Subes el contenido
Las páginas de la web, los PDF, las tarifas y los manuales llegan a nuestros sistemas y se guardan en infraestructura ubicada en la Unión Europea.
Seguridad de los datos y cumplimiento del RGPD
Widgeto lo desarrolla una empresa italiana y tu contenido se guarda en la Unión Europea. Abajo tienes el recorrido completo de cada dato, sin fórmulas vagas: qué se queda en la UE, el único paso que sale de ella y las garantías contractuales que lo cubren.
El viaje de uno de tus documentos
Desde que lo subes hasta que un visitante lee la respuesta.
Widgeto lo indexa
El texto se divide y se convierte en índices de búsqueda, siempre dentro de la UE. Esta es la copia que consulta el chatbot para encontrar el pasaje adecuado.
Un visitante hace una pregunta
Widgeto selecciona los pocos fragmentos pertinentes y los envía al modelo de lenguaje junto con la pregunta. Este es el único paso en el que un fragmento de tu contenido sale de la Unión Europea: los endpoints de OpenAI que usamos hoy están en Estados Unidos.
La respuesta vuelve al visitante
El modelo redacta la respuesta y la devuelve. OpenAI no conserva esos fragmentos para entrenar sus modelos: es el comportamiento por defecto de las API para empresas, recogido en el acuerdo que hemos firmado.
Dónde vive cada tipo de dato
| Dato | Dónde se guarda | Quién puede acceder |
|---|---|---|
| Contenido indexado (web, PDF, tarifas) | Unión Europea | Solo tu cuenta. Se envían fragmentos al modelo al responder. |
| Conversaciones de los visitantes | Unión Europea | Solo tu cuenta, desde tu panel. |
| Contactos captados por el chatbot | Unión Europea | Solo tu cuenta, exportables cuando quieras. |
| Fuentes privadas | Unión Europea | Se usan para construir la respuesta, nunca se muestran. |
| Fragmentos enviados para generar una respuesta | Estados Unidos (endpoints de OpenAI) | No se conservan para entrenamiento. DPA y cláusulas tipo. |
| Datos de facturación | Unión Europea | Nuestra administración y el proveedor de pagos. |
Las garantías, dichas en claro
Tu contenido no entrena el modelo
Lo que subes sirve para responder a tus visitantes y nada más. Las API para empresas que usamos no incorporan al entrenamiento los datos enviados a través de ellas: es el comportamiento por defecto, no un interruptor que se nos pueda olvidar.
Firmamos un DPA contigo
Te facilitamos el acuerdo de tratamiento de datos que necesitas para tu registro de actividades: tú eres el responsable, nosotros el encargado. Pídelo desde la página de contacto.
Un subencargado fuera de la UE
El proveedor del modelo de lenguaje. Esa transferencia está cubierta por el Data Processing Addendum y por las cláusulas contractuales tipo, y la declaramos en el DPA que te entregamos.
Borras cuando quieras
Quita un documento y sale del índice: el chatbot deja de usarlo para responder. Si cierras la cuenta eliminamos contenido, índices y conversaciones.
Fuentes privadas
Algunos documentos hacen falta para responder bien, pero no deben verse nunca: la tarifa con tus márgenes, el procedimiento interno de devoluciones, las condiciones reservadas a un canal. Widgeto te deja subirlos como fuentes privadas.
El chatbot las usa para construir la respuesta, pero nunca las cita, nunca las enlaza y nunca muestra fragmentos al visitante. Viven dentro del mismo perímetro europeo que todo lo demás y siguen las mismas reglas de borrado.
Preguntas sobre la seguridad de los datos
En infraestructura ubicada en la Unión Europea, junto con los índices de búsqueda y las conversaciones. Los únicos datos que hoy salen de la UE son los fragmentos que se envían al modelo de lenguaje en el momento en que redacta una respuesta.
No. Ni por nuestra parte ni por la del proveedor del modelo: las API para empresas que usamos no incorporan al entrenamiento los datos enviados a través de la API.
Tú, desde tu panel. Nuestro equipo técnico solo accede a ellas si nos pides ayuda con un problema concreto, y solo el tiempo necesario para resolverlo.
Sí. Escríbenos desde la página de contacto y te lo enviamos. Lo necesitas para tu registro de actividades de tratamiento, porque tú eres el responsable de los datos de tus visitantes y nosotros los tratamos por cuenta tuya.
Sale del índice y el chatbot deja de usarlo para responder. Si cierras la cuenta eliminamos contenido, índices y conversaciones.
Tú. Los datos de tus visitantes son tuyos. Widgeto los trata como encargado, es decir solo para prestar el servicio y siguiendo las instrucciones que el DPA pone por escrito.