Legal

Política de Privacidad

Eficaz 17 de mayo de 2026 · Última actualización 3 de noviembre de 2026

Esta Política de Privacidad describe cómo Kolorfirst LLC ("DBestChatBot", "we", "us", or "our") collects, uses, shares, and protects information when you use the DBestChatBot website at dbestchatbot.com, our chatbot widget embedded on third-party websites, our WordPress plugin, our API, and any related services (collectively, the "Services").

Al usar los Servicios, aceptas las prácticas aquí descritas. Si no estás de acuerdo, no uses los Servicios.

1. Quiénes somos

El responsable del tratamiento de la información personal procesada a través de los Servicios es Kolorfirst LLC, una sociedad de responsabilidad limitada. Puedes contactarnos en privacy@dbestchatbot.com con cualquier pregunta sobre privacidad o para ejercer tus derechos descritos a continuación.

2. Información que recopilamos

2.1 Información de la cuenta

Cuando creas una cuenta, recopilamos tu nombre, dirección de email, contraseña (con hash — nunca la almacenamos en texto plano), nombre del espacio de trabajo y zona horaria. Si inicias sesión con Google OAuth, además recibimos el ID de tu cuenta de Google y la URL de tu foto de perfil.

2.2 Información de facturación

Cuando compras una suscripción o un paquete de créditos, el pago lo procesa Stripe, Inc. No almacenamos el número completo de tu tarjeta en nuestros servidores: solo conservamos un ID de cliente de Stripe, tu email de facturación y los últimos cuatro dígitos de tu tarjeta para los recibos. Consulta Stripe's privacy policy. Los clientes en India que pagan en rupias pagan a Social Eyes Private Limited (Pune, India), nuestra filial, a través de Razorpay Software Private Limited, que gestiona los datos de tarjeta, UPI y banca en línea en sus propios sistemas. Ver Razorpay's privacy policy.

2.3 Contenido de las conversaciones del chatbot

When end users interact with chatbots you deploy, we process the messages they send, the AI's responses, and any visitor-provided data (name, email, phone) collected via pre-chat forms. This data is stored in your workspace and is visible only to authorized members of your workspace, our limited staff for support purposes, and you.

2.4 Datos de uso

Registramos la fecha y hora de cada chat, el modelo de IA utilizado, el recuento de tokens, el costo en créditos y metadatos básicos del dispositivo (dirección IP, user agent) por seguridad, precisión de facturación y prevención de abusos. No vendemos estos datos.

2.5 Cookies y seguimiento

Usamos cookies estrictamente necesarias para la autenticación (cookies de sesión, tokens CSRF) y cookies analíticas a través de Google Tag Manager para entender el uso del sitio. Puedes desactivar las cookies no esenciales desde la configuración de tu navegador sin afectar la funcionalidad principal.

3. Cómo usamos tu información

  • Proporcionar, mantener y mejorar los Servicios
  • Procesa pagos y envía correos transaccionales (recibos, restablecimiento de contraseñas, alertas de cuenta)
  • Dirige los mensajes de los usuarios finales a tu modelo de IA seleccionado y devuelve las respuestas
  • Detectar y prevenir fraudes, abusos e incidentes de seguridad
  • Cumplir con las obligaciones legales y responder a solicitudes legítimas
  • Comunicar novedades del producto y contenido educativo (puedes darte de baja en cualquier momento)

Sí, lo hacemos not use your chatbot conversations or end-user data to train AI models, and we do not sell your personal information to third parties.

4. Cómo compartimos tu información

4.1 Proveedores de modelos de IA (subencargados)

When you send a message through a chatbot, we forward the relevant content to the AI provider you selected so they can generate a response. Depending on your chatbot's configuration, this may include:

Each provider processes this content under its own terms, linked above. Some providers, including DeepSeek, reserve the right to use content sent to them to improve or train their models. Your chatbot's messages go only to the provider you select, so choose one whose terms suit your business. Data obtained through Google APIs is never sent to any AI provider (see Section 5.3).

4.2 WhatsApp Business Platform / Meta

If you connect a chatbot to WhatsApp via Meta's WhatsApp Business Platform, message content, sender phone numbers, and delivery metadata are exchanged with Meta Platforms, Inc. y sus filiales según sea necesario para entregar mensajes. Esta integración está sujeta a WhatsApp's Business Policy, el Política comercial, y WhatsApp's Privacy Policy.

We do not share WhatsApp message content with any third party other than the AI provider you have selected to power that chatbot, and we comply with Meta's data-use, retention, and security requirements for messaging data.

4.3 Proveedores de infraestructura

4.4 Cumplimiento legal y seguridad

Podemos divulgar información para cumplir con la ley aplicable, un proceso legal válido o para proteger los derechos, la propiedad o la seguridad de DBestChatBot, nuestros usuarios o el público.

4.5 Transferencias empresariales

Si participamos en una fusión, adquisición, financiación o venta de activos, tu información puede transferirse como parte de esa transacción. Avisaremos antes de que los datos personales queden sujetos a una política de privacidad diferente.

5. Google user data

Esta sección describe específicamente cómo DBestChatBot accede, usa, almacena, comparte y conserva los datos obtenidos de las API de Google, y cómo te permite eliminarlos. Nuestro uso y transferencia de la información recibida de las API de Google cumple con la Política de datos de usuario de los servicios de API de Google, incluidos los requisitos de Uso Limitado.

5.1 Sign in with Google (OAuth)

Datos a los que se accede. When you click "Sign in with Google", we request only the OpenID Connect basic-profile scopes: openid, email, y profile. De estos recibimos tu ID de cuenta de Google (un identificador estable y opaco), tu dirección de email verificada, tu nombre y apellidos y la URL de tu foto de perfil pública. No not solicitar acceso a tu Gmail, Calendar, Contacts, Drive o cualquier otro servicio de Google.

Uso de datos. Estos datos se usan únicamente para (a) crear tu cuenta de DBestChatBot o iniciar sesión en ella, (b) rellenar tu nombre visible y avatar en nuestro panel, y (c) enviarte correos transaccionales (restablecimientos de contraseña, recibos, alertas de seguridad) a la dirección de correo que Google verificó para ti. No usamos estos datos para segmentación publicitaria, para entrenar modelos de aprendizaje automático ni para ningún fin ajeno a la gestión de tu cuenta de DBestChatBot.

Compartición de datos. No vendemos, alquilamos ni compartimos tus datos de perfil de Google con terceros. Las únicas entidades que podrían procesarlos de forma incidental son nuestros subencargados estrictamente necesarios para operar los Servicios (OVHcloud para alojamiento, Postmark para envío de emails, Stripe para facturación); consulta la Sección 4 anterior. Nunca los compartimos con anunciantes, intermediarios de datos ni proveedores de analítica.

5.2 Google Ads API (for users who connect a Google Ads account)

Los propietarios del espacio de trabajo en nuestro plan Agency pueden conectar opcionalmente una cuenta de Google Ads para habilitar el seguimiento de conversiones y las recomendaciones de pujas automatizadas. Es opcional y la mayoría de los clientes nunca lo usa.

Datos a los que se accede. Si eliges conectarte, solicitamos el https://www.googleapis.com/auth/adwords scope. Con tu autorización, leemos los metadatos de tus campañas, grupos de anuncios, palabras clave y acciones de conversión, y escribimos cargas de conversiones (indicando a Google cuándo se completó un pago con Stripe para que tus estrategias de pujas puedan optimizar). A través de este scope no leemos el perfil de tu cuenta de Google, los instrumentos de facturación ni ningún otro producto de Google.

Uso de datos. Los datos de Google Ads se usan únicamente para (a) mostrar el rendimiento de las campañas en tu panel de DBestChatBot, (b) generar recomendaciones de optimización asistidas por IA que you revisar y aprobar, y (c) subir los eventos de conversión offline que hayas configurado. Nunca usamos datos de Google Ads para entrenar modelos de IA/ML, ni para habilitar publicidad hacia o por parte de terceros.

Compartición de datos. Los datos de Google Ads permanecen dentro de tu espacio de trabajo. No los compartimos con ningún otro cliente, anunciante, intermediario ni proveedor de analítica. El único tercero que los procesa es Google (cuando llamamos a la API de Google Ads en tu nombre). Nuestros subencargados de infraestructura (OVHcloud) los tratan únicamente como datos cifrados en reposo.

5.3 Google Calendar API (for users who connect a Google Calendar to enable the Book Appointment skill)

Los propietarios del espacio de trabajo pueden conectar opcionalmente una cuenta de Google para habilitar nuestra habilidad Reservar cita, que permite a los visitantes de tu chatbot elegir un horario y crear automáticamente un evento en el calendario. Es opcional y solo está activa en los chatbots donde el comerciante ha habilitado explícitamente la habilidad.

Datos a los que se accede. Si eliges conectarte, solicitamos el único permiso https://www.googleapis.com/auth/calendar.events. Con tu autorización, (a) listamos eventos en el calendario que designes, dentro del rango de fechas de la ventana de reserva, para calcular qué franjas horarias siguen libres, (b) creamos nuevos eventos de calendario cuando un visitante confirma una reserva y (c) eliminamos o actualizamos esos eventos si la reserva se cancela o se reprograma. No not solicitar acceso a tu Gmail, Contacts, Drive, Tasks, Photos o cualquier otro producto de Google. Lo hacemos not solicitar el más amplio calendar.readonly or calendar scopes, y hacemos not leer el contenido de eventos preexistentes que no creaste a través de DBestChatBot: solo leemos las horas de inicio y fin del evento y el estado de ocupado para evitar reservas duplicadas.

Uso de datos. Los datos de Google Calendar se usan únicamente para (a) mostrar a tus visitantes qué franjas siguen disponibles, (b) escribir las reservas resultantes en tu calendario con el visitante como asistente, y (c) mostrar las reservas próximas y pasadas en tu panel de DBestChatBot. Nunca usamos los datos de Google Calendar para entrenar modelos de IA/ML, para segmentar publicidad ni para ningún fin más allá de operar la función Reservar cita en tu nombre.

Sin procesamiento de IA. Los datos de Google Calendar, incluidos los horarios de disponibilidad y las confirmaciones de reserva, nunca se envían a ningún proveedor de modelos de IA. Solo van de nuestros servidores al widget de reservas, tu calendario y tu panel, y las confirmaciones de reserva se excluyen de todas las solicitudes a la IA (respuestas del chat, resúmenes de conversaciones, insights y extracción de leads).

Qué almacenamos. For each connected Google account: the long-lived OAuth refresh token, a short-lived access token, the Google email address and account ID of the connected account, and the list of granted scopes. For each booking made through your chatbot: the visitor's name, email, phone (if provided), the slot time, the chosen calendar id, the resulting Google event id, and (if enabled) the Google Meet link. We do not cache the full list of your existing calendar events — those are fetched on demand and discarded after the slot computation.

Google Meet. If you enable the "Add a Google Meet link" option on your chatbot, each booking creates its own fresh Meet conference via Google's conferenceData.createRequest. No creamos enlaces de reunión estáticos ni reutilizados; cada reserva obtiene una sala única para la privacidad de ambas partes.

Compartición de datos. Los datos de Google Calendar permanecen dentro de tu espacio de trabajo. No los compartimos con ningún otro cliente de DBestChatBot, anunciante, intermediario ni proveedor de analítica. El único tercero que los procesa es Google (cuando llamamos a la API de Calendar en tu nombre para leer la disponibilidad o crear eventos). Nuestros subencargados de infraestructura (OVHcloud) los tratan únicamente como datos cifrados en reposo. Los visitantes que reservan una cita reciben una invitación de calendario directamente de Google (vía sendUpdates=all), no de nosotros.

Super Assistant. Nuestra función Super Assistant (una página de asistente personal en dbestchatbot.com/@handle) usa el mismo único calendar.events permission and the same connection described above. In addition to visitor bookings, the signed-in owner can ask their assistant to show their agenda and free time and to create, move or cancel events on the connected calendar. Calendar data is used only to show free time and to create, move or cancel the events the owner explicitly asks for. It is never sent to an AI model and never used for training: the AI only produces a short action instruction from the owner's message, our servers carry out that action with Google, and the result is shown to the owner as a card that is excluded from every AI request.

5.4 Data storage and protection

Google profile data and Google Ads OAuth tokens are stored on our servers in the European Union (OVHcloud, Roubaix, France). All data is encrypted in transit with TLS 1.3 and at rest with AES-256. OAuth refresh tokens are additionally encrypted at the application layer using Laravel's authenticated encryption (AES-256-GCM) before being written to the database, so even direct database access does not reveal usable tokens. Access to production data is limited to a small number of staff under role-based access control with multi-factor authentication, and is logged.

5.5 Data retention and deletion

  • Datos de perfil de Google (name, email, account ID, avatar URL) se conserva durante toda la vida de tu cuenta de DBestChatBot. Cuando eliminas tu cuenta, estos datos se borran de nuestra base de datos principal en un plazo de 30 días y se purgan de las copias de seguridad cifradas en un plazo de 90 días.
  • Tokens OAuth de Google Ads se eliminan de inmediato cuando (a) desconectas la integración de Google Ads desde tu panel de DBestChatBot, (b) revocas el acceso en myaccount.google.com/permissions, o (c) eliminar tu cuenta de DBestChatBot. Los datos de rendimiento de Google Ads en caché se eliminan con el mismo calendario.
  • Tokens OAuth de Google Calendar se eliminan de inmediato cuando (a) desconectas Google Calendar desde la pestaña Skills de tu DBestChatBot, (b) revocas el acceso en myaccount.google.com/permissions, o (c) eliminar tu cuenta de DBestChatBot. Los registros de citas (nombre/email/teléfono del visitante, hora del turno, id del evento de Google, enlace de Meet) se conservan durante toda la vida de tu espacio de trabajo para que puedas consultar reservas anteriores, y se eliminan en un plazo de 30 días tras la eliminación de la cuenta. Para eliminar antes un registro de cita individual, cancélalo desde la página de Citas de tu panel y luego escríbenos para solicitar su eliminación definitiva.
  • Puedes solicitar la eliminación en cualquier momento visitando nuestro Data Deletion page o enviando un correo electrónico privacy@dbestchatbot.com desde la dirección asociada a tu cuenta. Confirmamos en un plazo de 7 días y completamos la eliminación en 30 días.

5.6 Limited Use compliance

DBestChatBot affirmatively confirms, in compliance with the Google API Services User Data Policy's Limited Use requirements, that data obtained from Google APIs is:

  • Used only to provide or improve user-facing features that are prominent in the requesting application's user interface;
  • No se transfieren a terceros, salvo cuando sea necesario para prestar o mejorar esas funciones, cumplir con la legislación aplicable o como parte de una fusión, adquisición o venta de activos con aviso a los usuarios;
  • No se usan ni se transfieren para mostrar anuncios, incluidos los de retargeting, personalizados o basados en intereses;
  • No se usan para entrenar ni ajustar modelos de IA/ML generalizados o no personalizados. Los datos obtenidos a través de las API de Google Workspace nunca se usan para desarrollar, mejorar ni entrenar modelos de IA/ML generalizados.
  • No las leen personas, salvo (a) con tu consentimiento explícito para una solicitud de soporte concreta, (b) por motivos de seguridad, como investigar abusos, o (c) para cumplir con la legislación aplicable.

6. Data retention

  • Datos de la cuenta — conservados mientras tu cuenta esté activa y hasta 90 días tras el cierre para gestionar reembolsos y disputas, y luego eliminados o anonimizados.
  • Conversaciones del chatbot — conservadas durante la duración de tu suscripción. Puedes eliminar conversaciones individuales en cualquier momento desde tu panel.
  • Contenido de los mensajes de WhatsApp — stored only as long as necessary to deliver and display the conversation, and in accordance with Meta's required retention windows.
  • Registros de facturación — conservados durante 7 años por cumplimiento fiscal y contable.
  • Registros del servidor — conservados hasta 90 días por seguridad y depuración.

7. Tus derechos

7.1 EEE / Reino Unido (RGPD)

Si estás en el Espacio Económico Europeo o el Reino Unido, tienes derecho a:

  • Accede a los datos personales que tenemos sobre ti
  • Solicitar la corrección de datos inexactos
  • Solicitar la eliminación de tus datos (derecho al olvido)
  • Restringir u oponerse a determinado tratamiento
  • Portabilidad de datos — recibe tus datos en un formato legible por máquina
  • Retira tu consentimiento en cualquier momento (cuando el tratamiento se base en el consentimiento)
  • Presenta una reclamación ante tu autoridad local de protección de datos

7.2 California (CCPA / CPRA)

Si resides en California, tienes derecho a:

  • Conoce qué información personal recopilamos, usamos y compartimos
  • Solicitar la eliminación de tu información personal
  • Opt out of the "sale" or "sharing" of personal information (we do not sell or share personal information for cross-context behavioral advertising)
  • No discriminación por ejercer tus derechos de privacidad

Para ejercer cualquier derecho, escribe a privacy@dbestchatbot.com desde la dirección asociada a tu cuenta. Respondemos en un plazo de 30 días.

8. Transferencias internacionales de datos

Nuestros servidores están ubicados en la Unión Europea (OVHcloud, Francia). Si accedes a los Servicios desde fuera de la UE, tus datos se transferirán y procesarán en la UE. Cuando los datos se transfieren a subencargados fuera de la UE (como proveedores de IA con sede en EE. UU.), nos basamos en las Cláusulas Contractuales Tipo o en garantías equivalentes aprobadas por la Comisión Europea.

9. Children's privacy

Los Servicios no están dirigidos a personas menores de 16 años. No recopilamos a sabiendas información personal de niños. Si tienes conocimiento de que un niño nos ha proporcionado datos personales, contáctanos y los eliminaremos.

10. Seguridad

Aplicamos medidas técnicas y organizativas estándar del sector para proteger tus datos: cifrado TLS 1.3 en tránsito, cifrado AES-256 en reposo para credenciales sensibles, control de acceso basado en roles, autenticación multifactor para las cuentas del personal, monitoreo de seguridad automatizado y copias de seguridad periódicas. Ningún sistema es 100% seguro; si crees que tu cuenta se ha visto comprometida, contáctanos de inmediato.

11. Cambios en esta Política de Privacidad

We may update this Privacy Policy from time to time. When we do, we will revise the "Last updated" date at the top of this page. For material changes, we will provide additional notice via email or a banner on the Services. Your continued use of the Services after the effective date constitutes acceptance of the updated policy.

12. Contáctanos

Para preguntas, solicitudes o quejas relacionadas con la privacidad:

  • Email: privacy@dbestchatbot.com
  • Empresa: Kolorfirst LLC
  • Postal:
    Kolorfirst LLC
    c/o Tax Stitch LLC (Agente Registrado) — Edward Styrczula, CPA
    8381 Archer Ave
    Willow Springs, IL 60480
    Estados Unidos
¿Tienes preguntas? privacy@dbestchatbot.com