Política de privacidad

Bienvenido a Chaxi AI («nosotros», «nuestro»), un servicio proporcionado por ASell Empire Ltd., una empresa británica que ofrece servicios a clientes en Francia y la Unión Europea. Esta política de privacidad se establece conforme a: • El Reglamento General de Protección de Datos del Reino Unido (UK GDPR) • El Reglamento General de Protección de Datos de la UE (RGPD) (UE) 2016/679 • La Ley francesa de Informática y Libertades modificada • La ley británica de protección de datos de 2018 Como nos dirigimos específicamente a clientes franceses, cumplimos con los requisitos de la Comisión Nacional de Informática y Libertades (CNIL) y hemos implementado medidas para garantizar que tus derechos de protección de datos sean plenamente respetados. Al usar Chaxi AI, aceptas la recopilación y uso de tu información conforme a esta política. Si no estás de acuerdo con los términos de esta política de privacidad, no accedas al sitio ni utilices nuestros servicios.

Nombre de la empresa: ASell Empire Ltd. Nombre comercial: Chaxi AI Sede: 71-75 Shelton Street, Covent Garden, Londres, Reino Unido WC2H 9JQ Número de registro en Reino Unido: 16341825 Directores: Thomas GIARDINA BIEMONT & Abdel GHADJGHEDJ Nota: Registro ICO pendiente. Designación de representante de la UE en curso para garantizar el pleno cumplimiento del RGPD para clientes franceses/UE. Contacto para cuestiones de privacidad: Correo: privacy@chaxiai.com Soporte: support@chaxiai.com Soporte UE/Francia: france@chaxiai.com (Disponible 9h-17h, 7d/7)

Tratamos tus datos personales sobre la base de los siguientes fundamentos legales, conforme al artículo 6 del RGPD británico y europeo: • Ejecución del contrato: Tratamiento necesario para la ejecución de nuestro contrato de servicios contigo • Intereses legítimos: Para mejorar nuestros servicios, garantizar la seguridad y prevenir el fraude • Consentimiento: Para comunicaciones de marketing y ciertas actividades de tratamiento de datos • Obligaciones legales: Para cumplir con las leyes británicas, europeas y francesas aplicables a nuestros servicios

4.1 Información que proporcionas directamente • Información de la cuenta: Nombre, correo electrónico e ID de cuenta de Google a través de autenticación Firebase • Información profesional: Para empresas de taxi francesas - nombre de la empresa, número SIRET/SIREN, datos de contacto, zonas de servicio e información de licencia de taxi/VTC • Configuración del chatbot: Parámetros y preferencias incluyendo datos de origen/destino, tarifas en euros y parámetros de reserva • Información de pago: Dirección de facturación, número de IVA (para empresas francesas), detalles del método de pago procesados a través de Stripe 4.2 Información recopilada a través de integraciones de terceros Cuando conectas tus cuentas, accedemos a: • Google Calendar: Acceso para crear, leer y gestionar eventos de calendario para reservas de taxi • Gmail: Autorización para enviar correos de notificación en tu nombre • WhatsApp Business: Detalles de conexión y datos de mensajes necesarios para el funcionamiento de tu chatbot Chaxi AI atestigua cumplir con los requisitos de la política de Uso Limitado de Google para las API de Workspace. Ningún dato personal de Gmail o Calendar se utiliza para entrenar un modelo de inteligencia artificial, ni se comparte con terceros. 4.3 Información recopilada automáticamente • Datos de uso: Información sobre cómo interactúas con nuestro servicio • Información del dispositivo: Tipo de navegador, dirección IP, tipo de dispositivo, sistema operativo • Datos de localización: Detectamos que accedes desde Francia para fines de cumplimiento • Cookies: Usadas conforme a la normativa británica y francesa sobre cookies

6.1 Proveedores de servicios (encargados de tratamiento) • Google (EE.UU.): Firebase, Calendar, Gmail – con garantías adecuadas • WhatsApp/Meta (EE.UU.): Mensajería chatbot – con garantías adecuadas • Stripe (Procesamiento de pagos): Procesamiento seguro de pagos con operaciones en la UE • Proveedores de hosting: Servidores ubicados en la UE para datos de clientes franceses 6.2 Otros destinatarios • Autoridades británicas (HMRC, ICO) cuando la ley lo requiera • Autoridades francesas (para cumplimiento de IVA, solicitudes CNIL) • Asesores profesionales sujetos a confidencialidad • Potenciales adquirentes (con previo aviso)

Cumplimos tanto con los requisitos británicos como franceses de conservación, aplicando el plazo más largo cuando difieren: • Datos de la cuenta: Duración del contrato + 5 años (derecho comercial francés) • Datos de reserva: 6 años (plazo de prescripción británico) o 5 años (requisito francés) • Documentos financieros/IVA: 7 años (Reino Unido) o 10 años (obligaciones contables francesas) • Datos de marketing: 3 años desde la última interacción • Registros técnicos: 1 año (recomendación CNIL)

Tienes derechos completos bajo el RGPD británico y europeo: • Derecho de acceso: Solicitar una copia de tus datos personales • Derecho de rectificación: Corregir datos inexactos o incompletos • Derecho de supresión: Solicitar la eliminación («derecho al olvido») • Derecho a la limitación: Limitar el tratamiento en ciertas circunstancias • Derecho a la portabilidad: Recibir tus datos en un formato portable • Derecho de oposición: Oponerte al tratamiento, especialmente con fines de prospección • Decisiones automatizadas: Derecho a no ser objeto de decisiones puramente automatizadas • Retirada del consentimiento: Retirar tu consentimiento en cualquier momento • Derecho digital tras la muerte (específico de Francia): Dar instrucciones sobre el destino de tus datos tras tu fallecimiento Para ejercer estos derechos, contáctanos en privacy@chaxiai.com con una prueba de identidad. Responderemos en el plazo de un mes.

Implementamos medidas de seguridad conforme a los estándares británicos y franceses: • Cifrado TLS para datos en tránsito • Cifrado AES-256 para datos en reposo • Prácticas de seguridad alineadas con ISO 27001 • Pruebas de penetración regulares • Procedimientos de gestión de incidentes conforme al RGPD • Formación del personal en protección de datos británica y europea • Procesamiento seguro de pagos a través de Stripe (conforme a PCI-DSS)

ASell Empire Ltd. (operando bajo el nombre Chaxi AI) 71-75 Shelton Street, Covent Garden Londres, Reino Unido WC2H 9JQ Para cualquier pregunta sobre privacidad: Correo: privacy@chaxiai.com Soporte: support@chaxiai.com Soporte Francia: france@chaxiai.com (9h-17h, 7d/7) Representante UE/Francia: Nombramiento en curso Al usar Chaxi AI, reconoces haber leído y entendido esta política de privacidad y aceptas sus términos.