Tus datos, en la UE y solo para trabajar para ti.
Esto es exactamente lo que hacemos con los datos de tu inmobiliaria y de tus clientes: dónde se guardan, quién los toca y qué no haremos nunca con ellos. Sin letra pequeña.
Datos alojados en la Unión Europea
La aplicación y la base de datos corren en Railway (región UE) y la web en Vercel. Tus conversaciones, contactos y catálogo no salen del Espacio Económico Europeo para su almacenamiento.
Cifrado en tránsito
Toda la comunicación — entre tu navegador y selai, y entre selai y los proveedores que usamos — viaja cifrada con TLS. No hay tráfico en claro.
Aislamiento por agencia, verificado con tests
selai es multi-agencia: cada consulta a la base de datos filtra por tu agencia, siempre. Ese aislamiento está cubierto por tests automáticos que se ejecutan en cada cambio del código, para que los datos de una inmobiliaria nunca se mezclen con los de otra.
No entrenamos modelos de IA con tus datos
Tus conversaciones se usan para responder a tus clientes, no para entrenar modelos — ni nuestros ni de terceros. Está recogido en nuestro DPA y en los contratos con nuestros proveedores de IA.
Recuperación sin promesas vacías
No anunciamos las copias de seguridad como una medida activa hasta tener un procedimiento documentado, monitorizado y con restauraciones probadas. Así, lo publicado coincide siempre con lo que podemos demostrar.
Tus datos son tuyos
Si te vas, exportas todo (JSON y CSV) y pedimos el borrado: se certifica en 30 días. Sin ataduras.
IA identificada como IA
En el primer mensaje de cada conversación, el asistente dice que es un asistente virtual: por WhatsApp, por email, en el chat de tu web y al descolgar el teléfono. No hay que preguntárselo ni buscarlo en la letra pequeña.
Y si alguien pregunta directamente si está hablando con una persona, se lo dice: el asistente tiene prohibido negar que es una IA, hacerse pasar por alguien del equipo o inventarse un nombre humano.
Lo pide el Reglamento europeo de IA (artículo 50, aplicable desde agosto de 2026), pero sobre todo funciona mejor así: el cliente que sabe con quién habla pregunta más y se molesta menos. Y cuando quiere una persona, la pide y se la pasamos.
Subencargados del tratamiento
Para prestar el servicio nos apoyamos en estos proveedores. Cada uno trata solo los datos imprescindibles para su función y está cubierto por contrato de encargo (DPA):
- Railway— alojamiento de la aplicación y la base de datos (UE)
- Vercel— alojamiento de la web y recuento anónimo de visitas, sin cookies
- Clerk— autenticación y gestión de usuarios
- Stripe— pagos y facturación
- Anthropic— modelo de IA conversacional
- Voyage AI— representaciones numéricas para búsqueda semántica del catálogo
- Meta— WhatsApp Business Cloud API
- Google— calendario (agenda de visitas)
- Vapi— infraestructura de llamadas de voz
- Deepgram— transcripción de voz (STT)
- Cartesia— síntesis de voz (TTS)
- ElevenLabs— síntesis y clonado de voz
- Resend— envío de email
- Sentry— monitorización de errores
- Expo— notificaciones de la app móvil
Lo que NO te vamos a contar
No tenemos certificaciones ISO 27001 ni ENS, y no vamos a fingir que sí: somos un equipo pequeño y preferimos contarte con precisión lo que hacemos de verdad. Si tu agencia necesita documentación concreta para su evaluación de proveedores, escríbenos y te la preparamos.