Saltar al contenido
Namiru.ai
Registrarse

Política de privacidad

Fecha de vigencia: 30 de septiembre de 2026

Esta política explica cómo Crowie s. r. o. trata los datos personales cuando visitas namiru.ai, cuando usas Namiru como cliente y cuando chateas con un asistente de Namiru en el sitio web de un cliente.

Responsable del tratamiento
Crowie s. r. o.
Domicilio social
Lipovník 187, 049 42 Lipovník, Eslovaquia
Número de empresa e IVA
IČO 53 098 391, NIF-IVA SK2121269051
Inscripción
Registro Mercantil del Tribunal Municipal de Košice, sección Sro, inscripción n.º 55334/V
Contacto de privacidad
patrik@namiru.ai

1. Nuestros dos papeles

Somos responsables del tratamiento de nuestro sitio web, las cuentas de clientes, la facturación, el soporte y nuestro propio marketing.

Cuando una empresa añade el chat de Namiru a su sitio web, esa empresa es la responsable de los datos de sus visitantes. Tratamos esos datos solo siguiendo sus instrucciones, conforme a nuestro Acuerdo de tratamiento de datos. Si has chateado en un sitio web que usa Namiru, contacta primero con ese sitio web; nosotros le ayudamos a responder a tu solicitud.

2. Qué tratamos, por qué y con qué base

  • Datos de la cuenta: nombre, correo electrónico, hash de la contraseña o inicio de sesión con Google, idioma, plan

    Finalidad
    Prestar el servicio y proteger tu cuenta
    Base jurídica
    Contrato (art. 6.1.b RGPD)

  • Datos de facturación: datos de la empresa y facturas. Los datos de la tarjeta los gestiona Stripe y nunca llegan a nosotros.

    Finalidad
    Pagos, facturas y registros fiscales
    Base jurídica
    Contrato; obligación legal (art. 6.1.c)

  • Tu contenido: páginas web que leemos para ti, archivos, conocimiento y ajustes del asistente

    Finalidad
    Crear y ejecutar tu asistente
    Base jurídica
    Contrato

  • Mensajes de soporte y chats con nuestro propio asistente de soporte

    Finalidad
    Responderte y mejorar el servicio
    Base jurídica
    Contrato; interés legítimo (art. 6.1.f)

  • Analítica web sin cookies: páginas vistas, sitio de referencia, origen de la campaña, país aproximado y un hash de tu dirección IP creado con una clave secreta

    Finalidad
    Entender cómo se usa el sitio y contar registros
    Base jurídica
    Interés legítimo

  • Analítica y medición de anuncios: Google Analytics, Google Ads y OpenAI Ads Measurement Pixel, incluidos hashes SHA-256 de tu correo electrónico y del ID de tu cuenta para la correspondencia

    Finalidad
    Medir nuestro marketing
    Base jurídica
    Consentimiento (art. 6.1.a), que puedes retirar en cualquier momento en Preferencias de cookies

  • Registros de seguridad: dirección IP, datos del navegador y eventos de seguridad

    Finalidad
    Proteger el servicio frente a abusos
    Base jurídica
    Interés legítimo

  • Datos de contacto profesionales de sitios web y directorios públicos

    Finalidad
    Ofrecer Namiru a empresas
    Base jurídica
    Interés legítimo. Puedes oponerte en cualquier momento y dejaremos de hacerlo.

3. El chat en los sitios web de nuestros clientes

Aquí actuamos como encargado del tratamiento. Esto es lo que hace el chat de Namiru:

  • Antes de que un visitante abra el chat, este carga su aspecto desde nuestros servidores y no guarda nada en su dispositivo. Los propietarios de sitios web también pueden usar un botón de carga al hacer clic, de modo que no se carga nada hasta que el visitante hace clic.
  • Una vez abierto el chat, guarda un ID de visitante aleatorio durante 30 días desde el último chat y un ID de sesión para la pestaña actual, para que la conversación pueda continuar.
  • Los mensajes se envían a nuestros proveedores de IA para redactar las respuestas y un breve resumen para el propietario del sitio web. El chat muestra una nota que indica que las respuestas las envía una IA.
  • La dirección IP del visitante se usa por seguridad y para determinar el país en nuestros propios servidores. Los registros del chat solo guardan un hash de ella creado con una clave secreta.
  • Los datos de contacto que el visitante decide compartir, como nombre, correo electrónico o teléfono, van al propietario del sitio web.
  • Los propietarios de sitios web pueden ver, exportar y eliminar conversaciones.

4. Tratamiento con IA

Las respuestas se generan a través de OpenRouter, Inc. (EE. UU.), que dirige cada solicitud al proveedor del modelo. El modelo del chat lo ejecuta Alibaba Cloud (Singapur, con centros de datos en Singapur y China). Los resúmenes de las conversaciones usan un modelo ejecutado por proveedores que selecciona OpenRouter y que pueden estar fuera de la UE.

No usamos las conversaciones para entrenar modelos propios. No se toma sobre nadie ninguna decisión con efectos jurídicos o de importancia similar únicamente por medios automatizados.

5. Dónde se almacenan los datos

Los datos de los clientes se almacenan y alojan en servidores de la Unión Europea, en Hetzner, en Alemania. Las respuestas de IA se generan a través de las API de los proveedores de modelos, como se describe arriba, según sus condiciones de uso de datos. El país del visitante se determina en nuestros propios servidores a partir de una copia local de la base de datos DB-IP Lite (IP Geolocation by DB-IP), por lo que las direcciones IP no se envían a servicios de consulta.

6. Quién recibe los datos

Usamos estos encargados del tratamiento:

  • Hetzner Online GmbH (Alemania): alojamiento de nuestros servidores y bases de datos
  • OpenRouter, Inc. (EE. UU.) y proveedores de modelos seleccionados, incluido Alibaba Cloud (Singapur), para generar respuestas de IA
  • Stripe Payments Europe, Ltd. (Irlanda) y Stripe, Inc. (EE. UU.): pagos. Cuando la página de pago indica que una compra se vende a través de Link, un servicio de Stripe, Link es el vendedor (merchant of record) y gestiona el pago, los impuestos, los recibos y las facturas conforme a sus propias condiciones y a su política de privacidad.
  • Google Ireland Limited y Google LLC: inicio de sesión con Google, y Google Calendar o Drive si los conectas
  • Google Analytics, Google Ads y OpenAI Ads Measurement Pixel, solo si aceptas las cookies de analítica. La correspondencia de conversiones de OpenAI puede usar hashes SHA-256 de tu dirección de correo electrónico normalizada y del ID interno de tu cuenta; los valores originales no se envían a través de estos campos.
  • Instantly (EE. UU.): envío de nuestros correos de prospección comercial
  • Servicios de notificación que decidas conectar, como Slack, Discord, Telegram, WhatsApp, Messenger o servicios push del navegador

Solo comunicamos datos a las autoridades cuando la ley lo exige. Cada proveedor tiene además su propia política de privacidad.

7. Transferencias fuera de la UE

Algunos de los proveedores anteriores están en EE. UU., Singapur o China. Nos basamos en el Marco de Privacidad de Datos UE-EE. UU. (EU-US Data Privacy Framework) cuando un proveedor estadounidense está certificado y, en otro caso, en las cláusulas contractuales tipo de la Comisión Europea.

8. Cuánto tiempo conservamos los datos

Conservamos los datos personales solo mientras son necesarios:

  • Cuenta y tu contenido

    Cuánto tiempo
    Hasta que elimines tu cuenta; la eliminación en nuestra base de datos en uso es inmediata

  • Conversaciones, leads y reservas de tus asistentes

    Cuánto tiempo
    Hasta que los elimines o elimines tu cuenta

  • ID de visitante del chat en el navegador

    Cuánto tiempo
    30 días desde el último chat

  • Registros de mensajes del chat

    Cuánto tiempo
    90 días

  • Eventos de seguridad

    Cuánto tiempo
    180 días

  • Analítica web

    Cuánto tiempo
    13 meses

  • Registros contables

    Cuánto tiempo
    10 años, como exige la ley de contabilidad eslovaca

  • Tu elección de cookies

    Cuánto tiempo
    Hasta que la cambies

Los datos eliminados pueden permanecer en copias de seguridad de la base de datos hasta que esas copias se eliminen.

9. Cookies y almacenamiento del navegador

Usamos cookies esenciales y almacenamiento del navegador para que el servicio funcione. Las tecnologías opcionales de analítica y medición de anuncios (Google Analytics y OpenAI Ads Measurement Pixel), así como el origen de la campaña de tu visita, solo se guardan después de que aceptes la analítica en Preferencias de cookies.

  • namiru_user_session, namiru_admin_session y cookies de seguridad de inicio de sesión de corta duración

    Finalidad
    Mantener tu sesión iniciada y proteger el inicio de sesión con Google
    Tipo
    Esencial

  • cookieConsent, gaConsent

    Finalidad
    Recordar tu elección de cookies
    Tipo
    Esencial

  • theme, namiru-ui-language

    Finalidad
    Recordar el tema o el idioma que elegiste
    Tipo
    Preferencia

  • temp-crawl-session

    Finalidad
    Continuar un análisis de sitio web que iniciaste
    Tipo
    Esencial

  • affiliateLink, currentBlogId, currentBlogSlug, funnel-session-token, namiru-pending-registration-conversion

    Finalidad
    Origen de la campaña y analítica de visitas
    Tipo
    Analítica, solo con consentimiento

  • Cookies de Google Analytics y del píxel de OpenAI

    Finalidad
    Medición de uso y de anuncios
    Tipo
    Analítica, solo con consentimiento

  • namiru_visitor_id, namiru_visitor_id_expires, namiru-chat-session, namiru-ai (chat en sitios web de clientes)

    Finalidad
    Continuar un chat que el visitante abrió y recordar un saludo cerrado
    Tipo
    Esencial para el chat, se guarda solo después de que el visitante lo abre

Puedes cambiar tu elección en cualquier momento en Preferencias de cookies, al pie de cada página.

10. Tus derechos

Según el RGPD, tienes derecho a:

  • Acceder a tus datos personales
  • Solicitar la rectificación de datos inexactos
  • Solicitar la supresión de tus datos
  • Oponerte al tratamiento o limitarlo, incluido el marketing directo
  • La portabilidad de los datos
  • Retirar tu consentimiento en cualquier momento

Para ejercer estos derechos, escríbenos a patrik@namiru.ai.

Respondemos en el plazo de un mes. También puedes presentar una reclamación ante la Oficina de Protección de Datos Personales de la República Eslovaca (Úrad na ochranu osobných údajov Slovenskej republiky, Hraničná 12, 820 07 Bratislava, dataprotection.gov.sk) o ante la autoridad de tu lugar de residencia.

11. Seguridad

Ciframos los datos en tránsito con TLS, guardamos cifradas (AES-256-GCM) las credenciales que nos das para fuentes de datos, webhooks y canales de notificación, limitamos el acceso a los sistemas de producción, aplicamos a las direcciones IP un hash con clave secreta y revisamos el servicio con regularidad en busca de problemas de seguridad.

12. Cambios en esta política

Podemos actualizar esta Política de privacidad de vez en cuando. Comunicaremos los cambios importantes a través del servicio o por correo electrónico.

13. Contacto

Para preguntas sobre privacidad, escríbenos a patrik@namiru.ai.

← Volver al inicio