Política de privacidad

Alatusa es un producto de Lein AI Systems ("nosotros", "nos"). Esta Política de privacidad explica como tratamos datos personales de visitantes de alatusa.com, de quienes crean un workspace y de clientes finales cuyas conversaciones pasan por Alatusa cuando una organización conecta canales de mensajería.

Tratamos datos personales conforme al Reglamento General de Protección de Datos de la UE (RGPD / AVG neerlandés) y a otras leyes de privacidad aplicables.

1. Quiénes somos (roles)

• Responsable del tratamiento: para datos de cuenta, facturación, sitio de marketing y leads sobre ti como cliente de negocio o visitante (por ejemplo email, nombre de empresa, metadatos de pago vía Stripe, IP y registros de seguridad, campos de perfil de Google o Microsoft Sign-In).
• Encargado del tratamiento: para el Contenido del cliente en la bandeja (nombres de clientes finales, teléfonos, cuerpos de mensaje y media) que tu organización (el responsable) envía o recibe por canales Meta conectados. Nuestro Acuerdo de tratamiento de datos aplica a ese tratamiento.

2. Asistencia de IA ("wingman")

Cuando las funciones de IA estan activas en un workspace (por ejemplo en prueba o planes superiores), actuan como asistente profesional (wingman): pueden sugerir o preparar contenido. No sustituyen el criterio humano. Tu equipo sigue siendo responsable de lo que se envía a los clientes. El envio autónomo sin un humano en el circuito no es el diseño de Alatusa.

3. Categorías de datos personales

Según como uses Alatusa, podemos tratar:

• Datos de cuenta y workspace: nombres, emails, roles, perfil de empresa y ajustes de quienes inician sesión en Alatusa.
• Datos de facturación: estado de suscripción e identificadores de cliente/factura de Stripe. Los datos de tarjeta los trata Stripe; no almacenamos números de tarjeta completos.
• Datos de lead y alta: información que envias en formularios de activate-account / lead (incluido pais y canales solicitados).
• Datos técnicos y de seguridad: dirección IP, metadatos de dispositivo/navegador, eventos de autenticación y registros operativos necesarios para asegurar y operar el servicio.
• Metadatos de mensajería y Contenido del cliente: identificadores de canal, teléfonos, marcas de tiempo, estado de entrega y texto/media del mensaje cuando conectas WhatsApp, Instagram o Messenger.
• Uso del producto: eventos de fiabilidad, seguridad y analítica en producto, como se describe en nuestra Política de cookies para tecnologías no esenciales.

4. Google y Microsoft Sign-In

Los miembros del equipo pueden iniciar sesión con Google Sign-In o Microsoft Sign-In. Recibimos el nombre, el email y (si se facilita) una foto de perfil, solo para autenticarte y abrir el workspace correcto. No usamos estos proveedores para leer Gmail, Outlook, Drive u otro contenido de buzón, y por si solos no dan acceso a WhatsApp ni a otro contenido de mensajería.

5. Finalidades y bases jurídicas

• Contrato: prestar el servicio Alatusa, autenticar usuarios, enrutar conversaciones y facturar suscripciones.
• Intereses legítimos: asegurar la plataforma, prevenir abuso, medir fiabilidad y mejorar el producto de forma respetuosa con la privacidad (ponderado frente a tus derechos).
• Obligación legal: impuestos, contabilidad y requerimientos vinculantes de autoridades cuando aplique.
• Consentimiento: cuando se exija para cookies no esenciales o programas opcionales (ver Política de cookies). El email opcional (recordatorios de setup y, cuando empecemos a enviarlos, novedades de producto) se puede detener en alatusa.com/unsubscribe.

6. Email que enviamos desde Alatusa

Enviamos email desde info@alatusa.com. Hay dos tipos:

• Opcional: recordatorios de setup de WhatsApp mientras la conexión esta incompleta, y notas de novedades de producto cuando empecemos a enviarlas. Puedes detener todos, o conservar solo los tipos que aun quieres, en Preferencias de email. En esa página las casillas empiezan desmarcadas. Guardar sin marcar nada detiene todo el email opcional. No añadimos pasos extra de confirmación para mantenerte suscrito.
• Obligatorio: correo de cuenta y seguridad, invitaciones al workspace, correspondencia de soporte, avisos de cuenta (por ejemplo estado de conexión Meta) y recibos de facturación de Stripe. Forman parte de operar el servicio o de una necesidad contractual/legal. No son un boletín y no aparecen como interruptores opcionales.

Aun no enviamos correo de novedades de producto. La elección de novedades se guarda para que una lista posterior la respete desde el primer envio.

7. Entrenamiento de modelos

Usar Contenido del cliente para entrenar modelos fundacionales genericos de terceros no es el valor por defecto. Cuando funciones mejoran sugerencias para tu workspace (por ejemplo a partir de respuestas que tu equipo marca como aprobadas), ese tratamiento permanece acotado a prestar tu servicio, salvo que lo indiquemos de otro modo y obtengamos el consentimiento o las instrucciones exigidas.

8. Cesiones y subencargados

Usamos proveedores de servicio bajo contrato, entre ellos:

• Supabase: base de datos de la aplicación, auth y almacenamiento (region principal: AWS eu-west-2 (London, United Kingdom)).
• Stripe: pagos de suscripción y facturación.
• Meta: WhatsApp, Instagram y Messenger cuando conectas esos canales (Meta trata datos bajo sus términos y tu configuración de Meta Business). En alatusa.com, el píxel de Meta carga solo después de que aceptes analítica.
• Google: Sign-In; API de Gmail para el correo transaccional que enviamos; APIs de IA generativa cuando las funciones de IA estan activas en un workspace; y Google Analytics en alatusa.com después de que aceptes analítica.
• Microsoft: Sign-In (Azure AD) para autenticar el workspace; y analítica de sesión Microsoft Clarity en alatusa.com después de que aceptes analítica.
• Twilio: WhatsApp legado para workspaces que aún usan ese proveedor (no Meta Cloud API).
• Envia: etiquetas de envío y seguimiento cuando un workspace activa logística.
• Netlify: alojamiento de la aplicación y CDN para alatusa.com y deploys de preview.
• hCaptcha: comprobación antibot en el alta con email/contraseña.

Un listado más completo de subencargados esta disponible a petición o en tu pedido / anexo del DPA.

No vendemos datos personales. La monitorización operativa de salud (instantáneas de salud de base de datos, métricas de cola, alertas) excluye cuerpos de mensaje, teléfonos de clientes y tokens de autenticación.

9. Conservación

Conservamos cuenta y Contenido del cliente mientras el workspace esta activo y según se necesite para copias de seguridad, controversias y bloqueos legales; luego borramos o anonimizamos según nuestro calendario de conservación, tus instrucciones (como encargado) y la ley aplicable. Tras la terminación, consulta la ventana de exportación en nuestros Términos.

10. Tus derechos

Bajo el RGPD puedes tener derechos de acceso, rectificación, supresión, limitación, portabilidad u oposición a ciertos tratamientos, y a presentar una reclamación ante una autoridad de control (en los Países Bajos: Autoriteit Persoonsgegevens). Los miembros con sesión iniciada pueden descargar una exportación JSON portable desde Exportar mis datos. Los propietarios y admins del workspace pueden borrar a un cliente final en la app (identidad CRM → escribir ERASE). Para email opcional, usa Preferencias de email. Para eliminación y pasos de desconexion Meta, consulta Instrucciones de eliminación de datos. Las organizaciones cliente atienden la mayoria de solicitudes de clientes finales como responsable; nosotros ayudamos según la ley y el DPA.

11. Transferencias internacionales

Los datos principales de la aplicación se alojan en AWS eu-west-2 (London, United Kingdom). Cuando se transfieren datos personales internacionalmente, usamos garantías adecuadas (como decisiones de adecuación y/o cláusulas contractuales tipo) cuando el RGPD lo exige.

12. Contacto

Lein AI Systems
Paul Krugerstraat 356, 4381 WT Vlissingen, Netherlands
Email: info@alatusa.com
IVA: NL005354633B13
KvK: 98798545