Política de Privacidad

1. Quiénes somos y cómo contactarnos

Thrones AI Limited es una sociedad privada de responsabilidad limitada registrada en Inglaterra y Gales con número de registro 17183864 y domicilio social en: 128, City Road, London, EC1V 2NX, United Kingdom.

Para cualquier cuestión relacionada con la protección de datos, así como para ejercer sus derechos, contacte con privacy@thrones.ai. Consultas generales: hello@thrones.ai. Telegram: @thronesai.

Actuamos como responsable del tratamiento (data controller) de los datos descritos en esta Política, salvo cuando actuamos como encargado del tratamiento (processor) por cuenta de nuestros clientes empresariales (véase la sección 2).

2. Ámbito y los dos roles de Thrones

Thrones es una plataforma B2B SaaS en la que nuestros clientes (empresas) construyen y operan agentes de IA para comunicarse con sus usuarios finales a través de los siguientes canales: Telegram, WhatsApp, widget web y llamadas de voz. Debido a esta arquitectura, tratamos datos personales en dos roles distintos.

3. Datos personales que recopilamos (como responsable)

Las categorías de datos recopilados dependen de cómo interactúe con nosotros.

4. Datos personales tratados por cuenta de los clientes (como encargado)

Cuando nuestros clientes empresariales operan agentes de IA a través del Servicio, las siguientes categorías de datos fluyen por nuestra plataforma o se almacenan en ella por su cuenta. Para estos datos, el cliente empresarial es el responsable; la base jurídica, los fines y los plazos de conservación los determina su propia política de privacidad.

• Contenido de las conversaciones: mensajes de texto, mensajes de voz, grabaciones de llamadas de voz, transcripciones de IA, imágenes y archivos que los usuarios finales intercambian con los agentes de IA (o con operadores humanos durante el hand-off).
• Identificadores de usuarios finales: username o user ID de Telegram, número de teléfono de WhatsApp, visitor ID del widget web, caller ID para canales de voz, así como cualquier atributo de contacto que almacene el cliente.
• Metadatos de conversaciones: marcas de tiempo, tipo de canal, identificadores de sesión, etiquetas del cliente, eventos de hand-off al operador, resúmenes de IA de las conversaciones.

Para prestar las funciones de mensajería, reservas y devolución de llamada, los datos de contacto como los números de teléfono y las direcciones de email se tratan necesariamente y se comparten con los proveedores de servicios pertinentes: con nuestro proveedor de IA (OpenAI) para entender la solicitud y generar una respuesta, y con Google cuando usted reserva un evento de calendario. Solo compartimos los datos necesarios para prestar la función que solicitó. Nuestro proveedor de IA no utiliza este contenido para entrenar sus modelos ni lo conserva más allá de lo necesario para prestar el servicio. No vendemos estos datos ni los usamos con fines publicitarios.

5. Cómo usamos los datos y bases jurídicas

Utilizamos los datos personales para los fines indicados a continuación, basándonos en las bases jurídicas indicadas entre corchetes (Artículo 6 UK GDPR, y EU GDPR cuando resulte aplicable).

• Prestación del Servicio a titulares de cuenta: autenticación, facturación, soporte, notificaciones de servicio [ejecución del contrato].
• Operación y protección de thrones.ai: prevención del fraude, detección de abusos, seguridad de red [interés legítimo: proteger el Servicio y a sus usuarios].
• Mejora del Servicio: análisis agregado y anonimizado del funcionamiento del Servicio y de nuestros system prompts. Este análisis no requiere identificar a usuarios finales específicos [interés legítimo].
• Analítica y medición de la eficacia de la publicidad en thrones.ai [su consentimiento mediante el banner de cookies].
• Comunicaciones de marketing y actualizaciones de producto para clientes potenciales [su consentimiento; puede retirarlo en cualquier momento].
• Mensajes transaccionales y de servicio a titulares de cuenta: facturas, avisos de conversión del Trial, cambios de funcionalidad, alertas de seguridad [ejecución del contrato / interés legítimo].
• Cumplimiento de obligaciones legales, respuesta a requerimientos legítimos de autoridades, y exigencia del cumplimiento de nuestros Términos del Servicio [obligación legal / interés legítimo].

6. Destinatarios y subencargados (sub-processors)

No vendemos datos personales. Los compartimos únicamente con las categorías de destinatarios indicadas a continuación, bajo garantías contractuales apropiadas.

• Infraestructura en la nube — Hetzner Online GmbH (Alemania): alojamiento del Servicio. La infraestructura de producción de la plataforma está en Helsinki (Finlandia); el sitio thrones.ai está en Núremberg (Alemania).
• Inferencia de IA y procesamiento de voz — OpenAI, L.L.C. (EE. UU.): procesamiento de prompts, transcripción de voz con Whisper, síntesis de voz y real-time voice a través de la API de OpenAI. Por defecto, OpenAI no utiliza las entradas y salidas de la API para entrenar sus modelos.
• Mensajería — Meta Platforms Ireland Limited (Irlanda) y/o Meta Platforms, Inc. (EE. UU.): entrega de mensajes de WhatsApp Business a través del Cloud API oficial.
• Telefonía — Twilio Inc. (EE. UU.) y Twilio Ireland Limited (Irlanda): asignación de números y enrutamiento de llamadas de voz.
• Integraciones de productividad — Google LLC / Google Ireland Limited: al activar las integraciones de Google Sheets, Google Calendar o Google Drive (selección de archivos mediante el Picker), los datos pasan por las API de Google conforme a sus términos.
• Procesamiento de pagos — Stripe Payments Europe, Ltd. (Irlanda) y Stripe, Inc. (EE. UU.): procesamiento de pagos con tarjeta y gestión de suscripciones.
• Pagos alternativos — nuestro partner de pagos ucraniano que opera la integración con Monobank: procesa pagos de clientes que eligen este método.
• Analítica y publicidad — Google (Irlanda / EE. UU.): Google Analytics, Google Ads, Google Tag Manager — únicamente con su consentimiento mediante el banner de cookies.
• Infraestructura de correo transaccional y herramientas de soporte — proveedores que utilizamos para correos de servicio y gestión de tickets. La lista actualizada está disponible previa solicitud.
• Asesores profesionales, auditores y autoridades competentes — cuando sea necesario con fines legales, contables o de cumplimiento, o para responder a un requerimiento legítimo.

Celebramos acuerdos de tratamiento de datos adecuados con nuestros subencargados. La lista actualizada de subencargados se publica a continuación y se mantiene al día; notificamos con antelación los cambios sustanciales a los clientes con un contrato en vigor. También puede solicitar una copia en privacy@thrones.ai.

7. Transferencias internacionales de datos

Los datos personales relacionados con el Servicio se almacenan principalmente dentro del Espacio Económico Europeo (Finlandia y Alemania). Algunos subencargados (véase la sección 6) se encuentran en EE. UU. o, en el curso de sus servicios, realizan transferencias de datos fuera del EEE y del Reino Unido.

Para dichas transferencias nos basamos en garantías adecuadas reconocidas por el derecho de protección de datos del Reino Unido y la UE, incluidas las Cláusulas Contractuales Tipo (SCCs) de la Comisión Europea, el UK International Data Transfer Addendum y —cuando resulte aplicable— el EU-US Data Privacy Framework y su UK Extension. Cuando estos mecanismos no sean aplicables, se utilizará otro mecanismo legal de transferencia conforme al Capítulo V del UK/EU GDPR.

Puede solicitarse una copia de las garantías correspondientes en privacy@thrones.ai.

8. Plazos de conservación

Conservamos los datos personales solo durante el tiempo necesario para los fines para los que se recopilaron. Los plazos siguientes se aplican a los datos en los que Thrones actúa como responsable; la conservación de los datos tratados por cuenta de los clientes la determinan su configuración y sus instrucciones.

• Datos de cuentas activas: durante toda la vigencia de la cuenta. Tras la supresión de la cuenta, los datos principales se eliminan sin demora; determinados registros pueden conservarse durante el plazo exigido por la legislación fiscal, contable u otra.
• Facturas y documentos de pago: durante el plazo exigido por la legislación fiscal y contable aplicable (normalmente hasta 7 años).
• Contactos de marketing: hasta la baja o la oposición, o hasta 3 años de inactividad, lo que ocurra antes.
• Analítica del sitio web: conforme al plazo configurado en la herramienta analítica (por defecto hasta 14 meses).
• Tickets de soporte y correspondencia por email: hasta 3 años desde el último contacto, salvo que sea necesario un plazo mayor para resolver un litigio o una reclamación.
• Registros de servidores y de seguridad: plazo corto (normalmente 30–90 días) para diagnósticos y seguridad.

Plazos de conservación para datos tratados por cuenta de los clientes (a título informativo):

9. Sus derechos

Según el UK GDPR y el EU GDPR, usted tiene los siguientes derechos. Para ejercer un derecho, escriba a privacy@thrones.ai. Podemos solicitar información para verificar su identidad. El plazo de respuesta es de un mes; para solicitudes complejas o masivas, puede prorrogarse dos meses adicionales, notificándole dentro del primer mes.

• Derecho de acceso — a obtener confirmación de que tratamos sus datos personales y una copia de los mismos.
• Derecho de rectificación — a corregir datos inexactos y completar los incompletos.
• Derecho de supresión («derecho al olvido») — en los supuestos previstos por la ley.
• Derecho de limitación del tratamiento — en los supuestos previstos por la ley.
• Derecho a la portabilidad — a recibir sus datos en un formato estructurado, de uso común y lectura mecánica (en un plazo de 30 días desde la solicitud).
• Derecho de oposición — a oponerse al tratamiento basado en interés legítimo, incluida la elaboración de perfiles, y al marketing directo en cualquier momento.
• Derecho a retirar el consentimiento — si el tratamiento se basa en consentimiento, puede retirarlo en cualquier momento sin que afecte a la licitud del tratamiento previo a la retirada.
• Derecho a no ser objeto de decisiones automatizadas que produzcan efectos jurídicos u otros efectos significativos, sin intervención humana significativa. Thrones no toma tales decisiones.

Supresión de cuenta a petición. Los titulares pueden eliminar espacios de trabajo, contactos, conversaciones y grabaciones de llamadas directamente desde el panel. Para la supresión total de una cuenta de titular, escriba a privacy@thrones.ai; tramitamos la solicitud en 30 días, tras los cuales todos los datos de la cuenta se eliminan de forma irrecuperable, salvo los registros cuya conservación sea obligatoria por ley.

Reclamaciones ante autoridades de control. Si considera que hemos vulnerado sus derechos, tiene derecho a presentar una reclamación ante una autoridad de control. En el Reino Unido es la Information Commissioner's Office (ICO) — ico.org.uk. En la UE, puede reclamar ante la autoridad de control de su residencia, lugar de trabajo o del lugar de la supuesta infracción. Le agradeceríamos la oportunidad de atender primero su consulta directamente — escriba a privacy@thrones.ai.

10. Residentes de California (CCPA / CPRA)

Si usted es residente del estado de California, la California Consumer Privacy Act modificada por la California Privacy Rights Act (conjuntamente, «CCPA») le otorga los siguientes derechos respecto de la información personal que tratamos como empresa: derecho a conocer qué información personal recopilamos y cómo la usamos; derecho a acceder y recibir una copia; derecho a corregir información personal inexacta; derecho a eliminar; derecho a oponerse a la «venta» o «compartición» de información personal; derecho a no sufrir discriminación por ejercer sus derechos.

No vendemos información personal ni la compartimos para publicidad conductual entre contextos en el sentido que otorgan a estos términos la CCPA. Para ejercer sus derechos, escriba a privacy@thrones.ai. Verificaremos su identidad por medios razonablemente disponibles y responderemos en los plazos establecidos por la CCPA.

11. Seguridad

Aplicamos medidas técnicas y organizativas adecuadas a los riesgos, entre ellas: cifrado en tránsito (TLS) y en reposo; control de acceso y modelo de roles en el panel (Owner, Admin, Agent, Channel Agent); almacenamiento de contraseñas con hash; cifrado de tokens de integraciones de terceros; minimización de datos al compartir contenido con nuestro proveedor de IA y otros subencargados (solo compartimos los datos necesarios para prestar la función solicitada); aislamiento de red de los sistemas de producción; monitorización y registros; copias de seguridad regulares.

Ninguna medida de seguridad es perfecta. Si detectamos un incidente con datos personales que pueda suponer un riesgo para sus derechos y libertades, notificamos a la autoridad de control en un plazo de 72 horas cuando lo exija la ley y, si el riesgo es elevado, notificamos a las personas afectadas sin dilación indebida.

12. Menores

El Servicio no está dirigido a personas menores de 18 años y no recopilamos conscientemente datos personales de dichas personas. Los titulares de cuenta deben tener al menos 18 años para registrarse en panel.thrones.ai. Si sabe que conservamos datos de un menor, escriba a privacy@thrones.ai — tomaremos medidas para eliminarlos.

Los clientes empresariales que utilicen el Servicio son responsables de garantizar que las comunicaciones con menores cumplan la legislación aplicable de protección infantil (incluidos los requisitos de consentimiento parental). El Servicio no está concebido para la comunicación directa con niños por debajo de la edad de consentimiento sin una base jurídica adecuada.

13. Cookies y tecnologías similares

thrones.ai utiliza cookies y tecnologías similares para el funcionamiento del sitio, la medición del rendimiento y — con su consentimiento — para analítica y publicidad. Los detalles y la gestión de preferencias se encuentran en la Política de Cookies y mediante el enlace «Configuración de cookies» en el pie de página.

14. Cambios en esta Política

Podemos actualizar esta Política para reflejar cambios en el Servicio, nuestras prácticas o la ley. En caso de cambios sustanciales, actualizamos la fecha «Última actualización» en la parte superior y, cuando corresponda, notificamos a los titulares por email o en el panel. Le pedimos que revise esta Política periódicamente.

15. Contacto

• Cuestiones de protección de datos: privacy@thrones.ai
• Cuestiones legales y contractuales: legal@thrones.ai
• Consultas generales: hello@thrones.ai
• Dirección postal: Thrones AI Limited, 128, City Road, London, EC1V 2NX, United Kingdom.