Imane

Política de Privacidad

Última actualización: 30 de junio de 2026

1. Responsable del tratamiento

More Solutions Malaga Consulting, S.L. (en adelante, «Malaga Consulting» como nombre comercial), titular y operadora de la plataforma Imane.

2. Qué es Imane y nuestro doble rol

Imane es un asistente virtual con inteligencia artificial (chatbot) para PYMEs, que atiende consultas de clientes finales en canales digitales (web, Telegram, WhatsApp y otros que se vayan habilitando) y que puede integrarse con las herramientas que ya utilizas.

Respecto de los datos de tu propia cuenta y tu empresa, Malaga Consulting actúa como responsable. Respecto de los datos de terceros que captura el bot (las personas que conversan con tu asistente), normalmente actuamos como encargado del tratamiento: los tratamos siguiendo tus instrucciones y para prestarte el servicio. En ese caso, el responsable eres tú, y debes informar y tener base legal frente a esas personas.

3. Qué datos recogemos

3.1. Datos de cuenta (nuestros clientes)

  • Nombre, email y contraseña (hasheada, vía Supabase Auth).
  • Nombre comercial, sector y datos fiscales de la empresa.
  • Datos de pago tokenizados por Stripe (NO almacenamos tarjetas).
  • Configuración que tú aportas: base de conocimiento del bot, perfil de marca, plantillas, etc.
  • Registros de seguridad de tu actividad en la plataforma (incluida la dirección IP y el navegador/dispositivo) en el registro de auditoría.

3.2. Datos del asistente virtual (conversaciones)

  • Mensajes intercambiados con el bot.
  • Contactos y leads: nombre, teléfono, email, empresa, idioma, etiquetas y notas que se capturan en la conversación.
  • Identificadores técnicos: en web un sessionId en localStorage; en Telegram/WhatsApp el identificador del chat.
  • Idioma detectado de la conversación.

3.3. Integraciones que tú conectas

Si decides conectar Imane con alguna herramienta externa (por ejemplo un calendario, un canal de mensajería o una red social), guardamos únicamente los tokens de acceso y los datos mínimos necesarios para que esa integración funcione. Puedes desconectarla en cualquier momento y eliminamos los tokens asociados.

3.4. Datos técnicos y de seguridad

  • Registros de errores y diagnóstico (Sentry) que pueden incluir identificadores técnicos.
  • Direcciones IP, navegador y eventos de actividad, para seguridad y prevención de abuso.
  • Datos de uso para aplicar los límites de tu plan.

4. Para qué usamos los datos

  • Prestar el servicio que has contratado.
  • Comunicarnos con tu equipo (notificaciones, alertas de uso).
  • Facturar y cumplir obligaciones contables y fiscales.
  • Garantizar la seguridad y prevenir el abuso de la plataforma.
  • Mejorar el servicio (de forma agregada y anonimizada).

No vendemos datos a terceros. No usamos tus datos ni los de tus contactos para entrenar modelos de IA.

5. Base legal

  • Ejecución del contrato: para prestarte el servicio que has contratado.
  • Cumplimiento legal: facturación y fiscalidad.
  • Interés legítimo: seguridad de la plataforma y prevención de abuso.
  • Consentimiento: cookies no esenciales, comunicaciones comerciales y la conexión voluntaria de herramientas externas.

6. Dónde se alojan los datos

La base de datos y los archivos de Imane están autohospedados en infraestructura propia en servidores de IONOS situados en la Unión Europea. No usamos bases de datos gestionadas fuera de la UE para el almacenamiento principal.

7. Encargados del tratamiento (proveedores)

Para operar Imane recurrimos a los siguientes proveedores, cada uno con su contrato de encargo (DPA) y, cuando aplica, cláusulas contractuales tipo (SCCs) para transferencias internacionales:

  • IONOS (Unión Europea): hosting de la aplicación, base de datos y almacenamiento de archivos.
  • Anthropic (EE.UU.): procesa los mensajes con su modelo Claude. No retiene los datos para entrenar modelos.
  • Stripe (UE/EE.UU.): procesamiento de pagos.
  • Resend (EE.UU.): envío de emails transaccionales.
  • Sentry (EE.UU.): monitorización de errores.
  • Telegram / WhatsApp y demás canales que actives: los mensajes pasan por sus servidores.
  • Las herramientas que tú conectes (por ejemplo Google, Meta o LinkedIn): tratan los datos según sus propias políticas a través de sus APIs.

8. Conservación

Los datos se conservan mientras la cuenta esté activa. Si cancelas, los conservamos solo durante los plazos legalmente exigibles y después se eliminan:

  • Facturación y contabilidad: hasta 6 años (normativa mercantil y tributaria).
  • Conversaciones del bot: según el plan (30 días Starter, 180 Basis, ilimitado Pro/Custom), solo para visualización en tu dashboard.

9. Derechos del usuario

Tienes derecho a acceder, rectificar, suprimir, limitar el tratamiento, oponerte y portar tus datos. Para ejercerlos, escríbenos a info@malaga-consulting.com identificándote. Para la eliminación puedes seguir también el procedimiento de nuestra página de eliminación de datos.

Si eres un tercero (una persona que conversó con el bot de una empresa que usa Imane) y quieres ejercer tus derechos, dirígete a esa empresa, que es la responsable de tus datos; si no obtienes respuesta, escríbenos y mediaremos.

Si consideras que no atendemos correctamente tus derechos, puedes reclamar a la Agencia Española de Protección de Datos (AEPD): aepd.es.

10. Seguridad

  • HTTPS en todo el servicio.
  • Contraseñas hasheadas (bcrypt vía Supabase).
  • Aislamiento multi-tenant con Row Level Security en Postgres.
  • Tokens de canales e integraciones cifrados y accesibles solo por el backend.
  • Backups regulares de la base de datos y los archivos.

11. DPA para clientes B2B

Como, en muchos casos, tratamos los datos de las personas que conversan con tu bot por tu cuenta (somos encargado del tratamiento), si tu negocio necesita un Data Processing Agreement (DPA) firmado para cumplir con tus propias obligaciones RGPD, escríbenos a info@malaga-consulting.com y te proporcionamos uno.

12. Cambios en esta política

Cualquier cambio sustancial será notificado por email con al menos 30 días de antelación.