Política de Privacidad

Responsable del tratamiento

De conformidad con el Reglamento (UE) 2016/679 del Parlamento Europeo y del Consejo (RGPD) y la Ley Orgánica 3/2018 de Protección de Datos Personales y garantía de los derechos digitales (LOPDGDD), la identidad y datos de contacto del responsable del tratamiento estarán disponibles una vez se complete la constitución formal de la entidad titular del sitio web. Mientras tanto, este documento tiene carácter meramente informativo.

Datos que recopilamos

En función del uso que hagas de nuestros servicios, recopilamos las siguientes categorías de datos:

Finalidad del tratamiento

Tus datos son tratados con las siguientes finalidades:

• Prestación del servicio: gestionar tu cuenta, procesar llamadas, ejecutar el asistente virtual con IA y almacenar grabaciones y transcripciones.
• Mejora del producto: analizar conversaciones de forma anónima y agregada para mejorar la calidad y precisión del asistente IA.
• Comunicaciones comerciales: enviar información sobre actualizaciones, nuevas funcionalidades o promociones (solo si has dado tu consentimiento expreso).
• Soporte al cliente: atender consultas, incidencias y solicitudes de asistencia técnica.
• Obligaciones legales: cumplir con la normativa fiscal, contable y de protección al consumidor.

Base legal

El tratamiento de tus datos se basa en las siguientes bases legitimadoras del RGPD:

• Ejecución del contrato (art. 6.1.b): para la prestación del servicio contratado y la gestión de tu cuenta.
• Consentimiento (art. 6.1.a): para el envío de comunicaciones comerciales y la instalación de cookies no necesarias.
• Interés legítimo (art. 6.1.f): para la mejora del servicio, la seguridad de la plataforma y la prevención del fraude.
• Obligación legal (art. 6.1.c): para el cumplimiento de obligaciones fiscales y contables.

Conservación de datos

Conservamos tus datos únicamente durante el tiempo necesario para cumplir con las finalidades para las que fueron recopilados:

• Datos de cuenta: mientras la cuenta esté activa. Si solicitas la baja, se bloquearán durante el plazo de prescripción legal (6 años para obligaciones mercantiles y fiscales) y después se eliminarán.
• Grabaciones de llamadas: según el periodo de retención configurado por el cliente en la plataforma (por defecto, 90 días).
• Datos de navegación: según lo indicado en la Política de Cookies.

Destinatarios y transferencias

Tus datos pueden ser comunicados a los siguientes destinatarios:

• Proveedores de servicios: OpenAI (procesamiento de voz IA), operadores de telefonía, proveedores de infraestructura cloud. Todos ellos cumplen con el RGPD y tienen firmados acuerdos de encargado de tratamiento.
• Autoridades y organismos públicos: cuando sea requerido por ley o por orden judicial.
• Transferencias internacionales: algunos de nuestros proveedores pueden procesar datos fuera del Espacio Económico Europeo. En estos casos, nos aseguramos de que existan garantías adecuadas (cláusulas contractuales tipo de la Comisión Europea, certificación Data Privacy Framework).

Derechos del usuario

Puedes ejercer los siguientes derechos contactando con nosotros a través del formulario de contacto indicando "Ejercicio de derechos LOPD" y adjuntando copia de tu DNI:

• Acceso: conocer qué datos tuyos estamos tratando.
• Rectificación: corregir datos inexactos o incompletos.
• Supresión: solicitar la eliminación de tus datos cuando ya no sean necesarios.
• Oposición: oponerte al tratamiento de tus datos para fines de marketing o basados en interés legítimo.
• Limitación: restringir el tratamiento de tus datos en determinadas circunstancias.
• Portabilidad: recibir tus datos en un formato estructurado y transferirlos a otro responsable.
• Retirar el consentimiento: en cualquier momento, sin que afecte a la licitud del tratamiento previo.

También tienes derecho a presentar una reclamación ante la Agencia Española de Protección de Datos (AEPD) si consideras que no hemos tratado tus datos correctamente.

Medidas de seguridad

Aplicamos medidas técnicas y organizativas apropiadas para garantizar un nivel de seguridad adecuado al riesgo, incluyendo:

• Cifrado de datos en tránsito (TLS 1.3) y en reposo (AES-256).
• Control de acceso basado en roles (RBAC) y autenticación multifactor.
• Monitorización continua de la infraestructura y auditorías periódicas de seguridad.
• Política de mínimos privilegios y revisión trimestral de accesos.
• Copias de seguridad diarias con retención de 30 días.

Modificaciones

Esta Política de Privacidad puede ser modificada para adaptarla a cambios legislativos o de nuestros servicios. Te notificaremos cualquier cambio sustancial por email (si eres cliente registrado) y mediante un aviso en el Sitio. La versión actualizada estará siempre disponible en esta página.

Contacto

Puedes contactar con nosotros a través del formulario disponible en la página de Contacto.