1. Responsable del tratamiento
El responsable del tratamiento es Merktop LLC, operador de Merkchat. Dirección: 1613 G St, Aurora, Nebraska 68818 (EE. UU.). Correo de contacto para asuntos de privacidad: [email protected].
2. Nuestro rol: responsable y encargado
Merkchat es una herramienta para empresas (B2B). Por eso actuamos en dos calidades distintas:
- Como responsable: respecto de los datos de las cuentas de nuestros clientes (la persona o empresa que contrata Merkchat) y los datos de uso del servicio.
- Como encargado del tratamiento: respecto de los datos personales de los clientes finales (los contactos que escriben a la empresa por WhatsApp, Instagram, Telegram, etc.). En ese caso, la empresa que usa Merkchat es la responsable de esos datos y nosotros los tratamos siguiendo sus instrucciones, conforme al art. 28 del RGPD. Ponemos a disposición un acuerdo de encargo de tratamiento (DPA) a solicitud.
3. Qué datos tratamos
Datos de la cuenta (cliente): nombre, correo electrónico, contraseña (almacenada cifrada/hash), organización/espacio de trabajo, rol y preferencias.
Datos de los contactos del cliente (procesados por cuenta de la empresa): nombre, número de teléfono, identificadores de canal (WhatsApp/Instagram/Telegram/etc.), contenido de los mensajes, archivos adjuntos (audios, imágenes, documentos), notas internas, etiquetas, etapa del embudo, valor estimado y demás campos del CRM.
Integraciones de canal: tokens de acceso de las cuentas que el cliente conecta (WhatsApp/Evolution, WhatsApp Cloud, Meta/Instagram, Telegram, correo IMAP). Los tokens se almacenan cifrados.
Datos de pago: para la facturación del servicio usamos Stripe; no almacenamos los datos completos de la tarjeta.
Datos técnicos y de uso: dirección IP, tipo de dispositivo y navegador, registros de actividad, métricas de uso y datos de diagnóstico de errores.
4. Para qué los usamos y base jurídica
- Prestar el servicio (recibir/enviar mensajes, redactar borradores con IA, CRM, difusión, cobros). Base: ejecución del contrato (art. 6.1.b).
- Gestionar la cuenta, facturación y soporte. Base: ejecución del contrato y obligación legal (art. 6.1.c).
- Mejorar y asegurar el servicio (diagnóstico, prevención de abuso/fraude, métricas agregadas). Base: interés legítimo (art. 6.1.f).
- Comunicaciones sobre el servicio y, cuando corresponda, comerciales. Base: interés legítimo o consentimiento (art. 6.1.a), revocable en cualquier momento.
5. Inteligencia artificial y automatización
Para redactar borradores de respuesta, el contenido relevante de la conversación (historial e instrucciones del chat) se envía a nuestro proveedor de modelos de lenguaje. También podemos transcribir notas de voz y describir imágenes mediante proveedores de IA. Estos datos se tratan únicamente para generar la sugerencia y no se utilizan para entrenar modelos de terceros sin una base jurídica válida.
Control humano: por defecto, ningún mensaje se envía sin la aprobación de una persona. No tomamos decisiones que produzcan efectos jurídicos basadas únicamente en tratamiento automatizado en el sentido del art. 22 del RGPD; la IA solo propone y un humano decide (salvo que el cliente active expresamente el envío automático por chat).
6. Proveedores y subencargados
Nos apoyamos en proveedores que tratan datos por nuestra cuenta, bajo contrato y con garantías adecuadas:
- Proveedores de IA (redacción de borradores, transcripción y visión).
- Meta Platforms (Instagram, Messenger, WhatsApp Cloud) para los canales conectados por el cliente.
- Stripe (procesamiento de pagos y facturación).
- Proveedor de infraestructura/hosting (servidores, base de datos y caché).
- Proveedor de correo transaccional (envío de correos del servicio).
- Herramienta de monitoreo de errores (diagnóstico técnico).
Mantenemos una lista actualizada de subencargados disponible a solicitud en [email protected].
7. Transferencias internacionales
Algunos de nuestros proveedores están ubicados fuera del Espacio Económico Europeo. Cuando transferimos datos personales fuera del EEE, lo hacemos con las garantías exigidas por el RGPD (por ejemplo, decisiones de adecuación o cláusulas contractuales tipo de la Comisión Europea), junto con medidas adicionales cuando corresponda. Puedes solicitar más información sobre estas garantías escribiéndonos.
8. Plazos de conservación
Conservamos los datos mientras la cuenta esté activa y durante el tiempo necesario para las finalidades descritas, o para cumplir obligaciones legales (por ejemplo, fiscales y contables). Tras la baja de la cuenta, eliminamos o anonimizamos los datos en un plazo razonable, salvo obligación legal de conservarlos.
9. Seguridad
Aplicamos medidas técnicas y organizativas adecuadas: cifrado de secretos y tokens, control de acceso por roles, autenticación, aislamiento de datos por espacio de trabajo (multi-inquilino), copias de seguridad y registro de actividad. Ningún sistema es 100% seguro, pero trabajamos para proteger tus datos.
10. Tus derechos
Conforme al RGPD, tienes derecho a:
- Acceso a tus datos.
- Rectificación de datos inexactos.
- Supresión (“derecho al olvido”).
- Limitación del tratamiento.
- Portabilidad de tus datos.
- Oposición al tratamiento basado en interés legítimo.
- Retirar el consentimiento en cualquier momento.
Para ejercerlos, escribe a [email protected]. Si los datos son de un cliente final, dirige tu solicitud a la empresa responsable que usa Merkchat (nosotros la asistiremos como encargados). También tienes derecho a reclamar ante la autoridad de control competente (en España, la Agencia Española de Protección de Datos, AEPD).
11. Eliminación de datos
Puedes solicitar la eliminación de tu cuenta y sus datos escribiendo a [email protected]. Para los datos obtenidos a través de plataformas de Meta (Instagram/Messenger/WhatsApp), puedes solicitar su eliminación por el mismo medio y la procesaremos conforme a los requisitos de dichas plataformas.
12. Menores
Merkchat está dirigido a empresas y profesionales. No está destinado a menores de 16 años y no recopilamos conscientemente sus datos.
14. Cambios en esta política
Podemos actualizar esta Política. Publicaremos la versión vigente en esta página con su fecha de actualización y, si los cambios son sustanciales, te avisaremos por un medio razonable.
15. Contacto
Para cualquier consulta sobre privacidad escríbenos a [email protected].