Política de privacidad

1. Quiénes somos

Lambbi es un producto de Solvexa Labs LLC, 131 Continental Drive, Suite 305, Newark, DE 19713, Estados Unidos ("nosotros"). Contacto: info@datamio.dev, +1 (809) 661-8345.

Para titulares de cuenta, usuarios del Studio e inscritos en la lista de espera, decidimos cómo se usan los datos personales (somos el responsable del tratamiento). Para las conversaciones de los visitantes con el asistente de un negocio, decide el negocio, y tratamos esos datos por su cuenta y según sus instrucciones (somos su encargado del tratamiento).

2. En resumen

• Recogemos lo necesario para prestar el Servicio: los datos de tu cuenta, tus asistentes, sus conversaciones, tus pagos, tus ajustes de alertas y, para el Studio y la API, un registro de cada uso cobrado (tipo, duración, costo, hora y clave usada) y una huella de un solo sentido (hash) de cada clave de API, nunca la clave misma.
• Las conversaciones se guardan como texto para que el negocio pueda leerlas. El audio de las llamadas no se graba.
• No vendemos datos personales ni mostramos publicidad. Para mejorar el sitio contamos cómo se usa con PostHog, y Sentry nos avisa de los errores, ambos sin cookies y sin grabar la pantalla (sección 8).
• No entrenamos nuestros modelos con tu contenido ni con las conversaciones.
• Algunos proveedores que nos ayudan a prestar el Servicio están fuera de Haití, entre ellos en Estados Unidos y en China (sección 9).
• Si tu navegador envía una señal Do Not Track o Global Privacy Control, no enviamos ninguna analítica de tu visita.

3. Negocios con cuenta

• Cuenta: el correo electrónico y el número de teléfono con los que inicias sesión, tu nombre y foto si inicias sesión con Google, y la fecha de alta. Bird (MessageBird) envía y comprueba los códigos de inicio de sesión, y para ello recibe el correo o el número.
• Negocio y asistentes: el nombre de tu negocio, los nombres, saludos, instrucciones, conocimiento, apariencia y logotipo de tus asistentes, los sitios donde pueden aparecer y sus ajustes.
• Tu propia clave de IA, si añades una: se guarda cifrada (AES-256-GCM), solo la usa tu asistente y nunca se vuelve a mostrar.
• Crédito y pagos: tu saldo, el importe y el estado de cada recarga, y para MonCash el número de transacción y el número de teléfono que MonCash indica para quien paga, o para una tarjeta el número de pago de Stripe y el correo electrónico dado a Stripe. El pago se hace en la página de MonCash o de Stripe; nunca vemos tu PIN de MonCash ni el número de tu tarjeta. Damos a Stripe el correo electrónico de tu cuenta para rellenar su formulario.
• Alertas: el correo y el número de WhatsApp que eliges para recibir alertas, y qué alertas se enviaron.

Finalidad y base: prestar el Servicio según nuestro contrato contigo, llevar la contabilidad que exige la ley y prevenir abusos.

4. Visitantes que hablan con un asistente

Cuando hablas con el asistente de un negocio, en su sitio web o mediante su enlace:

• Tu voz se transmite en directo a través de LiveKit a nuestro servicio de asistentes, y Oswald la convierte en texto en Modal. El audio se procesa en memoria y no se graba.
• Lo que dices (tal como se oyó y tal como se corrigió), lo que escribes, las respuestas del asistente, la hora, la duración de la conversación y el sitio donde tuvo lugar se guardan, para que el negocio pueda leer la conversación en su panel.
• Para responderte, la conversación y el conocimiento del negocio se envían al proveedor de IA que usa el negocio: la IA de Lambbi, proporcionada por DeepSeek, o la propia cuenta de OpenAI o DeepSeek del negocio. Fatiman lee la respuesta en voz alta en Modal.
• El texto de la conversación se envía a TypeSafe (Jev) para etiquetarlo, por ejemplo como pedido o queja, de modo que el negocio pueda recibir una alerta. Una alerta por correo o WhatsApp, enviada mediante Bird, puede incluir las últimas palabras de la conversación.
• Si el negocio conectó sus propios sistemas (Herramientas), los datos necesarios para responderte, como un número de pedido, se les envían; la llamada queda anotada con la conversación.
• Tu dirección IP se usa unos minutos para aplicar límites, y LiveKit la ve cuando tu navegador se conecta a la llamada.
• Si la página del asistente falla, se envía un informe de error a Sentry (el error, la ruta de la página y el tipo de navegador), sin la conversación.

El negocio que colocó el asistente es responsable de estas conversaciones: lee su aviso de privacidad y contacta con él para acceder a tu conversación o eliminarla. Ayudamos al negocio a responder a estas solicitudes. No compartas información sensible con un asistente, como datos de salud, de tarjetas de pago o de documentos de identidad.

5. El Studio

Cuando usas el Studio para leer un texto en voz alta o transcribir una grabación, nuestro servidor envía el texto o el audio a Modal, que ejecuta los modelos. Se procesa en memoria para producir el resultado, que se te devuelve, y no se guarda.

Tu historial del Studio (audios, transcripciones y grabaciones) se guarda solo en tu propio navegador (IndexedDB). No se nos envía. Puedes borrarlo con "Borrar todo" o eliminando los datos de este sitio en tu navegador.

6. La app Lambbi

La app Lambbi, en el teléfono y en la web, te permite encontrar los negocios que publican allí su asistente, y escribirle o llamarlo.

• En tu dispositivo: la app guarda tus chats, tus llamadas, tu perfil (el nombre y el teléfono que escribas, si los escribes) y tus ajustes en tu teléfono o en tu navegador. No se nos envían por sí solos. Puedes borrarlos borrando los datos de la app.
• Conversaciones: cuando escribes o llamas a un negocio, lo que dices y escribes se trata como se describe en la sección 4 y se guarda para ese negocio. Si eliges una necesidad (por ejemplo, pagar una factura), se anota con la conversación.
• Tu nombre y tu teléfono: se envían con tus conversaciones solo si activas "Compartir mi nombre y teléfono", para que el negocio no tenga que pedírtelos. Puedes desactivarlo en cualquier momento.
• Micrófono: solo se usa durante una llamada, después de que lo permitas.
• En el teléfono: si activas este modo, los modelos de voz se descargan en tu teléfono, que convierte él mismo tu voz en texto y las respuestas en voz; solo el texto se envía al asistente.
• Sin internet: para que puedas hablar sin conexión con un negocio publicado, la app puede guardar en tu teléfono una copia de su asistente (instrucciones, saludo y conocimiento).

7. La lista de espera

Si te inscribes en la lista de espera de la API, guardamos tu correo, el uso que elegiste, la nota que escribiste (si la hay) y la fecha de inscripción, para avisarte cuando se abra la API y entender lo que se necesita. La base es tu consentimiento, que puedes retirar en cualquier momento escribiéndonos.

8. Quién recibe los datos

Solo los proveedores que necesitamos para prestar el Servicio, que actúan según nuestras instrucciones y solo para las finalidades anteriores:

• Vercel (Vercel Inc., Estados Unidos): alojamiento del sitio web y del panel;
• MongoDB Atlas (MongoDB, Inc., Estados Unidos): almacenamiento de cuentas, asistentes y conversaciones;
• LiveKit (LiveKit, Inc., Estados Unidos): audio en directo de las llamadas;
• Modal (Modal Labs, Inc., Estados Unidos): reconocimiento de voz y generación de la voz;
• DeepSeek (Hangzhou DeepSeek Artificial Intelligence Co., Ltd., China): respuestas redactadas por la IA de Lambbi y corrección de lo que se oyó;
• OpenAI o DeepSeek, cuando un negocio conecta su propia cuenta: respuestas del asistente de ese negocio, según el acuerdo propio del negocio con ese proveedor;
• TypeSafe: etiquetado de conversaciones (Jev);
• Bird (MessageBird): códigos de inicio de sesión de un solo uso por correo, WhatsApp o SMS, y correos y mensajes de WhatsApp de alerta;
• MonCash (Digicel Haití): pagos de crédito;
• Stripe (Stripe, Inc., Estados Unidos): pagos de crédito con tarjeta;
• PostHog (PostHog, Inc., Estados Unidos): analítica de uso de este sitio (qué páginas se visitan, qué botones se pulsan con su texto oculto, el navegador, el dispositivo y el país aproximado), sin cookies y sin grabar la pantalla; nunca en los widgets de los asistentes;
• Sentry (Functional Software, Inc., Estados Unidos): informes de errores (el error, el lugar del código donde ocurrió, la ruta de la página y el navegador), sin conversaciones, contenido de las solicitudes, cookies ni dirección IP;
• Google: inicio de sesión, solo si eliges "Continuar con Google".

No vendemos datos personales. Solo los revelamos a las autoridades cuando la ley lo exige.

9. Dónde se tratan los datos

Nuestra base de datos y nuestro sitio se alojan en Estados Unidos. LiveKit, Modal, OpenAI, Stripe, PostHog y Sentry tratan los datos en Estados Unidos, Bird en Estados Unidos y la Unión Europea, y DeepSeek en China. Por tanto, los datos cruzan fronteras para ser tratados. Limitamos lo que recibe cada proveedor a lo que necesita y nos apoyamos en sus compromisos contractuales para protegerlo.

10. Cuánto tiempo conservamos los datos

• Cuenta, asistentes y conocimiento: mientras tu cuenta esté abierta; después se eliminan en un plazo de 30 días desde el cierre, salvo lo que la ley nos obligue a conservar.
• Conversaciones: hasta que el negocio elimine el asistente o cierre su cuenta.
• Registros de pago: durante el plazo que exige la normativa contable y fiscal aplicable.
• Direcciones IP usadas para los límites: en memoria, como máximo una hora.
• Analítica de uso e informes de errores: PostHog y Sentry los borran automáticamente, como máximo 12 meses después de recogerlos.
• Lista de espera: hasta que pidas que la eliminemos o la lista se cierre.
• Copias de seguridad: si un dato borrado queda en una copia de seguridad de la base de datos, solo permanece allí hasta que esa copia se reemplaza, y no se usa mientras tanto.

11. Tus derechos

Según donde vivas, puedes tener derecho a acceder a tus datos personales, rectificarlos o eliminarlos, recibir una copia, oponerte a su uso o retirar tu consentimiento. Los titulares de cuenta pueden descargar una copia de sus datos, o eliminar su cuenta, desde la página Cuenta del panel, o escribir a info@datamio.dev y responderemos en un plazo de 30 días. Los visitantes deben contactar primero con el negocio cuyo asistente usaron; si no puedes contactarlo, escríbenos y le haremos llegar tu solicitud. También puedes reclamar ante tu autoridad de protección de datos.

12. Tratamiento automatizado

Las respuestas, las correcciones de lo que se oyó y las etiquetas de las conversaciones se producen automáticamente. Ayudan al negocio a atender antes a sus clientes, pero no producen decisiones jurídicas ni de efecto similar sobre ti. Una persona del negocio siempre puede leer la conversación y darle seguimiento.

13. Menores

Las cuentas son para adultos que actúan en nombre de un negocio. El Servicio no está dirigido a menores de 13 años y no recogemos conscientemente sus datos personales. Si crees que nos han llegado datos de un menor, escríbenos y los eliminaremos.

14. Seguridad

El sitio y las llamadas se cifran en tránsito (HTTPS y WebSockets seguros). Cada negocio solo accede a sus propios datos, las claves de IA se guardan cifradas y el inicio de sesión usa códigos de un solo uso o Google en lugar de contraseñas. Ningún sistema es perfectamente seguro; si una brecha afecta a tus datos, te informaremos a ti y a las autoridades como exige la ley.

15. Cambios

Actualizaremos esta política cuando cambie lo que hacemos con los datos. La fecha en la parte superior indica la última versión. Ante cambios importantes, avisaremos a los titulares de cuenta por correo.