Dónde están sus datos, cómo se protegen y quién puede acceder a ellos: hechos verificables.
Última actualización: 5 de noviembre de 2026
Esta página resume las medidas de seguridad de ChatDirect. El tratamiento de los datos personales se describe en detalle en nuestra política de privacidad.
Los datos de su cuenta se almacenan en Canadá:
Para generar las respuestas del chatbot, el contenido de los mensajes se envía al proveedor de IA elegido (vea Inteligencia artificial).
Para generar una respuesta, el contenido de los mensajes se envía al proveedor de IA del modelo elegido: Anthropic, OpenAI o Google, en Estados Unidos, o Mistral, en Europa. Las funciones de IA del CRM siguen la misma regla (detalles en la sección 5 de la política de privacidad).
Cuando usted indexa documentos o páginas web, su texto se envía a OpenAI para calcular vectores, que luego se guardan en la base de datos en Canadá.
Según sus condiciones de uso de la API, estos proveedores no entrenan sus modelos con estos datos.
Los pagos los procesa Stripe, proveedor de servicios de nivel 1 según la norma PCI DSS. ChatDirect no ve ni almacena los números de tarjeta.
Si una violación de datos puede suponer un riesgo para los derechos y libertades de las personas afectadas, nos comprometemos a:
La tabla indica la función de cada proveedor y el lugar donde trata los datos que recibe.
| Proveedor | Función | Lugar de tratamiento |
|---|---|---|
| OVH | Alojamiento de la aplicación y de los archivos | Canadá (Beauharnois, Quebec) |
| Supabase (en AWS) | Base de datos PostgreSQL y vectores (pgvector) | Canadá (AWS ca-central-1, Montreal) |
| Anthropic | Respuestas del chatbot y funciones de IA del CRM (modelos Claude) | Estados Unidos |
| OpenAI | Respuestas del chatbot y funciones de IA del CRM (modelos GPT), vectores de los documentos indexados | Estados Unidos |
| Respuestas del chatbot y funciones de IA del CRM (modelos Gemini) | Estados Unidos | |
| Mistral | Respuestas del chatbot y funciones de IA del CRM (modelos Mistral) | Europa |
| Stripe | Pagos | Estados Unidos |
| SMTP2GO | Correos electrónicos transaccionales (proveedor principal) | Nueva Zelanda, Estados Unidos |
| SendGrid, Brevo, Mailgun, Amazon SES | Correos electrónicos de notificación (proveedores de respaldo) | Según el proveedor |
| Twilio | SMS y WhatsApp Business, si usted los configura | Estados Unidos |
| Meta | Messenger e Instagram, si usted los configura | Estados Unidos |
ChatDirect ofrece ajustes para ayudarle a cumplir con la Ley 25 de Quebec y el RGPD europeo. La conservación de los datos, las transferencias fuera de Canadá y los derechos de las personas se describen en nuestra política de privacidad.
No, ChatDirect no cuenta con un informe SOC 2 por el momento. No lo descartamos, pero todavía no hay una fecha fijada.
Nuestros principales proveedores (AWS y Supabase, Stripe, Anthropic, OpenAI) tienen su propio informe SOC 2 Tipo II, que cubre sus servicios y no a ChatDirect.
¿Su empresa tiene un cuestionario de seguridad? Escríbanos y lo completamos.
No, ChatDirect no cuenta con un certificado ISO 27001 por el momento. No lo descartamos, pero todavía no hay una fecha fijada.
¿Su empresa tiene un cuestionario de seguridad? Escríbanos y lo completamos.
En Canadá: la aplicación se aloja en un servidor de OVH en Beauharnois (Quebec) y la base de datos Supabase en AWS, en la región ca-central-1 (Montreal).
Para generar una respuesta, el contenido de los mensajes se envía al proveedor de IA del modelo elegido: Anthropic, OpenAI o Google, en Estados Unidos, o Mistral, en Europa.
Según sus condiciones de uso de la API, Anthropic, OpenAI, Google y Mistral no entrenan sus modelos con los datos que reciben a través de la API.
¿Una pregunta de seguridad o un cuestionario que completar? Escríbanos o envíe un correo electrónico a info@chatdirect.ca.