Política de privacidad

1. Responsable del tratamiento

SoloAtiendo (en adelante, «el Servicio»). Contacto para cuestiones de privacidad: hello@soloatiendo.com.

2. Dos roles distintos

Datos de la web y de clientes (negocios): SoloAtiendo actúa como responsable del tratamiento de los datos de contacto y facturación de los negocios que contratan el Servicio.

Datos de las llamadas (personas que llaman): el negocio cliente es el responsable del tratamiento de los datos de quienes le llaman. SoloAtiendo actúa como encargado del tratamiento por cuenta del negocio, conforme al contrato de encargo (art. 28 RGPD) suscrito con cada cliente.

3. Datos que tratamos

De las llamadas: número llamante, grabación de la llamada, transcripción, y los datos que la persona que llama facilite voluntariamente para gestionar su cita (nombre, servicio solicitado, preferencia horaria).

De los negocios cliente: datos identificativos y de contacto, configuración del negocio (horarios, servicios) y datos de suscripción.

De la lista de espera de lanzamiento: correo electrónico, idioma, origen del alta en la web, fecha y versión del consentimiento. De la dirección IP solo guardamos un hash (no la IP) durante un máximo de 2 horas para frenar abusos. Para comprobar que no es un robot usamos Cloudflare Turnstile, que trata datos técnicos de su navegador (como la dirección IP, la huella TLS y la cabecera User-Agent) únicamente con ese fin.

Aviso en la llamada: al inicio de cada llamada se informa de que atiende un asistente virtual y de que la llamada queda grabada.

4. Finalidades y base jurídica

Gestionar citas y consultas telefónicas por cuenta del negocio cliente (ejecución del contrato de encargo).

Prestar, facturar y mejorar el Servicio a los negocios cliente (ejecución de contrato, art. 6.1.b RGPD).

Lista de espera de lanzamiento: avisarle del lanzamiento del Servicio y de la apertura de cuentas (consentimiento, art. 6.1.a RGPD, mediante la casilla del formulario). Puede retirarlo en cualquier momento escribiendo a hello@soloatiendo.com, sin que ello afecte a lo ya tratado.

El Servicio no está destinado a tratar datos de salud ni otras categorías especiales de datos (art. 9 RGPD). El Cliente se compromete a no utilizarlo en actividades que requieran tratarlos.

5. Destinatarios de los datos

Para prestar el Servicio nos apoyamos en proveedores tecnológicos que actúan como encargados o subencargados del tratamiento, pertenecientes a las siguientes categorías: infraestructura y almacenamiento cloud (el backend y los datos de la aplicación se alojan en AWS, región de Irlanda), alojamiento y entrega de la web, telefonía y numeración, procesamiento conversacional de voz, gestión de calendario (únicamente si el negocio conecta el suyo), procesamiento de pagos y analítica web (PostHog, alojamiento en la Unión Europea, solo con consentimiento). Algunos de estos proveedores, como Cloudflare y ElevenLabs, pueden tratar datos fuera del EEE: consulte la sección 7.

Cloudflare, Inc. (alojamiento y entrega de la web y del panel): proporciona la red de entrega (CDN), la seguridad (WAF) y la ejecución de la aplicación. Trata en tránsito los datos que muestran la web y el panel: datos de cuenta y, para el titular del negocio, las transcripciones y los datos de las personas que llaman. Además, registra datos técnicos de las peticiones (dirección IP y cabeceras) con fines de seguridad y funcionamiento, que conserva conforme a su propia política. No almacenamos grabaciones ni transcripciones en Cloudflare.

Todos ellos están sujetos a acuerdos de tratamiento de datos conforme al art. 28 RGPD. Los negocios cliente disponen de la lista detallada de subencargados en su contrato de encargo, y puede solicitarse en la dirección de contacto indicada.

6. Conservación

Grabaciones y transcripciones de llamadas: máximo 90 días, salvo que el negocio cliente requiera un plazo inferior.

Lista de espera: hasta el lanzamiento y, como máximo, 12 meses desde el alta, o hasta que retire su consentimiento si es antes.

Datos de clientes: mientras la relación contractual esté vigente y los plazos legales de conservación aplicables.

7. Transferencias internacionales

El almacenamiento primario (grabaciones, transcripciones y datos de cuenta) se realiza en la Unión Europea. El procesamiento conversacional de voz durante la llamada lo realiza un proveedor que puede tratar el audio fuera del EEE; esa transferencia, y la de cualquier otro proveedor fuera del EEE, se ampara en Cláusulas Contractuales Tipo de la Comisión Europea y en el correspondiente acuerdo de tratamiento de datos.

Cloudflare opera una red global: el tráfico de la web y del panel puede tratarse en centros de datos fuera del EEE, incluidos los de Estados Unidos. Esas transferencias se amparan en las Cláusulas Contractuales Tipo de la Comisión Europea incorporadas al acuerdo de tratamiento de datos de Cloudflare y, para Estados Unidos, en su certificación en el Marco de Privacidad de Datos UE-EE. UU.

8. Derechos

Puede ejercer sus derechos de acceso, rectificación, supresión, oposición, limitación y portabilidad escribiendo a hello@soloatiendo.com. Si usted llamó a un negocio que usa el Servicio, puede dirigirse también directamente a ese negocio (responsable del tratamiento). Tiene derecho a reclamar ante la AEPD (www.aepd.es). Para la lista de espera, escriba a la misma dirección para acceder a su correo, suprimirlo o retirar su consentimiento.