Política de privacidad

1. Quiénes somos

Este servicio (Integrate) es operado por Integrate Ink LLC, una Limited Liability Company (LLC) registrada en Wyoming, United States. Domicilio registrado: 30 N Gould St Ste N, Sheridan, Wyoming 82801, USA. Número de registro de Wyoming (Filing ID): 2026-002029445.

Integrate Ink LLC comercializa Integrate en los siguientes mercados: Italy y Colombia. Para visitantes y clientes en Italia, se aplican las obligaciones del Reglamento General de Protección de Datos de la UE (RGPD). Para visitantes y clientes en Colombia, se aplican las obligaciones de la Ley 1581 de 2012 de protección de datos personales y sus decretos reglamentarios.

2. Representante en la UE (Artículo 27 del RGPD)

A los efectos del artículo 27 del RGPD, Integrate Ink LLC ha designado un representante en la UE:

iuro Rechtsanwälte GmbH, que opera bajo el nombre comercial Prighter
Schellinggasse 3, 1010 Vienna, Austria

Integrate Ink LLC sigue siendo el responsable del tratamiento (y, cuando tratamos datos de comensales/clientes por cuenta del negocio al que prestamos servicio, el encargado del tratamiento) de los datos personales descritos en esta Política de Privacidad. Prighter no trata datos personales en nuestro nombre ni es, por sí mismo, responsable o encargado del tratamiento — actúa únicamente como nuestro punto de contacto designado conforme al artículo 27 del RGPD. Los interesados de la UE y las autoridades de control de la UE pueden dirigirse a Prighter, además de contactarnos directamente a nosotros, en relación con asuntos regulados por el RGPD.

Prighter Group, junto con sus socios locales, le ofrece una manera sencilla de ejercer sus derechos relacionados con la privacidad — por ejemplo, solicitudes de acceso o de eliminación de datos personales. Si desea contactarnos a través de Prighter, o ejercer sus derechos como titular de los datos, puede hacerlo a través de nuestro Centro de Confianza en app.prighter.com/portal/12278130689.

3. Qué datos recopilamos

• Datos de la cuenta empresarial: el nombre del restaurante/negocio, sus datos de contacto, y las credenciales de acceso de su personal, recopilados al registrarse y durante el uso del producto.
• Datos del comensal/cliente, tratados por nosotros por cuenta del negocio al que prestamos servicio: nombre, número de teléfono y — cuando el negocio decide usar estas funciones — transcripciones/grabaciones de llamadas, contenido de mensajes SMS/WhatsApp e historial de reservas. El negocio es responsable de contar con una base legal (por ejemplo, el consentimiento conforme al RGPD cuando corresponda, o la autorización previa, expresa e informada exigida por la Ley 1581 de 2012 de Colombia cuando corresponda) para entregarnos estos datos; nuestro producto registra ese estado de consentimiento (ver consent_given en el CRM) pero no lo verifica de forma independiente.
• Cookies: cookies propias para sesiones de acceso, seguridad y preferencias de visualización — vea la Política de cookies. No usamos cookies de publicidad o rastreo de terceros.

4. Por qué tratamos estos datos

Para prestar el servicio Integrate al negocio que ha contratado con nosotros (ejecución de un contrato), para cumplir obligaciones legales y — en el caso de datos de comensales/clientes — sobre la base legal que el negocio contratante haya registrado para esa persona, conforme al RGPD (cuando corresponda) y a la Ley 1581 de Colombia (cuando corresponda).

5. Cuánto tiempo los conservamos

Aplicamos dos reglas de conservación distintas, según si su cuenta está activa o ha sido dada de baja.

Mientras su cuenta esté activa: distintas categorías de datos tienen distintos períodos de conservación operativa. Los registros de llamadas y mensajes se archivan tras 90 días de inactividad y se eliminan de forma permanente a los 12 meses desde su creación. Otros registros operativos, incluidas las reservas, se conservan mientras sean necesarios para prestar los Servicios, siguiendo el ciclo de vida normal de su cuenta — no existe hoy un calendario de eliminación automática independiente para las reservas. Eliminar un registro de cliente anonimiza cualquier historial de llamadas o mensajes vinculado, en lugar de conservar datos personales.

Después de que su cuenta sea dada de baja o de que solicite su eliminación: sus datos empresariales y los registros de comensales/clientes asociados pueden conservarse hasta por 90 días. Durante este período su cuenta permanece inaccesible, y los datos se conservan únicamente para la restauración de la cuenta, prevención de fraude, disputas de facturación, recuperación de copias de seguridad, investigaciones de seguridad y cumplimiento legal. Transcurrido ese período, los datos se eliminan de forma permanente o se anonimizan de forma irreversible, salvo que la ley aplicable exija un plazo mayor.

Los registros financieros, contables, fiscales y demás registros empresariales legalmente exigidos pueden conservarse durante el tiempo que exija la ley aplicable.

Mantenemos copias de seguridad con fines de recuperación ante desastres y continuidad del negocio. La información eliminada puede permanecer temporalmente en copias de seguridad seguras hasta que estas expiren mediante el proceso normal de rotación; las copias de seguridad no se restauran salvo que sea necesario para la recuperación ante desastres o la restauración del sistema. Una vez que un medio de respaldo llega al final de su ciclo de conservación, la información eliminada se elimina de forma permanente.

6. Con quién los compartimos

Utilizamos un número reducido de proveedores externos ("subencargados del tratamiento") para prestar el producto — vea la lista completa, su finalidad y los datos que reciben cada uno en la página de Subencargados (12 proveedores a la fecha de la última actualización de este documento). Nuestros subencargados ofrecen garantías adecuadas para cualquier transferencia internacional de datos personales fuera del EEE, incluidos mecanismos como las Cláusulas Contractuales Tipo, la participación en el Marco de Privacidad de Datos UE-EE. UU. cuando corresponda, u otros mecanismos de transferencia legalmente reconocidos. Un Acuerdo de Tratamiento de Datos independiente, que incorpora Cláusulas Contractuales Tipo cuando corresponda, está disponible a solicitud para los clientes que lo requieran. No vendemos datos personales.

7. Llamadas automatizadas y comunicación asistida por IA

Un negocio que use Integrate puede solicitarnos realizar llamadas o enviar mensajes a sus comensales/clientes usando una voz de IA o un texto redactado por IA, para fines como confirmaciones de reserva, recordatorios o promociones. Cuando una llamada la realiza nuestro sistema de llamadas por IA, el guion debe identificarse como un asistente automatizado/de IA que llama en nombre del negocio, no como un miembro humano del personal. El contenido de marketing (textos e imágenes publicitarias) generado con herramientas de IA es revisado por el negocio antes de publicarse en cualquier canal. No usamos los datos de un negocio ni los resultados de IA generados para él para entrenar modelos de IA ni para ningún otro propósito más allá de prestarle el Servicio, sin su permiso explícito.

8. Sus derechos

Según su jurisdicción, usted puede tener algunos o todos los siguientes derechos:

• Conforme al Reglamento General de Protección de Datos de la UE (RGPD), para visitantes y clientes en Italia: el derecho a acceder, rectificar o solicitar la supresión de sus datos personales, a solicitar una copia portable de estos, y a oponerse o solicitar la limitación de ciertos tratamientos.
• Conforme a la Ley 1581 de 2012 de Colombia (habeas data), para visitantes y clientes en Colombia: el derecho a conocer qué datos personales suyos están siendo tratados, a acceder a ellos, a actualizar o rectificar información inexacta o incompleta, a solicitar prueba de que se obtuvo la autorización válida cuando corresponda, a solicitar su supresión cuando sea legalmente procedente, y a revocar la autorización previamente otorgada cuando sea legalmente procedente.
• Conforme a cualquiera de las dos leyes: el derecho a presentar una reclamación ante la autoridad de supervisión competente — el Garante italiano para la Protección de Datos Personales, o la Superintendencia de Industria y Comercio de Colombia (SIC) — tras seguir el procedimiento que corresponda.

Para ejercer cualquiera de los derechos anteriores — incluidos el acceso, la rectificación, la supresión, la limitación, la oposición, la portabilidad o cualquier otra solicitud relacionada con la privacidad — puede presentarla a través de nuestro Centro de Confianza de RGPD (GDPR Trust Center) en app.prighter.com/portal/12278130689, lo que nos permite recibir, dar seguimiento y responder a su solicitud de forma segura.

También puede dirigir su solicitud directamente al negocio con el que interactuó, o contactarnos a privacy@integrate.ink; damos trámite a las solicitudes de acceso y supresión tanto a través del Centro de Confianza anterior como mediante un proceso interno de atención de solicitudes del titular de los datos.

9. Notificación de brechas de seguridad

Si ocurre una brecha de seguridad de datos personales que afecte sus datos, notificaremos a los negocios clientes afectados sin dilación indebida y, cuando sea posible, dentro de las 72 horas siguientes a tener conocimiento de ella. Las notificaciones incluyen, cuando se conozcan: la naturaleza de la brecha, las categorías de datos afectados, el impacto probable, las medidas de mitigación adoptadas y las acciones recomendadas para el cliente.

10. Contacto

Consultas de privacidad: privacy@integrate.ink. Soporte general: support@integrate.ink (disponible en inglés, español e italiano). Notificaciones legales: legal@integrate.ink. Las solicitudes relacionadas con el RGPD también pueden presentarse a través de nuestro Centro de Confianza en app.prighter.com/portal/12278130689.