Política de privacidad

Esta política explica qué recopila QuQi, por qué y qué puedes hacer al respecto. Abarca quqi.io, la aplicación de QuQi y los asistentes de WhatsApp y Telegram operados bajo el nombre QuQi.

1. Quiénes somos

QuQi está operado por OhMySaaS, LLC, 1111B S Governors Ave, Suite 43066, Dover, DE 19904, United States. A efectos de protección de datos, OhMySaaS, LLC es el responsable del tratamiento de los datos personales aquí descritos.

Preguntas, solicitudes o reclamaciones: hello@quqi.io.

2. Qué recopilamos

Información de la cuenta

Tu nombre, tu dirección de correo electrónico y una contraseña cifrada mediante hash. Si inicias sesión con un proveedor externo, recibimos tu nombre, tu correo y el identificador de cuenta en ese proveedor. Nunca recibimos tu contraseña de su parte.

Datos de sitios y proyectos

Los dominios que añades y todo lo que nuestro rastreador registra sobre ellos: URL de páginas, títulos, meta descripciones, encabezados, códigos de estado, estructura de enlaces y los problemas de SEO que detectamos. También puedes guardar datos de marca, audiencias objetivo, competidores y ajustes de contenido.

Credenciales de integración

Cuando conectas WordPress, Shopify, un endpoint de webhook o Google Search Console, guardamos las credenciales o tokens necesarios. Están cifrados en reposo, nunca se te vuelven a mostrar y no se incluyen en las exportaciones.

Identificadores de mensajería y contenido de los mensajes

Si vinculas WhatsApp o Telegram, guardamos el identificador de ese canal —tu número de teléfono en formato internacional o tu ID de chat de Telegram— junto con el nombre visible o el usuario que facilita la plataforma. Guardamos el contenido de los mensajes intercambiados con el asistente para que las conversaciones tengan continuidad.

Datos técnicos

Dirección IP, tipo de navegador, páginas visitadas y marcas de tiempo, registrados en los logs del servidor por seguridad y diagnóstico.

Qué no recopilamos. No pedimos números de tarjeta, identificadores oficiales ni datos de categorías especiales (salud, biometría, opiniones políticas o religiosas). Por favor, no los envíes al asistente.

3. Cómo los usamos

• Para prestar el servicio: rastrear tus sitios, ejecutar auditorías, generar contenido y responderte en el chat.
• Para autenticarte, incluida la verificación de un número de teléfono o una cuenta de mensajería antes de que pueda acceder a tus datos.
• Para operar y proteger la plataforma: diagnosticar fallos, prevenir abusos y aplicar límites de uso.
• Para comunicarnos: avisos del servicio, alertas de seguridad y, si lo autorizas, novedades del producto.
• Para cumplir obligaciones legales.

No vendemos datos personales ni usamos tu contenido con fines publicitarios.

4. Bases jurídicas (EEE y Reino Unido)

5. Tratamiento con IA

QuQi usa modelos de IA de terceros para generar auditorías, artículos y respuestas de chat. Para ello enviamos el contexto pertinente —tu petición, los ajustes de marca y datos del sitio como los problemas detectados o los títulos de las páginas— a nuestro proveedor de modelos, actualmente OpenAI.

Nuestro proveedor lo procesa para devolver una respuesta. Según nuestras condiciones de API, lo enviado no se usa para entrenar sus modelos. No controlamos cómo razona un modelo y las salidas pueden ser inexactas: revisa todo lo que pienses publicar.

6. WhatsApp y Telegram

Vincular una cuenta de mensajería es opcional y está enteramente bajo tu control.

• La verificación es obligatoria. Enviamos o mostramos un código de un solo uso que debes devolver desde la cuenta que se va a vincular. Hasta que se canjee, solo guardamos el código pendiente y su caducidad, y el asistente no responde.
• Un remitente no verificado no recibe ningún dato. Los mensajes de números o ID de chat no vinculados reciben únicamente instrucciones sobre cómo vincularse.
• La plataforma también ve tus mensajes. Los mensajes pasan por Meta Platforms (WhatsApp) o Telegram Messenger, que los tratan conforme a sus propias políticas de privacidad. Los mensajes de la API de WhatsApp Business no están cubiertos por el cifrado de extremo a extremo del mismo modo que los chats de consumo, porque el endpoint de empresa los descifra para responder.
• Desvincular desde Integraciones elimina el enlace de inmediato y el asistente deja de responder a esa cuenta.

7. Rastreo de sitios web

Nuestro rastreador obtiene páginas de los dominios que añades, se identifica en el user agent y respeta los límites configurados. El contenido rastreado se guarda como datos de proyecto, solo para tu cuenta.

Debes tener derecho a rastrear cualquier dominio que añadas. Si una página contiene datos personales, estos entran en nuestros sistemas como parte del registro de rastreo: evita rastrear páginas que expongan datos personales innecesariamente.

8. Comunicación de datos y proveedores

Solo compartimos datos personales con proveedores que los tratan por cuenta nuestra bajo contrato:

También podemos comunicar datos cuando la ley nos obligue, para proteger nuestros derechos o la seguridad de terceros, o a un sucesor en una fusión o adquisición, en cuyo caso esta política seguirá aplicándose hasta que se te notifique lo contrario.

9. Cuánto tiempo los conservamos

• Datos de la cuenta: mientras tu cuenta siga abierta.
• Datos de proyecto y rastreo: hasta que elimines el sitio web o tu cuenta.
• Mensajes de chat: hasta que elimines la conversación o tu cuenta.
• Códigos de verificación pendientes: 10 minutos; después caducan y se eliminan.
• Logs del servidor: hasta 90 días.

Tras eliminar una cuenta, borramos o anonimizamos los datos personales en un plazo de 30 días, salvo cuando la ley exija conservarlos. Las copias de seguridad caducan en su propio ciclo, dentro de 90 días.

10. Seguridad

Ciframos el tráfico con TLS, ciframos en reposo las credenciales de integración, aplicamos hash a las contraseñas y firmamos cada webhook entrante para que las peticiones falsificadas se rechacen antes de leerse. El acceso a los datos de producción se limita al personal que lo necesita.

Ningún sistema es perfectamente seguro. Si una brecha afecta a tus datos personales, te lo notificaremos a ti y a la autoridad que corresponda sin dilación indebida.

11. Tus derechos

Según dónde residas, puedes tener derecho a acceder a tus datos personales, rectificarlos, suprimirlos, portarlos o limitar su tratamiento, a oponerte al tratamiento basado en intereses legítimos y a retirar tu consentimiento en cualquier momento.

Si resides en California, tienes además derecho a saber qué recopilamos, a que se elimine, a que se corrija y a no sufrir discriminación por ejercer esos derechos. No vendemos ni compartimos información personal en el sentido que la CCPA/CPRA da a esos términos.

Ejerce cualquiera de ellos escribiendo a hello@quqi.io. Respondemos en un plazo de 30 días. Quienes residan en el EEE y el Reino Unido también pueden reclamar ante su autoridad de control local.

12. Transferencias internacionales

Operamos desde Estados Unidos, así que usar QuQi implica transferir allí tus datos. Cuando sacamos datos personales del EEE o del Reino Unido, nos apoyamos en las Cláusulas Contractuales Tipo de la Comisión Europea y en el Anexo del Reino Unido.

13. Menores

QuQi es para uso profesional y no está dirigido a menores de 16 años. No recopilamos sus datos a sabiendas; si crees que un menor nos ha facilitado datos, contáctanos y los eliminaremos.

14. Cambios

Podemos actualizar esta política. La fecha de la parte superior refleja siempre la versión vigente, y te avisaremos por correo electrónico o dentro de la aplicación antes de que surta efecto cualquier cambio sustancial.

15. Contacto

OhMySaaS, LLC
1111B S Governors Ave, Suite 43066
Dover, DE 19904, United States
hello@quqi.io