La presente Política de Privacidad regula el tratamiento de los datos personales recopilados a través del sitio web https://ada-assistant.com (en adelante, la "Web") y de la plataforma SaaS de asistente virtual con inteligencia artificial Ada (en adelante, la "Plataforma"), titularidad de SOFTNAT S.L. (que opera bajo la marca comercial Wozzo), con CIF B16530958, domiciliada en Calle Ter, 23, 3ºA, 07009, Palma de Mallorca (Illes Balears), e inscrita en el Registro Mercantil de Mallorca (en adelante, "WOZZO" o la "Empresa"). Contacto: info@wozzo.es.
El acceso y uso de la Plataforma implica la aceptación plena y sin reservas de la presente Política. Recomendamos su lectura detenida.
Objeto
Esta Política tiene por objeto describir el tratamiento de los datos personales que se lleve a cabo a través de la Plataforma, de conformidad con el Reglamento (UE) 2016/679 (RGPD) y la Ley Orgánica 3/2018 (LOPDGDD).
Descripción del servicio
Ada es una plataforma que permite a empresas integrar un asistente virtual basado en inteligencia artificial en sus sitios web y canales de mensajería (como WhatsApp), capaz de responder consultas a partir de la documentación e instrucciones facilitadas por la empresa cliente, capturar solicitudes de contacto y escalar conversaciones a agentes humanos.
Roles en el tratamiento
WOZZO como Responsable del Tratamiento Respecto a los datos de las personas que se registran en la Plataforma (cuentas de usuario, datos de facturación y suscripción, solicitudes de soporte y datos recabados a través de la Web), WOZZO actúa como responsable del tratamiento.
WOZZO como Encargado del Tratamiento Respecto a los datos de los visitantes y clientes finales que interactúan con el asistente virtual de una empresa cliente (conversaciones, datos de contacto y documentación), el responsable del tratamiento será la entidad (empresa cliente) que utilice la Plataforma, y WOZZO tratará dichos datos por cuenta del responsable, conforme al art. 28 RGPD y al contrato aplicable.
Categorías de datos tratados
Dependiendo de las funcionalidades contratadas y del uso efectivo de la Plataforma, podrán tratarse las siguientes categorías:
Datos identificativos de usuarios registrados: nombre, apellidos, email, teléfono, fecha de nacimiento, dirección postal, idioma e imagen de perfil.
Datos de contacto recabados por el asistente: nombre, email, teléfono y mensaje facilitados voluntariamente durante la conversación.
Contenido de las conversaciones: mensajes intercambiados con el asistente virtual o con agentes humanos, incluidas las conversaciones mantenidas a través de WhatsApp (y el número de teléfono asociado).
Documentación y contenidos subidos por la empresa cliente para configurar y entrenar a su asistente (PDFs, hojas de cálculo, textos u otros formatos).
Datos de facturación y suscripción: gestionados a través del proveedor de pagos Stripe; WOZZO no almacena datos completos de tarjetas de pago.
Datos técnicos: dirección IP, dispositivo, navegador, sistema operativo, zona horaria y página de origen.
Datos relacionados con soporte y registros de actividad de la Plataforma.
No se tratan datos biométricos ni datos de geolocalización.
Finalidades del tratamiento
Los datos personales se tratarán con las siguientes finalidades:
Prestación del servicio de asistente virtual y gestión de conversaciones.
Gestión de las cuentas de usuario, suscripciones y facturación.
Atención y escalado de conversaciones a agentes humanos.
Gestión de solicitudes de contacto y de soporte.
Cumplimiento de obligaciones legales (fiscales, mercantiles y de protección de datos).
Mejora de la Plataforma y seguridad.
Tratamiento mediante inteligencia artificial
Para generar las respuestas del asistente, los mensajes de las conversaciones y la documentación configurada por la empresa cliente se procesan mediante modelos de inteligencia artificial de proveedores terceros (actualmente, OpenAI), que actúan como subencargados del tratamiento. Conforme a las condiciones contractuales aplicables a dichos proveedores, los datos remitidos a través de sus APIs no se utilizan para entrenar sus modelos.
Base legal
Ejecución del contrato (art. 6.1.b RGPD): prestación del servicio, gestión de cuentas y suscripciones.
Consentimiento (art. 6.1.a RGPD): datos de contacto facilitados voluntariamente al asistente.
Cumplimiento de obligaciones legales (art. 6.1.c RGPD): obligaciones fiscales y mercantiles.
Interés legítimo (art. 6.1.f RGPD): seguridad, prevención del fraude y mejora del servicio.
Documentación subida por las partes
La Plataforma permite a la empresa cliente subir documentación para configurar su asistente virtual. Dicha documentación es cargada por el responsable (empresa cliente) o personas autorizadas. WOZZO no accede al contenido de dicha documentación salvo:
Solicitud de soporte.
Cumplimiento legal o requerimiento.
Auditorías de seguridad.
Procesamiento técnico automatizado necesario para la prestación del servicio (indexación y generación de respuestas del asistente).
El Responsable garantiza:
Que la documentación es lícita.
Que tiene base legal para tratar y subir dicha documentación.
Que informa a los interesados.
WOZZO actúa como encargado del tratamiento respecto a dicha documentación.
Destinatarios y transferencias
Podrán comunicarse datos a:
Administraciones públicas cuando exista obligación legal.
Proveedores tecnológicos que actúan como encargados o subencargados:
Amazon Web Services (AWS) — alojamiento y almacenamiento (UE).
OpenAI — procesamiento de lenguaje natural para la generación de respuestas.
Twilio y Meta Platforms — mensajería a través de WhatsApp.
Stripe — procesamiento de pagos y suscripciones.
Algunos de estos proveedores están establecidos en Estados Unidos, por lo que pueden producirse transferencias internacionales de datos fuera del EEE. Dichas transferencias se amparan en el Marco de Privacidad de Datos UE-EE. UU. (EU-U.S. Data Privacy Framework) o en cláusulas contractuales tipo aprobadas por la Comisión Europea, junto con medidas adicionales cuando resulten necesarias.
Cuando WOZZO actúe como encargado del tratamiento, trasladará la solicitud a la empresa cliente responsable y colaborará en su atención. Asimismo, los interesados podrán reclamar ante la AEPD (www.aepd.es).
Medidas de seguridad
WOZZO adopta medidas técnicas y organizativas adecuadas:
Cifrado en tránsito.
Control de accesos.
Gestión de permisos.
Registros de actividad.
Copias de seguridad.
Segregación de funciones.
Notificación de brechas
WOZZO notificará al Responsable cualquier violación de seguridad que afecte a datos personales de la que tenga conocimiento, facilitando información relevante conforme al art. 33 RGPD.
Subencargados
WOZZO podrá emplear subencargados para servicios auxiliares (alojamiento, procesamiento de lenguaje natural, mensajería y pagos, entre otros), garantizando el cumplimiento del RGPD mediante los correspondientes contratos de encargo.
Obligaciones del Responsable del Tratamiento
Cuando la Plataforma sea utilizada por una empresa cliente, esta, en su condición de Responsable, garantiza:
Licitud del tratamiento.
Información a los interesados (incluida la información sobre el uso de un asistente basado en inteligencia artificial).
Obtención de consentimientos cuando proceda.
Gestión de permisos internos.
Supervisión del tratamiento.
Actualización de los datos.
Anexo – Distribución de responsabilidades
Rol del Responsable (empresa cliente):
Determina las finalidades.
Informa a sus clientes y usuarios finales.
Garantiza la base legal.
Gestiona los accesos internos.
Rol del Encargado (WOZZO):
Trata datos siguiendo instrucciones.
Implementa medidas de seguridad.
Asiste al Responsable.
Notifica brechas.
Limitación de responsabilidad: El Responsable mantendrá indemne a WOZZO por usos ilícitos, subida de documentación no autorizada o incumplimiento normativo del Responsable.
Cookies
La Web podrá emplear cookies. Su uso se detalla en la Política de Cookies.
Menores
La Plataforma no está dirigida a menores. El Responsable garantiza no registrar menores.
Modificaciones
WOZZO podrá modificar la presente Política y publicará la versión vigente.