Política de privacidad

Matilde es un asistente de pedidos por voz para los comerciales de empresas de distribución. Esta política explica qué datos trata Matilde, en la app para iPhone y Android y en la versión web, para qué, durante cuánto tiempo y con quién. Última actualización: 11 de octubre de 2026.

Quiénes somos

Matilde es un producto de Team Banzai, S.L.U., con CIF B27612951 y domicilio en Paseo de los Parques 32, 14.º B, 28109 Alcobendas (Madrid, España). Contacto: contact@team-banzai.com.

Matilde solo la usan los comerciales de las empresas que la contratan. La empresa que te ha dado acceso es la responsable del tratamiento de los datos de su negocio (su catálogo, sus clientes y sus pedidos), y Team Banzai los trata por encargo suyo. No hay registro abierto: te da acceso tu empresa, con tu correo o con una contraseña.

Qué datos tratamos, para qué y cuánto tiempo

• Tu nombre como comercial y tu contraseña. Para saber quién confirma cada pedido. De la contraseña guardamos un resumen (SHA-256), no la contraseña. Se conservan mientras tu empresa use Matilde, también después de revocar tu contraseña, y se borran si lo pides. Base: el contrato con tu empresa.
• Tu correo, si tu empresa te da acceso con él. Tu empresa lo añade a su lista de acceso y lo puede quitar cuando quiera. Si te da de baja, tu correo se borra 30 días después de la baja. En la ficha quedan tu nombre, tu rol y las fechas de alta y de baja, porque los necesitan los pedidos que confirmaste. El registro de quién te dio de alta, de baja o te cambió el rol se borra 12 meses después de cada cambio. Si lo pides, lo borramos antes. Base: el contrato con tu empresa.
• Tu enlace, tu código y tus sesiones. Para que entres con el correo, te mandamos un enlace y un código de un solo uso que caducan a los 15 minutos. De ellos guardamos un resumen, no el enlace ni el código, y lo borramos en la limpieza diaria, entre 24 y 48 horas después de mandarlo. De cada sesión que abres con el correo guardamos cuándo empezó y si fue en la web o en la app, para poder cerrarla cuando sales o cuando tu empresa te da de baja. Una sesión que nadie cierra deja de valer a los 90 días de abrirse. Cada sesión se borra 90 días después de cerrarse o de dejar de valer. Si lo pides, lo borramos antes. Base: el contrato con tu empresa.
• Lo que ve tu empresa. Quien administra la cuenta de tu empresa en Matilde ve en la pantalla de Equipo tu nombre, tu correo, si eres administrador, desde cuándo tienes acceso y si has entrado alguna vez con el correo, sin la fecha. Tu empresa es la responsable de lo que se haga en esa pantalla.
• El texto de lo que dictas o escribes. Para convertirlo en un pedido o contestar tu pregunta sobre el catálogo. Se guarda 30 días para medir y mejorar el acierto, y después se borra automáticamente. Base: el contrato con tu empresa.
• Los pedidos que confirmas. Cliente, artículos, cantidades, importes y observaciones, para que tu empresa los reciba y puedas consultarlos. Se guardan mientras tu empresa los necesite. Base: el contrato con tu empresa.
• Los pedidos que no confirmas. Cliente, artículos, cantidades, notas y el texto dictado, para que los termines desde la app o la web. Solo los ves tú. Se borran al confirmarlos o descartarlos, y si no, 7 días después de tocarlos por última vez. No entran en las copias de seguridad. Base: el contrato con tu empresa.
• Las actualizaciones de la app. Las versiones de la app publicadas después del 10 de octubre de 2026 preguntan, al abrirlas y al volver a ellas como mucho una vez cada 30 minutos, si hay una versión nueva de su código para descargarla sin pasar por la tienda. En esa consulta van un identificador aleatorio de la instalación, que la app crea en tu teléfono y no se deriva de su hardware ni de tu cuenta, el sistema del teléfono, la versión de la app y tu dirección IP, que llega con la conexión. Si la app se cerró por un fallo al arrancar la vez anterior, va también el mensaje técnico de ese error. No van tu nombre, tu correo, tu contraseña ni tu sesión. El mensaje del error es técnico, pero puede llevar algo que escribiste si el error lo incluye. El identificador cambia si reinstalas la app o borras sus datos, salvo que restaures una copia de seguridad del teléfono. Base: el contrato con tu empresa.
• Copias de seguridad. Una vez por semana se hace una copia de los datos de las empresas (pedidos, clientes, catálogo y los nombres y correos de los comerciales) para poder recuperarlos si algo falla. Se guardan hasta 8 semanas en el mismo proveedor que la base de datos, sin acceso salvo para restaurar, y después se borran solas. Por eso, lo que se borra a petición tuya o de tu empresa puede seguir hasta 8 semanas en esas copias. No llevan el texto de lo que dictas ni los seudónimos. Base: el contrato con tu empresa.
• Un seudónimo de tu dirección IP cuando una contraseña falla, para frenar a quien intente adivinarlas. No guardamos la IP. El seudónimo se borra cuando entras bien o con los siguientes intentos fallidos, y no sirve para saber quién eres. Base: nuestro interés legítimo en proteger el acceso.
• Seudónimos de tu correo y de tu IP cuando pides un enlace o tecleas un código, para limitar cuántos se piden y cuántos códigos se prueban. Son recuentos, no guardamos el correo ni la IP en ellos, y se borran solos a los 2 días. Base: nuestro interés legítimo en proteger el acceso.
• Datos de uso, solo si los aceptas. Cuántas líneas tiene un pedido, cuánto tarda, qué falla y el tipo de teléfono, ligados a un seudónimo tuyo y no a tu nombre. Nunca lo que dictas ni los datos de los clientes. Puedes aceptarlos o rechazarlos cuando quieras en Menú, Privacidad, o en la Guía de la web. Se conservan mientras Matilde mida su uso. Si escribes a contact@team-banzai.com pidiendo que los borremos, borramos todos los tuyos. Base: tu consentimiento.
• Informes de fallos de la app. Si la app falla, envía un informe técnico del error para que lo arreglemos: qué pantalla, qué fallo, los pasos técnicos de la app justo antes del fallo, la versión de la app, el modelo de teléfono y la versión del sistema. No lleva tu nombre, tu correo, tu contraseña ni tu sesión, y la app lo manda con la dirección IP vacía. Solo sale algo cuando la app falla. Se envían sin pedir permiso, porque sin ellos no podemos mantener la app funcionando, y se conservan un máximo de 90 días. Base: nuestro interés legítimo en que la app funcione.

El audio y el micrófono

Matilde no graba ni guarda el audio. Cuando dictas, el reconocimiento de voz del sistema convierte la voz en texto: el de Apple en iPhone, el de Google en Android y el del navegador en la versión web. Ese servicio puede procesar el audio en los servidores de Apple o de Google, según sus propias políticas. A Matilde solo llega el texto.

La app pide permiso para usar el micrófono y el reconocimiento de voz, y solo escucha mientras el micrófono está abierto. No usa tus fotos, tus contactos ni tu ubicación.

Qué se queda en tu teléfono o tu navegador

En la app: la sesión, para no pedirte la contraseña o el código cada vez, tu decisión sobre los datos de uso y los dictados que no se pudieron enviar, hasta cinco, porque no había cobertura o porque en el coche quedaba algo por decidir. Todo eso se guarda cifrado en el almacenamiento seguro del sistema. Aparte, esas versiones guardan en sus preferencias el identificador aleatorio de la instalación que usan las actualizaciones, y se borra al desinstalarla. Cada dictado pendiente deja de ofrecerse a las 24 horas y se borra la siguiente vez que abres Nuevo pedido. Al cerrar la sesión se borran la sesión y los dictados pendientes. Los pedidos que no confirmas no se guardan en el teléfono: están en nuestro servidor, como se cuenta arriba. Si la cierras sin cobertura, el identificador de esa sesión se queda en el almacenamiento seguro hasta que la app puede avisarnos para cerrarla también en el servidor. Aunque no llegue a avisarnos, la sesión deja de valer a los 90 días de abrirse.

En la web: una cookie de sesión y, cuando pides un enlace, otra que dura 15 minutos para comprobar que lo abres en el mismo navegador. En el almacenamiento del navegador quedan también tu decisión sobre los datos de uso, tus ajustes de voz y, si aceptas los datos de uso, el identificador de la medición.

Con quién compartimos los datos

No vendemos datos ni los usamos para publicidad. Solo los tratan estos proveedores, por encargo nuestro:

• Cloudflare: aloja el servicio y la base de datos.
• OpenAI: interpreta el texto que dictas o escribes, y decide si es un pedido, una pregunta o algo ajeno. La app te lo explica y te pide permiso antes de usarla por primera vez. Para un pedido recibe ese texto, los artículos del catálogo que se parecen a lo dictado y el nombre y el código del cliente. Para una pregunta puede recibir además lo que ese cliente compra habitualmente, sus condiciones comerciales, la población de los clientes y fragmentos de los documentos de tu empresa. No le mandamos los teléfonos ni las personas de contacto de los clientes, aunque puede recibirlos si los dictas.
• TypeSafe AI: recibe el texto que dictas o escribes para un pedido, hasta 1.000 caracteres, y solo detecta si pides que sea urgente, que vaya sin factura o que se entregue un día concreto. No recibe el catálogo ni el cliente elegido. Trata los datos en Estados Unidos, no los usa para entrenar sus modelos, no se compromete a un plazo de borrado y conserva sin plazo estadísticas derivadas, como qué notas se detectan.
• Resend: manda el correo con tu enlace y tu código cuando entras con el correo. Recibe tu dirección y el mensaje, que lleva el enlace y el código. Envía desde Irlanda, y guarda en Estados Unidos, durante 30 días, los datos de cada envío: la dirección, el asunto, el mensaje y el estado de la entrega.
• Expo (650 Industries, Inc.): sirve las actualizaciones de la app desde la primera versión publicada después del 10 de octubre de 2026. En cada consulta recibe el identificador aleatorio de la instalación, tu dirección IP, el sistema del teléfono, la versión de la app y, solo si la app se cerró por un fallo al arrancar la vez anterior, el texto del último error fatal, hasta 1.024 caracteres. Trata los datos en Estados Unidos y no se compromete a un plazo de borrado: los conserva el tiempo razonablemente necesario.
• Hetzner: tendrá en Núremberg (Alemania) una máquina nuestra por la que entrará la conexión solo mientras las compañías de telefonía bloqueen las direcciones de Cloudflare durante los partidos de LaLiga. Mientras dure un bloqueo, todo lo que mandas y recibes, incluidos tu contraseña al entrar, tu sesión y lo que dictas, pasará por ella: la máquina lo descifra para volver a cifrarlo hacia Cloudflare, y no lo guarda. Solo guardará 7 días los registros de errores, que pueden llevar tu IP y la dirección que falló. Fuera de un bloqueo no recibirá nada.
• PostHog: guarda los datos de uso, en la Unión Europea y solo si los aceptas.
• Sentry: guarda los informes de fallos de la app, en Fráncfort (Alemania), durante 90 días. Recibe solo el informe técnico descrito arriba. Tu dirección IP le llega con la conexión, como a cualquier servidor, pero no la guarda ni saca de ella tu ubicación.

OpenAI, TypeSafe AI, Sentry y Expo pueden tratar datos fuera del Espacio Económico Europeo. En ese caso lo hacen con las garantías que exige el Reglamento General de Protección de Datos, como las cláusulas contractuales tipo de la Comisión Europea. Expo, además, declara en su política de privacidad que está adherida al Marco de Privacidad de Datos entre la Unión Europea y Estados Unidos.

Resend guarda en Estados Unidos los datos de cada envío al amparo del Marco de Privacidad de Datos entre la Unión Europea y Estados Unidos, con un contrato de encargo que incluye las cláusulas contractuales tipo.

Tus derechos

Puedes pedir ver tus datos, corregirlos, borrarlos o llevártelos. También puedes oponerte a que los tratemos o pedir que limitemos su uso. Escribe a tu empresa o a contact@team-banzai.com. Si crees que no hemos atendido bien tu petición, puedes reclamar ante la Agencia Española de Protección de Datos (aepd.es).

Para dejar de usar Matilde, pide a tu empresa que te dé de baja o que revoque tu contraseña: se cierran todas tus sesiones. Si además quieres que borremos tus datos, escríbenos.

Cambios

Si cambia algo de lo que cuenta esta página, la actualizaremos y cambiaremos la fecha de arriba.

Soporte