Política de privacidad

Quién es el responsable

• Responsable: Codelabs Studio S.L.
• CIF: B88708797
• Domicilio: PASAJE Federico García Lorca, 6, 3º E, 29130 Alhaurín de la Torre (Málaga), España
• Contacto de privacidad: mostrar el correo de contacto

Para las llamadas que haces con CallCenterSuite (los contactos a los que llamas o que te llaman, sus grabaciones y transcripciones), el responsable eres tú, nuestro cliente, y nosotros tratamos esos datos por cuenta tuya como encargados del tratamiento, según el contrato de encargo.

Qué datos tratamos

• Visitas a la web: datos técnicos (dirección IP, navegador, páginas vistas) necesarios para servir la web y protegerla; y, solo si lo aceptas en el banner, los de la analítica del chat y del píxel de Meta (detalle en la política de cookies).
• Chat de la web: lo que escribes en el chat de ayuda.
• Cuenta: nombre, correo electrónico, organización y rol de cada persona del equipo (administrador o closer) y los teléfonos que cada closer da de alta para llamar.
• Llamadas (por cuenta del cliente): nombre y teléfono del contacto, el objetivo y el guion de la llamada, la fecha y hora programadas, el audio, la grabación (salvo que se pulse «No grabar»), la transcripción, las objeciones detectadas, las notas, el resumen y el borrador de seguimiento, y el resultado.
• Consentimiento para llamadas de IA (por cuenta del cliente): el registro de consentimiento de cada contacto al que llama un agente de IA, y la lista de no llamar.
• Facturación: razón social, NIF o CIF, dirección de facturación, plan, importes y facturas. Los datos de la tarjeta se escriben en la página de pago de Stripe y nunca pasan por nuestros servidores.

Para qué los usamos y con qué base legal

No vendemos datos, no hacemos publicidad con los datos de las llamadas y no los usamos para entrenar modelos de inteligencia artificial. No tomamos decisiones automatizadas con efectos jurídicos sobre nadie.

Garantías en las llamadas

• Un agente de IA solo llama a quien tiene el consentimiento registrado (artículo 66.1.a de la Ley General de Telecomunicaciones), dentro de la ventana horaria legal y fuera de la lista de no llamar.
• Las llamadas nunca salen con número oculto.
• Se avisa al contacto de que la llamada se graba y puede pedir que no se grabe; entonces se pulsa «No grabar» y la grabación se borra.
• El borrador de seguimiento que prepara la IA nunca se envía solo.

Cuánto tiempo los guardamos

• Cuenta: mientras esté activa; al cerrarla se borra en un plazo máximo de 30 días.
• Datos de las llamadas: el tiempo que decida el cliente, como responsable, y como máximo mientras dure el contrato; después se borran o se le devuelven.
• Conversaciones del chat de la web: el tiempo necesario para atender tu consulta.
• Registros técnicos de seguridad: hasta 90 días.
• Facturación: los plazos que exige la ley (hasta 6 años según el Código de Comercio).

Con quién los compartimos

Solo con los proveedores que hacen falta para prestar el servicio, como encargados o subencargados del tratamiento:

• AgenteUno (Codelabs Studio S.L.): producto de la misma sociedad que presta el audio de las llamadas, la telefonía, la voz de los agentes de IA, la transcripción y la grabación, y que sirve el chat de ayuda de la web.
• Telnyx: operador de telefonía con el que AgenteUno marca, recibe y transfiere las llamadas.
• Deepgram: transcripción de la voz de las llamadas, con Telnyx como respaldo.
• Cloudflare, Inc.: DNS y red que protege la web, y almacenamiento de las grabaciones (Cloudflare R2).
• Hetzner Online GmbH: servidores en Alemania (Unión Europea) donde se alojan la aplicación y la base de datos.
• Proveedores de modelos de lenguaje: los que usa AgenteUno para las sugerencias en vivo, el resumen y el análisis de objeciones, y para el chat de la web; solo reciben el texto necesario para cada tarea.
• Stripe Payments Europe, Ltd. (Irlanda): cobro de los planes de pago.
• Meta Platforms Ireland Limited: solo si aceptas la categoría «Publicidad» del banner (píxel de Meta).

No cedemos datos a terceros salvo obligación legal.

Transferencias fuera del Espacio Económico Europeo

Nuestros servidores están en la Unión Europea. Algunos proveedores (por ejemplo, de telefonía, transcripción, modelos de lenguaje, Cloudflare, Stripe o Meta) pueden tratar datos fuera del Espacio Económico Europeo. En esos casos la transferencia se ampara en una decisión de adecuación de la Comisión Europea (como el Marco de Privacidad de Datos UE-EE. UU.) o en cláusulas contractuales tipo.

Cómo los protegemos

• Todo el tráfico va cifrado con HTTPS.
• Cada organización está aislada: nadie de otra organización ve sus llamadas, y un closer solo ve las de la suya.
• Las listas muestran como mucho las tres últimas cifras de cada teléfono.
• El acceso a los servidores está restringido y se hace por una red privada.

Tus derechos

Puedes ejercer tus derechos de acceso, rectificación, supresión, oposición, limitación y portabilidad escribiendo a mostrar el correo de contacto. Si el tratamiento se basa en tu consentimiento, puedes retirarlo cuando quieras. Contestamos en el plazo máximo de un mes.

Si recibiste una llamada hecha con CallCenterSuite, el responsable es la empresa que te llamó: dirígete a ella. Si nos escribes a nosotros, le haremos llegar tu solicitud.

Si crees que no hemos tratado bien tus datos, puedes reclamar ante la Agencia Española de Protección de Datos en www.aepd.es.

Cambios en esta política

Si cambiamos algo importante, lo publicaremos aquí con una nueva fecha y, si tienes cuenta, te lo contaremos antes de que se aplique.