Ir al contenido
aichat.mdaichat.mdVolver a la página de inicio

Última actualización: 28 de septiembre de 2026

Traducción informativa. Prevalece la versión en rumano de este documento.

POLÍTICA DE PRIVACIDAD

1. Responsable del tratamiento

La plataforma aichat.md es operada por MEGA PROMOTING S.R.L., sociedad registrada en la República de Moldavia, IDNO 1019600021765, con domicilio social en la localidad de Dănceni, distrito de Ialoveni, MD-6814, República de Moldavia. Nuestro contacto para la protección de datos es dpo@megapromoting.com.

2. Marco jurídico

Tratamos los datos personales de conformidad con la Ley n.º 195/2024 sobre la protección de datos personales de la República de Moldavia (en vigor desde el 23 de agosto de 2026, que sustituye a la Ley 133/2011) y, para las personas que se encuentran en la Unión Europea, con el Reglamento (UE) 2016/679 (RGPD).

3. Datos que recopilamos

  • Datos de identificación y de contacto: nombre, dirección de correo electrónico, número de teléfono, nombre de la empresa.
  • Datos de la cuenta: credenciales, configuración, plan de suscripción.
  • Datos de uso y técnicos: dirección IP, identificadores de cookies, registros de acceso, tipo de dispositivo y de navegador.
  • Contenido de las conversaciones: mensajes que envía a nuestros agentes o a través de los formularios de contacto.
  • Datos de pago: tratados exclusivamente por proveedores externos (p. ej., Stripe); no almacenamos los datos completos de las tarjetas en nuestros servidores.

3.1. Datos y permisos para Facebook, Instagram y WhatsApp

Para los canales Meta conectados, la plataforma trata identificadores de cuentas y destinatarios, mensajes y comentarios, tokens de acceso y estados de envío. El contenido y las instrucciones del agente se usan para respuestas de IA mediante el proveedor configurado. Los permisos solicitados dependen de la integración y de las funciones activadas:

  • Facebook: pages_show_list, pages_messaging, pages_manage_metadata, business_management, pages_manage_engagement, pages_read_engagement, pages_read_user_content.
  • Instagram Login: instagram_business_basic, instagram_business_manage_messages, instagram_business_manage_comments, instagram_business_content_publish, instagram_business_manage_insights.
  • WhatsApp: whatsapp_business_management, whatsapp_business_messaging.

4. Finalidades y base jurídica (art. 5–6)

  • Prestación y funcionamiento del servicio (creación de la cuenta, funcionamiento de los agentes) — base: ejecución de un contrato.
  • Comunicaciones de marketing, cookies analíticas y de marketing — base: su consentimiento (revocable en cualquier momento).
  • Seguridad de la plataforma, prevención del fraude y del abuso — base: interés legítimo.
  • Cumplimiento de las obligaciones fiscales, contables y legales — base: obligación legal.

5. Cookies y tecnologías similares

Utilizamos cookies estrictamente necesarias sin consentimiento y, únicamente con su consentimiento explícito otorgado a través del banner de cookies, cookies analíticas y de marketing. Los detalles completos y los controles de preferencias se encuentran en nuestra Política de cookies y en el botón "Configuración de cookies" del pie de página del sitio.

6. Destinatarios y encargados del tratamiento (subencargados)

Para el funcionamiento de la plataforma recurrimos a proveedores externos que tratan datos por cuenta nuestra en virtud de acuerdos de tratamiento de datos (DPA):

  • Meta (conjunto de datos de Meta Pixel 773901447497151) — atribución de conversiones y publicidad, solo con consentimiento. Google Analytics y Google Ads están previstos, pero actualmente desactivados; Meta Pixel se limita a las páginas públicas de marketing y no recibe datos del panel privado ni de autenticación (EE. UU.).
  • OpenAI, Anthropic — modelos de IA que generan las respuestas de los agentes (EE. UU.).
  • Microsoft (Azure, Microsoft 365) — alojamiento de la plataforma y de la base de datos (Polonia, UE), copias de seguridad (Suecia, UE), modelos de IA mediante Azure OpenAI y envío de correos electrónicos (UE/EE. UU.).
  • OVH — almacenamiento de los archivos subidos, como imágenes y documentos (Varsovia, Polonia, UE).
  • Stripe — procesamiento de pagos.
  • InfoBip — envío de mensajes SMS y, como respaldo, de correos electrónicos.

7. Transferencias internacionales de datos

Algunos subencargados (Google, OpenAI, Anthropic) se encuentran en los Estados Unidos. Dichas transferencias se basan en garantías adecuadas: Cláusulas Contractuales Tipo (CCT) y/o la certificación en el marco EU-US Data Privacy Framework. Las transferencias dentro de la UE/EEE no requieren autorización adicional.

8. Inteligencia artificial, elaboración de perfiles y decisiones automatizadas

aichat.md es un producto basado en IA: cuando interactúa con un agente, se comunica con un sistema de IA, no con una persona (transparencia conforme al art. 50 del Reglamento de IA de la UE). Los agentes pueden analizar el contenido de los mensajes para formular respuestas, pero no adoptamos decisiones que produzcan efectos jurídicos o efectos igualmente significativos sobre usted basadas únicamente en medios automatizados sin posibilidad de intervención humana.

9. Plazo de conservación (limitación del plazo de conservación, art. 5)

Conservamos los datos solo durante el tiempo necesario para la finalidad para la que fueron recopilados:

  • Datos de la cuenta: durante la relación contractual + los plazos legales de prescripción.
  • Documentos de facturación: conforme a la legislación contable y fiscal de Moldavia.
  • Mensajes del formulario de contacto: hasta la resolución de la solicitud y, posteriormente, hasta 12 meses.
  • Pruebas del consentimiento: durante el tratamiento más el plazo de prescripción aplicable.
  • Cookies: según la duración de cada cookie (analíticas/marketing — hasta 24 meses).
  • Registros técnicos: se usan solo para seguridad y resolución de problemas. Los registros del servidor web se eliminan automáticamente a los 14 días y los de la aplicación a los 30 días; para los demás registros técnicos el plazo máximo aún se está definiendo.

10. Sus derechos (Ley 195/2024)

Usted tiene derecho a: acceso; rectificación; supresión ("derecho al olvido"); limitación del tratamiento; portabilidad de los datos; oposición al tratamiento (incluido el de marketing); retirar el consentimiento en cualquier momento (sin que ello afecte al tratamiento anterior); y no ser objeto de una decisión basada únicamente en el tratamiento automatizado. Respondemos en el plazo de un mes (prorrogable hasta 2 meses en el caso de solicitudes complejas, con notificación previa). El ejercicio de sus derechos es gratuito. Contacto: dpo@megapromoting.com.

11. Derecho a presentar una reclamación

Si considera que el tratamiento de sus datos infringe la ley, tiene derecho a presentar una reclamación ante la autoridad de control: el Centro Nacional para la Protección de Datos Personales (CNPDCP), www.datepersonale.md, correo electrónico centru@datepersonale.md, tel. +373 22 820-801, Chișinău, República de Moldavia.

12. Seguridad de los datos

Aplicamos medidas técnicas y organizativas apropiadas para proteger los datos (cifrado en tránsito, control de acceso, registro de actividad). En caso de una violación de la seguridad que suponga un riesgo para los derechos de las personas, lo notificamos al CNPDCP en un plazo de 72 horas y, cuando el riesgo sea alto, a las personas afectadas.

13. Modificaciones de esta política

Podemos actualizar esta política. La versión vigente, con su fecha de actualización, se publica siempre en esta página. Los cambios significativos se anunciarán en la plataforma.

14. Contacto

Protección de datos: dpo@megapromoting.com. Asistencia general: support@aichat.md. Responsable del tratamiento: MEGA PROMOTING S.R.L., localidad de Dănceni, distrito de Ialoveni, MD-6814, República de Moldavia.