Política de privacidad

1. Quiénes somos

Bernalia ("nosotros", "nuestro") es un servicio de software (SaaS) que permite a negocios ("clientes") crear y gestionar chatbots con inteligencia artificial en canales de mensajería como WhatsApp, Facebook Messenger e Instagram. Cuando un usuario final ("tú", "usuario") envía un mensaje a uno de estos chatbots, Bernalia procesa ese mensaje en nombre del negocio cliente.

2. Datos que recopilamos

Dependiendo de cómo interactúes con nuestros servicios, podemos recopilar:

• Datos de mensajería: el texto de los mensajes que envías al chatbot. Si envías una imagen, un documento o una nota de voz, guardamos que llegó y una referencia al archivo en la plataforma de mensajería; no guardamos una copia del archivo.
• Datos de perfil de la plataforma: nombre y número de teléfono (WhatsApp) o nombre de usuario (Instagram/Facebook), según lo entregue la plataforma de mensajería.
• Identificadores técnicos: identificadores de usuario y de conversación asignados por la plataforma de mensajería, marcas de tiempo y metadatos del canal.
• Datos de la conexión de cuentas: cuando un negocio conecta su cuenta de Instagram o Facebook a Bernalia, guardamos lo que se detalla en eliminación de datos.

Verificación de identidad: cuando un negocio cliente usa la verificación de huéspedes, la toma del documento de identidad y de la selfie ocurre en BerifyHost, un servicio externo. Esos datos los recoge y los guarda BerifyHost, no Bernalia; Bernalia recibe el resultado de la verificación.

3. Cómo usamos los datos

Usamos los datos recopilados únicamente para:

• Operar el chatbot: generar respuestas, gestionar conversaciones y reservas.
• Mejorar la calidad del servicio y detectar errores técnicos.
• Cumplir con obligaciones legales aplicables.

No vendemos tus datos personales. No los usamos para publicidad ni para elaborar perfiles con fines de marketing.

4. Con quién compartimos los datos

• El negocio cliente: el propietario del chatbot tiene acceso a las conversaciones de sus propios usuarios finales. Bernalia no comparte datos de un negocio con otro.
• Proveedores de infraestructura: usamos servicios de terceros para operar la plataforma: Meta Platforms (WhatsApp, Messenger, Instagram), Supabase (base de datos y autenticación), Vercel (alojamiento web), OpenAI (análisis del texto de los mensajes para encontrar la información relevante del negocio) y Anthropic (generación de las respuestas del chatbot). Estos proveedores procesan los datos conforme a sus propias políticas de privacidad.
• BerifyHost: solo cuando el negocio cliente usa la verificación de huéspedes (ver sección 2).
• Autoridades legales: solo cuando sea requerido por ley o por orden judicial.

5. Retención de datos

Conservamos los datos de mensajería y perfil mientras la cuenta del negocio cliente esté activa y sea necesario para prestar el servicio. Puedes pedir que los eliminemos antes por correo, como se explica en la sección 6.

6. Tus derechos y eliminación de datos

Tienes derecho a:

• Solicitar acceso a los datos personales que tenemos sobre ti.
• Solicitar la corrección de datos inexactos.
• Solicitar la eliminación de tus datos personales.

Para ejercer cualquiera de estos derechos, incluida la eliminación de tus datos, envía un correo a privacidad@bernalia.com indicando tu nombre, el canal por el que interactuaste (WhatsApp, Instagram o Facebook) y el negocio al que escribiste. Procesaremos tu solicitud en un plazo máximo de 30 días.

Si conectaste tu cuenta de Instagram o Facebook a Bernalia, en eliminación de datos te explicamos cómo quitar el acceso y pedir que borremos esos datos.

7. Seguridad

Implementamos medidas de seguridad técnicas y organizativas para proteger tus datos, incluyendo cifrado en tránsito (TLS), control de acceso basado en roles, aislamiento de datos por negocio cliente (multi-tenant) y políticas de seguridad a nivel de base de datos (Row Level Security). Las credenciales de los canales de nuestros clientes se almacenan cifradas y nunca se registran en logs.

8. Menores de edad

Nuestros servicios no están dirigidos a menores de 16 años. No recopilamos intencionalmente datos de menores. Si descubrimos que hemos recopilado datos de un menor, los eliminaremos.

9. Cambios a esta política

Podemos actualizar esta política de privacidad periódicamente. Publicaremos la versión actualizada en esta misma página con la fecha de última actualización. El uso continuado del servicio tras la publicación de cambios constituye la aceptación de la política modificada.

10. Contacto

Si tienes preguntas sobre esta política de privacidad o sobre el tratamiento de tus datos, puedes contactarnos en: privacidad@bernalia.com