Declaración de privacidad de heyteo AG
Steigstrasse 18, 8463 Benken (ZH), Suiza
Versión 2.0 · Válida a partir del 21 de mayo de 2026
1 ¿Qué contiene esta declaración de privacidad?
La protección de sus datos personales es de gran importancia para nosotros. Con esta declaración de privacidad le informamos sobre qué datos personales tratamos, con qué finalidad los tratamos, cuánto tiempo conservamos los datos personales, qué derechos tiene en relación con sus datos personales y a quién puede dirigirse en caso de dudas o consultas. Esta declaración de privacidad se alinea tanto con la legislación suiza sobre protección de datos (LPD revisada) como con el Reglamento General de Protección de Datos de la Unión Europea (RGPD).
2 ¿Quién es el responsable y cómo puede contactar con nosotros?
La siguiente empresa («nosotros») es la responsable del tratamiento de sus datos personales de acuerdo con esta declaración de privacidad:
heyteo AG
Steigstrasse 18, 8463 Benken (ZH), Suiza
Si tiene alguna pregunta sobre el tratamiento de sus datos personales, puede ponerse en contacto con nosotros en:
Chris Einsele · chris.einsele@heyteo.com · +41 52 533 63 63
3 ¿A quién va dirigida esta declaración de privacidad?
«Datos personales» es cualquier información relativa a una persona física identificada o identificable. Esta declaración de privacidad se aplica a todas las personas («usted» o «su») cuyos datos personales tratamos. Además de esta declaración de privacidad, otros documentos y directrices nuestros (por ejemplo, Condiciones de uso, Condiciones generales del proyecto, contrato de encargo de tratamiento, Política de cookies) pueden contener información sobre el tratamiento de datos personales.
4 ¿Qué datos personales tratamos?
4.1 En el marco de la prestación de servicios
En relación con la oferta y la prestación de nuestros servicios (agentes de software / servicios de chat con IA, incluidas variantes específicas de productos como Teo HR Coach), recopilamos y tratamos en nuestros sistemas, en particular, los siguientes datos:
Nombres de nuestros clientes y socios
Información de contacto de nuestros clientes/socios: dirección, dirección de correo electrónico, número de teléfono móvil, sitio web, correspondencia
Información de contacto de las personas de contacto de nuestros clientes/socios: nombre, dirección, dirección de correo electrónico, número de teléfono móvil, correspondencia
Información de contacto de terceros con los que iniciamos o hemos celebrado contratos: nombre, dirección, dirección de correo electrónico, número de teléfono fijo/móvil, sitio web, correspondencia
Información de facturación y pago
4.2 Cuando utiliza nuestros servicios
En relación con el uso de nuestros servicios (agentes de software / chats), recopilamos y tratamos en nuestros sistemas los siguientes datos:
información introducida por el usuario y respuestas proporcionadas por el sistema
información sobre el comportamiento del usuario en el chat (por ejemplo, activación de enlaces, latencia del chat)
datos técnicos sobre nuestros propios sistemas (por ejemplo, potencia de cálculo utilizada y tiempos de latencia)
datos técnicos sobre los sistemas utilizados por el usuario (por ejemplo, dirección IP, datos de dispositivo y conexión)
4.3 Datos de la plataforma WhatsApp Business (Meta)
Si conecta su cuenta de WhatsApp Business (WhatsApp Business Account, «WABA») con nuestro servicio a través del registro integrado (Embedded Signup) de Meta, recopilamos y tratamos a través de la API Graph de Meta, bajo la autorización whatsapp_business_management, los siguientes datos:
su ID de WABA e identificadores de números de teléfono asociados
metadatos de los números de teléfono (número mostrado, nombre verificado, estado de verificación, calificación de calidad)
las plantillas de mensajes (Message Templates) vinculadas a su cuenta
un token de acceso comercial emitido por Meta que nos autoriza a gestionar estos activos en su nombre y que almacenamos de forma encriptada
A través de esta autorización, no accedemos al contenido de los mensajes de WhatsApp que se intercambian con sus huéspedes.
5 ¿Con qué finalidad tratamos sus datos personales?
5.1 En el marco de la prestación de servicios
Tratamos datos personales en relación con la iniciación, celebración y ejecución de contratos. La finalidad abarca todo lo que sea oportuno y necesario para iniciar, celebrar, ejecutar, finalizar y hacer cumplir contratos; en particular:
prestación de servicios contractuales (por ejemplo, interacción conversacional, venta adicional/cruzada, innovación impulsada por el cliente)
decisiones sobre las modalidades del contrato
finalización de contratos
facturación, gestión de cobros, contabilidad
reclamación de derechos legales derivados de los contratos
archivado de contratos
También tratamos datos personales para la comunicación, el marketing y la información (servicio de atención al cliente, respuesta a consultas, boletines informativos, correos electrónicos publicitarios, material impreso, invitaciones a eventos), así como para cumplir con las obligaciones legales y ejercer nuestros derechos (aclaración, ejercicio y defensa de reclamaciones, tramitación de quejas, divulgación a las autoridades en caso de obligación legal o motivo justificado). La administración incluye el análisis y la mejora de procesos, la contabilidad, la TI y el archivado.
5.2 Cuando utiliza nuestros servicios
Tratamos datos personales para la mejora continua de nuestros servicios (desarrollo de productos, mejora de la facilidad de uso como el refinamiento de consultas y la evaluación de diálogos, mejora de la aceptación como la optimización del reconocimiento de intenciones, evaluación comparativa, desarrollo posterior de nuestra tecnología) así como para la protección de nuestros sistemas de TI (defensa y detección de malware y ciberataques, control de accesos, copias de seguridad, prueba y análisis de nuestras redes y sistemas de TI).
5.3 Datos de la plataforma WhatsApp Business (Meta)
Tratamos los datos que recibimos a través de la plataforma WhatsApp Business exclusivamente para conectar y administrar su cuenta de WhatsApp Business y sus activos, específicamente para leer, crear y gestionar plantillas de mensajes (Message Templates) así como para leer información sobre números de teléfono, con el fin de poder proporcionarle y operar el servicio de conserje virtual. No utilizamos estos datos para publicidad ni los vendemos. Nuestro uso de la información de las API de Meta se realiza de conformidad con las Condiciones de la Plataforma (Platform Terms) y las Políticas para Desarrolladores (Developer Policies) de Meta, incluidas todas las restricciones relativas al uso, almacenamiento y seguridad.
6 ¿En qué bases de datos legales nos apoyamos para el tratamiento?
En la medida en que el RGPD sea aplicable a los datos personales, a continuación le indicamos la base legal.
6.1 En el marco de la prestación de servicios
En cuanto a los datos personales de nuestros clientes y socios, los tratamos sobre la base del art. 6, apdo. 1, letra b del RGPD (ejecución de un contrato o medidas precontractuales).
En cuanto a los datos personales que no se refieren a nuestros clientes/socios, nos basamos en el art. 6, apdo. 1, letra f del RGPD (interés legítimo), en particular para ofrecer, prestar y facturar servicios a nuestros clientes/socios.
En la medida en que se requiera el consentimiento para fines de marketing, nos basamos en el art. 6, apdo. 1, letra a del RGPD.
6.2 Cuando utiliza nuestros servicios
Tratamos los datos personales técnicos sobre la base del art. 6, apdo. 1, letra f del RGPD (interés legítimo) para comprender y resolver problemas técnicos, mejorar, dar soporte y mantener los sistemas, así como realizar análisis relevantes para la seguridad.
Tratamos la información introducida por el usuario y las respuestas proporcionadas por el sistema sobre la base del art. 6, apdo. 1, letra f del RGPD (interés legítimo) para mejorar nuestros servicios.
6.3 Datos de la plataforma WhatsApp Business (Meta)
El tratamiento de los datos recibidos a través de la plataforma WhatsApp Business se basa en el cumplimiento de nuestro contrato con usted (art. 31, apdo. 2, letra a de la LPD de Suiza; art. 6, apdo. 1, letra b del RGPD) así como en nuestro interés legítimo en la prestación y seguridad del servicio (art. 31, apdo. 1 de la LPD de Suiza; art. 6, apdo. 1, letra f del RGPD).
7 ¿A quién transmitimos los datos personales?
Si utilizamos servicios de terceros, podemos transferir sus datos personales a dichos terceros. Estos «encargados del tratamiento» están obligados a tratar los datos personales de acuerdo con nuestras instrucciones y a tomar las medidas adecuadas para garantizar la seguridad de los datos. Mediante acuerdos contractuales (en particular, contratos de encargo de tratamiento), nos aseguramos de que se garantice la protección de datos durante todo el proceso de tratamiento.
En particular, los datos personales pueden transferirse a terceros para los siguientes servicios:
Servicios de TI
Servicios de pago
Servicios de consultoría como gestoría y asesoramiento fiscal
En el marco de la prestación de nuestros servicios (agentes de software / chats), los datos personales también se transmiten a los siguientes subcontratistas: OpenAI Ireland Ltd., Google Ireland Ltd., Meta Platforms Ireland Ltd. (operadora de la plataforma WhatsApp Business, de la que recibimos datos administrativos sobre las cuentas de WhatsApp Business y con la que intercambiamos dichos datos), Twilio Inc. (EE. UU.) y XIAG AG (Suiza). Una lista actualizada de los subcontratistas forma parte de nuestro contrato de encargo de tratamiento (AVV).
Puede encontrar información detallada sobre las disposiciones aplicables en materia de protección de datos aquí: Google Ireland Ltd. · Google Cloud GDPR
8 ¿Anunciamos datos personales en el extranjero?
La mayoría de sus datos personales son almacenados y tratados por nosotros en Suiza y en la Unión Europea. Sin embargo, es posible que también tratemos o hagamos tratar sus datos personales fuera de este territorio (en particular por Twilio Inc. en los EE. UU.). Si el país destinatario correspondiente no dispone de un nivel legal adecuado de protección de datos, garantizaremos la protección de sus datos personales mediante medidas adecuadas (por ejemplo, cláusulas contractuales tipo de la UE, Marco de Privacidad de Datos Suiza/UE-EE. UU.). Google está certificada bajo el Marco de Privacidad de Datos Suiza/UE-EE. UU. y por lo tanto ofrece un nivel de protección adecuado de acuerdo con el RGPD y el art. 16, apdo. 1 de la LPD de Suiza.
9 ¿Tratamos datos personales de categoría especial (sensibles)?
No tenemos la intención de tratar datos personales de categoría especial. Solo tratamos datos personales de categoría especial si usted nos los transmite de forma voluntaria y no solicitada a través de nuestros servicios. No realizamos perfiles con datos personales de categoría especial ni los utilizamos para decisiones individuales automatizadas.
10 ¿Cuánto tiempo conservamos sus datos personales?
10.1 En el marco de la prestación de servicios
Almacenamos los datos personales que tratamos en el marco de nuestros servicios durante diez (10) años a partir de la finalización del servicio para el cliente/socio correspondiente, a menos que las disposiciones contractuales o legales prevean un período de conservación más largo. Este período coincide con la sección 7 de nuestro contrato de encargo de tratamiento (AVV). Sus datos personales serán eliminados o anonimizados una vez transcurridos los plazos mencionados.
10.2 Cuando utiliza nuestros servicios
La conservación de los datos técnicos suele durar unos pocos días, pero puede prolongarse hasta 2 años. Ciertos datos técnicos se eliminan después de que finalice la sesión o el uso del servicio.
La información introducida por el usuario y las respuestas proporcionadas por el sistema generalmente se eliminan o anonimizan después de 48 meses.
10.3 Datos de la plataforma WhatsApp Business (Meta)
Puede solicitar la eliminación de los datos que hemos recibido sobre su cuenta de WhatsApp Business en cualquier momento. Para ello, siga nuestras instrucciones de eliminación de datos (https://www.heyteo.ch/legal-pages/data-deletion). Tras verificar su solicitud, eliminaremos o anonimizaremos de forma irreversible estos datos (incluido el token de acceso guardado) y revocaremos nuestro acceso a su cuenta de WhatsApp Business en un plazo de 30 días, a reserva de las obligaciones legales de conservación.
11 ¿Qué derechos le corresponden?
Cuando tratamos sus datos personales, por lo general usted tiene los siguientes derechos:
Oposición: Si tratamos sus datos personales sobre la base de un interés legítimo, puede oponerse al tratamiento.
Derecho de acceso: Puede solicitarnos confirmación de si estamos tratando sus datos personales.
Rectificación: Tiene derecho a que se corrijan los datos personales inexactos y se completen los incompletos.
Limitación del tratamiento: en las condiciones legales (por ejemplo, si se impugna la exactitud, por tratamiento ilícito o tras haber presentado una oposición).
Supresión o anonimización: Puede solicitar que sus datos personales se eliminen o anonimizen si se cumplen los requisitos legales.
Entrega o portabilidad de datos: Puede solicitar la entrega de los datos personales que haya facilitado en un formato electrónico común.
Revocación del consentimiento: Puede revocar cualquier consentimiento otorgado en cualquier momento con efecto para el futuro. Se reservan otras bases legales.
Derecho de información: En caso de rectificación, supresión o limitación, estamos obligados a comunicárselo a todos los destinatarios, a menos que sea imposible o suponga un esfuerzo desproporcionado.
Derecho a presentar una reclamación: Tiene derecho a presentar una reclamación ante una autoridad de control, en particular en el Estado miembro de su residencia, lugar de trabajo o lugar de la supuesta infracción.
Los derechos mencionados anteriormente pueden estar limitados o excluidos en casos individuales si no se cumplen los requisitos legales, si se oponen obligaciones legales o si hay que proteger intereses legítimos.
Estos derechos también incluyen el derecho a solicitar la eliminación de los datos que conservamos sobre su cuenta de WhatsApp Business; consulte nuestras instrucciones de eliminación de datos descritas en la sección 10.3.
12 Cambios en esta declaración de privacidad e idioma
De vez en cuando podemos adaptar esta declaración de privacidad. Se aplicará siempre la versión publicada. En caso de discrepancia entre la versión en alemán y la versión en otro idioma de esta declaración de privacidad, prevalecerá la versión en alemán.
Versión 2.1 del 3 de julio de 2026