En DokBot recolectamos solo los datos necesarios para que funcionen tus bots y nunca usamos tus documentos para entrenar modelos de IA. Esta política explica qué recolectamos, cómo circula por nuestro pipeline de RAG (generación aumentada por recuperación) y cómo mantenés el control. Sigue la estructura y los principios del Reglamento General de Protección de Datos de la UE (RGPD) —licitud, limitación de la finalidad, minimización de datos, limitación del plazo de conservación y seguridad— y los aplicamos a todos los usuarios, estén donde estén.
Roles de responsable y encargado. DokBot es responsable de los datos de tu cuenta, facturación y sitio web (support@dokbot.app). Respecto del contenido de tus bases de conocimiento y las conversaciones de tus visitantes, vos sos el responsable y DokBot actúa como encargado del tratamiento: trata esos datos solo según tus instrucciones y para prestar el servicio (art. 28 RGPD).
1. Qué datos recolectamos
Tratamos las siguientes categorías de datos:
- Datos de la cuenta: nombre, email, proveedor de autenticación, plan e identificadores de facturación.
- Contenido que subís: documentos (PDF, DOCX, XLSX, MD, TXT), páginas web importadas y los fragmentos de texto extraídos.
- Configuración de bots: prompts, mensajes de bienvenida y de respaldo, marca y dominios permitidos.
- Datos de visitantes: transcripciones de conversaciones en tu widget y, solo si el visitante decide dejarlo, su email.
- Credenciales: API keys de terceros que conectes (encriptadas, ver punto 3).
- Datos técnicos: IP, navegador y dispositivo, y registros necesarios para seguridad y límites de uso.
2. Para qué los usamos (bases legales)
Nos basamos en estas bases legales (art. 6 RGPD): ejecución del contrato — para crear tu cuenta, operar tus bots y facturar tu plan; interés legítimo — para proteger la plataforma, prevenir fraude y abuso y mejorar el servicio de forma agregada; obligación legal — para conservar registros fiscales y contables; y consentimiento — solo para cookies de analítica en el sitio público, que podés retirar en cualquier momento.
3. API keys, Créditos IA y seguridad de credenciales
Las API keys que configurás se guardan encriptadas con AES-256-GCM y se usan solo para ejecutar inferencias de tus propios bots. Nunca se comparten, se revenden ni se usan para otra cosa.
Con el addon de Créditos IA, DokBot ejecuta los modelos a través de su propio proveedor del lado del servidor (modelos como DeepSeek V4 Flash); en ese modo no guardamos ninguna key tuya de terceros y el uso se descuenta de tu saldo de créditos.
4. Documentos y bases de conocimiento
Los archivos se procesan en fragmentos de texto y se indexan con búsqueda léxica (BM25). Cuando un visitante pregunta, los fragmentos más relevantes se envían como contexto al modelo de IA configurado en ese bot.
Nunca usamos tus documentos, conocimiento o datos de clientes para entrenar o ajustar modelos de IA. El contenido queda aislado dentro de tu cuenta.
5. Conversaciones y seguimiento de visitantes
Guardamos las transcripciones para que puedas revisar la calidad de las respuestas. Cuando el bot no puede responder, el widget ofrece un campo opcional para que el visitante deje su email; aparece en tu panel para que tu equipo haga el seguimiento. No enviamos emails a visitantes en tu nombre y nunca vendemos ni compartimos sus datos de contacto. Sos responsable de informar a tus visitantes sobre este tratamiento en tu propio aviso de privacidad.
6. El widget insertable
El widget corre dentro de un Shadow DOM aislado y usa el localStorage del visitante (con vencimiento de 30 minutos de inactividad) solo para mantener la conversación mientras navega tu sitio. No instala cookies de rastreo de terceros ni hace fingerprinting entre sitios.
7. Proveedores (subencargados)
Usamos estos proveedores para operar DokBot:
- Supabase — base de datos, autenticación y almacenamiento de archivos.
- Vercel — hosting, red de borde y protección anti-abuso BotID.
- Whop — pagos y gestión de suscripciones (los datos de tarjeta nunca llegan a nuestros servidores).
- Proveedores de modelos de IA — el proveedor que elijas (o el que usan los Créditos IA) recibe la pregunta y el contexto recuperado para generar cada respuesta.
- Google (Tag Manager / Analytics 4) — solo después de que aceptes las cookies de analítica en el sitio.
- Tally — el formulario opcional de feedback de nuestra página de lanzamiento.
8. Transferencias internacionales
Algunos de estos proveedores procesan datos fuera de tu país y del Espacio Económico Europeo (principalmente en Estados Unidos). En esos casos usamos las garantías que reconoce el RGPD (capítulo V): decisiones de adecuación, como el Marco de Privacidad de Datos UE-EE.UU. cuando el proveedor está certificado, o Cláusulas Contractuales Tipo aprobadas por la Comisión Europea.
10. Protección contra abuso
El registro, el inicio de sesión y el checkout están protegidos por Vercel BotID, que analiza señales técnicas del navegador para distinguir personas de bots sin CAPTCHAs visuales.
11. Acceso MCP y conectores de IA
En Pro, clientes de IA externos (como Claude o ChatGPT) pueden conectarse a tu cuenta vía OAuth 2.1 con PKCE, después de que apruebes una pantalla de consentimiento. Solo acceden a lo que autorizás; las acciones de escritura quedan en un registro de auditoría y guardamos solo hashes de los tokens. Podés revocar cualquier conexión en Ajustes → MCP. Los datos que procese el asistente externo se rigen por la política de privacidad de ese proveedor.
12. Conservación de datos
Guardamos tus datos mientras tu cuenta esté activa. Eliminar un bot, documento o base de conocimiento lo borra de inmediato; eliminar tu cuenta borra en forma irreversible documentos, fragmentos, índices y keys. Los registros de facturación se conservan el plazo que exija la normativa fiscal y contable aplicable. Los registros de seguridad se guardan hasta 90 días.
13. Tus derechos
Según el RGPD (arts. 15 a 22) tenés derecho a acceder a tus datos, rectificarlos, suprimirlos, limitar su tratamiento u oponerte a él, recibirlos en un formato portable (portabilidad) y retirar tu consentimiento en cualquier momento sin afectar el tratamiento previo. DokBot no toma decisiones con efectos jurídicos o igualmente significativos basadas únicamente en tratamiento automatizado.
La mayoría de estas acciones están disponibles directamente en el panel; para todo lo demás escribí a support@dokbot.app. Respondemos dentro de un mes (prorrogable por dos meses más en solicitudes complejas, en cuyo caso te explicaremos el motivo). Si se trata de datos de visitantes, derivaremos el pedido al negocio que opera el bot, porque es el responsable. También podés presentar un reclamo ante la autoridad de protección de datos de tu país.
14. Seguridad
Usamos encriptación en tránsito (TLS) y en reposo, controles de acceso por cuenta a nivel de fila, límites de uso y registros de auditoría. Ningún sistema es 100% seguro; si una violación de seguridad afecta tus datos, te avisaremos sin demora indebida y, cuando corresponda, a la autoridad competente dentro de las 72 horas.
15. Menores
DokBot no está dirigido a menores de 13 años (16 en la UE) y no recolectamos sus datos a sabiendas.
16. Cambios y contacto
Publicaremos cualquier cambio acá con su nueva fecha y avisaremos por email los cambios relevantes. Consultas: support@dokbot.app.