Seguridad y tratamiento de datos

Qué datos trata CertuAI

CertuAI trata el contenido de las conversaciones que tu negocio recibe y envía por los canales conectados, los datos de contacto de quien escribe, los documentos e información que registras para que el agente responda, los datos de registro de tu cuenta y los registros de uso y cobro. CertuAI no pide ni guarda el número de tu tarjeta: del pago se encarga el banco que contratamos.

El papel de cada parte en la Ley General de Protección de Datos de Brasil

Las conversaciones de tus clientes son tuyas. CertuAI solo las cuida por ti, y usa los datos solo para lo que tú indicaste. En la ley eso se llama así: tu empresa es la controladora y CertuAI es la encargada del tratamiento. En cambio, los datos de registro de tu cuenta y de los cobros son de CertuAI. Para pedir cualquier cosa sobre datos personales, escribe a [email protected].

Dónde quedan los datos

Los datos se guardan en los servidores de Google. Viajan cifrados y se guardan cifrados, así que quien los intercepte no puede leerlos. Solo entra el equipo de CertuAI, y entra con una cuenta de Google.

Empresas que tocan tus datos

Parte de estas empresas trabaja fuera de Brasil, y por eso el dato sale del país. Cada vez que un sistema nuevo empieza a manejar datos de clientes, CertuAI actualiza esta lista.

Conservación y eliminación

Las conversaciones y los registros quedan disponibles mientras la cuenta exista, porque de ellos se forman el historial de la atención y los informes. La eliminación de la cuenta y de los datos asociados puede pedirse en cualquier momento por la página de eliminación de cuenta, y también por escrito a [email protected]. Los registros necesarios para obligaciones fiscales y contables se conservan por el plazo que exige la ley.

Uso del contenido de las conversaciones

El contenido de tu negocio se usa para operar tu atención y para formar la base de conocimiento de tu propio agente. CertuAI no vende ese contenido ni lo utiliza para construir el agente de otro cliente. El texto necesario para redactar cada respuesta se envía al proveedor del modelo de lenguaje indicado arriba, en el momento de la respuesta.

Lo que CertuAI todavía no tiene

CertuAI no tiene certificación ISO 27001 ni informe SOC 2. Las certificaciones citadas en procesos de compra son de las empresas de servidores que CertuAI contrata, como Google Cloud y Cloudflare, y no de CertuAI. Hoy CertuAI tampoco mantiene un programa formal de pruebas de penetración periódicas con informe de un tercero.

Esta información está aquí porque es verificable y va a ser verificada. Si tu proceso de aprobación de proveedores exige alguno de esos puntos, dinos cuál en la conversación y CertuAI responde qué es posible y en cuánto tiempo.

Documentos relacionados

Política de Privacidad y los Términos de Servicio. El cuestionario de seguridad respondido trae las preguntas que aparecen en el registro de proveedores, ya respondidas. Un acuerdo de tratamiento de datos y cláusulas contractuales específicas pueden analizarse durante la negociación, en la dirección [email protected].