Tus datos, nuestra disciplina.

EasyLiveChat Labs B.V. ("EasyLiveChat", "nosotros") es una empresa privada registrada en Ámsterdam, Países Bajos (KvK 89042116). Nuestra sede registrada está en Herengracht 124, 1015 BT Ámsterdam. Para asuntos cubiertos por esta política también puede contactar a nuestro Delegado de Protección de Datos en dpo@EasyLiveChat.com.

EasyLiveChat se compromete a tratar los datos personales de forma justa y lícita, conforme al RGPD de la UE, el RGPD del Reino Unido, la Ley de Privacidad del Consumidor de California (CCPA / CPRA) y las leyes de la jurisdicción en la que usted resida.

EasyLiveChat actúa en dos capacidades distintas. Cuando se registra, navega por nuestro sitio de marketing o contacta a nuestro equipo de ventas, EasyLiveChat es el responsable del tratamiento de sus datos personales.

Cuando nuestros clientes (los "Propietarios del Workspace") operan la plataforma EasyLiveChat para conversar con sus propios usuarios finales, EasyLiveChat actúa como encargado del tratamiento en su nombre, regido por el Adenda de Tratamiento de Datos (DPA) separado. Los usuarios finales que deseen ejercer sus derechos sobre datos procesados dentro de un Workspace deben contactar al Propietario del Workspace directamente.

Las categorías de datos personales que recopilamos como responsable del tratamiento son:

• Datos de cuenta — nombre, correo de trabajo, contraseña con hash, nombre y slug del workspace, dirección de facturación (para planes de pago).
• Datos de uso — dirección IP, user agent del navegador, páginas visitadas, interacciones con funciones, stack traces de errores. Usados para mejora del producto y prevención de abuso.
• Datos de comunicación — contenido de los mensajes que nos envía a través de canales de ventas, correo o el widget público en EasyLiveChat.com.
• Datos de pago — gestionados por nuestro procesador de pagos Stripe (PCI-DSS Nivel 1). EasyLiveChat nunca recibe ni almacena su número completo de tarjeta.

No vendemos datos personales y no realizamos publicidad conductual entre contextos según la definición del CPRA.

EasyLiveChat trata datos personales sobre las siguientes bases:

• Contrato — para proporcionar la plataforma a la que se ha suscrito, gestionar la facturación y prestar soporte al cliente.
• Interés legítimo — para monitorear la salud del servicio, prevenir fraude y abuso, y mejorar nuestro producto. Equilibramos esto frente a sus derechos y hemos documentado la evaluación internamente.
• Consentimiento — para cookies no esenciales y newsletters de marketing. Puede retirarlo en cualquier momento.
• Obligación legal — para cumplir requisitos fiscales, contables y de cumplimiento de la ley.

EasyLiveChat usa un conjunto estrictamente limitado de cookies de primera parte. No incorporamos analítica de terceros en el sitio de marketing por defecto. Las cookies que establecemos son:

• EasyLiveChat_session — token de autenticación, HttpOnly + Secure + SameSite=Lax. Vida útil 14 días.
• EasyLiveChat_locale — su idioma preferido, establecido cuando cambia el idioma de la interfaz. Vida útil 365 días.
• EasyLiveChat_consent — su elección de consentimiento, para no volver a preguntarle. Vida útil 365 días.

No utilizamos píxeles de seguimiento, ni huella digital, ni herramientas de session replay. Nuestra instancia auto-hospedada de Plausible Analytics solo almacena recuentos agregados anonimizados.

EasyLiveChat almacena todos los datos del cliente en el Espacio Económico Europeo por defecto — principalmente Frankfurt (eu-central-1) para datos de producción y Dublín (eu-west-1) para copias de seguridad externas. Los clientes en los planes Growth y Enterprise pueden elegir las regiones de Singapur o Virginia.

Cuando los datos se transfieren fuera del EEE confiamos en las Cláusulas Contractuales Estándar de la Comisión Europea (2021) complementadas con medidas técnicas que incluyen cifrado AES-256 en reposo y TLS 1.3 en tránsito.

Conservamos los datos sólo durante el tiempo necesario para cumplir los fines indicados anteriormente. Específicamente:

• Datos de cuenta — eliminados dentro de los 30 días posteriores al cierre del workspace.
• Contenido de las conversaciones — conservado según su plan: 14 días (Free), 12 meses (Starter), 36 meses (Growth) o indefinidamente (Enterprise).
• Logs del servidor — conservados 30 días, luego agregados.
• Copias de seguridad — purgadas en un ciclo rotativo de 35 días.
• Facturas y registros fiscales — conservados durante 10 años donde lo requiera la ley.

Sujeto a las condiciones de las leyes aplicables, tiene derecho a:

• Acceder a los datos personales que tenemos sobre usted;
• Rectificar datos inexactos o incompletos;
• Solicitar la supresión ("derecho al olvido");
• Restringir u oponerse al tratamiento;
• Portabilidad de datos — recibir sus datos en un formato legible por máquina;
• Retirar el consentimiento en cualquier momento, sin afectar al tratamiento lícito previo;
• Presentar una reclamación ante una autoridad supervisora, p. ej. la AEPD neerlandesa (Autoriteit Persoonsgegevens).

Para ejercer cualquier derecho, escriba a privacy@EasyLiveChat.com y responderemos en 30 días. Podemos solicitar información adicional para verificar su identidad.

Mantenemos un programa documentado de seguridad de la información alineado a los controles ISO 27001, nos sometemos a una auditoría anual SOC 2 Type II (el último informe está disponible bajo NDA) y seguimos prácticas de ciclo de vida de desarrollo seguro que incluyen escaneo automatizado de dependencias, revisión obligatoria de código y pruebas trimestrales de penetración de terceros.

En el improbable caso de una violación de datos personales que le afecte, notificaremos a la autoridad supervisora competente dentro de 72 horas e informaremos a las personas afectadas sin demora indebida.

Podemos actualizar esta política de vez en cuando. Los cambios materiales se comunicarán a los clientes activos por correo electrónico al menos 30 días antes de que entren en vigor. La etiqueta de versión en el encabezado registra el mes calendario de la revisión actual; las versiones anteriores están disponibles a petición.