BuilderBot Cloud
Pruébalo Gratis

Documento legal

RGPD

Última actualización:

22 de julio de 2026

Este documento explica cómo BuilderBot Cloud trata los datos personales de usuarios ubicados en el Espacio Económico Europeo (EEE) conforme al Reglamento General de Protección de Datos (RGPD, Reglamento UE 2016/679), y cuáles son sus derechos como interesado. Complementa a nuestra Política de Privacidad y no la sustituye.

1. Alcance

Este aviso aplica a cualquier persona ubicada en el EEE que visite nuestro sitio web o utilice la plataforma builderbot.cloud, independientemente del lugar donde esté establecido su negocio.

2. Responsable del tratamiento y roles

BuilderBot Cloud, LLC
1111b South Governors Avenue, STE 23416, Dover, DE 19904, Estados Unidos
Correo electrónico: support@builderbot.cloud

  • Cuando usted crea una cuenta y utiliza builderbot.cloud, BuilderBot Cloud actúa como responsable del tratamiento de sus datos de identificación, contacto, facturación y configuración de la plataforma.
  • Cuando usted utiliza el Servicio para procesar datos personales de sus propios usuarios finales (por ejemplo, conversaciones de WhatsApp o Instagram de sus clientes), usted es el responsable de esos datos y BuilderBot Cloud actúa como encargado del tratamiento, conforme a nuestro Acuerdo de Procesamiento de Datos (DPA).
  • En ese segundo caso, usted es el único responsable de disponer de base legal válida, informar a sus usuarios finales y configurar el Servicio (incluyendo el modelo de IA y las integraciones) de forma conforme al RGPD. BuilderBot Cloud no supervisa ni garantiza el cumplimiento de sus obligaciones como Responsable.

3. Bases legales del tratamiento

Tratamos sus datos personales sobre la base de una o varias de las siguientes bases legales del artículo 6 del RGPD:

  • Ejecución de un contrato: para prestarle el servicio que ha contratado (creación y gestión de chatbots).
  • Consentimiento: cuando usted lo otorga expresamente, por ejemplo al conectar su cuenta de Google, WhatsApp o Instagram.
  • Interés legítimo: para mejorar la seguridad, el rendimiento y la funcionalidad de la plataforma; para prevenir abusos o fraude; y para medir el uso del sitio de marketing, campañas y atribución mediante cookies y píxeles de analítica/publicidad (por ejemplo, Meta Pixel y Google Tag Manager / Analytics), conforme a la sección 13. Puede oponerse a tratamientos basados en interés legítimo conforme a la sección 8; ello no implica un opt-out técnico de la medición de marketing descrita en la sección 13, que permanece activa.
  • Obligación legal: cuando debemos conservar o entregar información en cumplimiento de la ley aplicable.

4. Qué datos tratamos

El detalle completo de las categorías de datos que recopilamos (datos de cuenta, mensajería de WhatsApp/Instagram, integraciones con Google, etc.) está descrito en nuestra Política de Privacidad. En resumen, tratamos:

  • Datos de identificación y contacto (nombre, correo electrónico).
  • Datos de configuración de chatbots y flujos de conversación.
  • Datos de mensajería necesarios para operar las integraciones que usted active (WhatsApp Business, Instagram, Google Drive/Sheets/Docs).
  • Datos técnicos de uso de la plataforma.

5. Encargados del tratamiento y destinatarios

No vendemos sus datos personales. Compartimos datos únicamente con los proveedores estrictamente necesarios para operar el servicio, actuando como encargados del tratamiento, salvo las herramientas de medición de campañas y atribución del sitio de marketing descritas en la sección 13 (por ejemplo, Meta Pixel y Google Tag Manager / Analytics):

  • Sitio web de marketing: Vercel.
  • Aplicación: servidor propio en Hetzner (Unión Europea).
  • Microservicio de inteligencia artificial: máquina virtual de Microsoft Azure (Unión Europea).
  • Bases de datos y almacenamiento: MongoDB (Unión Europea), MongoDB Atlas (Unión Europea, instancia independiente del microservicio de IA), AWS S3 (almacenamiento de documentos, Unión Europea).
  • Proveedores de inteligencia artificial: Microsoft Azure OpenAI (Unión Europea); Google Cloud Platform (Vertex AI — Unión Europea o Estados Unidos según el modelo seleccionado); Parasail (Unión Europea o Estados Unidos según el modelo seleccionado); Fireworks AI (Estados Unidos); ElevenLabs e Inworld AI (voz / texto a voz, Estados Unidos). La zona geográfica del procesamiento de IA la determina el modelo que usted elija en el selector de la plataforma (etiquetado EU o USA). No todos los modelos están disponibles en Europa; esa elección es su responsabilidad.
  • Otros proveedores: Cal.com (agendamiento de citas), Cloudflare (protección anti-bot), Resend (correos transaccionales), Stripe (pagos) y PostHog (analítica de producto).
  • Plataformas de mensajería: Meta (WhatsApp e Instagram), cuando usted activa dichas integraciones.

Si usted decide conectar su propia base de datos PostgreSQL a través del agente de bases de datos, dicha base de datos es de su propia infraestructura y no forma parte de los sub-encargados de BuilderBot Cloud.

Si usted utiliza BuilderBot Cloud para procesar datos personales de sus propios usuarios finales, aplica nuestro Acuerdo de Procesamiento de Datos (DPA), que detalla los sub-encargados autorizados y las obligaciones de BuilderBot Cloud como encargado del tratamiento. El listado completo y las condiciones de responsabilidad e indemnización figuran en el DPA.

6. Transferencias internacionales de datos

Algunos de nuestros proveedores de infraestructura e IA están ubicados fuera del EEE, principalmente en Estados Unidos (por ejemplo, Vercel, Fireworks AI, Stripe, PostHog, o modelos Vertex AI / Parasail etiquetados USA). Distinguimos dos capas de transferencias:

  1. Cliente (EEE) → BuilderBot Cloud, LLC: cuando usted actúa como Responsable y nosotros como Encargado, la salvaguarda aplicable son las Cláusulas Contractuales Tipo (SCC, Módulo 2) publicadas en este sitio, que forman parte del DPA.
  2. BuilderBot Cloud → sub-encargados en Estados Unidos u otros terceros países: nos apoyamos en el Marco de Privacidad de Datos UE-EE. UU. (EU-U.S. Data Privacy Framework) cuando el proveedor esté certificado, en las SCC u otros contratos que BuilderBot Cloud celebra con ese proveedor, o en mecanismos de adecuación equivalentes. El Módulo 2 publicado en /scc no sustituye esas salvaguardas proveedor a proveedor.

Si usted selecciona un modelo etiquetado como USA u otra configuración que implique tratamiento fuera del EEE, esa elección puede dar lugar a transferencias internacionales. En ese caso, usted es responsable de evaluar la licitud de dicha transferencia respecto de sus propios usuarios finales, conforme a nuestro DPA. La etiqueta EU/USA del selector rige el procesamiento de IA generativa; otros sub-encargados de plataforma, voz o pagos pueden tratar datos en EE. UU. conforme al DPA §7.

7. Plazo de conservación

Conservamos los datos personales durante el tiempo necesario para prestarle el servicio y cumplir con nuestras obligaciones legales. Tras la cancelación de su cuenta, sus datos se eliminan de forma permanente en un plazo máximo de 30 días, salvo que la ley exija un período de conservación distinto.

8. Sus derechos como interesado

De conformidad con el RGPD, usted tiene derecho a:

  • Acceso: obtener confirmación de si tratamos sus datos y copia de los mismos.
  • Rectificación: corregir datos inexactos o incompletos.
  • Supresión ("derecho al olvido"): solicitar la eliminación de sus datos personales.
  • Limitación del tratamiento: solicitar que restrinjamos el uso de sus datos en determinados supuestos.
  • Portabilidad: recibir sus datos en un formato estructurado y de uso común, o solicitar su transmisión a otro responsable.
  • Oposición: oponerse al tratamiento de sus datos basado en interés legítimo.
  • Retirar el consentimiento en cualquier momento, sin que ello afecte a la licitud del tratamiento previo.
  • No ser objeto de decisiones automatizadas que produzcan efectos jurídicos significativos sobre usted, sin intervención humana.

9. Cómo ejercer sus derechos

Titulares de cuenta (cuando BuilderBot Cloud actúa como Responsable de sus datos de identificación, contacto, facturación o configuración): puede ejercer cualquiera de estos derechos enviando un correo a support@builderbot.cloud indicando el derecho que desea ejercer y los datos necesarios para verificar su identidad. Responderemos a su solicitud en un plazo máximo de 30 días.

Usuarios finales de un chatbot de un Cliente: dirija su solicitud a ese Cliente, que es el Responsable. BuilderBot Cloud, como Encargado, solo asiste al Cliente conforme al DPA §10 y no sustituye la respuesta del Cliente.

10. Derecho a reclamar ante una autoridad de control

Si considera que el tratamiento de sus datos personales infringe el RGPD, tiene derecho a presentar una reclamación ante la autoridad de protección de datos de su país de residencia en la Unión Europea. Por ejemplo, si reside en España, puede dirigirse a la Agencia Española de Protección de Datos (AEPD) (www.aepd.es).

11. Seguridad de los datos

Aplicamos medidas técnicas y organizativas razonables para proteger sus datos, incluyendo cifrado en tránsito (HTTPS/TLS), acceso restringido al personal autorizado y almacenamiento seguro en reposo.

12. Menores de edad

Nuestros servicios no están dirigidos a menores de 18 años y no recopilamos deliberadamente datos personales de menores.

13. Cookies y tecnologías de seguimiento

Utilizamos cookies necesarias para el funcionamiento del sitio y cookies/píxeles de analítica y publicidad para medir el uso del sitio, campañas y atribución. En particular, cargamos de forma continua Google Tag Manager / Google Analytics (Consent Mode en estado concedido) y Meta Pixel. También podemos usar PostHog en el producto.

Mostramos un aviso informativo sobre cookies; la medición de marketing descrita en este apartado permanece activa. Puede consultar más detalle en esta página y en la Política de Privacidad. El enlace "Preferencias de cookies" del pie reinicia el aviso informativo.

Categorías que utilizamos:

  • Necesarias: esenciales para el funcionamiento del sitio (por ejemplo, seguridad).
  • Analítica: miden el uso del sitio y del producto (por ejemplo, Google Tag Manager / Google Analytics, PostHog).
  • Publicidad: miden campañas y atribución (por ejemplo, Meta Pixel).

El detalle operativo de cada herramienta puede evolucionar.

14. Cambios en este aviso

Podemos actualizar este documento periódicamente. La fecha de "Última actualización" al inicio de esta página refleja la versión vigente.

15. Contacto

BuilderBot Cloud, LLC

  • Dirección: 1111b South Governors Avenue, STE 23416, Dover, DE 19904, Estados Unidos
  • Correo electrónico: support@builderbot.cloud