Aviso: este documento está disponível apenas em espanhol. A versão juridicamente vinculante é a versão em espanhol; esta nota é meramente informativa e não substitui uma tradução oficial.
1. Responsable del tratamiento
En cumplimiento del Reglamento (UE) 2016/679 (RGPD) y la Ley Orgánica 3/2018 (LOPDGDD):
- Titular: Codelabs Studio, S.L.
- CIF: B88708797
- Domicilio: Pasaje Federico García Lorca, 6, 3º E, 29130 Alhaurín de la Torre (Málaga), España
- Datos registrales: Registro Mercantil de Málaga, hoja MA-198508, inscripción 1ª
- Teléfono: +34 910 781 801
- Email de privacidad: privacidad@agenteuno.ai
- Email general: legal@agenteuno.ai
- Nombre comercial: AgenteUno
2. Datos personales que recogemos
2.1 Datos proporcionados directamente
- Datos de registro: Nombre completo, email, teléfono, nombre de empresa
- Datos de facturación: Información de pago procesada por Stripe (no almacenamos datos de tarjeta bancaria)
- Datos de contacto: Nombre, email, empresa, teléfono, asunto y mensaje enviados a través de formularios
2.2 Datos generados por el uso del servicio
- Datos de configuración: Configuración de agentes IA, flujos de conversación, bases de conocimiento
- Historiales de conversación: Mensajes de chat, WhatsApp, SMS, email e interacciones en redes sociales
- Datos de voz: Grabaciones y transcripciones de llamadas telefónicas atendidas por agentes IA
- Perfiles de voz: Muestras de audio utilizadas para la clonación de voz del agente (proporcionadas por el titular de la cuenta, no por el usuario final)
2.3 Datos técnicos recogidos automáticamente
- Datos de navegación: Dirección IP, tipo de navegador, sistema operativo, páginas visitadas
- Cookies: Estrictamente necesarias, más analítica de producto sin cookies (Plausible, autoalojado en la UE), atribución de marketing (
au_attr) y publicidad (Meta Pixel,_fbp/_fbc) únicamente con tu consentimiento (ver Política de Cookies) - Datos de errores: Informes de errores anónimos a través de Sentry (sin datos de identificación personal)
3. Finalidades del tratamiento
| Finalidad | Base legal (RGPD) | Datos tratados |
|---|---|---|
| Prestación del servicio contratado | Art. 6.1.b) Ejecución de contrato | Registro, configuración, conversaciones, voz |
| Gestión de facturación y pagos | Art. 6.1.b) Ejecución de contrato | Facturación |
| Atención al cliente y soporte | Art. 6.1.b) Ejecución de contrato | Contacto, registro |
| Comunicaciones sobre el servicio | Art. 6.1.b) Ejecución de contrato | |
| Comunicaciones comerciales | Art. 6.1.a) Consentimiento | |
| Monitorización de errores y estabilidad | Art. 6.1.f) Interés legítimo | Datos técnicos (anónimos) |
| Cumplimiento de obligaciones legales | Art. 6.1.c) Obligación legal | Facturación, registros de consentimiento |
| Mejora del servicio (datos agregados) | Art. 6.1.f) Interés legítimo | Datos de uso anonimizados |
4. Procesamiento de datos de voz e inteligencia artificial
4.1 Cómo procesamos la voz
Cuando un usuario final interactúa con un agente de voz de AgenteUno:
- La llamada es atendida por un sistema de inteligencia artificial (no por una persona)
- La voz se transcribe a texto mediante servicios de reconocimiento de habla
- El texto se procesa por un modelo de lenguaje (LLM) para generar una respuesta
- La respuesta se sintetiza en voz mediante tecnología TTS (text-to-speech)
4.2 Transparencia sobre la IA
Conforme al Reglamento (UE) 2024/1689 (Ley de IA de la UE):
- Todos los agentes identifican, en el primer turno de la conversación, que el usuario habla con un sistema de inteligencia artificial y no con una persona (Art. 50.1). Vale para las llamadas de voz, entrantes y salientes, para el chat de la web y para WhatsApp, Instagram, Messenger, Telegram y SMS
- El aviso no es una opción configurable por el titular de la cuenta: el sistema lo aplica por sí mismo sobre el saludo o sobre la primera respuesta del agente. Lo único que se puede personalizar es su redacción
- El usuario final tiene derecho a solicitar ser transferido a un operador humano
- No utilizamos la voz para identificar biométricamente a las personas. Analizamos el sentimiento de la conversación (inferido por IA a partir de la transcripción, no del tono de voz) con fines de calidad de la atención; este análisis no se emplea para decisiones automatizadas con efectos jurídicos ni para inferir datos de categorías especiales
4.3 Datos de voz y toma de decisiones automatizada
Conforme al Art. 22 del RGPD:
- Las respuestas de los agentes IA se generan de forma automatizada basándose en la base de conocimiento configurada por el titular de la cuenta
- Estas decisiones automatizadas no producen efectos jurídicos ni afectan significativamente al usuario final
- En caso de que una interacción pueda tener efectos significativos, el usuario puede solicitar la intervención humana
5. Encargados del tratamiento (subprocesadores)
Compartimos datos con los siguientes proveedores, todos ellos bajo acuerdos de tratamiento de datos (DPA) conforme al Art. 28 RGPD:
| Proveedor | Finalidad | Ubicación de datos | Base |
|---|---|---|---|
| Hetzner Online GmbH | Infraestructura de servidores, hosting y despliegue de aplicaciones | Alemania (UE) | DPA |
| Stripe Inc. | Procesamiento de pagos | UE (región configurada) | DPA + SCCs |
| Telnyx LLC | Telefonía y llamadas de voz | UE (infraestructura dedicada) | DPA + SCCs |
| Sentry (Functional Software Inc.) | Monitorización de errores | UE (región configurada) | DPA + SCCs |
| Plausible (autoalojado, analytics.codelabs.studio) | Analítica web agregada, sin cookies (solo con consentimiento) | UE (Alemania) | Tratamiento propio |
| Groq Inc. | Procesamiento de lenguaje natural (LLM) y transcripción de voz (Whisper) | EE.UU. (Zero Data Retention activado) | DPA + SCCs |
| Cerebras Systems Inc. | Procesamiento de lenguaje natural (LLM) de los mensajes de chat de los agentes (web, WhatsApp y demás canales de texto) | EE.UU. | DPA + SCCs (no certificada en el DPF) |
| Google LLC | Motor de voz conversacional en tiempo real (Gemini Live): comprensión de la voz del interlocutor y síntesis de voz | EE.UU./UE (según región) | DPA + DPF + SCCs |
| Cloudflare, Inc. | Almacenamiento de grabaciones de llamadas (R2) | UE (región configurada) | DPA + SCCs |
| Meta Platforms, Inc. | Mensajería por WhatsApp, Instagram DM y Facebook Messenger; y píxel de publicidad (Meta Pixel) en agenteuno.ai, solo con tu consentimiento de publicidad | EE.UU./UE (según región) | DPA + SCCs |
| Resend | Envío de emails transaccionales (verificación, restablecimiento de contraseña, notificaciones) | EE.UU. | DPA + SCCs |
| ElevenLabs, Inc. | Síntesis de voz (TTS) para llamadas del agente, incluye nombre del interlocutor y datos de la cita | EE.UU. | DPA + SCCs |
Nota: La mayoría de los proveedores procesan datos en servidores ubicados en la UE. Groq (LLM) procesa en EE.UU. con Zero Data Retention activado; Cerebras (mensajes de chat) y Google LLC (voz) procesan en EE.UU. Estas transferencias se realizan al amparo de Cláusulas Contractuales Tipo (Art. 46.2.c RGPD); la de Google LLC se ampara además en el Marco de Privacidad de Datos UE-EE. UU. (DPF). Para más información, consulta la sección de transferencias internacionales.
6. Transferencias internacionales de datos
La mayoría de nuestros proveedores procesan datos exclusivamente en servidores ubicados en la Unión Europea. Para el procesamiento de lenguaje natural (LLM), utilizamos Groq Inc. (EE.UU.) con Zero Data Retention activado, lo que significa que el contenido de las peticiones no se almacena en sus servidores. Esta transferencia se realiza al amparo de las Cláusulas Contractuales Tipo (SCCs) aprobadas por la Comisión Europea, conforme al Art. 46 del RGPD.
Proveedores de modelos de lenguaje y transferencias internacionales. El asistente conversacional de este sitio funciona con AgenteUno. Los mensajes del chat se tratan con Cerebras Systems Inc. (Estados Unidos) como encargado del tratamiento. En las conversaciones de voz, el audio y su transcripción se tratan con Google LLC (Gemini Live, Estados Unidos). Google LLC está certificada en el Marco de Privacidad de Datos UE-EE. UU. (DPF), de modo que esa transferencia se ampara en la decisión de adecuación de la Comisión Europea, y sus condiciones de encargado del tratamiento incorporan además las cláusulas contractuales tipo. Cerebras Systems Inc. no figura en la lista del DPF: la transferencia a este proveedor se apoya en las cláusulas contractuales tipo (Decisión de Ejecución (UE) 2021/914) incorporadas a su contrato de encargado del tratamiento (DPA).
Las garantías aplicadas para transferencias fuera del EEE son:
- Marco de Privacidad de Datos UE-EE. UU. (DPF): decisión de adecuación de la Comisión Europea, aplicable a Google LLC
- Cláusulas Contractuales Tipo (Art. 46.2.c RGPD): Decisión de Ejecución (UE) 2021/914
- Zero Data Retention: el proveedor no retiene el contenido de las comunicaciones
- Evaluación de impacto de la transferencia (TIA): verificamos que las garantías son adecuadas
7. Conservación de datos
| Tipo de dato | Plazo de conservación | Base legal |
|---|---|---|
| Datos de cuenta | Mientras la cuenta esté activa + 5 años | Obligación legal (Código de Comercio) |
| Historiales de conversación | Según el plan: 90 días (Free/Starter), 365 días (Growth/Business), 730 días (Enterprise) | Ejecución de contrato |
| Grabaciones de voz | Mismo plazo que la conversación asociada (90/365/730 días según plan) | Ejecución de contrato |
| Datos de facturación | 6 años | Ley General Tributaria (Art. 66) |
| Registros de consentimiento | Duración del tratamiento + 3 años | Interés legítimo (prueba de consentimiento) |
| Logs técnicos | 90 días | Interés legítimo |
| Datos anonimizados/agregados | Sin límite | No son datos personales |
Transcurridos los plazos indicados, los datos se eliminan de forma segura e irreversible.
8. Derechos del usuario
Conforme a los Arts. 15-22 del RGPD y el Título III de la LOPDGDD, puedes ejercer:
- Derecho de acceso (Art. 15): obtener confirmación y copia de tus datos
- Derecho de rectificación (Art. 16): corregir datos inexactos o incompletos
- Derecho de supresión (Art. 17): solicitar la eliminación de tus datos ("derecho al olvido")
- Derecho a la limitación (Art. 18): restringir el tratamiento de tus datos
- Derecho a la portabilidad (Art. 20): recibir tus datos en formato estructurado, de uso común y lectura mecánica
- Derecho de oposición (Art. 21): oponerte al tratamiento basado en interés legítimo
- Derecho a no ser objeto de decisiones automatizadas (Art. 22): solicitar intervención humana
Cómo ejercer tus derechos
- Email: privacidad@agenteuno.ai
- Plazo de respuesta: Máximo 30 días (prorrogable 60 días en casos complejos, previa notificación)
- Identificación: Podremos solicitar acreditación de tu identidad para proteger tus datos
Derecho de reclamación
Si consideras que tus derechos no han sido atendidos correctamente, puedes presentar una reclamación ante:
Agencia Española de Protección de Datos (AEPD)
- Web: www.aepd.es
- Dirección: C/ Jorge Juan, 6, 28001 Madrid
- Teléfono: 900 293 183
9. Cookies
Utilizamos cookies estrictamente necesarias para el funcionamiento de la plataforma. La analítica de producto (Plausible, autoalojado en la UE) no usa cookies ni guarda ningún identificador en tu equipo; aun así, solo se activa con tu consentimiento, igual que la cookie de atribución de marketing (au_attr, propia, 90 días) y las cookies de publicidad del Meta Pixel (_fbp, _fbc), que solo se instalan con tu consentimiento de publicidad, separado del de analítica. Consulta nuestra Política de Cookies para información detallada.
10. Seguridad
Aplicamos medidas técnicas y organizativas conforme al Art. 32 del RGPD:
- Cifrado en tránsito (TLS 1.3) y en reposo (AES-256)
- Control de acceso por principio de mínimo privilegio
- Autenticación multifactor para acceso a sistemas
- Backups diarios cifrados con retención de 30 días
- Monitorización continua de seguridad y errores
- Auditorías de seguridad periódicas
11. Menores de edad
De acuerdo con el Art. 7 de la LOPDGDD, el tratamiento de datos de menores de 14 años requiere el consentimiento de sus padres o tutores. AgenteUno no está dirigido a menores de 14 años.
12. Datos de usuario de Google (Google Calendar y Google Contacts)
Si conectas tu Google Calendar a AgenteUno, accedemos a datos de tu cuenta de Google solo con tu autorización expresa y únicamente para ofrecerte la función de citas de tu asistente.
- Qué datos usamos: tu dirección de correo y nombre (para identificar la cuenta conectada), la lista de tus calendarios (para elegir el principal), los eventos de tu calendario (para mostrar tu agenda y comprobar conflictos), la información de disponibilidad (libre/ocupado) y la creación, modificación y eliminación de las citas que tu asistente reserva. Si lo activas, también creamos un calendario secundario llamado "AgenteUno Citas".
- Para qué: ofrecer a quien llama o escribe a tu negocio solo horarios realmente libres, crear la cita en tu calendario y evitar dobles reservas. No usamos estos datos para ninguna otra finalidad.
- Almacenamiento y seguridad: guardamos los tokens de acceso cifrados en servidores ubicados en la UE, con acceso restringido y las medidas del apartado 10. No guardamos una copia de tu agenda más allá de los datos de las citas creadas por AgenteUno.
- No vendemos ni compartimos datos de usuario de Google con terceros, ni los transferimos a corredores de datos, plataformas publicitarias ni entidades similares, salvo lo necesario para prestar la función, cumplir la ley o con tu consentimiento. No usamos datos de Google Calendar para publicidad, ni para entrenar modelos de inteligencia artificial generalizados.
- Acceso humano: nuestro personal no lee tus datos de Google, salvo con tu consentimiento, por seguridad, para cumplir la ley o cuando sea necesario para el funcionamiento interno del servicio y con los datos agregados o anonimizados.
- Control y eliminación: puedes desconectar Google Calendar en cualquier momento desde Ajustes > Calendario, y revocar el acceso en myaccount.google.com/permissions. También puedes pedir la eliminación de tus datos en privacidad@agenteuno.ai.
Google Contacts (importación de contactos). Si conectas Google Contacts desde Ajustes > Integraciones, accedemos a tus contactos de Google en modo solo lectura y únicamente para importarlos a la agenda de contactos de tu cuenta de AgenteUno.
- Qué datos usamos: de cada contacto, el nombre, la primera dirección de correo, el primer teléfono y la empresa. Los contactos sin correo ni teléfono no se importan. Nunca modificamos ni borramos nada en tu cuenta de Google.
- Para qué: que tu asistente y tu equipo reconozcan a tus clientes cuando llaman o escriben, y que puedas gestionarlos en AgenteUno. Mientras la conexión esté activa, la importación se repite una vez al día para mantener la agenda al día. No usamos estos datos para ninguna otra finalidad, ni para publicidad, ni para entrenar modelos de inteligencia artificial generalizados, y no los vendemos ni los compartimos con terceros.
- Almacenamiento y seguridad: los tokens de acceso se guardan cifrados en servidores ubicados en la UE; los contactos importados se guardan en tu cuenta de AgenteUno con las medidas del apartado 10.
- Control y eliminación: puedes desconectar Google Contacts en cualquier momento desde Ajustes > Integraciones, y revocar el acceso en myaccount.google.com/permissions. Al desconectar dejamos de importar; los contactos ya importados siguen en tu agenda de AgenteUno hasta que los borres, o hasta que pidas su eliminación en privacidad@agenteuno.ai.
Declaración de uso limitado: el uso por parte de AgenteUno de la información recibida de las API de Google se ajustará a la Política de datos de usuario de los servicios de las API de Google, incluidos los requisitos de uso limitado.
13. Cambios en esta política
Nos reservamos el derecho de actualizar esta política. Te notificaremos por email de cualquier cambio material con al menos 30 días de antelación. La fecha de última actualización se indica al inicio de este documento.