Política de privacidad

Última actualización: 2026-04-28

Respetamos tu privacidad. Esta página explica qué datos recoge Comvix cuando usas nuestra plataforma, cómo los usamos, con quién los compartimos y los derechos que tienes sobre ellos.

Responsable del tratamiento

Comvix es operada por Valdura LTD, una sociedad registrada en Inglaterra y Gales. Valdura LTD es el responsable del tratamiento de los datos personales procesados a través de Comvix. Puedes contactar a nuestro equipo de privacidad en privacy@comvix.ai para cualquier cuestión relacionada con datos.

Qué recogemos

Recogemos tres categorías de datos: (1) Datos de cuenta — tu nombre, correo y credenciales de autenticación cuando te registras. (2) Datos de uso — las acciones de tu equipo dentro de Comvix, contadores de uso de IA y eventos de analítica que usamos para mejorar el producto. (3) Datos de cliente — mensajes, contactos y multimedia que tus clientes envían a través de los canales que conectas a Comvix. Sigues siendo el responsable de los datos de tus clientes; Comvix actúa como encargado del tratamiento.

Cómo usamos tus datos

Procesamos los datos para: (a) ofrecer y operar la plataforma, (b) facturarte por el plan que has contratado, (c) proteger Comvix y a nuestros clientes frente a abusos, fraude e incidentes de seguridad, (d) comunicarte novedades del producto y avisos de servicio, y (e) cumplir con las obligaciones legales bajo la normativa de protección de datos del Reino Unido y la UE.

Con quién compartimos los datos

Solo compartimos datos con los terceros estrictamente necesarios para operar Comvix: Stripe (pagos), OpenAI y Replicate (inferencia de IA), Meta / Google / TikTok / Twilio (los proveedores de mensajería que conectes), AWS o Cloudflare R2 (almacenamiento cifrado de multimedia) y Sentry (monitorización de errores). No vendemos tus datos, jamás. Cuando conectas un Perfil de Empresa de Google, Comvix lee tus reseñas y preguntas de clientes y publica las respuestas que escribes. El uso que Comvix hace de la información recibida de las API de Google se ajusta a la Política de datos de usuario de los servicios de API de Google, incluidos los requisitos de uso limitado: la usamos solo para mostrar y responder tus reseñas dentro de Comvix, nunca con fines publicitarios, y la eliminamos cuando desconectas el perfil.

Retención de datos

Los datos de cuenta se conservan mientras tu cuenta esté activa. Tras la cancelación los mantenemos hasta 90 días para soportar reactivaciones, y luego los eliminamos en un plazo de 180 días salvo que la ley exija conservarlos más tiempo (p. ej. registros de facturación bajo las normas de HMRC — normalmente 6 años). Los datos de clientes se conservan según las políticas de retención que configures por marca.

Tus derechos

Tienes derecho a acceder, rectificar, exportar o eliminar tus datos personales y a retirar el consentimiento para el tratamiento cuando ese fuera la base legal. Para ejercer cualquiera de estos derechos, escribe a privacy@comvix.ai con prueba de identidad. Respondemos en 30 días. Si resides en el Reino Unido o la UE, también puedes presentar una reclamación ante la ICO (Reino Unido) o tu autoridad de control local.

Seguridad

Ciframos los datos personales sensibles (columnas PII: teléfono, correo, nombre del contacto, contenido de mensajes) en reposo con AES-256-GCM. Todas las conexiones usan TLS 1.2+. El acceso a los sistemas de producción está restringido al personal de ingeniería autorizado y se audita mediante logs solo agregados. Seguimos las prácticas de OWASP Top 10 y ejecutamos escaneos de seguridad automatizados en cada release.

Transferencias internacionales

La infraestructura de Comvix está alojada en el Espacio Económico Europeo (EEE). Algunos subcontratistas (p. ej. OpenAI, Stripe) operan en Estados Unidos. Cuando los datos se transfieren fuera del EEE, nos basamos en Cláusulas Contractuales Tipo (CCTs) y en el UK International Data Transfer Addendum para asegurar que tus datos estén protegidos al nivel de los estándares del Reino Unido y la UE.

Cookies

Comvix usa cookies esenciales para mantener tu sesión, recordar tu idioma y protegerte frente a CSRF; no se pueden desactivar. Con tu consentimiento, también usamos cookies de analítica (Google Analytics 4) para entender cómo se usa el sitio y cookies de marketing (Meta Pixel, TikTok Pixel) para medir el rendimiento de nuestra publicidad. Lo eliges en el aviso de cookies de tu primera visita y puedes cambiarlo cuando quieras en «Configuración de cookies», al pie de la página. Cuando un registro se mide de servidor a servidor, enviamos a Meta únicamente una versión cifrada (hash) de tu correo electrónico junto con el evento.

Menores

Comvix es un producto B2B y no está dirigido a menores de 16 años. No recogemos a sabiendas datos personales de personas por debajo de esa edad.

Cambios en esta política

Podemos actualizar esta política a medida que evolucione la plataforma. Los cambios sustanciales se anunciarán mediante banner dentro de la app y por correo con al menos 14 días de antelación. La fecha de "Última actualización" en la parte superior refleja la revisión más reciente.

Comvix es operada por Valdura LTD, una sociedad registrada en Inglaterra y Gales.

privacy@comvix.ai