Política de privacidad

Esta política explica cómo tratamos tus datos personales cuando visitas moflet.ai, pides una demo, te suscribes a nuestras comunicaciones o usas la plataforma Moflet AI (chat, agentes, conectores, credenciales y el resto de módulos), o cuando te contactamos como profesional de una empresa que puede estar interesada en nuestros servicios.

1. Responsable

Responsable del tratamiento: Moflet AI S.L. (nombre comercial: Moflet AI).

NIF: B73210072

Domicilio: Paseo de la Castellana, 91, 28046 Madrid

Contacto de privacidad: [email protected]

No estamos obligados a designar un Delegado de Protección de Datos. Para cualquier asunto de privacidad, escribe a [email protected].

Datos que tu organización trata en la plataforma. Si accedes como miembro de una organización, esa organización es normalmente la responsable de los datos que introduce en su tenant, y Moflet AI los trata como encargado para prestar el servicio, según el contrato con tu organización y, cuando exista, el acuerdo de encargo del tratamiento (DPA). Moflet AI es responsable de los datos de cuenta, facturación, seguridad del servicio, marketing web/newsletter, prospección comercial B2B y logs necesarios para operar la plataforma.

2. Qué datos tratamos

Si visitas la web o nos contactas

• Solicitud de demo o contacto: nombre, email, empresa y el mensaje que nos escribas.
• Suscripción a comunicaciones: email e idioma, el canal y la página de alta, los parámetros UTM y la prueba de tu consentimiento (texto aceptado, fecha y formulario).
• Uso de nuestros emails y de la web: aperturas y clics en la newsletter, si te suscribes (forma parte de tu consentimiento a la newsletter); páginas visitadas y origen de la visita (por ejemplo, parámetros UTM), solo si aceptas las cookies analíticas (ver la Política de cookies).

Si usas la plataforma

• Identidad y sesión: subject, nombre o email del proveedor de identidad (Zitadel u otro IdP que configure el operador), tenant, roles y token de acceso.
• Uso de la plataforma: agentes, conectores, invitaciones, ejecuciones (runs), pasos y mensajes que envías al asistente.
• Secretos operativos: credenciales que guardas para conectores o modelos. Las tratamos como datos confidenciales del tenant y no entran en el contexto del modelo.

No vendemos datos personales ni los cedemos a terceros con fines comerciales.

3. Para qué los usamos y con qué base legal

Si ya eres cliente de Moflet AI S.L., podemos usar el email que nos facilitaste al contratar para enviarte comunicaciones comerciales sobre productos o servicios de Moflet AI similares a los que hayas contratado. La base legal es nuestro interés legítimo (art. 6.1.f RGPD y art. 21.2 LSSI). Puedes oponerte a recibirlas en cualquier momento, de forma sencilla y gratuita: cuando recogemos tus datos, con el enlace de baja que incluye cada email o escribiendo a [email protected]. Si te suscribes a la newsletter o pides una demo en nuestra web sin ser cliente, por esa vía solo te enviamos comunicaciones comerciales si nos das tu consentimiento, como se indica más arriba.

Prospección comercial B2B. Si trabajas en una empresa de los sectores a los que nos dirigimos, podemos tratar tus datos de contacto profesionales para contactarte y presentarte los servicios de Moflet AI. El responsable es Moflet AI S.L. (datos en el apartado 1). Tratamos tu nombre, cargo, empresa, email profesional, teléfono profesional si lo hay y la URL de tu perfil profesional público (por ejemplo, LinkedIn). Los obtenemos de fuentes profesionales accesibles al público (la web de tu empresa, LinkedIn, notas de prensa y medios del sector) y de herramientas de búsqueda y verificación de emails profesionales como Hunter.io (Hunter Web Services, Inc.), que es responsable independiente de su propia base de datos y puede deducir tu email a partir del formato que usa tu empresa. La base legal es nuestro interés legítimo en dar a conocer nuestros servicios a otras empresas (art. 6.1.f y considerando 47 RGPD). Usamos como encargados del tratamiento HubSpot (CRM), Google Workspace (email) y Hunter.io (verificación de emails y listas de contactos que guardamos en nuestra cuenta); si alguno implica transferencias fuera del EEE, aplicamos garantías adecuadas (decisión de adecuación, EU-US Data Privacy Framework y/o cláusulas contractuales tipo). Conservamos estos datos 12 meses desde que los obtenemos si no respondes, o hasta que te opongas. Puedes oponerte en cualquier momento respondiendo a nuestro email o escribiendo a [email protected]: dejaremos de contactarte y guardaremos tu email 3 años en una lista de supresión para no volver a escribirte. También puedes ejercer los demás derechos del apartado 6 y reclamar ante la AEPD (www.aepd.es). Te damos esta información en el primer contacto y, en todo caso, en el plazo de un mes desde que obtenemos tus datos.

4. Cuánto tiempo los conservamos

• Plataforma: mientras tu cuenta o tenant esté activo, y después el tiempo necesario para obligaciones legales, seguridad o resolución de incidencias.
• Solicitudes de demo o contacto: 12 meses desde el último contacto si no hay relación comercial.
• Newsletter y comunicaciones: hasta que te des de baja o retires tu consentimiento. Después guardamos la prueba del consentimiento y de la baja, bloqueada, durante 3 años para poder acreditarlos ante una reclamación, y mantenemos tu email en una lista de supresión para no volver a escribirte.
• Comunicaciones a clientes: mientras seas cliente y hasta que te opongas. Al dejar de ser cliente dejamos de enviártelas. La prueba de la oposición se conserva 3 años en una lista de supresión.
• Prospección comercial B2B: 12 meses desde que obtenemos tus datos si no respondes, o hasta que te opongas. La prueba de la oposición se conserva 3 años en una lista de supresión.
• Datos de medición web (cookies): los plazos de la Política de cookies.

5. Con quién los compartimos

Estos proveedores tratan datos por cuenta nuestra (encargados del tratamiento), con contrato y solo según nuestras instrucciones:

• HubSpot: CRM, formularios, envío de la newsletter y medición. Los datos se alojan en su centro de datos de la UE (EU1).
• Google Workspace: envío/recepción de los emails de las solicitudes de demo y de prospección comercial en nuestro buzón.
• Hunter.io (Hunter Web Services, Inc., EE. UU.; servidores en Bélgica): verificación de emails profesionales y gestión de las listas de contactos que guardamos en nuestra cuenta, para la prospección comercial B2B. Para la información de su propia base de datos que usamos como fuente, Hunter es responsable independiente. Las transferencias a EE. UU. se amparan en cláusulas contractuales tipo.
• OVH Cloud: alojamiento de la web y de la plataforma.
• Identidad: Zitadel u otro IdP que configure el operador.
• Infraestructura del despliegue de la plataforma: base de datos, autorización y modelos/LLM según la configuración de tu tenant.

Transferencias internacionales: Algunos encargados pueden implicar transferencias fuera del EEE. En ese caso aplicamos garantías adecuadas (decisión de adecuación, EU-US Data Privacy Framework y/o cláusulas contractuales tipo).

Si un agente o conector llama a un servicio externo que tú configuras, los datos que envíes viajan a ese destino bajo tu responsabilidad. El cliente es responsable del contenido (incluidos datos de terceros) que introduce en su tenant.

6. Tus derechos

Puedes pedirnos acceso, rectificación, supresión, oposición, limitación del tratamiento y portabilidad de tus datos escribiendo a [email protected]. Puede que te pidamos que acredites tu identidad.

• Comunicaciones: puedes oponerte o darte de baja en cualquier momento con el enlace al pie de cada email, o escribiéndonos. Retirar el consentimiento no afecta a los envíos hechos antes.
• Datos de la plataforma: si tu organización es la responsable, gestionamos tu petición a través del administrador de tu tenant.
• Reclamación: si crees que no hemos tratado bien tus datos, puedes reclamar ante la Agencia Española de Protección de Datos (www.aepd.es).

7. Cookies

Usamos cookies técnicas de sesión, necesarias para que la plataforma funcione. Solo si las aceptas usamos además cookies de medición (p. ej. HubSpot) para medir el uso de la web y saber de qué canal llegan los contactos. Detalle y configuración en la Política de cookies.

8. Cambios en esta política

Si cambiamos esta política, actualizaremos la fecha de arriba. Si el cambio es relevante, lo avisaremos por email a quien tenga relación con nosotros.

Detalle en la política de cookies.