Tus datos, tratados como deben tratarse.

El acceso lo gestiona un proveedor de identidad especializado, no una solución casera.

• La autenticación y la identidad las gestiona Auth0 (Okta) — una plataforma de identidad especializada — de modo que nunca almacenamos credenciales en texto plano.
• Accede con correo electrónico o con Google. El SSO empresarial está disponible para equipos.
• Las sesiones usan cookies seguras same-site; los endpoints de acceso tienen límite de peticiones para frenar los ataques de fuerza bruta.

Los datos de tu tarjeta nunca pasan por nuestros servidores.

• Todos los pagos los procesa Stripe, un procesador certificado PCI-DSS nivel 1.
• MultipleChat nunca ve ni almacena números de tarjeta completos, códigos CVV o datos bancarios — Stripe los gestiona directamente.
• Solo conservamos metadatos de facturación: importes, estado, registros de facturas y un identificador de cliente de Stripe.

Recogemos lo mínimo necesario para tu cuenta — y ningún dato de categoría especial.

• Practicamos la minimización de datos: solo lo necesario para el servicio, nunca recogida especulativa.
• No recogemos datos biométricos, de salud, genéticos ni de otras categorías especiales — y no deberías enviarlos.
• Los datos de cuenta se eliminan 30 días después de que solicites la supresión. Puedes acceder, exportar, corregir o borrar tus datos en cualquier momento.

Tus conversaciones son tuyas — se guardan para que tengas historial y puedes borrarlas cuando quieras.

• Las conversaciones y los archivos subidos se guardan mientras tu cuenta esté activa y puedes borrarlos en cualquier momento.
• Los datos de conversación se cifran en tránsito y en reposo.
• Se almacenan en la infraestructura de Microsoft Azure (ver Alojamiento).

Tu contenido nunca se usa para entrenar modelos de IA. Ni por nosotros, ni por los proveedores.

• Tus conversaciones, documentos y archivos nunca se usan para entrenar ni ajustar ningún modelo de IA.
• Está garantizado contractualmente: usamos acuerdos de API con los proveedores de modelos que excluyen los datos de clientes del entrenamiento.
• Los proveedores no conservan tus datos más allá del tiempo necesario para generar una respuesta.

Nunca vendemos tus datos. Solo se comparten con los proveedores necesarios para el servicio.

• MultipleChat no vende tus datos personales ni los comparte con terceros para elaborar perfiles publicitarios.
• Los datos solo se comparten con subencargados evaluados, bajo acuerdos de tratamiento y cláusulas contractuales tipo de la UE (CCT).
• Hay un acuerdo de tratamiento de datos (DPA) disponible para clientes de empresa y negocio.

Alojado en Microsoft Azure, con cifrado en tránsito y en reposo.

• La plataforma funciona sobre infraestructura de Microsoft Azure en Estados Unidos.
• Azure aporta el cómputo, el almacenamiento y la red subyacentes, respaldados por las certificaciones de seguridad y cumplimiento empresarial de Microsoft.
• Todos los datos de la plataforma se cifran en tránsito y en reposo. Como el alojamiento está en EE. UU., los datos personales de usuarios de la UE, el Reino Unido y Suiza se transfieren bajo cláusulas contractuales tipo de la UE (CCT).

Defensa en profundidad — en el borde, en tránsito, en reposo y en la aplicación.

• Cloudflare aporta la seguridad de borde: cortafuegos de aplicaciones web (WAF), protección anti-DDoS y terminación TLS.
• Los datos se cifran en tránsito (TLS) y en reposo. El tráfico se fuerza por HTTPS con HSTS.
• El endurecimiento de la aplicación incluye una Content Security Policy, protección CSRF, límite de peticiones en servidor, saneado de entradas y cookies de sesión same-site seguras.
• Notificamos a los usuarios afectados y a las autoridades cualquier brecha de datos que lo requiera, conforme a los artículos 33 y 34 del RGPD.

Una empresa suiza, sujeta al derecho suizo y europeo, con compromisos vinculantes.

• MultipleChat está operado por NLP GmbH (Küsnacht, Suiza · CHE-232.104.780).
• Cumplimos la Ley Federal Suiza de Protección de Datos (LPD, revisada en 2023), el RGPD, el UK GDPR y la CCPA/CPRA.
• Las transferencias internacionales de datos se rigen por las cláusulas contractuales tipo de la UE.
• Usamos herramientas de analítica y sesión (p. ej. Google Analytics, Microsoft Clarity, Hotjar) — todas declaradas, con controles de consentimiento. Consulta la política de cookies.

Con quién trabajamos

Los principales proveedores de infraestructura que hacen funcionar MultipleChat. La lista completa — incluidos los proveedores de analítica y publicidad — está en la política de privacidad, §9.