Política de Privacidad Global

NEURO IA S.A.S (en adelante «NeuroChat», «nosotros») es una sociedad constituida en Ecuador que opera la plataforma de agentes conversacionales con inteligencia artificial NeuroChat y las APIs para desarrolladores NeuroAPI. Esta política describe el tratamiento de datos personales que realizamos como responsable.

Alcance territorial: aplicamos esta política a todo titular que interactúe con nosotros, con independencia de su país, y de forma reforzada a los titulares residentes en Ecuador, en el Espacio Económico Europeo y en California.

No tratamos categorías especiales de datos (salud, biometría, origen étnico, convicciones) de forma intencionada. Si un mensaje recibido en un canal conectado contiene ese tipo de información, se trata únicamente para responder al titular y no se usa para ninguna otra finalidad.

A. Datos de clientes y usuarios de la plataforma

B. Datos tratados como encargado (datos de tus clientes finales)

Cuando conectas un canal de mensajería, NeuroChat trata por tu cuenta los datos de las personas que te escriben. Este es el inventario exacto de lo que el sistema almacena:

Los mensajes y las transcripciones se procesan con modelos de lenguaje para generar respuestas automáticas. Informamos de esto de forma explícita porque el titular tiene derecho a saber que interactúa con una inteligencia artificial y no con una persona.

• El primer mensaje automático de cada conversación declara que quien responde es un asistente virtual con inteligencia artificial e incluye el enlace a esta política.
• Proveedores de inferencia: Alibaba Cloud DashScope (modelos Qwen, región internacional) como proveedor principal, nuestra propia infraestructura auto-alojada sobre GPU (modelos abiertos servidos con vLLM) como segunda capa, y OpenAI como capa de contingencia cuando las anteriores no están disponibles.
• Transcripción de voz: WhisperX en nuestra infraestructura propia y, como respaldo, servicios de transcripción de los proveedores citados.
• Síntesis de voz e infraestructura conversacional de voz: proveedores especializados de voz contratados para esa función.

Los resultados generados por inteligencia artificial pueden contener imprecisiones. No adoptamos decisiones automatizadas con efectos jurídicos sobre el titular: las decisiones con consecuencias relevantes corresponden siempre al negocio responsable o al propio titular.

NeuroChat opera desde Ecuador y utiliza infraestructura y proveedores ubicados fuera del país del titular. Estas son las transferencias reales y su amparo jurídico:

Puedes solicitar una copia de las garantías aplicadas a cada transferencia escribiendo a nuestro canal de privacidad.

Puedes ejercer los siguientes derechos sin coste, escribiendo a nuestro canal de privacidad o mediante el formulario del Centro de Eliminación de Datos:

• Titulares en Ecuador: puedes además presentar una reclamación ante la Autoridad de Protección de Datos Personales del Ecuador.
• Titulares en la Unión Europea: puedes reclamar ante la autoridad de control de tu Estado miembro de residencia, trabajo o del lugar de la infracción.
• Titulares en California (CCPA/CPRA): tienes derecho a saber, eliminar, corregir y a la no discriminación por ejercer tus derechos, y a limitar el uso de información personal sensible. No vendemos ni compartimos datos personales con fines de publicidad conductual cruzada; si en el futuro lo hiciéramos, publicaríamos el enlace «Do Not Sell or Share My Personal Information» y respetaríamos la señal Global Privacy Control (GPC) del navegador.
• Si eres cliente final de un negocio que usa NeuroChat, dirige tu solicitud a ese negocio: es el responsable de tus datos. Aun así, si nos escribes, trasladaremos la solicitud al negocio y te lo comunicaremos.

• Cifrado en tránsito con TLS en todo el tráfico entre los canales de mensajería, nuestros servidores y los proveedores de IA.
• Cifrado en reposo con AES-256-GCM para credenciales y tokens de acceso de las plataformas conectadas, claves de API de proveedores de IA y secretos de webhooks.
• Contraseñas almacenadas exclusivamente como hash bcrypt con factor de trabajo 12; nunca en texto claro.
• Aislamiento por cliente: cada consulta se filtra por el identificador del negocio autenticado, de modo que un cliente no puede acceder a datos de otro.
• Verificación criptográfica de firma (HMAC) en los webhooks entrantes de las plataformas de mensajería y de pagos.
• Registro de auditoría de accesos y operaciones sensibles, y principio de mínimo privilegio en el acceso interno.
• Copias de seguridad con plazo máximo de conservación de 30 días y procedimiento de repermeabilidad tras una supresión.

Los servicios de NeuroChat están dirigidos a empresas y profesionales. No permitimos el registro de menores de 18 años sin la autorización de su representante legal. Si detectamos una cuenta creada por un menor sin autorización, la suspenderemos y eliminaremos los datos asociados.

Cuando un negocio utiliza nuestros canales para atender a menores, corresponde a ese negocio obtener el consentimiento del representante legal que exija su legislación y limitar el tratamiento a lo estrictamente necesario.

Cada documento tiene una versión identificada. Cuando modifiquemos esta política de forma sustancial lo comunicaremos por correo electrónico y por aviso en la plataforma con antelación razonable, y registraremos la nueva versión aceptada por cada usuario.

• Canal de privacidad y ejercicio de derechos: info@neurochat.com.ec
• Contacto general: info@neurochat.com.ec
• Teléfono: +593 98 786 5420
• Centro de Eliminación de Datos: /legal/eliminacion-datos