1. Introducción
La presente Política de privacidad describe la forma en que Agent IA Vocal (en adelante "nosotros", "nuestro" o "la Plataforma") recopila, utiliza, divulga y protege los datos personales de los usuarios de nuestro sitio web y nuestros servicios en España. Al utilizar nuestra Plataforma, aceptáis las prácticas descritas en esta política. Respetamos la Ley Orgánica 3/2018, de 5 de diciembre, de Protección de Datos Personales y garantía de los derechos digitales (LOPD/LOPDGDD), así como el Reglamento General de Protección de Datos (RGPD) de la UE y las directrices de la Agencia Española de Protección de Datos (AEPD).
2. Datos recopilados
Recopilamos las siguientes categorías de datos personales:
- ●Datos de identificación: nombre, apellidos, dirección de correo electrónico, número de teléfono.
- ●Datos profesionales: nombre de la empresa, sitio web, sector de actividad, objetivos de uso del agente vocal.
- ●Datos de pago: los datos de tarjeta bancaria son tratados por Stripe y nunca se almacenan en nuestros servidores.
- ●Datos de uso: registros de llamadas, transcripciones, grabaciones de voz, duración de las llamadas, datos de navegación en la Plataforma.
- ●Datos técnicos: dirección IP, tipo de navegador, sistema operativo, datos de conexión.
3. Uso de los datos
Utilizamos vuestros datos personales para:
- ●Prestar, mantener y mejorar nuestros servicios de agente vocal IA.
- ●Procesar vuestros pagos y gestionar vuestra suscripción.
- ●Configurar y personalizar vuestro agente vocal según vuestras necesidades.
- ●Enviaros comunicaciones relativas a vuestra cuenta y nuestros servicios.
- ●Analizar el uso de la Plataforma para mejorar nuestros productos.
- ●Cumplir nuestras obligaciones legales y reglamentarias.
4. Grabaciones de voz y transcripciones
Nuestro servicio de agente vocal IA puede grabar y transcribir las conversaciones telefónicas. Los llamantes son informados al inicio de la llamada de que la conversación puede ser grabada. Las grabaciones y transcripciones son:
- ●Cifradas en tránsito (TLS 1.3) y en reposo (AES-256).
- ●Accesibles únicamente a los usuarios autorizados de vuestra organización a través del panel de control seguro.
- ●Conservadas durante un máximo de 90 días, salvo configuración diferente por parte del usuario.
- ●Utilizadas únicamente para la prestación del servicio y la mejora de la calidad.
5. Compartición de datos
Nunca vendemos vuestros datos personales. Podemos compartir vuestros datos con:
- ●Stripe: para el procesamiento de pagos.
- ●ElevenLabs: para el procesamiento de voz IA (datos de voz anonimizados).
- ●Proveedores de calendario y CRM (Google Calendar, HubSpot, Salesforce, etc.) cuando los conectáis a vuestra cuenta.
- ●Proveedores de alojamiento: nuestra infraestructura está alojada en centros de datos conformes con el RGPD, sometidos a auditorías de seguridad periódicas y a las garantías exigidas por el artículo 28 del RGPD.
- ●Autoridades legales: cuando la ley, una orden judicial o una resolución judicial lo exija.
6. Cumplimiento LOPD/LOPDGDD y derechos de las personas
Como persona afectada en España o en la Unión Europea, disponéis de los siguientes derechos en virtud de la LOPD/LOPDGDD y el RGPD:
- ●Derecho de acceso: solicitar la comunicación de los datos personales que conservamos sobre vosotros.
- ●Derecho de rectificación: solicitar la corrección de datos inexactos.
- ●Derecho de supresión: solicitar la eliminación de vuestros datos personales.
- ●Derecho a la portabilidad: recibir vuestros datos en un formato estructurado y legible por máquina.
- ●Derecho de oposición: oponeros al tratamiento de vuestros datos personales.
- ●Derecho a la limitación del tratamiento: solicitar la limitación del tratamiento en determinadas circunstancias.
- ●Derecho de reclamación: presentar una reclamación ante la AEPD (www.aepd.es).
7. Base jurídica del tratamiento
Tratamos vuestros datos personales sobre las siguientes bases jurídicas: ejecución del contrato (prestación del servicio), interés legítimo (mejora del servicio, seguridad), obligación legal (conservación de datos contables), y consentimiento (comunicaciones de marketing, en su caso).
8. Seguridad de los datos
Aplicamos medidas de seguridad técnicas y organizativas apropiadas para proteger vuestros datos personales, entre ellas:
- ●Cifrado de extremo a extremo para todas las comunicaciones (TLS 1.3 en tránsito, AES-256 en reposo).
- ●Infraestructura alojada en la UE, conforme a los requisitos del RGPD y sometida a auditorías de seguridad periódicas.
- ●Autenticación segura a través de proveedores de identidad reconocidos, con autenticación multifactor opcional.
- ●Supervisión continua de accesos y actividades sospechosas, con registros de auditoría.
- ●Controles de acceso basados en roles que limitan el acceso a los datos personales al personal autorizado.
9. Conservación de los datos
Conservamos vuestros datos personales durante el tiempo necesario para prestar nuestros servicios y cumplir nuestras obligaciones legales. Los datos de cuenta se conservan durante vuestra suscripción y hasta 30 días después de la cancelación. Las grabaciones de voz se conservan según el plazo configurado en vuestra cuenta (por defecto: 90 días). Podéis solicitar una eliminación anticipada en cualquier momento.
10. Cookies y tecnologías similares
Utilizamos cookies esenciales para el funcionamiento de la Plataforma (autenticación, preferencias de idioma y tema). No utilizamos cookies publicitarias ni rastreadores de terceros con fines de marketing.
11. Transferencias internacionales de datos
Algunos de nuestros subencargados pueden tratar vuestros datos fuera del EEE. En tal caso, adoptamos las garantías adecuadas (cláusulas contractuales tipo aprobadas por la Comisión Europea o decisión de adecuación) para garantizar un nivel de protección equivalente.
12. Modificaciones de esta política
Nos reservamos el derecho a modificar esta Política de privacidad en cualquier momento. Las modificaciones se publicarán en esta página con la fecha de actualización. El uso continuado de la Plataforma tras cualquier modificación constituye vuestra aceptación de la política actualizada.
13. Contacto y DPO
Para cualquier consulta sobre esta Política de privacidad o para ejercer vuestros derechos, podéis contactarnos en: demo@agentiavocal.ca — o contactar directamente con la AEPD en www.aepd.es.