Política de privacidad
Última actualización:
Esta política explica qué datos personales tratamos, para qué, con qué base legal, con quién los compartimos y qué derechos tienes. Está redactada conforme al Reglamento (UE) 2016/679 (RGPD) y a la Ley Orgánica 3/2018 (LOPDGDD). Si tienes dudas, escríbenos a hola@relevoagency.es.
Índice
01Responsable del tratamiento
- Identidad: (en adelante, «RELEVO»)
- NIF:
- Dirección: , España
- Contacto en materia de protección de datos: hola@relevoagency.es
- Delegado de Protección de Datos:
02Dos roles: responsable y encargado
Es importante distinguir dos situaciones:
- RELEVO como responsable. Cuando tratamos datos de visitantes de la web, de personas que nos contactan, y de los usuarios que crean una cuenta (tus datos de registro, facturación y uso del servicio). Esta política cubre estos tratamientos.
- RELEVO como encargado. Cuando, al usar el servicio, nuestra plataforma trata los datos de tus clientes (quien te escribe un email, un WhatsApp o te llama). En ese caso tú eres el responsable y nosotros tratamos esos datos siguiendo tus instrucciones, conforme al contrato de encargado de tratamiento incluido como anexo en los términos del servicio.
03Qué datos tratamos
Visitantes de la web
Dirección IP, identificadores de dispositivo y navegador, páginas visitadas y datos de analítica (solo si aceptas las cookies de analítica). Ver política de cookies.
Contacto y solicitud de demo
Nombre, email, teléfono, empresa, sector y el mensaje que nos envíes.
Usuarios registrados
Nombre, email, contraseña (almacenada con hash), nombre del negocio, datos de facturación (los datos completos de tarjeta los trata Stripe; nosotros solo vemos los últimos cuatro dígitos), configuración del asistente (textos, FAQs, tarifas que subes), canales conectados (tokens de acceso cifrados a Gmail, Microsoft 365, WhatsApp o números de teléfono), registros de uso y de seguridad (inicios de sesión, IP, acciones en el panel), y comunicaciones con soporte.
Datos de tus clientes (como encargado)
Contenido de emails, mensajes de WhatsApp, grabaciones y transcripciones de llamadas, números de teléfono, direcciones de email, nombres y cualquier dato que tus clientes incluyan en sus comunicaciones. Puede incluir categorías especiales (por ejemplo, datos de salud en una clínica); en ese caso tú debes contar con la base jurídica adecuada y debes configurar el asistente para no solicitar más datos de los necesarios.
04Finalidades y base jurídica
| Finalidad | Base jurídica (art. 6 RGPD) |
|---|---|
| Atender tus consultas y solicitudes de demo | Consentimiento (6.1.a) y medidas precontractuales (6.1.b) |
| Crear y gestionar tu cuenta, prestar el servicio y darte soporte | Ejecución del contrato (6.1.b) |
| Facturar y cumplir obligaciones fiscales y contables | Obligación legal (6.1.c) |
| Seguridad del servicio: prevención de fraude, abuso y accesos no autorizados | Interés legítimo (6.1.f) |
| Enviarte comunicaciones sobre el servicio (cambios, incidencias, facturas) | Ejecución del contrato (6.1.b) |
| Enviarte novedades y contenidos comerciales sobre productos similares | Interés legítimo (6.1.f) y art. 21.2 LSSI-CE; puedes oponerte en cualquier momento |
| Analítica de uso de la web | Consentimiento (6.1.a), mediante el banner de cookies |
| Mejora del servicio con datos agregados y anonimizados | Interés legítimo (6.1.f) |
05Uso de inteligencia artificial
El servicio utiliza modelos de lenguaje de terceros (actualmente, Anthropic) para clasificar mensajes, generar borradores de respuesta y transcribir llamadas. Los datos que se envían a estos proveedores son los estrictamente necesarios para generar la respuesta, se transmiten cifrados y, por contrato, no se utilizan para entrenar modelos.
No tomamos decisiones automatizadas con efectos jurídicos o significativamente similares sobre ti en el sentido del artículo 22 RGPD. Las respuestas a tus clientes se generan de forma automática, pero siempre puedes revisarlas, intervenir y tomar el control de cualquier conversación desde el panel.
06Destinatarios y encargados
No vendemos tus datos. Los compartimos únicamente con proveedores que nos prestan servicios (encargados del tratamiento), con los que hemos firmado contratos conforme al artículo 28 RGPD, y con las administraciones públicas cuando una ley nos obliga.
| Proveedor | Servicio | Ubicación | Garantía |
|---|---|---|---|
| Meta Platforms Ireland Ltd. | WhatsApp Business Platform (mensajería) | Irlanda / EE. UU. | Cláusulas contractuales tipo (CCT) y DPF |
| Twilio Inc. | Telefonía, llamadas y SMS | EE. UU. / UE | CCT y DPF; datos alojados en UE cuando es posible |
| Anthropic PBC | Modelos de IA para generar respuestas y transcripciones | EE. UU. | CCT; sin uso de datos para entrenar modelos |
| Resend Inc. | Envío de correos transaccionales | EE. UU. / UE | CCT |
| Google Ireland Ltd. | Gmail y Google Calendar (si los conectas) | Irlanda / EE. UU. | CCT y DPF |
| Microsoft Ireland Operations Ltd. | Microsoft 365 (si lo conectas) | Irlanda / UE | CCT y DPF; región UE |
| Stripe Payments Europe Ltd. | Cobro de suscripciones | Irlanda | Tratamiento en UE; CCT para soporte global |
| Servidores, base de datos y copias de seguridad | Unión Europea | Sin transferencia internacional |
Mantenemos esta lista actualizada. Si incorporamos un nuevo encargado que trate datos de tus clientes, te lo comunicaremos con al menos 30 días de antelación para que puedas oponerte, tal y como establece el contrato de encargado.
07Transferencias internacionales
Nuestros servidores y copias de seguridad están en la Unión Europea. Algunos proveedores de la tabla anterior están establecidos en Estados Unidos o pueden acceder a datos desde fuera del Espacio Económico Europeo. En esos casos, la transferencia se ampara en:
- La decisión de adecuación de la Comisión Europea relativa al Marco de Privacidad de Datos UE-EE. UU. (DPF), para los proveedores certificados.
- Las cláusulas contractuales tipo aprobadas por la Comisión Europea (Decisión 2021/914), complementadas con medidas adicionales (cifrado en tránsito y en reposo, minimización de datos).
Puedes solicitarnos una copia de las garantías aplicables en hola@relevoagency.es.
08Plazos de conservación
| Datos | Plazo |
|---|---|
| Contacto y demo | 12 meses desde la última comunicación, salvo que te conviertas en cliente |
| Cuenta de usuario | Mientras la cuenta esté activa y 30 días tras su cancelación (periodo de recuperación); después se elimina |
| Facturación | Mínimo 4 años (Ley General Tributaria) y 6 años (Código de Comercio) |
| Registros de seguridad y acceso | 12 meses |
| Datos de tus clientes (conversaciones, grabaciones, transcripciones) | El plazo que configures en el panel (por defecto, 12 meses). Puedes exportarlos o borrarlos en cualquier momento |
| Datos de analítica web | Hasta 24 meses, en forma agregada |
| Copias de seguridad | Se sobrescriben en un máximo de 35 días |
09Tus derechos
Puedes ejercer en cualquier momento los siguientes derechos:
- Acceso: saber qué datos tuyos tratamos.
- Rectificación: corregir datos inexactos o incompletos.
- Supresión: que borremos tus datos cuando ya no sean necesarios.
- Limitación: que restrinjamos el tratamiento en los supuestos del art. 18 RGPD.
- Portabilidad: recibir tus datos en un formato estructurado y de uso común (desde el panel puedes exportarlos directamente).
- Oposición: oponerte a tratamientos basados en interés legítimo, incluido el envío de comunicaciones comerciales.
- Retirar el consentimiento en cualquier momento, sin que afecte a la licitud del tratamiento previo.
- No ser objeto de decisiones automatizadas con efectos jurídicos.
Cómo ejercerlos
Escribe a hola@relevoagency.es indicando el derecho que quieres ejercer y adjuntando un documento que acredite tu identidad si tenemos dudas razonables sobre ella. Responderemos en el plazo máximo de un mes, ampliable dos meses más en casos complejos. El ejercicio es gratuito.
Si consideras que no hemos atendido correctamente tus derechos, puedes presentar una reclamación ante la Agencia Española de Protección de Datos (AEPD), C/ Jorge Juan 6, 28001 Madrid, www.aepd.es.
Si eres cliente de un negocio que usa RELEVO y quieres ejercer tus derechos sobre los datos de tus conversaciones, dirígete a ese negocio, que es el responsable. Si nos escribes a nosotros, le trasladaremos tu solicitud.
10Seguridad
Aplicamos medidas técnicas y organizativas adecuadas al riesgo: cifrado TLS en tránsito y cifrado en reposo de bases de datos y credenciales de terceros, autenticación con contraseñas con hash y doble factor opcional, control de acceso por roles, registro de accesos, copias de seguridad cifradas, separación de entornos y revisión periódica de proveedores. En caso de brecha de seguridad que suponga un riesgo para tus derechos, lo notificaremos a la AEPD en 72 horas y a ti sin dilación indebida.
11Menores
El servicio está dirigido a empresas y profesionales. No tratamos a sabiendas datos de menores de 14 años como usuarios. Si detectamos un registro de un menor, eliminaremos la cuenta.
12Cambios en esta política
Podemos actualizar esta política para adaptarla a cambios legales o del servicio. Publicaremos la nueva versión en esta página con la fecha de actualización y, si el cambio es relevante, te avisaremos por email o desde el panel.