Quién trata tus datos

Responsable del tratamiento: el proveedor del catálogo que ha creado el agente AI con el que estás interactuando. Cada agente es atribuible a un proveedor específico.

Encargado del tratamiento: katalove.com (la plataforma técnica que alberga el chat) actúa como encargado en nombre del responsable.

Datos recogidos

Texto de las conversaciones con el agente AI
Email y número de teléfono, si se proporcionan voluntariamente durante la conversación
Dirección IP (por seguridad y limitación de tasa, no cedida al proveedor)

Finalidad y base jurídica

Los contactos (email y teléfono) se recogen a tu iniciativa explícita para ser contactado por el proveedor sobre los productos del catálogo. Base jurídica: consentimiento (art. 6.1.a GDPR).

Dónde están los datos y quién los trata por nosotros

Para que el servicio funcione nos apoyamos en proveedores externos, nombrados encargados del tratamiento. Esta es la lista completa.

Hetzner Online GmbH (Alemania) — servidores, base de datos y archivos de los catálogos. Los datos se conservan en máquinas dentro de la Unión Europea.
Anthropic PBC (Estados Unidos) — recibe el texto de la conversación para generar la respuesta. Los datos enviados por API no se usan para entrenar los modelos.
OpenAI, L.L.C. (Estados Unidos) — convierte el texto del catálogo y las preguntas en índices de búsqueda. Misma regla: sin entrenamiento con los datos enviados por API.
Resend, Inc. (Estados Unidos) — entrega los correos del servicio: códigos de verificación, confirmaciones de pedido, avisos al proveedor. Trata la dirección del destinatario y el contenido del mensaje.

Los tres proveedores estadounidenses tratan datos fuera de la Unión Europea. La transferencia se basa en las cláusulas contractuales tipo aprobadas por la Comisión Europea (art. 46.2.c RGPD).

Las cookies del servicio son solo técnicas: mantienen la sesión abierta, vinculan la conversación al catálogo y recuerdan el PIN de un catálogo reservado. Sin perfilado, sin publicidad, sin cesión de datos más allá de los encargados aquí enumerados.

Conservación

Una rutina automática aplica los plazos cada día, sin que nadie tenga que acordarse: las conversaciones que no han generado un pedido desaparecen a los 30 días del último mensaje, las demás a los 90, y los contactos que dejas a los 90. Los agentes no reclamados en 72 horas se eliminan junto con todo lo que contienen. Puedes pedir la supresión antes, en cualquier momento.

Los pedidos siguen otra regla. Permanecen en los registros del proveedor, obligado por ley a guardar la documentación contable, pero sin lo que te identifica: nombre, email, teléfono, dirección de envío y NIF. Del pedido quedan la fecha, los productos y los importes.

Tus derechos

Tienes derecho de acceso, rectificación, eliminación y portabilidad de tus datos.

Para solicitar la eliminación de tus datos, envía una solicitud a: