargados, con lo que trata cada uno y dónde, se publica en https://www.zipchat.ai/legal/subprocessors. Podemos actualizar esa lista con el tiempo, con el preaviso que se indica en esa página.

Pagos. Las suscripciones se facturan a través de Stripe o, en el caso de las suscripciones contratadas en la Shopify App Store, a través de Shopify.

Herramientas de CRM y de correo electrónico. Usamos un CRM y herramientas de correo electrónico para gestionar la relación con los clientes empresariales y enviar correos electrónicos de servicio y de marketing. Las que tratan datos de clientes empresariales, como Attio y Customer.io, figuran en nuestra página de Subencargados.

Plataformas de publicidad y marketing (solo Datos del Sitio Web y de la Cuenta). Usamos plataformas de publicidad y de medición para los Datos del Sitio Web y de la Cuenta, tal como se describe en la sección 5. Los Datos de Conversaciones de Clientes Finales nunca se comparten con redes publicitarias.

Los Datos de Conversaciones de Clientes Finales solo se comparten con los subencargados de infraestructura y de IA necesarios para prestar los Servicios.

Cada proveedor externo está sujeto a acuerdos de confidencialidad y de tratamiento de datos. Cuando transferimos datos personales a un tercero que actúa como nuestro agente, Zipchat Inc. sigue siendo responsable conforme a los Principios del DPF si dicho agente trata esos datos personales de forma incompatible con los Principios, salvo que demostremos que no somos responsables del hecho que dio lugar al daño.

7. Transferencias internacionales de datos

Dado que somos una empresa con sede en los Estados Unidos, los datos pueden transferirse a otros países.

• En el caso de las transferencias desde la UE o el EEE, la certificación de Zipchat en el marco del EU-U.S. Data Privacy Framework implica que las transferencias de datos personales a Zipchat están amparadas por la decisión de adecuación de la Comisión Europea de 10 de julio de 2023, por lo que no se requieren cláusulas contractuales tipo ni una evaluación de impacto de la transferencia. Las transferencias desde el Reino Unido están amparadas por la UK Extension to the EU-U.S. DPF. Nuestra certificación figura en https://www.dataprivacyframework.gov/list.
• Si un cliente desea una garantía adicional, nuestro Anexo de tratamiento de datos puede incluir las cláusulas contractuales tipo (CCT) de 2021 (Módulo 2) y la Adenda del Reino Unido como mecanismo subsidiario.
• En el caso de los clientes suizos, las transferencias se rigen por la Ley Federal suiza de Protección de Datos (FADP).
• En otras jurisdicciones, aplicamos garantías equivalentes.

Los Datos del Cliente se almacenan en los Estados Unidos, salvo que se acuerde otra cosa por escrito.

8. Conservación de los datos

Datos de la cuenta y de facturación. Conservamos los registros de la cuenta y de facturación durante el plazo que exija la legislación aplicable, incluidas las normas fiscales y contables.

Datos de Conversaciones de Clientes Finales. Conservamos los datos de las conversaciones mientras la suscripción del comerciante esté activa, para que el comerciante pueda acceder a ellos y para que el agente de IA pueda recordar a los compradores que vuelven. Las conversaciones no se eliminan automáticamente mientras la suscripción esté activa. El comerciante puede eliminar el historial de conversaciones en cualquier momento y puede pedir a support@zipchat.ai que active la eliminación automática una vez transcurrido el plazo que elija, lo que aplicaremos en un plazo razonable. Los comerciantes pueden exportar los datos de las conversaciones a través de la API de Zipchat sin coste adicional mientras la cuenta esté activa y durante los 90 días siguientes a la terminación, hasta que se eliminen los datos, mediante la API o escribiendo a support@zipchat.ai. Eliminamos los Datos del Cliente en un plazo de 90 días desde la terminación, sin perjuicio de los ciclos de copias de seguridad y salvo que lo exija la ley o sea necesario para los registros de facturación, fiscales o legales.

Datos de marketing. Conservamos los datos de marketing hasta que usted se dé de baja o retire su consentimiento.

Datos agregados y anonimizados. Los datos agregados y anonimizados que no identifican a ningún cliente empresarial ni a ninguna persona pueden conservarse sin límite de tiempo.

9. Seguridad de los datos

Aplicamos medidas técnicas y organizativas comercialmente razonables para proteger los datos personales:

• Ciframos todos los datos en reposo, incluido el almacenamiento de las bases de datos, el almacenamiento de archivos y las copias de seguridad, y todo el tráfico en tránsito: todas las conexiones se realizan mediante HTTPS a través de Cloudflare, y las conexiones a las bases de datos están cifradas.
• El acceso a los datos de los clientes se controla mediante permisos basados en roles, las herramientas internas están restringidas a administradores autorizados y las contraseñas se almacenan solo como hashes con sal.
• Hacemos copias de seguridad periódicas de las bases de datos.
• Los errores y la actividad de los sistemas se supervisan de forma continua, y los secretos y el contenido de los mensajes se excluyen de los registros.
• Cada cambio de código se somete a revisión y a pruebas automatizadas antes de su despliegue.
• Realizamos pruebas de penetración periódicas y mantenemos un proceso continuo de gestión de vulnerabilidades para nuestra aplicación y sus dependencias.

Ningún método de transmisión o almacenamiento es 100 % seguro, y no podemos garantizar una seguridad absoluta. Nuestro Centro de confianza, en https://www.zipchat.ai/trust, describe cómo tratamos los datos.

10. Sus derechos y opciones en materia de privacidad

Según su jurisdicción, puede tener los siguientes derechos:

• Derecho de acceso: obtener una copia de sus datos personales e información sobre cómo los tratamos.
• Derecho de rectificación o supresión: que se rectifique o suprima la información inexacta, cuando la ley lo permita.
• Derecho a la limitación: limitar el tratamiento en determinadas circunstancias.
• Derecho a la portabilidad: solicitar una copia de sus datos personales en un formato estructurado y de lectura mecánica.
• Derecho de oposición o de retirada del consentimiento: oponerse al tratamiento basado en intereses legítimos o retirar el consentimiento en cualquier momento cuando el consentimiento sea la base jurídica.

Derechos en virtud del Data Privacy Framework:

• Las personas tienen derecho a acceder a sus datos personales y a rectificar, modificar o suprimir la información que sea inexacta o se haya tratado vulnerando los Principios del DPF.
• Las personas también tienen derecho a excluirse (opt out) de:
  • La comunicación de sus datos personales a terceros, o
  • El uso de sus datos para fines sustancialmente distintos de aquellos para los que se recopilaron originalmente o se autorizaron posteriormente.

En virtud de la CCPA/CPRA (California), la LGPD (Brasil) y la PIPEDA (Canadá), puede tener derechos adicionales, como el derecho a saber qué datos recopilamos y compartimos, el derecho a no ser discriminado por ejercer sus derechos de privacidad y el derecho a cuestionar el cumplimiento. Para ejercer cualquiera de estos derechos, escríbanos a support@zipchat.ai.

11. Reclamaciones y consultas

En cumplimiento del EU-U.S. DPF, de la UK Extension to the EU-U.S. DPF y del Swiss-U.S. DPF, Zipchat Inc. se compromete a resolver las reclamaciones relacionadas con los Principios del DPF sobre la recopilación y el uso de su información personal. Las personas de la UE, del Reino Unido y de Suiza que tengan consultas o reclamaciones sobre nuestro tratamiento de los datos personales recibidos al amparo de estos marcos deben ponerse en contacto primero con nosotros en:

Correo electrónico: support@zipchat.ai

12. Mecanismo de recurso independiente

En cumplimiento del EU-U.S. DPF, de la UK Extension to the EU-U.S. DPF y del Swiss-U.S. DPF, Zipchat Inc. se compromete a cooperar y cumplir con las recomendaciones de las autoridades de protección de datos de la UE (APD), de la Information Commissioner's Office del Reino Unido (ICO) y del Comisionado Federal suizo de Protección de Datos e Información (FDPIC) en relación con las reclamaciones no resueltas sobre nuestro tratamiento de los datos personales recibidos al amparo del DPF. Este recurso es gratuito para la persona interesada.

13. Facultades de investigación y de ejecución

Zipchat Inc. está sujeta a las facultades de investigación y de ejecución de la Comisión Federal de Comercio de los Estados Unidos (FTC).

14. Arbitraje vinculante

En determinadas condiciones, y una vez agotadas las demás vías de recurso disponibles, las personas pueden solicitar un arbitraje vinculante para las reclamaciones relativas al cumplimiento del DPF que no se hayan resuelto mediante otros mecanismos del DPF. Zipchat Inc. está obligada a someter a arbitraje dichas reclamaciones y a respetar las condiciones establecidas en el Anexo I de los Principios del DPF, siempre que la persona haya solicitado el arbitraje vinculante mediante notificación a Zipchat Inc. y siguiendo los procedimientos y condiciones descritos en el Anexo I. Para obtener más información, visite:

• https://www.dataprivacyframework.gov/framework-article/G%E2%80%93Arbitration-Procedures
• https://www.dataprivacyframework.gov/framework-article/B%E2%80%93Available-Remedies%E2%80%93SWISS

15. Cumplimiento legal y comunicación de datos a las autoridades

Podemos comunicar datos personales en respuesta a solicitudes legítimas de las autoridades públicas, incluso para cumplir requisitos de seguridad nacional o de aplicación de la ley. También podemos comunicar datos cuando lo exija la ley, un reglamento o una orden judicial, o para hacer cumplir nuestros Términos del servicio.

16. Privacidad de los menores

Nuestros Servicios no están dirigidos a personas menores de 16 años. No recopilamos a sabiendas datos personales de menores. Si descubrimos datos de este tipo, los eliminaremos de inmediato.

17. Enlaces de terceros

Nuestros Servicios pueden contener enlaces a sitios web externos. No somos responsables de las prácticas de privacidad de terceros.

18. Decisiones automatizadas y elaboración de perfiles

Podemos usar herramientas automatizadas, incluidos algoritmos de IA, para personalizar recomendaciones, activar campañas de marketing y evaluar la interacción. Las decisiones importantes que afectan a las personas están sujetas a supervisión humana cuando la ley lo exige.

19. Do Not Track y mecanismos de exclusión

Respetamos las señales Do Not Track (DNT) cuando la ley lo exige. Puede excluirse de la publicidad segmentada a través de las páginas de exclusión de la Network Advertising Initiative (NAI) o de la Digital Advertising Alliance (DAA).

20. Cambios en esta Política

Podemos actualizar esta Política periódicamente. Las actualizaciones importantes se comunicarán por correo electrónico o mediante notificaciones en la aplicación.

Idioma. Esta Política está redactada en inglés. Cualquier traducción, incluidas las traducciones realizadas con ayuda de IA en nuestro sitio web, se ofrece únicamente a título informativo y puede contener errores. La versión en inglés es la única versión vinculante y prevalece en caso de discrepancia, también en cualquier litigio o procedimiento judicial.

21. Nuestra función como encargado del tratamiento y Anexo de tratamiento de datos (DPA)

Cuando prestamos el chatbot y los Servicios relacionados a un cliente empresarial, ese cliente determina los fines y los medios del tratamiento de los Datos de Conversaciones de Clientes Finales y es el responsable del tratamiento; Zipchat actúa como encargado del tratamiento (y nuestros proveedores de infraestructura y de IA actúan como subencargados). En esa condición, nos comprometemos a:

• tratar los Datos de Conversaciones de Clientes Finales únicamente siguiendo las instrucciones documentadas del cliente y solo para prestar los Servicios;
• no usar esos datos para fines propios, incluidos la publicidad o el entrenamiento de modelos de IA compartidos o fundacionales;
• mantener los datos de cada cliente aislados de forma lógica, para que nunca queden expuestos en las conversaciones de otro cliente;
• imponer obligaciones de confidencialidad y obligaciones equivalentes de protección de datos a cada subencargado, publicar la lista vigente de subencargados en https://www.zipchat.ai/legal/subprocessors y actualizarla según se describe en esa página;
• contratar subencargados en virtud de la autorización general del cliente: podemos añadir, sustituir o retirar subencargados actualizando esa lista, y notificamos por correo electrónico, con al menos 10 días de antelación, la incorporación de un nuevo subencargado que vaya a tratar datos de los clientes, con el derecho de oposición descrito en esa página;
• aplicar las cláusulas contractuales tipo (y la Adenda del Reino Unido) a las transferencias internacionales, según se describe en la Sección 7;
• ayudar al cliente a atender las solicitudes de los interesados y, a la terminación, eliminar o devolver los datos, sin perjuicio de las obligaciones legales de conservación.

Los clientes empresariales, en particular los sujetos al RGPD o al RGPD del Reino Unido, pueden ampararse en nuestro Anexo de tratamiento de datos (DPA), que recoge contractualmente estas obligaciones, incluidas las condiciones relativas a los subencargados y las cláusulas contractuales tipo como mecanismo subsidiario de transferencia. Se publica en https://www.zipchat.ai/legal/dpa y se aplica automáticamente cuando un cliente empresarial acepta nuestros Términos del servicio, sin necesidad de firma. Para obtener una copia firmada por ambas partes, escriba a support@zipchat.ai.

22. Contacto

Zipchat Inc
407 E Ayre St #1207
Wilmington, Delaware DE 19804
Estados Unidos

Correo electrónico: support@zipchat.ai

Centro de confianza: https://www.zipchat.ai/trust
Subencargados: https://www.zipchat.ai/legal/subprocessors