Datenschutzerklärung

Entwurf — ausstehende externe rechtliche Prüfung. Dieses Dokument legt die Produktanforderungen und -entscheidungen fest, die der endgültige Text widerspiegeln muss; es wurde nicht von einem Rechtsanwalt geprüft. Es stellt keine Rechtsberatung dar und ist keine veröffentlichungsfähige endgültige Fassung.

Letzte Aktualisierung: [GÜLTIGKEITSDATUM]

1. Anwendungsbereich und Verantwortlicher

Diese Datenschutzerklärung beschreibt, wie ZARZA CORP, S.A. ("wir", "uns"), Betreiberin von iNTELIGENCIA VIVA, mit Sitz in Concepción de San Rafael, Heredia, Costa Rica, personenbezogene Daten über die drei Ebenen des Produkts erhebt, verwendet und schützt: das kostenlose Verzeichnis, das kostenlose WordPress-Plugin und die kostenpflichtige Plattform (einschließlich der mobilen Agenten-App und der öffentlichen API).

Wir handeln je nach betroffener Datenkategorie in zwei unterschiedlichen Rollen:

• Verantwortlicher (controller) hinsichtlich der Daten der Personen, die einen Workspace anlegen oder verwalten, der Besucher unserer eigenen Website und der Nutzer der mobilen Agenten-App in ihrer Eigenschaft als Agenten.
• Auftragsverarbeiter (processor) hinsichtlich der Daten der Contacts — der Endpersonen, die über einen von einem Workspace konfigurierten Kanal an diesen schreiben. In dieser Rolle verarbeiten wir diese Daten ausschließlich nach Weisung des Workspace, wie im Auftragsverarbeitungsvertrag näher ausgeführt.

2. Welche Daten wir erheben

a) Kontodaten. Beim Anlegen eines Workspace oder bei der Anmeldung (E-Mail und Passwort, oder Google) erheben wir Name, E-Mail-Adresse und Kontometadaten (Tarif, Sprache, Rolle).

b) Daten der Contacts. Schreibt ein Contact über einen Kanal (Web-Widget, WhatsApp, Telegram, E-Mail usw.) an einen Workspace, verarbeiten wir dessen Kanal-Kennung (Telefonnummer, Benutzername, E-Mail-Adresse), den Inhalt seiner Nachrichten sowie Metadaten des Gesprächs (Zeitstempel, Kanal, von der KI erstellte Zusammenfassung). Diese Daten gehören zum Bereich des Workspace, der sie empfängt; wir hosten und verarbeiten sie in dessen Namen.

c) Kostenloses Verzeichnis und WordPress-Plugin. Diese beiden Ebenen übermitteln unter keinen Umständen Besucher- oder Konfigurationsdaten an unsere Infrastruktur — siehe den gesonderten rechtlichen Hinweis zu diesen Komponenten. Jegliche Analytik (GA4, Meta Pixel) läuft unter dem eigenen Konto und der eigenen Datenschutzerklärung des Kunden, nicht unter unserer.

d) Website-Daten. Aggregierte Nutzungsanalytik für inteligenciaviva.com sowie unbedingt erforderliche Cookies bzw. Cookies zur Spracheinstellung.

e) Daten der mobilen Agenten-App. Die App verarbeitet Daten zweier Personengruppen: (i) des Agenten, der sich mit den Zugangsdaten seines Workspace anmeldet, und (ii) — mittelbar, aber ausdrücklich — der Contacts, deren Gespräche der Agent über die App betreut. Die App erhebt keine Daten der Contacts für eigene Zwecke; sie zeigt und übermittelt sie in derselben in Abschnitt 1 beschriebenen Rolle als Auftragsverarbeiter.

f) Abrechnungsdaten. Werden von Zarza Corp, S.A. über einen oder mehrere Zahlungsdienstleister verarbeitet, die wir auswählen und ohne Vorankündigung ändern können; wir speichern keine vollständigen Kartennummern.

3. Rechtsgrundlagen der Verarbeitung

Wir verarbeiten personenbezogene Daten auf folgender Grundlage: (i) Erfüllung eines Vertrags (Erbringung des vom Workspace beauftragten Dienstes), (ii) unser berechtigtes Interesse am Betrieb, an der Sicherheit und an der Verbesserung des Dienstes, (iii) Erfüllung gesetzlicher Pflichten, und (iv) Einwilligung, soweit das anwendbare Recht dies verlangt (zum Beispiel bei nicht unbedingt erforderlichen Cookies oder Marketingmitteilungen).

4. Wie wir die Daten verwenden

Wir verwenden die Daten, um: den Dienst zu erbringen (Weiterleitung von Gesprächen, Erzeugung von KI-Antworten, Übergabe an menschliche Agenten); die semantische Suche über die vom Workspace hochgeladenen Wissensquellen zu betreiben (RAG); die Nutzung abzurechnen; Support zu leisten; Missbrauch zu erkennen und die Sicherheit des Dienstes zu schützen; und, auf aggregierter, nicht identifizierbarer Grundlage, das Produkt zu verbessern.

5. Einsatz künstlicher Intelligenz

Der Dienst nutzt einen anbieteragnostischen KI-Modell-Router: Ein Teil des Datenverkehrs wird mit Workers AI verarbeitet, ein Teil mit APIs von KI-Spitzenmodellen Dritter, je nach aktueller Konfiguration. Wird eine Nachricht an einen externen Modellanbieter gesendet, handelt dieser als unser Unterauftragsverarbeiter, unterliegt dessen eigenen vertraglichen Datenschutzgarantien, und die Daten werden standardmäßig nicht zum Training der Modelle dieser Anbieter verwendet, es sei denn, der Workspace genehmigt dies ausdrücklich.

6. Mit wem wir Daten teilen

Wir teilen Daten mit Anbietern, die uns den Betrieb des Dienstes ermöglichen und die allesamt als Unterauftragsverarbeiter handeln: Cloud-Infrastruktur (derzeit Cloudflare, Inc. — Rechenleistung, Datenbank, Datei- und Vektorspeicherung), Zahlungsabwicklung (ein oder mehrere Zahlungsdienstleister, die Zarza Corp, S.A. auswählen und ohne vorherige Ankündigung ändern kann) und Zustellung transaktionaler E-Mails (konfigurierbarer Anbieter, standardmäßig Resend). Wir verkaufen personenbezogene Daten nicht an Dritte und teilen sie nicht zu eigenen Werbezwecken.

7. Internationale Datenübermittlungen

iNTELIGENCIA VIVA ist in acht Sprachmärkten tätig (Englisch, Spanisch, Portugiesisch, Französisch, Deutsch, Italienisch, Japanisch und Arabisch), und unsere Infrastruktur kann Daten in Rechenzentren außerhalb des Wohnsitzlandes der betroffenen Person verarbeiten. Soweit anwendbar, wenden wir die nach geltendem Recht für internationale Übermittlungen personenbezogener Daten erforderlichen Garantien an (zum Beispiel Standardvertragsklauseln oder andere von der zuständigen Datenschutzaufsichtsbehörde anerkannte gleichwertige Mechanismen).

8. Aufbewahrung und Löschung

Die Aufbewahrung von Gesprächsdaten ist für jeden Workspace individuell konfigurierbar. Nach Ablauf der konfigurierten Frist, oder nach Beendigung des Vertragsverhältnisses und Verstreichen der anwendbaren Übergangsfrist, werden die Daten tatsächlich gelöscht — nicht nur logisch gelöscht — aus unseren Produktivsystemen und aus den Sicherungskopien entsprechend deren eigenem Lebenszyklus. Abrechnungsdaten werden so lange aufbewahrt, wie es die anwendbaren steuer- und buchhaltungsrechtlichen Vorschriften verlangen.

9. Datensicherheit

Wir wenden Verschlüsselung bei der Übertragung auf allen Oberflächen (Website, API, WebSocket) sowie im Ruhezustand in unseren Datenbanken und Dateispeichern an. API-Schlüssel verfügen über einen konfigurierbaren Berechtigungsumfang und können einzeln widerrufen werden. Ausgehende Webhook-Zustellungen werden mit HMAC signiert. Die Daten jedes Workspace sind auf Abfrageebene in allen Speicherschichten isoliert, sodass ein Workspace nicht auf die Daten eines anderen zugreifen kann.

10. Rechte der betroffenen Personen

Je nach dem in Ihrer Rechtsordnung geltenden Recht können Sie berechtigt sein: auf Ihre personenbezogenen Daten zuzugreifen, deren Berichtigung zu verlangen, deren Löschung zu verlangen, die Übertragbarkeit Ihrer Daten an einen anderen Anbieter zu verlangen, bestimmten Verarbeitungen zu widersprechen und eine erteilte Einwilligung zu widerrufen, ohne dass die Rechtmäßigkeit der vorherigen Verarbeitung berührt wird. Wenn Sie ein Contact sind und diese Rechte ausüben möchten, bitten wir Sie, sich zunächst an den Workspace zu wenden, mit dem Sie kommuniziert haben, da dieser der Verantwortliche für Ihre Daten ist; wir werden mit diesem Workspace zusammenarbeiten, um Ihr Anliegen zu bearbeiten. Wenn Sie Administrator oder Agent eines Workspace sind, können Sie sich an privacy@inteligenciaviva.com wenden.

11. Mobile Agenten-App

Die mobile Agenten-App erfordert die Anmeldung mit den Zugangsdaten des Workspace und unterstützt keine In-App-Käufe. Das Agentenkonto kann direkt innerhalb der App im Bereich der Kontoeinstellungen gelöscht werden; diese Löschung löscht weder den Workspace noch dessen Daten der Contacts, für die weiterhin die in Abschnitt 8 beschriebenen Aufbewahrungsregeln gelten.

12. Cookies und lokale Speicherung

Die Website verwendet unbedingt erforderliche Cookies und Cookies zur Spracheinstellung. Das Widget des kostenlosen Verzeichnisses speichert die Annahme seines eigenen Datenschutzhinweises im localStorage des Browsers des Besuchers, unter der Domain der Website des Kunden, in die es eingebettet wurde — dieser Wert erreicht niemals unsere Infrastruktur.

13. Minderjährige

Der Dienst richtet sich nicht an Minderjährige, und wir erheben wissentlich keine Daten von Minderjährigen als Inhaber von Workspace- oder Agentenkonten.

14. Änderungen dieser Erklärung

Wir können diese Datenschutzerklärung aktualisieren, um Änderungen des Dienstes oder der anwendbaren Vorschriften widerzuspiegeln. Wesentliche Änderungen werden mit angemessenem Vorlauf über die Website oder per E-Mail mitgeteilt.

15. Kontakt und Datenschutz

Für Anfragen zum Datenschutz, zur Ausübung Ihrer Rechte oder zur Kontaktaufnahme mit unserem Datenschutzbeauftragten: privacy@inteligenciaviva.com. Sitz: Concepción de San Rafael, Heredia, Costa Rica.