Política de privacidad

Responsable del tratamiento

Instal S.r.l., Via del Tiratoio 1, 50124 Florencia (FI), Italia — código fiscal y número de IVA 06681730484. Para cualquier cuestión sobre privacidad puedes escribirnos a hello@amaki.ai. El delegado de protección de datos (DPO) de Instal está disponible en dpo@instal.it.

Datos de navegación y seguridad

Cuando visitas Amaki, nuestros servidores reciben datos técnicos como la dirección IP, el tipo de navegador y sistema operativo, las páginas solicitadas y los horarios. Los usamos para que el sitio funcione, protegerlo de abusos (por ejemplo, con límites de uso por dirección IP) y resolver problemas.

Base jurídica: nuestro interés legítimo en la seguridad y el funcionamiento del servicio (art. 6.1.f del RGPD).

Perfil anónimo

Si usas Amaki sin registrarte, creamos un perfil anónimo con un identificador aleatorio, guardado en tu navegador, para conservar tus conversaciones. Si más adelante creas una cuenta, el perfil anónimo se une a ella.

Base jurídica: prestación del servicio que nos solicitas (art. 6.1.b del RGPD).

Cuenta

Si creas una cuenta, tratamos tu correo electrónico, nombre, nombre de usuario y contraseña (conservada solo de forma cifrada no reversible). Si accedes con Google, recibimos de Google tu nombre, dirección de correo electrónico e imagen de perfil. Puedes añadir de forma opcional apellidos, género, fecha de nacimiento e intereses.

También registramos las sesiones de acceso (dirección IP, navegador, sistema operativo, país deducido de la dirección IP y horarios) para mantener tu sesión iniciada y proteger la cuenta.

Base jurídica: ejecución del contrato (art. 6.1.b del RGPD) y, para la seguridad de las sesiones, nuestro interés legítimo (letra f).

Conversaciones y contenidos que nos confías

Tratamos los mensajes que escribes a Amaki, las fotos y documentos que adjuntas y el texto que extraemos de ellos, las preferencias que Amaki recuerda para ti (su «memoria»), las listas de deseos y colecciones, las alertas de precio y las preferencias de notificación, y la información que registras en «Mis cosas» (objetos, suscripciones, facturas, experiencias y recibos de compra). Los usamos para responder a tus peticiones, personalizar las sugerencias y que puedas encontrar lo que has guardado.

Base jurídica: prestación del servicio (art. 6.1.b del RGPD).

Personalización

Amaki usa tus conversaciones, su memoria y lo que has guardado para adaptar sus sugerencias y elaborar un perfil de tus gustos de compra; por ejemplo, la puntuación con la que indica cuánto encaja un producto contigo. Este perfil solo sirve para mejorar las sugerencias: no tomamos decisiones que produzcan efectos jurídicos o efectos similares significativos basadas únicamente en el tratamiento automatizado (art. 22 del RGPD).

Recibos y Gmail (opcional)

Puedes reenviar recibos y facturas a una dirección de correo personal que te asignamos, subirlos como fotos o PDF o, si lo autorizas a través de Google, permitir que Amaki lea tu buzón de Gmail en modo de solo lectura para encontrar recibos de compra. Conservamos cifradas las credenciales de acceso emitidas por Google; puedes revocarlas en cualquier momento desde los ajustes de tu cuenta de Google. Los datos extraídos de una factura que no confirmes se eliminan a los 90 días.

El uso de la información recibida de las API de Google cumple la Google API Services User Data Policy, incluidos los requisitos de uso limitado (Limited Use).

Base jurídica: tu consentimiento y la prestación del servicio que has activado (art. 6.1.a y 6.1.b del RGPD).

Clics hacia las tiendas y comisiones

Cuando abres una oferta, el clic pasa por nuestros servidores: registramos el producto, la tienda, el precio, el país, la fecha y la hora, la conversación de la que procede, tu identificador si tienes cuenta, la dirección IP y, si existe, el identificador de la campaña publicitaria de la que vienes (gclid). Después te redirigimos a la tienda a través de Price Ninja, el servicio de Instal que añade los parámetros de afiliación.

Si compras, la red de afiliación o la tienda nos comunica el resultado vinculado al clic (por ejemplo, el identificador, el importe y el estado del pedido), sin tus datos de pago. Usamos estos datos para contabilizar las comisiones, prevenir el fraude y medir el servicio. En el sitio web de la tienda se aplican su propia política de privacidad y sus cookies.

Base jurídica: nuestro interés legítimo (art. 6.1.f del RGPD).

Estadísticas y supervisión del servicio

Solo si lo aceptas en el banner de cookies, usamos PostHog y Google Analytics 4 en tu navegador para entender cómo se usa el sitio (páginas vistas, clics, procedencia de la visita, dispositivo). Si tienes una cuenta, los eventos de PostHog se vinculan a tu identificador, tu nombre y tu correo electrónico. Base jurídica: tu consentimiento (art. 6.1.a del RGPD), que puedes retirar en cualquier momento.

Con independencia del banner, nuestros servidores registran en PostHog algunos eventos del servicio — registro, inicio de sesión, clics hacia las tiendas, notificaciones enviadas, contenidos compartidos — y la supervisión de las llamadas a los modelos de inteligencia artificial, que incluye el texto de la petición y de la respuesta, vinculados al identificador de tu perfil. Los usamos para medir el funcionamiento del servicio, controlar su calidad y sus costes y detectar abusos. Base jurídica: nuestro interés legítimo (letra f); puedes oponerte escribiéndonos.

Comunicaciones

Te enviamos correos de servicio (verificación de la dirección, recuperación de la contraseña) y las notificaciones que actives, como las alertas de precio, por correo electrónico, notificación del navegador o WhatsApp. Actualmente no enviamos boletines ni comunicaciones promocionales; si lo hacemos en el futuro, será solo con tu consentimiento.

Base jurídica: prestación del servicio (art. 6.1.b del RGPD).

Contenidos compartidos y canales conectados

Si publicas una conversación o una lista, el contenido pasa a ser visible para cualquiera que tenga el enlace y se comunica a los motores de búsqueda. Registramos las aperturas de los enlaces compartidos (fecha, navegador y si se trata de un programa automatizado) para medir el uso compartido. Puedes anular la publicación en cualquier momento.

Si conectas Amaki a WhatsApp, a Telegram o a un asistente de IA externo mediante el conector MCP, tratamos los identificadores necesarios para la conexión (por ejemplo, el identificador de la cuenta y el nombre visible) y los mensajes intercambiados. Esos servicios tratan los datos según sus propias políticas de privacidad.

Inteligencia artificial

Para generar las respuestas, extraer información de fotos, recibos y facturas y organizar la memoria, enviamos los contenidos necesarios a OpenAI, que los trata como proveedor nuestro. Según las condiciones del servicio API de OpenAI, los datos enviados a través de la API no se usan para entrenar sus modelos.

Con quién compartimos los datos

Tratamos los datos con proveedores que actúan como encargados del tratamiento, vinculados por contrato:

• Hetzner Online GmbH (Alemania): alojamiento de servidores, base de datos y archivos.
• OpenAI (Estados Unidos): modelos de inteligencia artificial.
• PostHog (servidores en la Unión Europea): estadísticas de uso y supervisión del servicio.
• Google (Irlanda y Estados Unidos): Google Analytics 4, acceso con Google y lectura de Gmail, si está activada.
• Twilio SendGrid (Estados Unidos): envío de correos y recepción de los recibos reenviados.
• Meta Platforms (WhatsApp) y Telegram, si conectas esos canales, y los servicios de notificación de los navegadores, si activas las notificaciones.
• LivingLocal: búsqueda de experiencias de viaje, al que enviamos los criterios de búsqueda.
• Amazon (Creators API y programa de afiliados de Amazon): búsqueda de productos de Amazon, al que enviamos los criterios de búsqueda.

Tiendas, redes de afiliación y autoridades

Cuando abres una oferta, la tienda y la posible red de afiliación reciben los datos del clic y pasan a ser responsables independientes de los datos que recogen en sus propios sitios web. Podemos comunicar datos a las autoridades cuando la ley lo exija. No vendemos tus datos personales.

Transferencias fuera de la Unión Europea

Algunos proveedores (OpenAI, Google, Twilio SendGrid) pueden tratar los datos en Estados Unidos. En esos casos, la transferencia se basa en el EU-U.S. Data Privacy Framework, para los proveedores certificados, o en las cláusulas contractuales tipo aprobadas por la Comisión Europea.

Cuánto tiempo conservamos los datos

• Cuenta y contenidos guardados: mientras la cuenta esté activa. Cuando la eliminas, borramos la cuenta y los datos vinculados; las conversaciones se desvinculan de tu cuenta y se conservan sin seguir asociadas a ella. Si quieres que también se eliminen, escríbenos.
• Perfiles anónimos: se eliminan en un plazo de 90 días; si se unen a una cuenta, 30 días después de la unión.
• Datos extraídos de facturas no confirmadas: 90 días.
• Sesiones de acceso: la cookie de sesión dura 30 días; el registro de sesiones permanece asociado a la cuenta mientras esta exista.
• Clics hacia las tiendas y comisiones: durante el tiempo necesario para contabilizar las comisiones, atender las comprobaciones de las redes de afiliación y cumplir las obligaciones legales. Si eliminas tu cuenta, se desvinculan de ti.
• Estadísticas: según los plazos de conservación configurados en PostHog y Google Analytics.

Tus derechos

Puedes solicitar en cualquier momento el acceso a tus datos, su rectificación, su supresión, la limitación de su tratamiento, recibirlos en un formato estructurado (portabilidad) y oponerte a los tratamientos basados en el interés legítimo. Puedes retirar tu consentimiento en cualquier momento, sin que ello afecte a los tratamientos ya realizados: para las cookies de estadísticas basta con el botón «Preferencias de cookies» de la Política de cookies.

Puedes eliminar tu cuenta desde los ajustes; para cualquier otra solicitud escribe a hello@amaki.ai. También tienes derecho a presentar una reclamación ante la autoridad italiana de protección de datos (Garante per la protezione dei dati personali, www.garanteprivacy.it) o ante la autoridad de control del país en el que vives o trabajas, como la AEPD en España.

Datos obligatorios y opcionales

Para crear una cuenta se necesitan un correo electrónico y una contraseña, o el acceso con Google; sin cuenta puedes seguir usando Amaki con un perfil anónimo. Todos los demás datos son opcionales: si no los facilitas, algunas funciones no estarán disponibles.

Menores

Amaki no está dirigido a menores de 16 años, que no pueden crear una cuenta.

Seguridad

Protegemos los datos con medidas técnicas y organizativas adecuadas: conexiones cifradas, credenciales y tokens conservados de forma cifrada y acceso limitado al personal que lo necesita.

Cambios en esta política

Podemos actualizar esta política. La fecha de la última actualización figura en la parte superior de la página; en caso de cambios relevantes, avisaremos a quienes tengan una cuenta.