Política de privacidad
Qué datos trata Qopper, para qué, con quién se comparten y qué puedes exigirnos. Escrito para que se entienda, no para que se firme sin leer.
Última actualización: 23 de octubre de 2026
1.Quién responde de cada dato
Hay dos tipos de datos aquí y no se tratan igual, así que conviene separarlos desde el principio.
De los datos de tu cuenta —tu nombre, tu correo, el nombre de tu empresa, lo que pagas— respondemos nosotros. Decidimos qué se guarda y por qué, y a nosotros se nos reclama.
De las conversaciones de tus clientes respondes tú. Son tus clientes escribiéndote a ti; nosotros sólo ponemos la herramienta que las recibe, las responde y las guarda por tu cuenta. En el lenguaje de la ley: tú eres el responsable del tratamiento y nosotros el encargado. Eso significa que hacemos con esos datos lo que tú nos dices y nada más, y que si un cliente tuyo quiere que borres su conversación, la instrucción sale de ti.
2.Qué datos tratamos
Tres grupos, y ninguno más.
- De tu cuenta: nombre, correo electrónico y la imagen de perfil que traiga tu método de acceso, el nombre de tu empresa y su sitio web. Si entras con Google o GitHub, recibimos de ellos tu correo y tu nombre; nunca tu contraseña.
- De tus clientes: lo que escriben en el chat, por WhatsApp o por correo, con el nombre y el contacto que den; las notas de voz que envíen; y lo que el agente consulte en tus sistemas para poder responderles —un pedido, un pago, una cita—.
- Del uso del producto: qué pantallas se abren y qué acciones se ejecutan, para saber qué falla y qué sobra. Esto se mide dentro de la consola, donde trabaja tu equipo. El chat que ve tu cliente final no lleva ninguna medición.
3.Para qué los usamos
Para que el agente atienda: leer lo que pregunta tu cliente, buscar la respuesta en lo que tú le has dado —tus políticas, tu conocimiento, tus sistemas conectados— y contestar.
Para que tu equipo pueda tomar el mando: cuando el agente traspasa un caso, la persona que lo recoge necesita ver la conversación entera y lo que ya se averiguó.
Para cobrarte y para sostener el servicio: facturación, soporte, y encontrar errores antes que tú.
4.Qué no hacemos
Esta sección existe porque es la que de verdad preguntan, y casi ninguna política la contesta de frente.
- No vendemos datos. Ni los tuyos ni los de tus clientes. No hay un negocio de datos detrás de éste.
- No entrenamos modelos con tus conversaciones. Qopper no entrena ningún modelo, y los proveedores de modelo que usamos reciben cada mensaje para responder esa petición concreta, bajo condiciones que excluyen el entrenamiento con datos de su API.
- No mezclamos clientes. Cada consulta a la base filtra por tu organización; ningún cliente puede leer datos de otro aunque acierte un identificador.
- No anunciamos un cambio que no se hizo. Si el agente ejecuta una acción en modo de prueba, se dice; y no afirma haber cambiado algo en tu sistema hasta que lo comprueba contra ese sistema.
5.Con quién se comparten
Para funcionar, Qopper se apoya en otras empresas. Cada una recibe sólo lo que necesita para su parte, y ninguna puede usarlo para otra cosa. Ésta es la lista completa:
- Vercel (Alojamiento y archivos): recibe lo que pasa por la consola, grabaciones, notas de voz y archivos subidos.
- Neon (Base de datos): recibe conversaciones, configuración y conocimiento.
- Railway (Llamadas de voz): recibe el audio de la llamada mientras dura.
- Clerk (Inicio de sesión): recibe nombre, correo e imagen de perfil de tu equipo.
- Claude (De Anthropic, redacta las respuestas): recibe los mensajes y el contexto para responder.
- OpenRouter (Acceso a modelos): recibe lo mismo que el modelo, de camino a él.
- OpenAI (Notas de voz y modelos GPT): recibe el audio de cada nota de voz, y los mensajes si eliges uno de sus modelos.
- Gemini (De Google, modelo y voz opcionales): recibe los mensajes o el audio de la llamada, si eliges Gemini.
- ElevenLabs (Voz y reconocimiento): recibe el audio de la llamada y el texto que dice el agente.
- Cartesia (Voz del agente): recibe el texto que dice el agente, si eliges una de sus voces.
- Deepgram (Reconocimiento de voz): recibe el audio de quien llama, si el agente usa ese motor.
- Telnyx (Números de teléfono): recibe el número que llama y el audio de la llamada.
- Meta (WhatsApp): recibe el número de tu cliente, sus mensajes y sus llamadas.
- Kapso (Conexión con WhatsApp): recibe el número de tu cliente y sus mensajes.
- Resend (Correo): recibe los correos de la conversación.
- Langfuse (Registro técnico): recibe trazas del agente, con datos personales enmascarados.
- PostHog (Uso de la consola): recibe qué pantallas usa tu equipo, nunca el chat de tu cliente.
- Exa (Lectura de tu web): recibe sólo la dirección de tu sitio.
- GitHub (Código e inicio de sesión): recibe el código del producto, y tu nombre y correo si entras con GitHub.
- Cursor (Consultas a modelos de lenguaje): recibe las consultas que hace nuestro equipo al construir el producto.
- Claude Code (Consultas a modelos de lenguaje): recibe las consultas que hace nuestro equipo al construir el producto.
6.Dónde se guardan y cuánto tiempo
Las conversaciones, la configuración y los archivos se guardan en Estados Unidos. El registro técnico del agente, con los datos personales enmascarados, se guarda en la Unión Europea (Irlanda). Cada proveedor procesa lo suyo en el país que indica nuestra página de confianza. Si tu empresa está en la Unión Europea o en un país con reglas de transferencia internacional, esto te afecta y debes tenerlo en cuenta antes de contratar.
Las conversaciones y la configuración se conservan mientras tengas cuenta con nosotros, porque son tu historial de trabajo: sin ellas la bandeja queda vacía y el agente pierde lo que aprendió de tu negocio.
Si cierras la cuenta, borramos tus datos en un plazo de 30 días, salvo lo que la ley nos obligue a conservar —las facturas, básicamente—. Si quieres que borremos algo antes, escríbenos.
7.Qué puedes exigirnos
Puedes pedir una copia de tus datos, que corrijamos lo que esté mal, que borremos lo que ya no deba estar, o que dejemos de tratarlos. Se pide escribiendo a hello@tryqopper.com y se responde en un plazo máximo de 30 días.
Si lo que quieres es ejercer esos derechos sobre la conversación de un cliente tuyo, la petición nos tiene que llegar a través de ti: esos datos son tuyos, no nuestros, y no podemos tocarlos por nuestra cuenta.
Si crees que no estamos cumpliendo, puedes reclamar ante la autoridad de protección de datos de tu país. Preferiríamos que nos escribieras antes, pero es tu derecho y no hace falta que pases por nosotros.
8.Seguridad
Todo viaja cifrado y se guarda cifrado. El acceso a la consola exige iniciar sesión, y cada organización sólo alcanza sus propios datos.
Ninguna clave ni dato personal sale en claro en nuestros registros técnicos: pasan por un enmascarado antes de escribirse.
Ningún sistema es infalible. Si ocurre una brecha que afecte a tus datos, te lo decimos —qué pasó, a qué alcanzó y qué hicimos— sin esperar a que lo preguntes.
9.Menores de edad
Qopper es una herramienta de trabajo y no está dirigida a menores de 18 años. No recogemos datos de menores a sabiendas. Si detectas que un menor nos ha facilitado datos, escríbenos y los eliminamos.
10.Cambios en esta política
Si cambiamos algo que te afecte de verdad —qué datos tratamos, con quién se comparten, cuánto se guardan— te avisamos por correo antes de que entre en vigor. No se cambia en silencio y se actualiza la fecha de arriba.
11.Contacto
Para cualquier cosa de esta página, incluida una reclamación: hello@tryqopper.com. Contesta una persona.