Alojado en la UE
Las conversaciones, los mensajes y los contactos están en una base de datos en la UE. Hacemos copias de seguridad continuas y cifradas en el almacenamiento de Cloudflare R2 en la UE.
Seguridad y privacidad
La privacidad no es un extra. Viene incluida desde el principio.
En Deskwoot viene con todos los planes: la app y su base de datos funcionan en la UE, y el acuerdo de procesamiento de datos ya está redactado y listo para aceptar.
Prueba gratis de 7 días con 30 puestos. Sin tarjeta de crédito.
- 1Un cliente pide que borren sus datos
- 2Ves qué se borra y qué se queda
- 3Borrado al instante, con un informe y una entrada en el registro
Dónde están tus datos
Tus datos están en la UE en todos los planes
La app y su base de datos funcionan en servidores de los Países Bajos para cada espacio de trabajo, incluido el plan gratis. Dónde están tus datos nunca depende de lo que pagas.
Cifrado en tránsito
Todas las conexiones están cifradas con TLS: el panel, el widget de chat y la API con TLS 1.2 o superior, y también nuestra conexión al servidor de correo para los correos salientes.
Credenciales protegidas con AES-256
Las contraseñas de correo, las claves de API y los tokens de integraciones que guardas con nosotros se cifran campo por campo con AES-256-GCM. Las contraseñas para iniciar sesión solo se guardan como hashes bcrypt.
Documentación
Los documentos listos antes de que pagues
El área de compras suele pedir los mismos documentos. Ya están redactados, y tú mismo aceptas el DPA, sin escribirle a nadie por correo.
- DPA según el art. 28 del RGPDLéelo en nuestro sitio, acéptalo en la configuración de tu espacio de trabajo y recibe el PDF por correo.
- Medidas de seguridad por escritoEl anexo A enumera nuestras medidas según el art. 32: control de acceso, cifrado, copias de seguridad y respuesta a incidentes.
- Registros y aviso de brechasRegistro de actividades de tratamiento según el art. 30, a pedido. Si una brecha afecta tus datos, te avisamos en un plazo de 72 horas.
“We handle our users' trading data, so EU hosting and ‘your AI never trains on our data’ aren't nice-to-haves, they're mandatory. Deskwoot had both from day one, DPA included. That it's also cheaper than the big US tools made it the easiest software call of the year.”
Customer Operations, Trade Reclaim
Derechos sobre los datos
Los datos de tus clientes, bajo tu control
Cuando alguien pregunta qué datos tienes sobre esa persona, o quiere que los borres, tu equipo lo resuelve desde una sola página de la configuración, sin esperarnos.
Los clientes lo piden en el chat en vivo
Los clientes pueden pedir sus datos o que los borren desde el chat en vivo, y lo confirman con un enlace que reciben por correo. Recibes un aviso por cada solicitud.
Exportación a pedido
Busca un contacto por su correo y descarga lo que tienes sobre esa persona en un archivo JSON, creado en el momento de la solicitud (art. 15).
30 días para cambiar de opinión
Si eliminas tu espacio de trabajo, empiezan 30 días de gracia (en un plan de pago, cuando termina tu período de facturación). Después, las conversaciones, los contactos y los archivos se borran para siempre.
Subencargados del tratamiento
Cada proveedor con nombre, cada cambio avisado
El anexo B del DPA enumera cada subencargado del tratamiento con su finalidad y región, desde el alojamiento y la IA hasta el envío de correos y los pagos.
| Proveedor | Para qué | Dónde |
|---|---|---|
| Northflank | La app, la base de datos y sus copias de seguridad | UE |
| Anthropic | IA para Fynn, Copilot y las traducciones | UE |
| AssemblyAI | Transcripciones de mensajes de voz y llamadas | UE |
| Ably | Actualizaciones en vivo en el panel, el widget y las apps | UE |
| Cloudflare R2 | Archivos y la copia cifrada de la base de datos | UE |
| PostHog | Análisis del producto | UE |
| Stripe | Pagos | UE |
| Twilio SendGrid | Envío de correos | Estados Unidos |
7 más con finalidad, región y garantías en el anexo B. Ver todo
Aviso por correo
Cambio en nuestros subencargados del tratamiento a partir del 27 de octubre de 2026La versión 1.9.3 del acuerdo de procesamiento de datos cambia la lista de subencargados del tratamiento (anexo B).
Si te opones a este cambio, avísanos antes del 27 de octubre de 2026: responde en el chat de soporte o escribe a hello@deskwoot.com.
Leer el acuerdo de procesamiento de datos, versión 1.9.3Garantías para las transferenciasLos proveedores fuera del EEE, como el envío de correos y los SMS, están cubiertos por las cláusulas contractuales tipo de la UE o por el EU-U.S. Data Privacy Framework.
Fynn, el agente de IA
Fynn trabaja dentro de tus límites
Fynn responde a tus clientes por ti. Estos límites ya vienen integrados hoy.
- Solo con tu contenido. Si ahí no está la respuesta, lo dice en lugar de adivinar.
- Nada sin el sí del cliente, antes de un reembolso o una cancelación.
- Dentro de tus límites, por ejemplo, como máximo 50 EUR por reembolso. Por encima, decide tu equipo.
- Las palabras de alerta en cualquier idioma detienen cualquier acción y pasan el chat a tu equipo.
- Todo en una lista, y desde ahí puedes deshacer la cancelación de una suscripción.
Los detalles
Los pequeños detalles que revisa el área de compras
Los detalles por los que preguntan las revisiones de seguridad, respondidos de antemano.
Tus datos no entrenan a la IA
El contenido de las conversaciones que se envía a Anthropic sirve para responder, no para entrenar sus modelos. Nuestro DPA y el de Anthropic lo confirman por escrito.
Autenticación de dos factores
Cualquier persona puede proteger su inicio de sesión con una app de autenticación. En Enterprise, los administradores pueden exigirla a todos.
Registro de auditoría
Inicios de sesión, cambios en los tokens de API, cambios de plan y eliminaciones, con usuario, hora y dirección IP.
Roles y permisos
Propietarios, administradores y agentes tienen permisos distintos. En Enterprise creas roles personalizados con exactamente los permisos que elijas.
Direcciones IP recortadas a los 30 días
Las direcciones IP de los registros de auditoría y de los datos de visitantes se recortan a la parte de red cuando cumplen 30 días.
Consentimiento donde la ley lo pide
Los visitantes de la UE, el EEE, el Reino Unido y Suiza eligen por separado estadísticas y marketing, y no se carga ningún seguimiento antes de que elijan.
PREGUNTAS
Preguntas frecuentes
¿Deskwoot cumple con el RGPD?
Sí. Los datos de tu espacio de trabajo están alojados en la UE, cada espacio de trabajo puede aceptar un acuerdo de procesamiento de datos según el art. 28, llevamos un registro de actividades de tratamiento según el art. 30, y tu equipo puede exportar o borrar los datos de una persona desde la configuración cada vez que alguien lo pida.
¿Dónde se guardan los datos de mis clientes?
La app y su base de datos funcionan en la UE (Países Bajos) en todos los planes, incluido el plan gratis. Algunos proveedores fuera del EEE, como el envío de correos y los SMS, reciben solo lo que necesitan para su tarea. El anexo B del DPA enumera cada uno con su región.
¿Cómo firmo el acuerdo de procesamiento de datos (DPA)?
No necesitas escribirle a nadie. Lee el DPA en nuestro sitio web, acéptalo en la configuración de tu espacio de trabajo y el PDF te llega por correo. El anexo A del mismo documento enumera nuestras medidas técnicas y organizativas según el art. 32.
¿Cómo borramos los datos de un cliente cuando lo pide?
Abre la página de solicitudes de datos en tu configuración, busca el contacto por su correo e inicia un borrado. Deskwoot muestra lo que se va a eliminar, confirmas escribiendo de nuevo la dirección y los datos se borran al instante. Así se cumple el derecho de supresión del art. 17 del RGPD.
¿Deskwoot usa mis datos para entrenar modelos de IA?
No. El contenido de las conversaciones va a nuestro proveedor de IA, Anthropic, solo para generar respuestas, y no se usa para entrenar sus modelos. Los mensajes de voz de WhatsApp y Telegram, y las grabaciones de llamadas que un espacio de trabajo pide transcribir a Deskwoot, van a AssemblyAI, que los convierte en texto en sus servidores de la UE y tampoco los usa para entrenar. Nuestro DPA y el DPA de Anthropic lo confirman por escrito. Fynn responde con tu centro de ayuda y las fuentes que agregas en el Training Hub, limitado a tu espacio de trabajo.
¿Quiénes son los subencargados del tratamiento de Deskwoot?
El anexo B del DPA nombra a cada subencargado del tratamiento con su finalidad y región. Te avisamos antes de agregar o reemplazar uno, para que puedas oponerte primero. Los proveedores fuera del EEE están cubiertos por las cláusulas contractuales tipo de la UE o por el EU-U.S. Data Privacy Framework.
¿Qué pasa con mis datos si cierro mi cuenta de Deskwoot?
Al eliminar tu espacio de trabajo empieza un período de gracia de 30 días, por si cambias de opinión o todavía quieres exportar. En un plan de pago, los 30 días empiezan cuando termina tu período de facturación actual. Después, las conversaciones, los mensajes, los contactos y los archivos se borran para siempre.
¿Mis datos están cifrados en reposo y en tránsito?
En tránsito, sí: todas las conexiones están cifradas con TLS, el panel, el widget de chat y la API con TLS 1.2 o superior. En reposo, las credenciales que guardas con nosotros, como contraseñas de correo, claves de API, tokens de integraciones y secretos de 2FA, se cifran campo por campo con AES-256-GCM, y las contraseñas para iniciar sesión solo se guardan como hashes bcrypt. Los mensajes y los contactos no se cifran campo por campo.
Privacidad integrada
en todos los planes.
Empezar la prueba gratisSin tarjeta de crédito. Tu prueba de 7 días incluye 30 puestos.