1. ¿Quién es el responsable de tus datos?
Voizes es un servicio operado por [RAZÓN SOCIAL COMPLETA], con CIF [CIF], domicilio en [DIRECCIÓN FISCAL COMPLETA], España, e inscrita en [REGISTRO MERCANTIL, SI APLICA].
Para cualquier cuestión relacionada con esta Política de Privacidad o con tus datos personales, puedes contactarnos en: [EMAIL DE PRIVACIDAD, p. ej. privacidad@voizes.com].
[Si aplica: Voizes cuenta con un Delegado de Protección de Datos (DPO), contactable en [EMAIL DPO].]
2. Dos roles distintos: cuándo somos responsables y cuándo somos encargados
Esto es importante y a menudo se explica mal en otros servicios similares — te lo explicamos con claridad:
- Como responsable del tratamiento, tratamos los datos de la persona que se registra en Voizes y de su equipo (nombre, email, empresa, país de facturación, uso de la plataforma) para poder prestarte el servicio, facturarte y cumplir nuestras obligaciones legales.
- Como encargado del tratamiento, cuando configuras un Empleado Digital que conversa con los clientes de tu negocio (por ejemplo, a través del widget web de tu página), tratamos esas conversaciones en tu nombre y siguiendo tus instrucciones — tú eres el responsable de esos datos frente a tus propios clientes, y nosotros actuamos como tu proveedor tecnológico. Esta relación se rige por nuestro Acuerdo de Encargado de Tratamiento (DPA), disponible en [ENLACE AL DPA], que se incorpora a estos términos cuando usas el servicio.
3. Qué datos tratamos
| Categoría | Ejemplos | Cuándo lo recogemos |
|---|---|---|
| Datos de cuenta | Nombre, email, contraseña (cifrada), país de facturación | Al registrarte |
| Datos de empresa | Nombre comercial, sector, dirección, teléfono, horarios, servicios | Al configurar tu perfil de Empresa |
| Datos de uso del panel | Páginas visitadas, acciones realizadas, registros de actividad | Durante el uso normal del servicio |
| Datos de conversaciones (como encargados) | Mensajes de los clientes de tu negocio con tu Empleado Digital, metadatos de la conversación | Cuando un cliente tuyo interactúa con tu Empleado Digital |
| Datos de facturación | Plan contratado, historial de consumo | Durante la relación contractual |
| Datos técnicos | Dirección IP, tipo de navegador, cookies estrictamente necesarias | En cualquier interacción con la plataforma |
No recogemos categorías especiales de datos de forma deliberada (salud, origen étnico, afiliación sindical, etc.) salvo que tú, como cliente, decidas introducirlas en el conocimiento de tu Empleado Digital — en cuyo caso eres tú quien debe evaluar la base legal para ello, y te recomendamos consultarlo con nosotros antes de hacerlo.
4. Para qué usamos tus datos, y con qué base legal
| Finalidad | Base legal (RGPD) |
|---|---|
| Crear y gestionar tu cuenta | Ejecución del contrato (Art. 6.1.b) |
| Prestar el servicio (Empleados Digitales, canales, conocimiento) | Ejecución del contrato (Art. 6.1.b) |
| Facturación y obligaciones fiscales | Obligación legal (Art. 6.1.c) |
| Mejorar el servicio (métricas de uso agregadas, no conversaciones individuales) | Interés legítimo (Art. 6.1.f) |
| Comunicaciones de servicio (incidencias, cambios importantes) | Ejecución del contrato / interés legítimo |
| Comunicaciones comerciales | Consentimiento (Art. 6.1.a) — siempre opcional, puedes darte de baja en cualquier momento |
| Cumplimiento del aviso de IA (Art. 50 del Reglamento de IA de la UE) | Obligación legal |
5. Uso de Inteligencia Artificial — sección específica
Dado que Voizes es una plataforma de IA, queremos ser especialmente claros aquí:
- Cada conversación con un Empleado Digital empieza con un aviso explícito de que se está hablando con una IA, conforme al Artículo 50 del Reglamento de IA de la UE, vigente desde el 2 de agosto de 2026. Este aviso no se puede desactivar.
- Tus conversaciones y tu contenido no se usan para entrenar los modelos de terceros (Anthropic/OpenAI) fuera del contexto de tu propia conversación — usamos estos proveedores a través de su API empresarial, no de sus productos de consumo, que tienen políticas de uso de datos distintas.
- El Empleado Digital nunca inventa información que no tiene — cuando no dispone de una respuesta basada en tu conocimiento confirmado, lo indica honestamente y ofrece derivar la conversación a una persona.
- Región de procesamiento de los datos de IA: procesamos los datos a través de proveedores de IA con centros de procesamiento en la Unión Europea por defecto. [Completar con detalle real una vez la atestación regional esté operativa: actualmente, [Anthropic/OpenAI] procesa los datos en [región], amparado en [Cláusulas Contractuales Tipo / Marco de Privacidad de Datos UE-EEUU], según corresponda.]
6. Con quién compartimos tus datos (subencargados)
No vendemos tus datos. Los compartimos únicamente con los proveedores necesarios para prestar el servicio, todos ellos bajo contrato de encargado de tratamiento:
| Proveedor | Función | Ubicación de procesamiento |
|---|---|---|
| Supabase | Base de datos y autenticación | Unión Europea (Frankfurt) |
| Vercel | Alojamiento de la aplicación | Unión Europea (región fra1) |
| Anthropic / OpenAI | Generación de respuestas de IA | [UE por defecto / EE.UU. con salvaguardas — completar] |
| Twilio | Envío de SMS y WhatsApp | [Completar] |
| Cal.com | Gestión de citas (si el cliente lo activa) | [Completar] |
| Google Calendar | Sincronización de calendario (si el cliente lo activa) | [Completar] |
Mantenemos una lista actualizada de subencargados. Te notificaremos con antelación razonable si incorporamos uno nuevo que trate datos de tus clientes, para que puedas oponerte si lo consideras necesario.
7. Transferencias internacionales
Cuando un proveedor procesa datos fuera del Espacio Económico Europeo, nos aseguramos de que exista una garantía legal adecuada: Cláusulas Contractuales Tipo de la Comisión Europea, adhesión al Marco de Privacidad de Datos UE-EE.UU., o una decisión de adecuación vigente. [Detallar caso por caso una vez confirmados los proveedores finales.]
8. Cuánto tiempo conservamos tus datos
- Datos de cuenta: mientras mantengas tu cuenta activa, y hasta [PLAZO, p. ej. 6 años] después de la baja por obligaciones fiscales/legales.
- Conversaciones de tus clientes (como encargados): según las instrucciones que tú, como responsable, nos indiques — por defecto, [PLAZO A DEFINIR].
- Registros de facturación: según el plazo legal fiscal aplicable en España (habitualmente 6 años).
9. Tus derechos
Tienes derecho a acceder, rectificar, suprimir, limitar el tratamiento, oponerte y solicitar la portabilidad de tus datos. Puedes ejercerlos escribiendo a [EMAIL DE PRIVACIDAD]. También tienes derecho a presentar una reclamación ante la Agencia Española de Protección de Datos (www.aepd.es) si consideras que no hemos tratado tus datos correctamente.
Si eres cliente final de uno de nuestros clientes (has hablado con un Empleado Digital), debes dirigir tu solicitud directamente a la empresa con la que conversaste — nosotros actuamos como su encargado de tratamiento, no como responsable de esos datos.
10. Seguridad
Aplicamos medidas técnicas y organizativas para proteger tus datos: cifrado de credenciales sensibles, control de acceso basado en roles, aislamiento estricto entre organizaciones (cada cliente solo puede acceder a sus propios datos), y registro de actividad para operaciones sensibles.
11. Menores de edad
Voizes no está dirigido a menores de 18 años. No recogemos deliberadamente datos de menores a través del proceso de registro de cuenta.
12. Cookies
[Completar con la política de cookies real, o enlazar a un documento aparte: qué cookies estrictamente necesarias se usan, y confirmación de que no se usan cookies de publicidad/seguimiento sin consentimiento explícito.]
13. Cambios a esta política
Si introducimos cambios sustanciales, te lo notificaremos por email o mediante un aviso visible en el panel, con al menos [PLAZO, p. ej. 30 días] de antelación antes de que entren en vigor.
14. Contacto
[RAZÓN SOCIAL]
[DIRECCIÓN]
[EMAIL DE PRIVACIDAD]
