Seguridad e IA
Nos confías datos sobre ti y tus clientes. Aquí puedes leer cómo los protegemos y cómo usamos la IA de forma responsable.
¿Por qué esta página?
Cuando trabajas con Viva67, nos confías datos. Los tuyos, y los de tus clientes que contactan contigo a través del chat o del formulario. Nos tomamos esa confianza en serio. En esta página puedes leer cómo protegemos esos datos, dónde se almacenan y cómo usamos la inteligencia artificial (IA) de forma responsable.
Lo explicamos de forma sencilla, sin jerga técnica en la medida de lo posible. ¿Quieres saber más sobre algo, o tiene una pregunta alguno de tus propios clientes? Escríbenos a info@viva67.com.
Nuestros principios
En todo lo que construimos mantenemos cuatro principios:
- El menor número posible de datos. Solo pedimos lo necesario para responder a una pregunta o concertar una cita.
- Lo más cerca posible. Cuando es posible, elegimos almacenamiento y tratamiento en Europa.
- Una persona tiene el control. La IA ayuda, pero una persona siempre puede supervisar e intervenir.
- Transparentes sobre lo que hacemos. Decimos con sinceridad qué proveedores usamos y qué ocurre con los datos.
Dónde se almacenan los datos
Cuando es posible, elegimos almacenamiento en Europa. No todos los servicios están disponibles en Europa; por eso mencionamos a continuación también los proveedores de fuera de Europa.
- Base de datos: la base de datos de nuestro CRM funciona en Google Cloud Firestore en los Países Bajos (región europe-west4).
- Correo electrónico: enviamos los correos a través de la región de la UE de Resend (Irlanda).
- Mensajes de seguimiento: programamos los seguimientos automáticos a través de la región de la UE de Upstash (Fráncfort).
- CRM y chat: el propio CRM está alojado en Vercel, en Estados Unidos.
- Modelo de IA: el modelo de IA se utiliza a través de OpenRouter, en Estados Unidos.
- Sitio web: este sitio está alojado en GitLab.
Si se tratan datos fuera del Espacio Económico Europeo, solo se hace sobre la base del Marco de Privacidad de Datos UE-EE. UU. o de las cláusulas contractuales tipo de la Comisión Europea. Encontrarás una visión completa de todos los proveedores y su función en nuestro acuerdo de encargo de tratamiento y en la política de privacidad.
Nuestras medidas de seguridad
Conexiones cifradas
El sitio web, el chat y el CRM funcionan solo a través de HTTPS. Así, los datos viajan cifrados entre tu navegador y nuestros sistemas. Quien intercepte el tráfico no puede leerlo.
Almacenamiento cifrado
Google Cloud almacena por defecto los datos de la base de datos de forma cifrada. Aunque alguien obtuviera acceso físico al almacenamiento, no podría leer los datos sin más.
Acceso solo tras iniciar sesión
Al CRM solo se accede con una cuenta personal. Cada usuario ve solo lo que necesita para su trabajo. No compartimos cuentas, para que siempre se sepa quién ha hecho qué.
Proveedores cuidadosamente seleccionados
Trabajamos con proveedores reconocidos y dejamos por escrito los acuerdos sobre seguridad y privacidad. Si añadimos un nuevo proveedor que trata datos de clientes, lo comunicamos con antelación a nuestros clientes.
Sin rastreo
En nuestro sitio no funcionan píxeles publicitarios ni software de rastreo. Qué ocurre técnicamente cuando nos visitas se explica en la política de cookies.
No más tiempo del necesario
No conservamos los datos más tiempo del necesario. Cuando un cliente deja nuestros servicios, recibe sus datos en cuanto todo está liquidado y dispone después de 30 días para exportarlos. Como muy tarde 90 días después del fin de la colaboración, eliminamos los datos, salvo que la ley nos obligue a conservarlos más tiempo.
Cómo usamos la IA
El chat de este sitio y los compañeros digitales que construimos para nuestros clientes utilizan el modelo de lenguaje Claude de Anthropic, a través de OpenRouter. Para ello seguimos unas reglas fijas.
Claramente identificada como IA
Según el Reglamento europeo de IA (artículo 50), desde el 2 de agosto de 2026 las personas deben saber que hablan con una IA. Configuramos nuestro chat para que esto quede claro de inmediato. Lo mismo vale para los chats que construimos para nuestros clientes.
Solo preguntas relevantes
Nuestros chats no son chatbots generales. Están configurados para preguntas sobre la empresa a la que pertenecen y solo conocen la información que esa empresa ha facilitado. No responden a preguntas fuera de ese ámbito. Así evitamos que el chat invente cosas sobre temas que desconoce.
Una persona siempre puede intervenir
Cada conversación se guarda en el CRM. Un empleado puede leerla, ajustar las respuestas y hacerse cargo de la conversación. Las preguntas que el chat no puede responder se pasan a una persona.
Ninguna decisión sin una persona
La IA responde preguntas y ayuda a planificar, pero no toma decisiones que afecten de forma importante a las personas, como rechazar a un cliente o fijar un precio.
Sin entrenamiento con tus datos
Usamos el modelo a través de una API profesional. No usamos las conversaciones para entrenar modelos de IA, y hemos configurado OpenRouter para que los datos no se usen para entrenamiento.
La IA puede equivocarse
Un modelo de lenguaje puede cometer un error o explicar algo de forma incompleta. Por eso pedimos a nuestros clientes que revisen las respuestas antes de publicarlas. Los precios y las citas solo son válidos tras una confirmación por escrito.
Qué puedes hacer tú
La seguridad es una responsabilidad compartida. Como cliente, puedes hacer mucho para proteger tus datos y los de tus clientes:
- usa para tu cuenta del CRM una contraseña segura que no uses en ningún otro sitio;
- no compartas tus datos de acceso con compañeros; pide para ellos una cuenta propia;
- cierra la sesión en ordenadores compartidos;
- no dejes que el chat pida datos sensibles, como información médica o bancaria;
- avísanos de inmediato si crees que alguien tiene acceso a tu cuenta.
Comunicar una vulnerabilidad
¿Has encontrado una vulnerabilidad en nuestro sitio, nuestro chat o nuestro CRM? Comunícanosla lo antes posible a info@viva67.com, con una descripción del problema y de cómo podemos comprobarlo. Te pedimos:
- no aprovechar la vulnerabilidad ni ver, modificar o eliminar datos de otras personas más allá de lo necesario para demostrar el problema;
- no compartir la información con otros hasta que el problema esté resuelto;
- no realizar ataques que alteren el servicio ni usar ingeniería social.
Respondemos en un plazo de 5 días hábiles, te mantenemos informado de la solución y no presentaremos denuncia si has cumplido estas normas y has actuado de buena fe.
Si algo sale mal
Pese a una buena preparación, siempre puede producirse una violación de la seguridad de los datos. Por ejemplo, cuando un correo llega a la persona equivocada o un proveedor sufre un ataque. En caso de violación de datos, actuamos de inmediato:
- limitamos el daño y cerramos la brecha;
- investigamos qué ha ocurrido y qué datos están afectados;
- si se trata de datos que tratamos para un cliente, se lo comunicamos en un plazo de 48 horas, tal como establece nuestro acuerdo de encargo de tratamiento;
- si es necesario, notificamos la violación en un plazo de 72 horas a la autoridad neerlandesa de protección de datos e informamos a las personas cuyos datos se han filtrado;
- registramos cada violación de datos y tomamos medidas para evitar que se repita.
Preguntas frecuentes sobre seguridad e IA
¿Lee la IA todos mis correos?
No. La IA solo trabaja con las conversaciones y los mensajes que llegan a través del Servicio, y con la información que tú mismo has facilitado.
¿Puedo ver lo que el chat dice a mis clientes?
Sí. Cada conversación se guarda en tu CRM. Puedes seguirla, ajustar las respuestas y hacerte cargo de la conversación cuando quieras.
¿Dónde puedo leer más sobre mi privacidad?
En nuestra política de privacidad. Los clientes de Viva67 encontrarán los acuerdos sobre sus datos en el acuerdo de encargo de tratamiento.