Inicio / Política de Privacidad

Política de Privacidad

Versión: 20 de octubre de 2026

Esta Política describe cómo Zyntia AI (“nosotros”) recopila, utiliza, almacena y protege los datos personales en el marco de nuestra plataforma SaaS de agentes de IA conversacional.

1. Responsable del Tratamiento

Zyntia AI, con domicilio en Costa Rica, es el responsable del tratamiento de los datos de nuestros clientes (empresas que contratan el Servicio).

Frente a los usuarios finales de los Bots, Zyntia actúa como encargado del tratamiento. El Cliente es el responsable. Esto significa que si un usuario quiere ejercer sus derechos, debe dirigirse a la empresa que opera el Bot, no a Zyntia.

2. Datos que Recolectamos

Del Cliente (empresa contratante)

  • Nombre, email, contraseña (hash bcrypt, nunca en texto plano)
  • Información de facturación (procesada por PayPal; no almacenamos tarjetas)
  • Documentos subidos, catálogos, configuraciones de Bots

De usuarios finales (a través de los Bots del Cliente)

  • Nombre, email, teléfono y otros datos que el usuario comparta en el chat o en el formulario del widget
  • Contenido de las conversaciones
  • Datos técnicos: IP, tipo de navegador (para seguridad)

3. Finalidad del Tratamiento

DatosFinalidad
Datos del ClientePrestar el Servicio, facturación, soporte
ConversacionesProcesar y responder consultas vía IA
Datos de contactoCRM del Cliente, seguimiento, agendamiento
Datos técnicos (IP)Seguridad, prevención de fraude

4. Cómo Protegemos tus Datos

  • Cifrado en tránsito: Utilizamos HTTPS para las comunicaciones con la plataforma.
  • Protección de credenciales: Aplicamos controles de acceso y cifrado a credenciales y tokens almacenados.
  • Datos enviados a IA: Aplicamos controles para reducir la exposición de datos personales cuando el flujo lo permite. El contenido de una conversación puede llegar al proveedor de IA seleccionado para generar la respuesta.
  • Contraseñas: Hash bcrypt (irreversible).
  • Rate limiting: Protección contra fuerza bruta y abuso de API.
  • Registros de actividad: Conservamos registros de determinadas acciones para seguridad y soporte.
  • Acceso restringido: Limitamos el acceso operativo a los datos según las funciones y necesidades de soporte y seguridad.

5. Terceros (Subencargados)

Para operar el Servicio, compartimos datos con:

ProveedorUso
OpenAI, Groq, OpenRouterProcesamiento de lenguaje natural, según el proveedor configurado
ResendCorreos transaccionales
PayPalProcesamiento de pagos
Railway / GCPInfraestructura y hosting

El proveedor de IA utilizado depende de la configuración del servicio. Consulte las condiciones y la documentación de cada proveedor para conocer sus prácticas de conservación y entrenamiento.

6. Retención de Datos

  • Conversaciones: El período depende de la configuración del Bot. La eliminación automática se ejecuta únicamente cuando el Cliente tiene una política de retención activa; actualmente no se aplica un plazo universal de 30 días.
  • Contactos CRM y documentos: Se conservan mientras sean necesarios para prestar el servicio o cumplir obligaciones aplicables. Las opciones de eliminación dependen del tipo de dato y de la configuración de la cuenta.
  • Datos de facturación: Se conservan durante los plazos exigidos por las obligaciones fiscales aplicables.

7. Transferencias Internacionales

Algunos proveedores de infraestructura o IA pueden procesar datos fuera del país del Cliente. El proveedor y el destino dependen de los servicios configurados. La información contractual sobre transferencias y sus garantías debe consultarse para cada servicio contratado.

8. Tus Derechos

Como Cliente, podés solicitar:

  • Acceso: Copia de tus datos almacenados.
  • Rectificación: Corregir datos inexactos.
  • Eliminación: Solicitar la eliminación de datos cuando corresponda, sujeto a las obligaciones de conservación aplicables.
  • Portabilidad: Exportación de tus datos en formato estructurado.

Ejercé tus derechos escribiendo a hola@zyntia.ai.

Los usuarios finales deben ejercer sus derechos ante el Cliente (empresa que opera el Bot), quien es el responsable del tratamiento.

9. Cookies

La plataforma y el widget utilizan, entre otras, las siguientes tecnologías de almacenamiento:

  • zyntia_auth_token: Sesión del dashboard. HttpOnly, Secure. 24h.
  • Preferencia de tema e idioma (localStorage).
  • El widget usa localStorage para recordar sesiones de chat anónimas.

Las tecnologías de almacenamiento y los proveedores pueden variar según el sitio donde se instala el widget. El responsable de ese sitio debe informar de las tecnologías adicionales que utilice.

10. Cambios a esta Política

Publicaremos la versión actualizada en esta página. Los cambios que requieran una nueva aceptación se evaluarán antes de aplicarse al tratamiento correspondiente.


Contacto: hola@zyntia.ai · Sitio web: zyntia.ai