Política de privacidad

1. Lo básico

Responsable

Juan María Ruedas Villar, titular de ANIMAXFX IA. Contacto: contacto@animaxfxia.cloud. Si escribes en el chat de un negocio cliente, el responsable de tus datos es ese negocio y nosotros solo le prestamos el servicio (ver Si escribes en el chat de un negocio).

Para qué

Atender el chat de los negocios; gestionar sus citas, reservas, visitas, pedidos y presupuestos; avisar al negocio y enviarle una copia de la conversación; dar acceso al panel; llevar la lista de contactos y las relaciones comerciales del titular, con sus avisos diarios; controlar el consumo de inteligencia artificial; gestionar citas y pedidos desde el móvil del titular; y mantener el servicio seguro y recuperable.

Base jurídica

Hacer lo que nos pides o cumplir un contrato (art. 6.1.b del RGPD) y, para algunos usos, nuestro interés legítimo (art. 6.1.f), al que puedes oponerte.

Con quién

Con el negocio con el que hablas y con los proveedores que hacen funcionar el servicio: Hostinger (servidor y correo), Google (Gemini, Gmail y Google Calendar) y Telegram. Otros solo si el negocio los activa (ver Proveedores).

Procedencia

Los datos del chat y del panel nos los das tú. Otros no: los contactos profesionales que apunta o importa el titular, y los eventos de su agenda, de los que la plataforma solo enseña el día y las horas. Lo explicamos en Datos que no nos das tú.

Tus derechos

Acceder, corregir, borrar, limitar, oponerte y llevarte tus datos, y reclamar ante la Agencia Española de Protección de Datos.

2. Quién es el responsable

El responsable del tratamiento es Juan María Ruedas Villar, que ofrece la plataforma con la marca ANIMAXFX IA. Su NIF y su domicilio están en el aviso legal. Para cualquier asunto de privacidad, escribe a contacto@animaxfxia.cloud.

Somos responsables de los datos de esta web, de las demostraciones, de las cuentas del panel, de la contratación y de los chats de los negocios del propio titular (ANIMAXFX, ANIMAXFX IA y Octava Dimensión) y de los negocios de demostración.

3. Si escribes en el chat de un negocio

ANIMAXFX IA es una plataforma para que un negocio atienda a sus clientes por chat. Cuando escribes en el chat de un negocio cliente (una tienda, una peluquería, una clínica…), el responsable de tus datos es ese negocio: él decide para qué los usa. Nosotros solo los tratamos por su cuenta, como encargado del tratamiento, con un contrato firmado con él (art. 28 del RGPD), y no los usamos para nada propio.

• El chat te dice qué negocio es el responsable y enlaza a esta política o a la del propio negocio.
• Para ejercer tus derechos sobre esos datos, dirígete al negocio. Si nos escribes a nosotros, le pasaremos tu petición sin demora.
• Lo que esta política cuenta del chat (qué se guarda, cuánto tiempo, qué recibe la inteligencia artificial y qué proveedores intervienen) es como funciona el servicio que prestamos al negocio.

Hoy la plataforma está en una fase privada de pruebas: la usan los negocios del titular y los de demostración. Antes de que la use el primer negocio cliente, este apartado ya estará en vigor.

4. Qué datos tratamos, para qué y con qué base

Chat de los negocios

Datos: los mensajes que escribes o dictas; tu nombre, tu teléfono y tu correo, si los das; el servicio, las fechas y las horas que pides; el número de personas en una reserva de restaurante; la referencia de tu cita; lo que añades a un pedido; en un presupuesto, el tipo de trabajo, la ubicación y la descripción de la obra y, si pides una visita, el día y la hora; y los archivos, solo si decides adjuntarlos.

Para qué: contestarte con la información del negocio y hacer lo que pides, sea una cita, una reserva, una visita, un pedido o un presupuesto.

• El negocio ve en su panel la conversación, que se guarda 90 días desde que se cierra y después se borra sola, y tu cita, pedido o presupuesto.
• Para cambiar o cancelar una cita desde otra conversación, el chat envía un código al correo de la reserva, válido 10 minutos. El código de un pedido vale 15 minutos. El código no se guarda: solo una huella para comprobarlo.
• Los archivos que adjuntas se guardan en el servidor y se abren con un enlace difícil de adivinar: quien tenga ese enlace (tú y el negocio) puede abrirlos.
• Si usas el micrófono, el dictado lo hace el reconocimiento de voz de tu navegador; según el navegador, el audio puede procesarse en los servidores de su fabricante. La plataforma solo recibe el texto.
• Si el negocio muestra su catálogo desde su tienda de Shopify, las fotos de los productos se cargan desde los servidores de Shopify, que ven la dirección IP de tu navegador. Si el negocio elige para su chat un tipo de letra de Google Fonts, tu navegador lo pide a Google. No enviamos a ninguno de los dos tus datos ni tus mensajes.
• El chat es un sistema automático que usa inteligencia artificial, y lo indica en cuanto lo abres. Lo explicamos en Inteligencia artificial.

Avisos de tu cita, visita, pedido o presupuesto

• A ti, por correo. Cuando creas, cambias o cancelas una cita desde el chat, recibes un correo con tu nombre, la referencia, la fecha, la hora (y las anteriores, si la has cambiado), el servicio y un identificador de la conversación. En una visita de presupuesto, también recibes un correo cuando el negocio la confirma, la mueve o la cancela. Hoy solo pueden enviar correo a sus clientes los negocios del titular, desde su cuenta de Gmail; en los demás negocios no sale ningún correo hacia ti.
• Al negocio, por correo. La acción, la referencia, la fecha, la hora, el servicio, tu nombre y tu correo, si lo has dado, como dirección para responderte; en un presupuesto, también tu teléfono, la ubicación, la descripción y los enlaces a los archivos. Sale desde la cuenta de Gmail del titular en sus negocios, y en los demás desde nuestra dirección de avisos notificaciones@animaxfxia.cloud, alojada en Hostinger, solo a la dirección que el propio negocio ha indicado.
• Al negocio, por Telegram. La acción, el negocio, la referencia, las fechas, el servicio y tu nombre, nunca tu correo ni tu teléfono. Hoy lo tiene activado un solo negocio, del titular.
• Cada cita o visita se guarda además como evento en el Google Calendar configurado del negocio (ver Datos de las cuentas de Google).
• Los negocios de demostración nunca envían avisos a quien escribe en su chat.

Cuentas del panel

Datos: tu usuario y tu correo de acceso, tu nombre visible, el negocio y el papel que tienes en él (administrador, personal o solo lectura), si la cuenta está activa, las fechas de alta, de último acceso y de último cambio, y tu contraseña, que nunca se guarda tal cual. Si olvidas la contraseña, puedes recibir por correo un enlace válido 30 minutos. El panel maestro del titular pide además un segundo código, generado en su móvil. Para qué: darte acceso a tu panel y proteger tu cuenta.

Demostraciones

Cuando enseñamos la plataforma, se puede abrir una demostración temporal del panel. Lo que se escribe en ella se guarda en una carpeta temporal que se borra al cerrarla, a las 2 horas como máximo o tras 30 minutos sin actividad. No envía correos, no toca Google Calendar (usa un calendario simulado) y usa la inteligencia artificial con un máximo de 12 respuestas. De cada una quedan, sin el texto, una anotación de que se abrió y una línea por cada respuesta de la inteligencia artificial en el registro de consumo.

Los chats de los negocios de demostración funcionan como el chat descrito arriba, con datos de prueba y sin avisos a quien escribe. Algunas demostraciones privadas se preparan para un negocio concreto con su información pública; solo las ve el titular.

Contratación

La contratación está cerrada: hoy la plataforma no admite altas ni pagos. Cuando se abra, los cobros los hará Stripe, que pedirá los datos de la tarjeta en su propia página (nosotros no los veremos), y actualizaremos esta política antes.

Base jurídica de cada uso

Cada uso tiene una base jurídica (art. 6 del RGPD).

Uso	Base jurídica
Atenderte en el chat y hacer lo que pides: citas, reservas, visitas, pedidos y presupuestos	Aplicar medidas que pides o cumplir un contrato (art. 6.1.b)
Códigos de verificación y avisos de tu cita, visita, pedido o presupuesto, a ti y al negocio	Art. 6.1.b
Cuentas del panel y segundo código	Art. 6.1.b
Conexión con Google	Art. 6.1.b
Demostraciones que se piden	Art. 6.1.b
Copia de la conversación al negocio	Interés legítimo (art. 6.1.f)
Lista de contactos (CRM)	Interés legítimo (art. 6.1.f)
Avisos diarios al titular	Interés legítimo (art. 6.1.f)
Seguridad del servicio	Interés legítimo (art. 6.1.f)
Registros técnicos	Interés legítimo (art. 6.1.f)
Consumo de inteligencia artificial	Interés legítimo (art. 6.1.f)
Copias de seguridad	Interés legítimo (art. 6.1.f)
Gestión desde el móvil del titular (asistente de Telegram)	Interés legítimo (art. 6.1.f)

En el chat de un negocio cliente, la base la decide ese negocio como responsable. No usamos tus datos para hacer perfiles ni para tomar decisiones automáticas que te afecten de forma importante.

5. Usos basados en nuestro interés legítimo

Algunos usos de tus datos no se basan en un contrato contigo, sino en un interés legítimo nuestro (art. 6.1.f del RGPD). Antes de hacerlos hemos comprobado tres cosas: que ese interés existe; que el uso es necesario para conseguirlo; y que no pesa más que tus derechos. Puedes pedirnos ese análisis escribiendo a contacto@animaxfxia.cloud. Y puedes oponerte a cualquiera de estos usos: te lo explicamos en Tu derecho de oposición, justo después.

Importante

6. Tu derecho de oposición

Puedes oponerte en cualquier momento, por motivos relacionados con tu situación particular, a cualquiera de los usos del apartado anterior, que se basan en nuestro interés legítimo (art. 21 del RGPD). En la lista de contactos (CRM), los avisos diarios y el consumo de inteligencia artificial no hace falta que nos des ningún motivo: basta con que nos lo pidas.

Cómo hacerlo. Escribe a contacto@animaxfxia.cloud con el asunto «Oposición». Dinos a qué uso te opones y danos algún dato para encontrarte: el negocio y la fecha aproximada, el correo o el teléfono que usaste, o el identificador de conversación que aparece en el correo de tu cita. Si escribiste en el chat de un negocio cliente, dirígete a ese negocio; si nos escribes a nosotros, se lo pasaremos.

Qué haremos. Te respondemos en un mes como máximo. Si la solicitud es compleja, ese plazo puede alargarse dos meses más, y te lo diremos dentro del primer mes, con el motivo del retraso.

• Copia de la conversación al negocio: borramos la conversación del panel y la copia que guarden el buzón que la recibió y la cuenta que la envió, en los negocios del titular.
• Lista de contactos (CRM): te quitamos de la lista, sin pedirte motivos.
• Avisos diarios: dejas de aparecer en ellos desde el día siguiente, sin tener que darnos motivos.
• Consumo de inteligencia artificial: borramos las líneas de tus conversaciones que aún se puedan relacionar contigo, sin pedirte motivos.
• Gestión desde el móvil del titular (Telegram): estudiamos cada caso. Solo seguiremos si podemos demostrar motivos legítimos imperiosos que prevalezcan sobre tus intereses, derechos y libertades, o si los datos son necesarios para formular, ejercer o defender reclamaciones. Si no es así, borramos de nuestro chat de Telegram los mensajes en que apareces y la nota que el servidor guarde sobre tu cita o tu pedido, y dejamos de usar el asistente con tus datos.
• Seguridad, registros técnicos y copias de seguridad: estudiamos cada caso, con el mismo límite. Si no hay motivos así, los borramos. Las copias de seguridad no se pueden editar una a una: tus datos desaparecen de ellas cuando caducan (ver Copias de seguridad).

Puedes pedirnos el análisis de interés legítimo de cualquiera de estos usos.

Si no estás de acuerdo con nuestra respuesta, puedes reclamar ante la Agencia Española de Protección de Datos (www.aepd.es).

7. Inteligencia artificial

El chat de los negocios es un sistema automático que usa inteligencia artificial: no hablas con una persona, y el chat lo dice al abrirse. Muchas respuestas salen de reglas y de los datos que el negocio ha configurado; otras las redacta Gemini, un modelo de inteligencia artificial de Google, a través de su API de pago. Puede equivocarse: comprueba con el negocio lo importante, como precios, horarios o condiciones. No escribas en el chat contraseñas, datos bancarios ni datos de salud.

Qué recibe Gemini

No todos los mensajes pasan por Gemini. Cuando se le llama, recibe:

• tu último mensaje, con los correos y los teléfonos que hayas escrito sustituidos por «[correo]» y «[telefono]»;
• en el chat de citas, como máximo los 6 mensajes anteriores de la conversación, tuyos y del asistente, recortados y tapados igual, que pueden incluir los huecos libres consultados en Google Calendar;
• los datos de lo que estás pidiendo: el servicio, las fechas y las horas, el pedido o, en un presupuesto, la ubicación y la descripción de la obra y el nombre y el enlace de los archivos que adjuntes; si has verificado tu reserva con el código, su referencia, el servicio, las fechas y las horas;
• la información pública del negocio (servicios, tarifas, normas y datos de contacto) y las instrucciones sobre cómo responder.

No recibe tu nombre, tu teléfono ni tu correo: se quitan antes de llamarle. Lo único que no podemos quitar es un nombre que escribas tú en el propio mensaje («soy Laura»).

En el panel, dos ayudas también usan Gemini: una sugiere palabras a partir del nombre de un servicio y de la información pública del negocio, y otra ordena las notas que escribe el dueño del negocio.

Cómo trata Google estos datos

Usamos la API de Gemini con una cuenta de pago. Según las condiciones de Google para los servicios de pago de la API de Gemini:

• Google no usa lo que se le envía ni sus respuestas para mejorar sus productos, y los trata como encargado del tratamiento, según sus condiciones de tratamiento de datos;
• Google los registra durante un periodo limitado, solo para detectar y prevenir abusos, mantener la seguridad del servicio y cumplir obligaciones legales; según su página de vigilancia de abusos, ese periodo es de 55 días;
• si sus sistemas marcan un contenido, puede revisarlo personal autorizado de Google.

Dónde puede tratar Google estos datos está en Transferencias.

8. Datos de las cuentas de Google

ANIMAXFX IA se conecta a cuentas de Google para enviar los correos del servicio y gestionar las citas. Hoy los correos de Gmail salen de la cuenta del titular.

Qué hace con la conexión

• Identifica qué cuenta de Google se ha conectado, a partir de su dirección de correo.
• Usa Gmail para enviar los correos del servicio: avisos y confirmaciones de citas y visitas, códigos de verificación, copias de conversaciones para el negocio y enlaces para recuperar la contraseña.
• Usa Google Calendar para consultar la disponibilidad. Para calcularla puede leer los eventos del calendario configurado, aunque no los haya creado ANIMAXFX IA.
• Crea, mueve, confirma y cancela eventos en ese calendario cuando el servicio lo requiere: al reservar, cambiar, confirmar o cancelar una cita o una visita. Si el negocio mueve o borra a mano en Google una visita creada por ANIMAXFX IA, la plataforma recoge ese cambio.
• Comprueba que la autorización de Google sigue siendo válida.

No lee el contenido del buzón de correo.

Para qué usa los datos del calendario

• En el chat: para ofrecerte huecos libres. Esos huecos forman parte de la conversación: se guardan con ella, van en la copia de la conversación que recibe el negocio por correo y pueden llegar a Gemini dentro de los últimos mensajes que se le envían (ver Inteligencia artificial).
• En el panel del negocio: para enseñar la agenda de los próximos 12 meses. De las citas y visitas que ha creado ANIMAXFX IA enseña la fecha, la hora y los datos que guarda la plataforma, como el nombre, el teléfono o el correo y el servicio. De los demás eventos, solo «Ocupado» con su día y sus horas.
• En el asistente de Telegram del titular: para enseñarle sus próximas citas, como máximo 8 por respuesta, y, aparte, las horas ocupadas por otros eventos, solo como «Ocupado» (ver el punto 8 de Usos basados en nuestro interés legítimo).

Los eventos que no ha creado ANIMAXFX IA se muestran, en el panel y en el asistente, solo como «Ocupado», con su día y sus horas: sin su título, su descripción, los nombres que lleven ni ningún otro dato. Con ellos no se puede hacer nada desde la plataforma.

Qué guarda

• La autorización de Google se guarda cifrada en el servidor.
• Cada cita crea un evento en el calendario configurado del negocio. Lleva en el título el tipo de cita, el servicio y tu nombre (en una visita, «VISITA» y tu nombre), y datos internos para reconocerla: el negocio, una referencia y un identificador calculado a partir de tu correo o, si no lo hay, de tu teléfono. En un restaurante lleva también el número de personas.

Cuánto tiempo se guardan

• Huecos libres que te ofrece el chat: con la conversación guardada en el panel, 90 días desde que se cierra (se borra sola); en la copia de la conversación por correo, como máximo 90 días; y en el estado de la conversación de tu cita, con el plazo de las citas.
• Eventos de las citas y visitas en Google Calendar: mientras dure la relación y 30 días después.
• Mensajes del asistente de Telegram del titular: como máximo 90 días.
• Autorización de Google: mientras la cuenta siga conectada; después, como copia antigua, como máximo 6 meses.

Salvo la conversación del panel, ese borrado todavía no es automático (ver Cuánto tiempo guardamos los datos).

Con quién se comparte

Los datos obtenidos de Google solo llegan a quien se describe aquí: a ti, en el chat, los huecos libres; al negocio, en su panel y en la copia de la conversación; al titular, en su asistente de Telegram (de los eventos que no ha creado ANIMAXFX IA, solo «Ocupado»); y a Gemini, dentro de la conversación. Los que se guardan quedan en el servidor de la aplicación, alojado en Hostinger, y en sus copias de seguridad. No los vendemos ni los usamos para publicidad. No usamos los datos de Google para crear, entrenar ni mejorar modelos de inteligencia artificial.

Uso limitado

El uso que ANIMAXFX IA haga de la información recibida de las API de Google, y su transferencia a cualquier otra aplicación, se ajustará a la Política de datos de usuario de los servicios de API de Google, incluidos los requisitos de Uso limitado.

Cómo retirar el acceso

Puedes retirar el acceso de ANIMAXFX IA a tu cuenta en cualquier momento desde la página de aplicaciones conectadas de tu cuenta de Google: myaccount.google.com/linkedapps. Si nos escribes, desconectamos además la cuenta en la plataforma. La plataforma no retira por sí sola el acceso en Google: para que deje de funcionar del todo, retíralo también en esa página.

9. Datos que no nos das tú

Algunos datos no nos los da la propia persona. Son de tres tipos.

Listas de contactos

• Qué datos: datos de identificación y de contacto profesional (nombre, empresa, teléfono, correo y dirección) y las notas, tareas e importes estimados de la relación comercial.
• De dónde salen: contactos que el titular apunta a mano a partir de su relación profesional o importa de una hoja de cálculo y, en el futuro, empresas encontradas en fuentes de acceso público de Internet.
• Para qué y con qué base: lo explicado en el punto 2 de Usos basados en nuestro interés legítimo, con el mismo derecho de oposición sin dar motivos.
• Cuándo te informamos: como tarde un mes después de obtener tus datos; si antes nos ponemos en contacto contigo, en esa primera comunicación; y, si vamos a comunicar tus datos a otro destinatario, como tarde en ese momento. En esa información te diremos que puedes oponerte.

Hoy las listas solo tienen contactos de prueba. Antes de añadir contactos obtenidos con búsquedas, revisaremos este uso y esta política.

Demostraciones preparadas para un negocio

Para enseñar la plataforma a un posible cliente, el titular puede preparar una demostración privada con la información pública de ese negocio (su nombre, sus servicios y sus datos de contacto profesional, tal como aparecen en su web). Solo la ve el titular y no se usa para nada más.

Eventos de la agenda del titular

• Qué datos: de los eventos que no ha creado ANIMAXFX IA, la plataforma solo enseña el día y las horas. Al leer el calendario, Google le entrega el evento entero, que puede nombrar a otras personas; la plataforma no enseña ni guarda nada de ese contenido.
• De dónde salen: de la agenda personal de Google Calendar del titular, que en dos de sus negocios es el calendario conectado a la plataforma.
• Para qué y con qué base: calcular los huecos libres, como parte de la conexión con Google (art. 6.1.b), y enseñar al titular qué horas tiene ya ocupadas, solo como «Ocupado», por nuestro interés legítimo (art. 6.1.f), al que puedes oponerte.
• Cuánto tiempo: la plataforma los consulta en Google cada vez y no los guarda. Los mensajes del asistente que muestran esas horas ocupadas se conservan en el chat de Telegram del titular como máximo 90 días.

10. Proveedores y quién recibe los datos

Quién	Para qué	Qué recibe	Dónde
Hostinger International Ltd. (Chipre)	Servidor de la aplicación, alojamiento de estas páginas, correo de avisos de la plataforma (notificaciones@animaxfxia.cloud) y buzón de correo de un negocio del titular	Todos los datos de la plataforma y sus copias de seguridad; los avisos y las copias de conversación que se envían a los negocios desde la plataforma	El servidor de la aplicación está en Manchester (Reino Unido), y el alojamiento de estas páginas, también en el Reino Unido, con sus copias en Alemania. Para los buzones de correo, Hostinger no indica un país
Google (API de Gemini)	Redactar respuestas del chat y las ayudas del panel	Lo descrito en Inteligencia artificial, sin tu nombre, tu teléfono ni tu correo	Cualquier país donde Google o sus subencargados tengan instalaciones
Google Ireland Limited (Gmail y Google Calendar)	Enviar los correos de los negocios del titular y guardar y gestionar las citas y visitas	El destinatario y el contenido de cada correo; la fecha, la hora, el servicio, el nombre y los datos internos de cada cita	Según la política de privacidad de Google, es quien presta estos servicios en el Espacio Económico Europeo; no fija un país concreto para los datos
Telegram Messenger Inc.	Avisos de cita al negocio, avisos diarios al titular y su asistente de gestión	Lo descrito en Avisos y en los puntos 3 y 8 de Usos basados en nuestro interés legítimo	Según su política, los datos de las cuentas registradas desde el Espacio Económico Europeo o el Reino Unido se guardan en los Países Bajos
Shopify, solo si el negocio conecta su tienda	Leer el catálogo público de la tienda del negocio y enseñar las fotos de sus productos	No le enviamos datos tuyos. Tu navegador le pide las fotos de los productos, así que ve tu dirección IP	Según su política, en el Espacio Económico Europeo la atiende Shopify International Ltd. (Irlanda), y los datos pueden ir a Canadá, donde tiene su sede, y a los Estados Unidos. Hoy ningún negocio tiene su tienda conectada
El negocio con el que hablas	Atenderte	Tu conversación, tu cita, visita, pedido o presupuesto y sus avisos	Hoy, solo negocios del titular y de demostración

La plataforma tiene preparados otros servicios que hoy están apagados: el cobro con Stripe, la atención por WhatsApp (Meta) y por Telegram para los clientes de cada negocio, y los recordatorios de cita. Antes de encender cualquiera de ellos, actualizaremos esta política. No usamos herramientas de analítica ni de publicidad, y no vendemos datos.

11. Transferencias fuera del Espacio Económico Europeo

• Reino Unido (servidor de la aplicación): amparada por la decisión de adecuación de la Comisión Europea, renovada el 19 de diciembre de 2025 y válida hasta el 27 de diciembre de 2031.
• Google (Gemini): las llamadas van a la dirección general de la API de Gemini, sin elegir región, así que Google puede tratar los datos en cualquier país donde él o sus subencargados tengan instalaciones, incluidos los Estados Unidos. Las condiciones de tratamiento de datos de Google prevén para estas transferencias garantías como las cláusulas contractuales tipo.
• Google (Gmail y Google Calendar): los presta Google Ireland Limited, y su política no fija un país concreto para los datos. Google declara que, para transferir datos fuera del Espacio Económico Europeo, usa el Marco de Privacidad de Datos UE-EE. UU. y cláusulas contractuales tipo.
• Telegram: según su política, los datos de las cuentas registradas desde el Espacio Económico Europeo, como la del titular, se guardan en los Países Bajos, y cuando comparte datos con las empresas de su grupo en las Islas Vírgenes Británicas y en Dubái usa cláusulas contractuales tipo aprobadas por la Comisión Europea. Su política solo prevé esas cláusulas entre las empresas de su grupo. No hemos firmado con Telegram ningún contrato ni cláusulas propias, así que no podemos indicar otra garantía que cubra estos envíos. Por eso, en los negocios cliente los avisos por Telegram solo se activan si el propio negocio lo pide, y nunca llevan tu teléfono ni tu correo.
• Shopify: según su política de privacidad (actualizada el 7 de julio de 2026), lo que recibe desde el Espacio Económico Europeo lo trata Shopify International Ltd., en Irlanda, y puede enviarlo a otras empresas de su grupo y a proveedores en otros países, como Canadá, donde tiene su sede, y los Estados Unidos. Para los envíos entre sus empresas usa normas corporativas vinculantes aprobadas por las autoridades europeas de protección de datos, y con sus proveedores, cláusulas contractuales tipo cuando procede. Solo afecta a quien escribe en el chat de un negocio que muestre su catálogo de Shopify, y lo que le llega es la dirección IP del navegador al cargar las fotos.
• Hostinger (correo y sus proveedores): según su contrato de encargo del tratamiento, puede tratar datos fuera del país de origen, y para las transferencias fuera del Espacio Económico Europeo a países sin decisión de adecuación usa las cláusulas contractuales tipo de la Comisión Europea (y, desde el Reino Unido, el anexo de transferencias del Reino Unido).

Puedes pedirnos más información sobre estas transferencias y, en el caso de Google, cómo obtener una copia de sus garantías, escribiendo a contacto@animaxfxia.cloud.

12. Cuánto tiempo guardamos los datos

Estos son los plazos que hemos decidido. En la última columna decimos si hoy el borrado ya es automático. Donde pone «Todavía no», el borrado aún no está programado: mientras lo programamos, lo hace el titular a mano dentro del plazo.

Dato	Plazo	¿Se borra solo hoy?
Conversación guardada en el panel del negocio	90 días desde que se cierra	Sí
Citas, reservas, visitas, pedidos y presupuestos, con sus avisos, el estado de la conversación en la que se piden, los archivos adjuntos y sus eventos en Google Calendar	Mientras dure la relación y 30 días después	Todavía no
Códigos de verificación	10 o 15 minutos; solo se guarda una huella	Sí
Cuentas del panel	Mientras dure la relación y 30 días después	Todavía no
Datos de un negocio que deja el servicio	Puede descargarlos durante 30 días; después se borran	Todavía no: se borran con una aprobación a mano
Copia de la conversación en el buzón que la recibe y en la cuenta que la envía	90 días desde el cierre	Todavía no
Lista de contactos (CRM)	Hasta 12 meses sin actividad	Todavía no
Anotaciones de cambios en los paneles	12 meses	Todavía no
Registro de conversaciones borradas	Hasta 3 años	Todavía no
Registros técnicos	Como máximo 6 meses	Todavía no
Consumo de inteligencia artificial	Como máximo 6 meses	Todavía no
Mensajes de los avisos y del asistente en el chat de Telegram del titular	Como máximo 90 días	Todavía no
Nota del asistente de Telegram	Deja de valer a los 10 minutos; como máximo 6 meses	Se borra la siguiente vez que se usa el asistente; si no, a mano
Autorización de Google	Mientras la cuenta siga conectada; después, como copia antigua, 6 meses	Todavía no
Sesión del panel	12 horas, hasta que cierres la sesión o hasta que se reinicie el servidor	Sí
Enlace para recuperar la contraseña	Vale 30 minutos	Sí, deja de valer
Demostración temporal del panel	2 horas, o 30 minutos sin actividad	Sí
Cuenta de intentos por dirección IP	Su ventana de tiempo (por ejemplo, 15 minutos), solo en la memoria del servidor	Sí
Copias de seguridad	Ver Copias de seguridad	Ver ese apartado

13. Copias de seguridad

Todas las copias que salen del servidor van cifradas, y la llave para descifrarlas no se guarda en el servidor. Incluyen las credenciales de los servicios conectados, como la autorización de Google, y no se usan para nada más que recuperar el servicio.

• Copia diaria. Se hace cada noche en el servidor, que guarda 14 diarias y 6 mensuales y borra solo las más antiguas. Una copia de cada una se guarda también, cifrada, en dos discos del titular, donde se borra sola a los 6 meses, una vez que el servidor la ha retirado.
• Copia antes de cada actualización del servidor. Cifrada, como la diaria. Se guardan las 3 más recientes y la última que se usó para actualizar; las demás se borran solas al hacer una copia nueva. Por tiempo todavía no se borran solas: las guardamos como máximo 6 meses y, si alguna llega a ese plazo, la borra el titular a mano.
• Copias internas. Cada almacén guarda copias antes de cada cambio, para deshacer un error reciente: un número limitado por negocio (por ejemplo, 50), que se renuevan solas al hacer cambios nuevos.

14. Seguridad y registros técnicos

Estas son las medidas de seguridad que aplicamos hoy: los paneles exigen usuario y contraseña, y el panel maestro un segundo código; las contraseñas no se guardan tal cual; las credenciales de los servicios conectados se guardan cifradas; la conexión con la aplicación va cifrada; los datos de cada negocio están separados; y van cifradas las copias de seguridad. Lo que anotamos para proteger el servicio y los registros técnicos están descritos en los puntos 4 y 5 de Usos basados en nuestro interés legítimo.

La aplicación no guarda un registro de cada visita ni tu dirección IP. [HPANEL: si el alojamiento web de estas páginas guarda la IP de cada visita, decirlo aquí con su plazo; si no, se quita este hueco]

15. Cookies y almacenamiento del navegador

Este sitio (las páginas de animaxfxia.cloud: la portada, esta política y el aviso legal) no usa cookies, ni almacenamiento del navegador, ni JavaScript, ni analítica, y no carga recursos de otros servidores. Por eso no te pide que aceptes cookies.

La aplicación (el panel y el chat) solo usa lo técnicamente necesario para funcionar: dos cookies propias de sesión y el almacenamiento del navegador para lo que tú pides. No pone cookies de analítica, de publicidad ni de terceros, y por eso tampoco necesita pedirte permiso.

Nombre	Tipo	Para qué	Duración
saas_session	Cookie de sesión (panel)	Mantener tu sesión después de iniciarla. No se puede leer desde JavaScript.	12 horas, o hasta que cierres la sesión
saas_segundo_factor	Cookie (panel maestro)	El paso del segundo código al iniciar sesión	5 minutos
saas.theme, saas.accent, saas.sidebar.collapsed, saas.accordion.*	Almacenamiento local (panel)	Recordar el tema, el color, el menú plegado y las secciones abiertas	Hasta que borres los datos del navegador
saas.company-draft.v1.*, saas.knowledge-draft.v1.*, saas.designDraft.v1.*, saas.designPresets.v1.*, saas.scheduling.draft.*, saas.tenantAdminDraft.v2.*	Almacenamiento local (panel)	Guardar los cambios que aún no has publicado	Hasta que los publiques o descartes; los de una demostración, hasta que termina
saas.demoPreviewToken, saas.demoAccessMode, saas.demoPreviewExpires, saas.demoSandboxTerminada, saas.demoEnded.v1.*, saas.demoSandbox.v1.*	Almacenamiento de sesión (panel)	Abrir una demostración, guardar sus cambios y saber cuándo termina	Hasta cerrar la pestaña
saas.landingDemoToken.v1.*, saas.landingDemoTokenExpires.v1.*	Almacenamiento local (panel y chat)	Recordar la demostración abierta y cuándo caduca	Hasta que caduca la demostración
saas.demoKnowledge.v1.*, saas.demoDesign.v1.*	Almacenamiento local (demostraciones)	Enseñar el conocimiento y el diseño de una demostración	2 horas
animaxfx_chat_state_v5 (o la que fije el negocio) y su registro de cierre	Almacenamiento de sesión (chat)	Mantener abierta la conversación (su identificador y sus mensajes), los avisos que has cerrado y el cierre del chat	Hasta cerrar la pestaña. Si el chat está en la web de un negocio, se guarda bajo el dominio de esa web
saas.demoConversation.v1.*	Almacenamiento de sesión (chat)	Saber a qué demostración pertenece la conversación	Hasta cerrar la pestaña
agent_v2_company_config_claude, saas.session	Almacenamiento local	Claves antiguas: la aplicación solo las borra; no las escribe	Hasta que se borran

La aplicación puede mostrar imágenes de productos o logotipos que un negocio enlace desde otra web (por ejemplo, su tienda de Shopify) y, si el negocio lo elige, un tipo de letra de Google Fonts. En ese caso, tu navegador los pide a esa web, que se rige por sus propias condiciones.

16. Tus derechos y cómo ejercerlos

Puedes pedir:

• acceder a tus datos y saber cómo los usamos;
• corregirlos si son inexactos;
• borrarlos;
• limitar su uso;
• oponerte a su uso (ver Tu derecho de oposición);
• recibirlos en un formato que puedas llevarte a otro sitio.

Escribe a contacto@animaxfxia.cloud diciendo qué derecho quieres ejercer y danos algún dato para encontrarte. Si escribiste en el chat de un negocio cliente, el responsable es ese negocio: dirígete a él o escríbenos y se lo pasaremos. Te respondemos en un mes como máximo; si la solicitud es compleja, ese plazo puede alargarse dos meses más, y te lo diremos dentro del primer mes, con el motivo del retraso.

Si no estás conforme con la respuesta, puedes reclamar ante la Agencia Española de Protección de Datos (www.aepd.es).

17. Menores

La plataforma y el chat no están dirigidos a menores de 18 años.

18. Si no das tus datos

Para reservar una cita, el chat necesita tu nombre y un teléfono o un correo, además del servicio, el día y la hora (y, en un restaurante, el número de personas). Para una visita de presupuesto necesita tu nombre y tu teléfono. Para un pedido o un presupuesto, te pedirá los datos que necesite para tramitarlo. Si no los das, no podrá completarlo, pero puedes seguir haciendo preguntas sin darlos.

19. Cambios en esta política

Esta política se aplica también a la aplicación (app.animaxfxia.cloud) y, desde su publicación, sustituye a la información de privacidad y de cookies que muestra la aplicación.

Si cambia lo que hace la plataforma, actualizaremos esta página y su fecha. Si cambiamos la forma de usar los datos de las cuentas de Google conectadas, te avisaremos y te pediremos que aceptes la política actualizada antes de usarlos de una forma nueva o para otro fin.