Política de privacidad

Esta Política de Privacidad explica cómo LetsBot recopila, usa, comparte y protege los datos personales, y los derechos que tienes sobre ellos.

El responsable del tratamiento. LetsBot es operado por BOT FOR DIGITAL SOLUTIONS LIMITED, una sociedad registrada en Inglaterra y Gales con el número de sociedad 15477940, con domicilio social en 71-75 Shelton Street, Covent Garden, London WC2H 9JQ, Reino Unido («LetsBot», «nosotros»). Somos el responsable del tratamiento de los datos personales descritos en esta política.

Nuestra filial en Egipto. Bot for Digital Solutions LLC («بوت للحلول الرقمية» ش.ذ.م.م), registro mercantil n.º 223572 (oficina del registro mercantil de Inversión de El Cairo, GAFI), registro fiscal n.º 759-096-287, Tower 22, 3rd floor, Masaken Sidi Abdel Rahim, Seger, Tanta 1st, Gharbia, Egipto, es nuestra filial y oficina regional. Presta apoyo a nuestros clientes y a nuestras operaciones. Las personas que tienen acceso a los datos de los clientes, como nuestro personal de soporte e ingeniería, trabajan principalmente en Egipto a través de esta filial. Tu contrato del servicio LetsBot se celebra con la sociedad del Reino Unido.

A quién se refiere esta política.

• Nuestros clientes (las empresas que se suscriben a LetsBot) y las personas que usan un espacio de trabajo de LetsBot en su nombre, como propietarios, administradores y agentes.
• Los visitantes de letsbot.net y las personas que se ponen en contacto con nosotros, se registran para una prueba o reciben nuestras comunicaciones de marketing.
• Las personas que hablan con el equipo de soporte propio de LetsBot por WhatsApp, e-mail o chat web.

Lo que esta política no cubre. Nuestros clientes usan LetsBot para hablar con sus propios clientes. En esas conversaciones y listas de contactos, la empresa con la que hablabas decide cómo se usan tus datos, y nosotros los tratamos únicamente siguiendo sus instrucciones (consulta la sección 2). Nuestro Acuerdo de Tratamiento de Datos establece esas condiciones.

Contacto. Para preguntas y solicitudes sobre privacidad, escribe a support@letsbot.net.

Idioma. Esta política se publica en inglés y en árabe. Prevalece la versión en inglés; la versión en árabe se ofrece por conveniencia.

Tratamos datos personales en dos roles distintos, y las reglas son diferentes para cada uno.

1. Responsable del tratamiento. En el caso de los datos de cuenta de nuestros clientes, los visitantes de nuestro sitio web, nuestro marketing y nuestras propias conversaciones de soporte, decidimos por qué y cómo se usan los datos. Esta política cubre esos datos.
2. Encargado del tratamiento. Cuando una empresa usa LetsBot para enviar mensajes a sus propios clientes, esa empresa es la responsable del tratamiento de los números de teléfono, nombres, mensajes, archivos multimedia, pedidos y demás datos de contacto de sus clientes. Almacenamos y tratamos esos datos únicamente para prestar el servicio que la empresa nos ha solicitado, conforme a nuestro Acuerdo de Tratamiento de Datos.

Si eres cliente de una empresa que usa LetsBot y quieres ver, corregir o eliminar tus datos, ponte en contacto con esa empresa. Si en su lugar nos contactas a nosotros, trasladaremos tu solicitud a la empresa en un plazo de 48 horas y la ayudaremos a responder.

Las empresas que tratan datos en nuestro nombre, y las integraciones que nuestros clientes deciden conectar, se enumeran en nuestra página de subencargados.

Datos que nos proporcionas

• Cuenta e identidad: nombre, dirección de e-mail, número de celular, contraseña (almacenada únicamente como hash unidireccional), nombre de la empresa y la configuración de autenticación en dos pasos si la activas.
• Configuración del espacio de trabajo: idioma, zona horaria, tipo de tienda, los canales e integraciones que conectas y los miembros del equipo que invitas.
• Facturación: plan, facturas, estado de pago, el tipo de tarjeta y sus últimos cuatro dígitos, y los registros de transferencias bancarias. Los datos completos de la tarjeta los recopila y conserva Stripe, no nosotros.
• Soporte y contacto: lo que nos escribes por WhatsApp, e-mail, chat web o el formulario de contacto, y los archivos que nos envías.

Datos que recopilamos automáticamente

• Registros de uso y seguridad: inicios de sesión e intentos fallidos de inicio de sesión, dirección IP, tipo de navegador y de dispositivo, cambios en la autenticación en dos pasos y en los permisos, y eventos de acceso del equipo de soporte.
• Analítica del sitio web: páginas vistas, clics, sitio de referencia, dispositivo y ubicación aproximada, recopilados mediante las etiquetas descritas en la sección 6 según tu elección sobre cookies: fuera de Europa, por defecto salvo que las rechaces; y en la UE/EEE, el Reino Unido y Suiza, solo si las aceptas.
• Identificadores publicitarios: los identificadores de navegador y de clic de Meta (fbp, fbc), y la dirección IP y el agente de usuario del navegador en el momento del registro, que usamos para medir nuestra publicidad.
• App móvil: un identificador de notificaciones push para tu dispositivo y, para las llamadas en iOS, un token push de VoIP. La app no incluye ningún SDK de analítica ni de informes de fallos de terceros.

Datos que recibimos de terceros

• Proveedores de inicio de sesión: si inicias sesión con Google, Apple, Facebook o X, recibimos de ese proveedor tu nombre, tu dirección de e-mail y el identificador de tu cuenta.
• Meta: cuando conectas una cuenta de WhatsApp Business, una página de Facebook o una cuenta de Instagram, recibimos los datos de la cuenta comercial necesarios para operar el canal.
• Plataformas de comercio electrónico y CRM: cuando conectas una tienda o un CRM, recibimos los datos de la tienda o de la cuenta necesarios para la integración.
• Stripe: las confirmaciones de pago y los datos de facturación necesarios para las facturas.

No solicitamos datos sensibles, como datos de salud, de religión o biométricos, y te pedimos que no los envíes a nuestro equipo de soporte.

Qué datos son obligatorios. Necesitamos tu nombre, dirección de e-mail, número de celular y datos de facturación para crear y gestionar tu cuenta; sin ellos no podemos prestar el servicio. Todo lo demás es opcional.

Algunos países usan bases legales diferentes. Las secciones 12 a 15 explican cómo funciona esto en Arabia Saudita, la UE y el Reino Unido, Brasil y Egipto.

Cuando nos basamos en el interés legítimo, puedes oponerte, y dejaremos de hacerlo salvo que tengamos motivos imperiosos que prevalezcan sobre tus intereses o necesitemos los datos para una reclamación legal. Cuando nos basamos en el consentimiento, puedes retirarlo en cualquier momento; esto no afecta al tratamiento realizado con anterioridad.

Nuestro propio asistente de IA

El soporte de LetsBot lo atiende las 24 horas el asistente de IA de LetsBot, que siempre indica que es una IA. El soporte humano está disponible en árabe y en inglés; basta con pedir hablar con una persona. Para redactar y enviar estas respuestas, el contenido de tu conversación de soporte lo tratan proveedores de IA que actúan por cuenta nuestra (OpenAI y Anthropic, indicados en nuestra página de subencargados).

Funciones de IA que activas en tu espacio de trabajo

Si activas las respuestas con IA, los agentes de IA, la transcripción de notas de voz o las herramientas de IA, los mensajes, el historial de la conversación, las notas de voz, los archivos de conocimiento y el catálogo de productos que necesita esa función se envían a uno de nuestros proveedores de servicios de IA para generar el resultado, junto con el nombre y el número de teléfono del contacto cuando la función los necesita. Nuestros proveedores de servicios de IA son:

• OpenAI (Estados Unidos): el proveedor predeterminado de todas las funciones de IA. La transcripción de notas de voz y el almacenamiento y la búsqueda de archivos de conocimiento se realizan siempre en OpenAI.
• Anthropic (Claude, Estados Unidos) y Google (Gemini API, Estados Unidos): podemos dirigir a uno de ellos tareas de IA como las respuestas, los agentes, los resúmenes, la clasificación, las sugerencias de respuesta y "aprender del historial", en lugar de OpenAI o como respaldo cuando otro proveedor no está disponible. También podemos enviar una muestra limitada de solicitudes a un segundo proveedor para comparar la calidad de sus respuestas; las respuestas de comparación nunca se envían a tus clientes. Google también genera imágenes y textos en Social Studio.

Cada proveedor trata este contenido únicamente para prestarnos su servicio, conforme a sus condiciones de tratamiento de datos. Según sus condiciones para empresas, ninguno de ellos utiliza los datos enviados a través de su API para entrenar sus modelos (consulta las condiciones empresariales de OpenAI, las condiciones comerciales de Anthropic y las condiciones adicionales de Gemini API para el servicio de pago de Gemini API que utilizamos), y no hemos aceptado ningún uso para entrenamiento. Cada proveedor conserva una copia temporal para la supervisión de abusos y la seguridad: OpenAI conserva los registros de supervisión de abusos hasta 30 días y conserva las respuestas que genera conforme a la política de datos de su API; Anthropic elimina las entradas y salidas de su API en un plazo de 30 días; Google conserva las solicitudes y respuestas de Gemini API durante 55 días y puede almacenarlas temporalmente en cualquier país en el que tenga instalaciones. Un proveedor puede conservar los datos más tiempo cuando la ley lo exige o cuando una solicitud se marca como contraria a su política de uso. Los archivos de conocimiento permanecen en OpenAI hasta que los eliminas o eliminas tu espacio de trabajo. La sección 8 explica cómo protegemos estas transferencias, y la lista completa está en nuestra página de subencargados. Puedes desactivar estas funciones en cualquier momento.

No utilizamos los datos de nuestros clientes, ni los de sus clientes, para entrenar modelos de IA. Cuando la función "aprender del historial" está activada, lo que aprende permanece dentro de ese espacio de trabajo y solo se utiliza para él.

Decisiones automatizadas

Tomamos una decisión automatizada que puede afectarte: cuando inicias una prueba gratuita, comprobamos identificadores protegidos (hash) de los canales que conectas para saber si ya han tenido una prueba gratuita. Si es así, el nuevo espacio de trabajo no puede iniciar otra prueba gratuita, pero puedes suscribirte. Si crees que esta comprobación es errónea, escribe a support@letsbot.net y una persona la revisará.

Fuera de ese caso, no tomamos decisiones sobre ti basadas únicamente en un tratamiento automatizado que produzcan efectos jurídicos o efectos igualmente significativos.

Utilizamos cookies y tecnologías similares en letsbot.net. Dentro del panel de LetsBot solo utilizamos cookies estrictamente necesarias, excepto en las páginas de pago, donde las etiquetas de analítica y publicidad que se indican a continuación se cargan según tu elección de cookies (consulta "Tu elección" más abajo).

Tu elección. Fuera de Europa, las cookies de analítica y publicidad están activadas de forma predeterminada y puedes rechazarlas en cualquier momento desde el banner o desde la configuración de cookies. En la UE/EEE, el Reino Unido y Suiza permanecen desactivadas hasta que las aceptes. Determinamos si te encuentras en Europa a partir de la zona horaria de tu dispositivo y, en nuestros servidores, del país de tu conexión. Nuestro banner de cookies muestra "Aceptar" y "Rechazar" uno junto al otro; al rechazar, estas etiquetas se detienen y se eliminan las cookies que hayan establecido en nuestro dominio. Utilizamos Google Consent Mode, por lo que las etiquetas de Google también respetan tu elección. Puedes cambiar o retirar tu elección en cualquier momento desde el enlace "Configuración de cookies" del pie de página; conservamos tu elección en una cookie durante un máximo de 12 meses. También puedes bloquear las cookies en tu navegador y limitar el seguimiento publicitario en tu configuración de Meta y Google.

No vendemos ni alquilamos datos personales. Solo los compartimos de la siguiente manera:

• Proveedores de servicios que alojan, protegen, entregan o dan soporte al servicio en nuestro nombre, como Google Cloud (alojamiento), Cloudflare (seguridad y entrega de red), Stripe (pagos), Zoho (correo electrónico), OneSignal (notificaciones push), y OpenAI, Anthropic y la Gemini API de Google (IA). Solo pueden utilizar los datos para prestarnos su servicio. La lista completa, con sus ubicaciones, está en nuestra página de subencargados.
• Nuestra filial Bot for Digital Solutions LLC en Egipto, que brinda soporte a nuestros clientes y a nuestras operaciones siguiendo nuestras instrucciones.
• Plataformas publicitarias. Compartimos con Meta un hash SHA-256 de la dirección de correo electrónico y del número de celular de nuestros usuarios registrados, junto con un identificador interno de LetsBot, para que Meta pueda cotejarlos con sus propios usuarios. Lo utilizamos para evitar mostrar publicidad a clientes existentes, para volver a llegar a ellos y para encontrar audiencias similares a nuestros clientes. El hash protege los datos en tránsito, pero una plataforma que ya tenga la misma dirección de correo o el mismo número puede cotejarlos; ese es el propósito de la carga. Nuestro sitio web también informa a Meta y Google de acciones como registros y compras, con los identificadores descritos en la sección 3 y el valor de la compra. Para quedar excluido, escribe a support@letsbot.net; te eliminaremos de la próxima carga y pediremos a la plataforma que elimine el registro que enviamos anteriormente.
• Integraciones que eliges. Cuando conectas Meta (WhatsApp, Messenger, Instagram), una plataforma de comercio electrónico, un CRM u otra herramienta, los datos fluyen hacia ese servicio conforme a sus propias condiciones, porque tú lo solicitaste.
• Autoridades y reclamaciones legales. Cuando lo exija la ley, una orden judicial o un requerimiento vinculante de una autoridad pública, o para proteger nuestros derechos, a nuestros clientes o al público. Siempre que podamos, informaremos primero al cliente afectado.
• Transferencias empresariales. Si LetsBot se vende o se fusiona, los datos personales pueden pasar al nuevo propietario, que deberá seguir respetando esta política.

Podemos mostrar el nombre y el logotipo de tu empresa en nuestra lista de clientes. Escribe a support@letsbot.net si prefieres que no lo hagamos; dejaremos de usarlos en material nuevo a partir de esa fecha.

Todos los servidores y copias de seguridad de LetsBot están en Google Cloud en Estados Unidos (región us-east1, Carolina del Sur). Esto incluye todas las bases de datos, archivos, contenido multimedia y copias de seguridad. No ofrecemos alojamiento en ninguna otra región.

Nuestro personal con acceso a datos de clientes trabaja principalmente en Egipto, a través de nuestra filial Bot for Digital Solutions LLC, y accede a ellos de forma remota. Algunos de nuestros proveedores de servicios los tratan en otros países, principalmente en Estados Unidos. La ubicación de cada proveedor figura en nuestra página de subencargados.

Estados Unidos no cuenta con una decisión general de adecuación conforme a las leyes del Reino Unido, la UE, Arabia Saudita, Brasil o Egipto. Por ello, protegemos estas transferencias de la siguiente manera:

• UE y Reino Unido: los datos procedentes de la UE nos llegan en el Reino Unido, que la Comisión Europea reconoce como adecuado. Para las transferencias ulteriores a proveedores en Estados Unidos, nos basamos en las garantías de las condiciones de tratamiento de datos de cada proveedor, como las Cláusulas Contractuales Tipo de la UE con el Anexo del Reino Unido o el Acuerdo Internacional de Transferencia de Datos del Reino Unido. Para los datos de nuestros clientes empresariales, nuestro Acuerdo de Tratamiento de Datos, que forma parte de nuestros Términos, también incorpora las Cláusulas Contractuales Tipo de la UE y el Anexo del Reino Unido.
• Arabia Saudita: conforme a la Ley de Protección de Datos Personales, te informamos de que tus datos se tratan fuera del Reino. Nuestro Acuerdo de Tratamiento de Datos, que forma parte de nuestros Términos, incorpora las cláusulas contractuales tipo de la SDAIA (de responsable a encargado); se aplican automáticamente a todo cliente empresarial desde la aceptación de los Términos.
• Brasil: nuestro Acuerdo de Tratamiento de Datos incorpora, de forma íntegra y sin modificaciones, las cláusulas contractuales tipo de la ANPD (Resolución CD/ANPD n.º 19/2024); se aplican automáticamente a todo cliente empresarial desde la aceptación de los Términos. Para las transferencias ulteriores a nuestros proveedores de servicios en Estados Unidos, incluidos los proveedores de IA de la sección 5, nos basamos en las garantías de las condiciones de tratamiento de datos de cada proveedor; las condiciones de Google para la Gemini API de pago incluyen las cláusulas contractuales tipo brasileñas.
• Egipto: las transferencias desde Egipto están sujetas a la Ley n.º 151 de 2020 y su Reglamento Ejecutivo. Cuando requieran una licencia o un permiso, lo obtendremos antes de ampararnos en él.

Para solicitar una copia de las garantías que se aplican a tus datos, escribe a support@letsbot.net.

Eliminar tu espacio de trabajo o una conversación

Cualquier propietario de la cuenta puede eliminar todo el espacio de trabajo desde el panel en cualquier momento, tenga o no una suscripción de pago. Indicar un motivo es opcional. Eliminar un espacio de trabajo también pone fin a su suscripción.

En un plazo de 30 días desde la eliminación de un espacio de trabajo, eliminamos sus datos de nuestros sistemas activos, incluidos su contenido multimedia almacenado, cualquier copia archivada del espacio de trabajo, los archivos y las respuestas almacenadas para las funciones de IA en nuestro proveedor de IA, y los mensajes conservados por nuestro servicio de conexión de WhatsApp mediante código QR. Las copias incluidas en las copias de seguridad caducan en un plazo adicional de 30 días, cuando se elimina cada copia de seguridad.

Eliminar una sola conversación borra sus mensajes y su contenido multimedia.

Solo conservamos lo que la ley nos obliga a conservar (como las facturas) y un breve registro de eliminación (el identificador del espacio de trabajo, la fecha y el motivo, si lo indicaste), que no contiene mensajes ni contactos.

• Las conexiones a letsbot.net y al panel utilizan TLS (HTTPS con HSTS).
• Los datos en reposo están cifrados por Google Cloud con claves gestionadas por Google. Los tokens de acceso a canales, los secretos de integraciones, los secretos de autenticación en dos pasos y credenciales similares se cifran además en la aplicación.
• Las contraseñas se almacenan únicamente como hashes bcrypt.
• Cada espacio de trabajo tiene su propia base de datos independiente.
• Las bases de datos y las cachés no son accesibles desde internet; el tráfico pasa por la protección de red de Cloudflare.
• La autenticación en dos pasos, las restricciones de IP para el inicio de sesión y un registro de actividad de seguridad están disponibles para todos los espacios de trabajo.
• Los webhooks entrantes de Meta, Salla y Zid solo se aceptan con una firma válida.
• Nuestro personal de soporte entra en un espacio de trabajo solo para brindar soporte, y cada acceso queda registrado en el registro de seguridad del espacio de trabajo, que el propietario de la cuenta puede revisar. Si activas la autenticación en dos pasos en tu espacio de trabajo, nuestro personal solo podrá entrar con tu aprobación expresa.
• Los archivos multimedia intercambiados en las conversaciones (imágenes, notas de voz, videos y documentos) se guardan en un almacenamiento en la nube que no se puede explorar ni listar, y se sirven mediante enlaces largos y aleatorios, difíciles de adivinar. Cualquier persona que tenga el enlace exacto puede abrir el archivo. Las fotos de perfil de los contactos usan enlaces más simples. Estamos migrando el contenido multimedia a enlaces firmados de duración limitada.
• Las copias de seguridad y los espacios de trabajo archivados se guardan en buckets de almacenamiento privados con el acceso público bloqueado.
• Nuestras alertas internas de errores enmascaran los números de teléfono y las direcciones de correo electrónico.

Nuestra plataforma debe leer el contenido de los mensajes para entregarlos, almacenarlos y, si activas las funciones de IA, procesarlos. Por lo tanto, los mensajes se almacenan en forma legible en nuestros servidores, protegidos por las medidas anteriores.

Actualmente, LetsBot no cuenta con una certificación de seguridad como ISO 27001. Las certificaciones de nuestro proveedor de alojamiento cubren la infraestructura de Google, no a LetsBot. Ningún sistema es completamente seguro; si una brecha afecta a tus datos personales, te lo comunicaremos a ti y a las autoridades según lo exija la ley.

Según el lugar donde vivas, puedes tener derecho a:

• saber qué datos personales tenemos sobre ti y recibir una copia de ellos en un formato legible;
• rectificar datos inexactos o incompletos;
• que se eliminen o anonimicen tus datos;
• limitar algunos usos u oponerte a ellos, incluido el marketing directo en cualquier momento;
• recibir tus datos en un formato portátil, o que se envíen a otro proveedor;
• retirar tu consentimiento en cualquier momento;
• solicitar la revisión humana de una decisión automatizada;
• presentar una reclamación ante nosotros y ante una autoridad de protección de datos.

Cómo solicitarlo. Escribe a support@letsbot.net. Los propietarios de cuentas también pueden exportar sus contactos y conversaciones, y eliminar contactos, conversaciones o todo el espacio de trabajo, desde el panel. Es posible que te pidamos que confirmes tu identidad antes de actuar.

Con qué rapidez respondemos.

Las solicitudes son gratuitas, salvo cuando la ley permita cobrar una tarifa (por ejemplo, conforme a la legislación egipcia o en el caso de solicitudes manifiestamente infundadas o excesivas), y te lo informaremos antes de cobrar cualquier importe.

• Base jurídica. Tratamos tus datos con tu consentimiento, o sin él cuando la ley lo permite: para ejecutar un acuerdo del que eres parte, para cumplir una obligación legal o por nuestro interés legítimo cuando tus derechos no prevalezcan sobre él. No tratamos datos sensibles sobre la base del interés legítimo.
• Tratamiento fuera del Reino. Tus datos se tratan en Estados Unidos, donde están alojados, y en Egipto, desde donde trabaja la mayor parte de nuestro equipo. Los destinatarios y sus funciones figuran en nuestra página de subencargados.
• Tus derechos. A ser informado, a acceder a tus datos, a obtener una copia en un formato legible y claro, a rectificarlos, a que se destruyan cuando ya no sean necesarios y a retirar tu consentimiento. Respondemos en un plazo de 30 días (consulta la sección 11).
• Marketing. Solo enviamos mensajes de marketing con tu consentimiento, nos identificamos en cada mensaje y hacemos que darse de baja sea tan fácil como suscribirse.
• Reclamaciones. Puedes presentar una reclamación ante nosotros y ante la Autoridad Saudí de Datos e Inteligencia Artificial (SDAIA).

• Responsable del tratamiento. BOT FOR DIGITAL SOLUTIONS LIMITED, Reino Unido (datos en la sección 1). No hemos designado un representante en la UE; los interesados de la UE pueden contactarnos en support@letsbot.net.
• Las bases jurídicas se exponen en la sección 4. Cuando nos basamos en el interés legítimo, puedes solicitarnos la prueba de ponderación que realizamos.
• Las transferencias se explican en la sección 8. Puedes solicitar una copia de las garantías.
• Reclamaciones. Contáctanos primero en support@letsbot.net. Acusamos recibo de cada reclamación en un plazo de 30 días, la analizamos y te comunicamos el resultado. También puedes presentar una reclamación ante la Information Commissioner's Office del Reino Unido (ico.org.uk) o ante la autoridad de protección de datos del país de la UE en el que vivas o trabajes.

• Responsable del tratamiento: BOT FOR DIGITAL SOLUTIONS LIMITED (sección 1).
• Encargado de protección de datos (encarregado): nuestro punto de contacto del encarregado es support@letsbot.net.
• Tus derechos conforme al artículo 18 de la LGPD: confirmación de que tratamos tus datos; acceso; rectificación; anonimización, bloqueo o eliminación de datos innecesarios o excesivos; portabilidad; eliminación de los datos tratados con tu consentimiento; información sobre con quién los compartimos; información sobre la posibilidad de no dar tu consentimiento y sus consecuencias; retirada del consentimiento; y revisión de las decisiones tomadas únicamente mediante tratamiento automatizado.
• Transferencias: tus datos se tratan en Estados Unidos (sección 8). Hay disponible, a solicitud, un resumen en portugués sobre cómo transferimos datos internacionalmente en support@letsbot.net.
• Reclamaciones: puedes presentar una petición ante la Autoridade Nacional de Proteção de Dados (ANPD).

• Quién es el responsable. El responsable del tratamiento es BOT FOR DIGITAL SOLUTIONS LIMITED (Reino Unido). Nuestra filial en Egipto, Bot for Digital Solutions LLC («بوت للحلول الرقمية» ش.ذ.م.م, registro mercantil n.º 223572, oficina de registro de Inversiones de El Cairo), Tower 22, 3.er piso, Masaken Sidi Abdel Rahim, Seger, Tanta 1st, Gharbia, Egipto, es nuestro punto de contacto local.
• Consentimiento. Conforme a la legislación egipcia, tratamos tus datos con tu consentimiento expreso, salvo que la ley permita tratarlos sin él, por ejemplo para ejecutar un contrato contigo o para cumplir una obligación legal. Esto incluye tu consentimiento para la transferencia de tus datos a los países indicados en la sección 8, que te solicitamos al registrarte.
• Tus derechos: conocer tus datos y acceder a ellos; retirar tu consentimiento; rectificarlos, actualizarlos, completarlos o eliminarlos; limitar el tratamiento a una finalidad específica; ser informado de una brecha que afecte a tus datos; y oponerte al tratamiento.
• Plazo y tarifas. Respondemos en un plazo de seis días hábiles. La ley permite cobrar una tarifa por algunas solicitudes, fijada por el Centro de Protección de Datos Personales; te lo informaremos antes de cobrar cualquier importe.
• Reclamaciones: puedes presentar una reclamación ante el Centro de Protección de Datos Personales.
• Menores: no recopilamos a sabiendas datos de menores de 15 años sin el consentimiento por escrito de su tutor.

Aplicamos esta política a todas las personas, vivan donde vivan. Si la ley del lugar donde vives te otorga más derechos de los que describe esta política, incluso en los Emiratos Árabes Unidos y otros países del CCG, los respetaremos. Escribe a support@letsbot.net e indícanos dónde vives para que podamos aplicar las normas correspondientes.

LetsBot es un servicio para empresas y no está dirigido a menores. No recopilamos a sabiendas datos personales de menores de 18 años para nuestros propios fines. Si crees que un menor nos ha proporcionado datos personales, escribe a support@letsbot.net y los eliminaremos.

Actualizaremos esta política cuando cambien nuestras prácticas o la ley. La fecha de "Última actualización" que aparece en la parte superior indica la versión más reciente. Ante un cambio sustancial, lo comunicaremos a los propietarios de cuentas por correo electrónico o en el panel al menos 30 días antes de que entre en vigor. Cuando un cambio requiera tu consentimiento, te lo solicitaremos en lugar de considerar que el uso continuado del servicio implica tu consentimiento.

Historial de cambios. 12 de octubre de 2026: la sección 5 ahora menciona a Anthropic (Claude) y Google (Gemini API) como proveedores de servicios de IA junto a OpenAI, con las condiciones de entrenamiento y conservación de cada proveedor; las secciones 7 y 8 se actualizaron en consecuencia.

• Consultas, solicitudes y soporte sobre privacidad: support@letsbot.net
• Correo postal: BOT FOR DIGITAL SOLUTIONS LIMITED, 71-75 Shelton Street, Covent Garden, London WC2H 9JQ, United Kingdom
• Egipto: Bot for Digital Solutions LLC, Tower 22, 3.er piso, Masaken Sidi Abdel Rahim, Seger, Tanta 1st, Gharbia, Egipto

Documentos relacionados: Términos y Condiciones · Acuerdo de Tratamiento de Datos · Subencargados · Acuerdo de Nivel de Servicio

1. Cuando un comercio añade el chat de LetsBot a su sitio web, el comercio es responsable de los datos de sus visitantes y LetsBot los trata en su nombre y según sus instrucciones.
2. Cuando un visitante abre el chat recopilamos: los mensajes y archivos que envía; su nombre, correo y teléfono solo si los escribe; la página en la que está, las páginas de ese mismo sitio que visitó durante la visita, la página de procedencia y las etiquetas de campaña (UTM); navegador, dispositivo e idioma; y la dirección IP con la ubicación aproximada derivada de ella (país y ciudad) que nos facilita nuestro proveedor de red, Cloudflare.
3. Usamos estos datos para entregar la conversación al equipo del comercio, ayudarle a responder y proteger el servicio contra spam y abusos (límites de envío y bloqueos). No los usamos para publicidad ni los vendemos.
4. Conservación: un visitante que nunca envía un mensaje se elimina a los 30 días. La dirección IP y la ubicación precisa (ciudad, región, código postal, coordenadas) se borran 90 días después de la última actividad; solo se conserva el país. Los datos del dispositivo, las páginas y la procedencia se borran 365 días después de la última actividad. Los mensajes siguen la política de conservación del comercio, y eliminar una conversación elimina los datos del visitante vinculados a ella.
5. Según el RGPD y la LGPD de Brasil, el visitante puede acceder a sus datos, rectificarlos, eliminarlos o portarlos, oponerse a su tratamiento y saber con quién se comparten. Puede pedirlo al comercio propietario del sitio o escribir a support@letsbot.net; respondemos en el plazo que exige la ley.
6. Los datos pueden tratarse en servidores fuera del país del visitante, incluidos los Estados Unidos, protegidos con cifrado en tránsito y acceso restringido.

Cuando decides conectar un servicio de Google en LetsBot, solo pedimos a Google el acceso que esa función necesita:

• Iniciar sesión con Google (nombre, correo electrónico y foto de perfil): para crear tu cuenta de LetsBot e iniciar tu sesión.
• Google Calendar (calendar.events): para crear, modificar y cancelar en el calendario que elijas las citas que tus clientes reservan a través de LetsBot, y para leer tus eventos y evitar reservar dos veces la misma hora.
• YouTube (youtube.upload, youtube.readonly): para publicar en tu canal los vídeos que programas en LetsBot Social Studio y mostrar el nombre de tu canal y el estado de esos vídeos. Al conectar YouTube también aceptas los Términos del Servicio de YouTube; la Política de Privacidad de Google explica cómo trata Google tus datos.
• Perfil de Empresa de Google (business.manage): para mostrar tus reseñas de Google en la bandeja de LetsBot, publicar tus respuestas y publicar en tu Perfil de Empresa las publicaciones que crees.

Usamos estos datos solo para ofrecerte estas funciones. No los vendemos, no los usamos para publicidad ni para entrenar modelos de IA. Los tokens de acceso se guardan cifrados y se eliminan cuando desconectas el servicio en LetsBot o eliminas tu cuenta. También puedes retirar el acceso de LetsBot en cualquier momento desde tu cuenta de Google en myaccount.google.com/permissions.

El uso y la transferencia a cualquier otra aplicación, por parte de LetsBot, de la información recibida de las API de Google cumplirán la Política de Datos de Usuario de los Servicios de API de Google, incluidos los requisitos de Uso Limitado.