GDPR

¿Qué es GDPR?

El Reglamento General de Protección de Datos (GDPR) es un reglamento de la legislación de la UE sobre protección de datos y privacidad para todas las personas dentro de la Unión Europea. El RGPD también aborda la exportación de datos personales fuera de la UE. Su objetivo es dar control a los ciudadanos y residentes sobre sus datos personales y simplificar el entorno regulatorio para los negocios internacionales unificando la regulación dentro de la UE. Nos tomamos muy en serio el RGPD en Chatway y aplicamos todos los siguientes cambios y funciones a todos nuestros usuarios en todo el mundo. Este artículo describe el estado de cumplimiento del RGPD de Chatway.

Qué hizo Chatway al respecto

• Aprendimos e investigamos los requisitos del RGPD desde la base.
• Planificamos los cambios necesarios dentro de nuestro software.
• Aplicamos esos cambios con nuestro equipo de desarrollo.
• También utilizamos Ecomply (herramienta de gestión de tareas GDPR) y creamos RPA como procesador de datos para asegurarnos de cumplir con todos los requisitos.
• Depuramos y validamos que todos los cambios funcionen según lo planeado. Este artículo describe el estado de cumplimiento del RGPD de Chatway.

1. CONCIENCIA DEL RGPD

Todos los gerentes y empleados responsables del desarrollo de software, el diseño, el mantenimiento de la infraestructura y los sistemas de IA en Poptin LTD (la empresa que opera la aplicación Chatway), una sociedad limitada israelí (y empresa propietaria de Poptin Inc.), conocen los requisitos del RGPD.

Nuestro equipo de desarrollo y los responsables de protección de datos realizan pruebas y revisiones de código antes de cualquier implementación en la plataforma.

Aplicamos la privacidad desde el diseño y por defecto al desarrollar:

• Nuevas funciones
• Actualizaciones de infraestructura
• ERP y SAP
• Sistemas de chat en vivo
• Capacidades del agente de soporte de IA
• Cualquier actividad de procesamiento de datos

Asimismo, nos aseguramos de que los servicios de terceros que utilizamos cumplan con el RGPD.

2. INFORMACIÓN QUE ALMACENAMOS SOBRE NUESTROS CLIENTES

Cuando un usuario se registra y se inscribe, debe completar su:

• Correo electrónico
• Nombre
• Apellido(s)
  y aprobar nuestros términos de servicio y política de privacidad.

También recopilamos el país del usuario para asegurarnos de que la interfaz de su cuenta esté en el idioma correcto.

Un usuario también puede completar más información, también con su consentimiento, como por ejemplo:

• Número de teléfono
• Información de la factura (razón social, dirección, número de IVA)

Función Visitantes en vivo Mediante nuestra función de visitantes en vivo, los propietarios de sitios web pueden ver datos en tiempo real sobre los visitantes que se encuentran actualmente en su sitio. La información que se muestra incluye:

• Nombre (si lo proporciona el visitante)
• Dirección de correo electrónico (si la proporciona el visitante)
• Teléfono (si lo proporciona el visitante)
• URL actual en la que está navegando el visitante
• Localización geográfica
• Opción para iniciar un chat con el visitante

Esta función está diseñada para mejorar la participación y el soporte del usuario. Los visitantes tienen la opción de desactivar el seguimiento desactivando la función, lo que garantiza que su actividad de navegación no se controle en tiempo real.

Los propietarios de sitios web son responsables de obtener los consentimientos necesarios de sus visitantes para esta recopilación de datos y de garantizar el cumplimiento de las leyes de protección de datos aplicables.

Integraciones de comercio electrónico y cumplimiento del RGPD Las integraciones de Chatway con WooCommerce y Shopify permiten el acceso a ciertos datos de los clientes (como el contenido del carrito, los pedidos y los códigos de cupón) para mejorar la experiencia de atención al cliente durante los chats en directo. Al utilizar estas integraciones, Chatway actúa como procesador de datos y usted, como usuario de Chatway y propietario de la tienda, sigue siendo el responsable del tratamiento de los datos personales procesados ​​a través de WooCommerce o Shopify. El tratamiento de estos datos se basa en el interés legítimo de proporcionar servicios de soporte o en el consentimiento, según cómo informe y obtenga el permiso de sus visitantes. Chatway solo procesa estos datos cuando sea necesario para prestar nuestros servicios y no los conserva más tiempo del necesario. Usted es responsable de garantizar el cumplimiento del RGPD en relación con los datos de sus clientes, lo que incluye proporcionar las notificaciones adecuadas y obtener el consentimiento cuando sea necesario.

Procesamiento de datos del agente de soporte de IA

Al utilizar la función de Agente de soporte de IA:

• La IA procesa los mensajes de los visitantes para generar respuestas automatizadas.
• La IA se entrena únicamente con fuentes de datos conectadas explícitamente por el usuario (como contenido de sitios web, artículos de la base de conocimientos o documentación cargada).
• Las respuestas de la IA se generan en tiempo real en función de los datos disponibles.
• Chatway no utiliza los datos de los visitantes para entrenar modelos de IA externos.
• Los datos de los visitantes se procesan exclusivamente para proporcionar el servicio de soporte de IA.
• Las conversaciones con IA se almacenan de acuerdo con la configuración de retención de datos seleccionada por el usuario.

Chatway actúa como procesador de datos , mientras que usted (el usuario de Chatway) sigue siendo el responsable del tratamiento de todos los datos personales procesados ​​a través del Agente de Soporte de IA.

Conexiones MCP

Si conecta Chatway a un asistente, agente u otro servicio de IA de terceros a través de MCP, Chatway podrá otorgarle acceso a sus datos personales según los permisos que usted autorice. Como responsable del tratamiento de datos, usted es responsable de garantizar que el uso que haga del servicio conectado tenga una base legal adecuada y cumpla con los requisitos de protección de datos aplicables.

Usted es responsable de informar a sus visitantes que se pueden utilizar respuestas automatizadas (IA) y de obtener su consentimiento cuando así lo exijan las leyes aplicables.

3. INFORMACIÓN QUE ALMACENAMOS SOBRE LOS USUARIOS FINALES (VISITANTES) DE NUESTROS CLIENTES

• Podemos recopilar y almacenar información de sus usuarios finales (visitantes) sobre el uso que hacen de su sitio web. Información como: información de chat, páginas visitadas, enlaces en los que se hizo clic, texto no confidencial ingresado, movimientos del mouse, así como información más comúnmente recopilada, como su dirección IP, URL de referencia, sistema operativo, dispositivo, navegador (agente de usuario). ), información de cookies y cualquier otra información del visitante con respecto a su uso de su sitio web.
• Si un visitante inicia una conversación por chat en vivo o mediante inteligencia artificial, esa información se almacena para usted.

Puedes, por ejemplo:

• Elimínalo manualmente
• Eliminarlo automáticamente cada pocos meses.
• Elige no almacenarlo por defecto.

También recopilamos marcas de tiempo y direcciones IP para ayudar a demostrar el consentimiento cuando sea necesario.

Chatway NO:

• Compartir datos de visitantes con terceros sin su consentimiento.
• Utilizar los datos de los visitantes para publicidad.
• Utilizar datos de visitantes para entrenar sistemas de IA externos.
• Monetizar los datos de los visitantes

4. DERECHOS INDIVIDUALES

Respaldamos plenamente los derechos individuales del RGPD:

• El derecho a ser informado: Informamos a nuestros usuarios sobre el uso que se hará de sus datos. Nuestros usuarios pueden solicitar el informe completo de RPA por correo electrónico ([email protected]).
• El derecho de acceso: Nuestros usuarios pueden acceder a todos sus datos desde su panel de control.
• El derecho de rectificación: Nuestros usuarios pueden actualizar su información en cualquier momento que lo necesiten a través de su página de perfil.
• El derecho de supresión: Nuestros usuarios pueden eliminar su cuenta ellos mismos desde la interfaz (si no tienen un plan pago), o enviarnos una solicitud para eliminar su cuenta y toda la información relacionada con ella a través de nuestro chat en vivo o enviándonos un correo electrónico a contacto+privacidad@ chatway.aplicación
• El derecho a restringir el procesamiento: Contamos con procesos implementados para garantizar que respondemos a una solicitud de restricción sin demoras indebidas y dentro de una semana de su recepción. Contamos con métodos adecuados para indicar y restringir el procesamiento de datos personales en nuestros sistemas.
• El derecho a la portabilidad de los datos: Nuestros usuarios pueden contactarnos en cualquier momento si desean exportar sus datos. Contamos con procesos implementados para garantizar que respondemos a una solicitud de portabilidad de datos sin demoras indebidas y dentro de una semana de su recepción.
• El derecho a oponerse: Nuestros usuarios y sus usuarios finales pueden contactarnos en cualquier momento con respecto a este asunto y se encargarán de cualquier solicitud legítima.
• El derecho a no estar sujeto a la toma de decisiones automatizada, incluida la elaboración de perfiles: Recopilamos únicamente la cantidad mínima de datos necesaria y no realizamos perfiles de usuario. El agente de soporte de IA proporciona respuestas automatizadas, pero no realiza perfiles, puntuaciones ni toma de decisiones automatizadas con implicaciones legales.
  
  Los usuarios y visitantes siempre pueden solicitar asistencia humana.

5. ACTUALIZADO NUESTROS TÉRMINOS DE SERVICIO Y POLÍTICA DE PRIVACIDAD

Puede leer nuestros términos de servicio y política de privacidad actualizados haciendo clic en los siguientes enlaces:

6. DPA

Pregúntanos por nuestro DPA (Acuerdo de Procesamiento de Datos) y te lo enviaremos vía correo electrónico. Puede enviárnoslo por correo electrónico una vez que lo haya firmado a [email protected]

7. REVISAMOS EL ESTADO GDPR DE TODOS LOS TERCEROS QUE UTILIZAMOS

Utilizamos plataformas y herramientas como Stripe , Amazon Web Services , Google , Facebook , Elastic Email , CloudFlare y Profitwell.

8. VIOLACIONES DE DATOS

Una violación de datos personales se refiere a una violación de la seguridad que puede conducir a la destrucción, pérdida, alteración, divulgación no autorizada o acceso no autorizado a datos personales transmitidos, almacenados o procesados ​​de otra manera, de forma accidental o ilegal.

Nuestro deber es mantener segura la información de nuestros usuarios e informar ciertos tipos de violaciones de datos personales a la autoridad supervisora ​​correspondiente dentro de las 72 horas. También entendemos que debemos informar a las personas afectadas sin demoras indebidas.

Nos tomamos muy en serio los datos personales de nuestros usuarios, la información comercial y la seguridad de nuestro sistema. Estos son algunos procedimientos y métodos implementados que adoptamos:

Usamos autenticación de 2 factores en nuestras cuentas confidenciales (por ejemplo, proveedor de hosting, etc.) Servidores aislados para la aplicación y para datos confidenciales

El acceso a nuestros sistemas de servidores está permitido únicamente desde direcciones IP específicas. Copias de seguridad diarias.

Siempre agregando más pruebas de seguridad automáticas para monitorear el sistema. Y más

Oficial de protección de datos Nombre: Gal Dubinski
Dirección: Calle 18 Blvd Jerusalén
Código Postal: 7752311
Ciudad: Asdod
País: Israel
Teléfono: + 97235248444
Correo electrónico: [email protected]

¿QUÉ DEBES HACER PARA SEGUIR EL RGPD?

• Ser transparente
  Deja claro al suscriptor qué información recopilas
  Deja claro al suscriptor por qué estás recopilando su información.
  Deje en claro qué información les enviará y con qué frecuencia.
• Agregue una casilla de verificación si desea que sus suscriptores acepten sus términos de servicio.
  Además, no cree casillas marcadas previamente ni ningún otro tipo de consentimiento predeterminado.
• Elimina clientes potenciales de la plataforma si ya no los necesitas o si te lo solicitaron.
• Muestre a sus clientes que tiene un DPA (acuerdo de procesamiento de datos) con Chatway firmando nuestro DPA y enviándolo por correo electrónico a [email protected]

9. Casilla de verificación de consentimiento en el formulario de contacto del lado del widget

Ahora puedes añadir una casilla de consentimiento a cualquier formulario del widget de Chatway. Esto te permite solicitar la aceptación explícita de los visitantes antes de enviar sus datos personales. Usa esta casilla para pedirles que acepten tus Términos y Condiciones o tu Política de Privacidad antes de iniciar una conversación.

• Etiqueta totalmente personalizable y enlace a sus términos de privacidad
• Configuración opcional: habilitar solo si es necesario
• Útil para recopilar el consentimiento conforme al RGPD directamente en el widget de chat

10. Controles de retención y eliminación de datos del usuario

Hemos introducido configuraciones flexibles de retención de datos que le permiten controlar durante cuánto tiempo se almacenan los datos de los visitantes.

Desde el panel de Chatway, ahora puedes:

• Eliminar automáticamente Información de contacto e historial de chat de los visitantes que no han regresado en los últimos 6, 9 o 12 meses, o que nunca los eliminan.
• Eliminar permanentemente la información de contacto, visitantes o agentes cualquier lugar
• Administrar la retención de datos de agentes eliminados. Seleccione cuándo deben eliminarse permanentemente sus datos de su sistema.

Estas herramientas ayudan a garantizar que usted conserve datos solo durante el tiempo necesario y respete el derecho de sus visitantes al olvido.