Saltar al contenido
relevo
Borrador pendiente de revisión por un abogado

Política de privacidad

Última actualización:

Esta política explica qué datos personales tratamos, para qué, con qué base legal, con quién los compartimos y qué derechos tienes. Está redactada conforme al Reglamento (UE) 2016/679 (RGPD) y a la Ley Orgánica 3/2018 (LOPDGDD). Si tienes dudas, escríbenos a hola@relevoagency.es.

Índice
  1. 01Responsable del tratamiento
  2. 02Dos roles: responsable y encargado
  3. 03Qué datos tratamos
  4. 04Finalidades y base jurídica
  5. 05Uso de inteligencia artificial
  6. 06Destinatarios y encargados
  7. 07Transferencias internacionales
  8. 08Plazos de conservación
  9. 09Tus derechos
  10. 10Seguridad
  11. 11Menores
  12. 12Cambios en esta política

01Responsable del tratamiento

  • Identidad: [RELEVO TECH S.L.] (en adelante, «RELEVO»)
  • NIF: [B-00000000]
  • Dirección: [Dirección, Granada], España
  • Contacto en materia de protección de datos: hola@relevoagency.es [o privacidad@…]
  • Delegado de Protección de Datos: [No designado / nombre y contacto]

02Dos roles: responsable y encargado

Es importante distinguir dos situaciones:

  • RELEVO como responsable. Cuando tratamos datos de visitantes de la web, de personas que nos contactan, y de los usuarios que crean una cuenta (tus datos de registro, facturación y uso del servicio). Esta política cubre estos tratamientos.
  • RELEVO como encargado. Cuando, al usar el servicio, nuestra plataforma trata los datos de tus clientes (quien te escribe un email, un WhatsApp o te llama). En ese caso tú eres el responsable y nosotros tratamos esos datos siguiendo tus instrucciones, conforme al contrato de encargado de tratamiento incluido como anexo en los términos del servicio.

03Qué datos tratamos

Visitantes de la web

Dirección IP, identificadores de dispositivo y navegador, páginas visitadas y datos de analítica (solo si aceptas las cookies de analítica). Ver política de cookies.

Contacto y solicitud de demo

Nombre, email, teléfono, empresa, sector y el mensaje que nos envíes.

Usuarios registrados

Nombre, email, contraseña (almacenada con hash), nombre del negocio, datos de facturación (los datos completos de tarjeta los trata Stripe; nosotros solo vemos los últimos cuatro dígitos), configuración del asistente (textos, FAQs, tarifas que subes), canales conectados (tokens de acceso cifrados a Gmail, Microsoft 365, WhatsApp o números de teléfono), registros de uso y de seguridad (inicios de sesión, IP, acciones en el panel), y comunicaciones con soporte.

Datos de tus clientes (como encargado)

Contenido de emails, mensajes de WhatsApp, grabaciones y transcripciones de llamadas, números de teléfono, direcciones de email, nombres y cualquier dato que tus clientes incluyan en sus comunicaciones. Puede incluir categorías especiales (por ejemplo, datos de salud en una clínica); en ese caso tú debes contar con la base jurídica adecuada y debes configurar el asistente para no solicitar más datos de los necesarios.

04Finalidades y base jurídica

FinalidadBase jurídica (art. 6 RGPD)
Atender tus consultas y solicitudes de demoConsentimiento (6.1.a) y medidas precontractuales (6.1.b)
Crear y gestionar tu cuenta, prestar el servicio y darte soporteEjecución del contrato (6.1.b)
Facturar y cumplir obligaciones fiscales y contablesObligación legal (6.1.c)
Seguridad del servicio: prevención de fraude, abuso y accesos no autorizadosInterés legítimo (6.1.f)
Enviarte comunicaciones sobre el servicio (cambios, incidencias, facturas)Ejecución del contrato (6.1.b)
Enviarte novedades y contenidos comerciales sobre productos similaresInterés legítimo (6.1.f) y art. 21.2 LSSI-CE; puedes oponerte en cualquier momento
Analítica de uso de la webConsentimiento (6.1.a), mediante el banner de cookies
Mejora del servicio con datos agregados y anonimizadosInterés legítimo (6.1.f)

05Uso de inteligencia artificial

El servicio utiliza modelos de lenguaje de terceros (actualmente, Anthropic) para clasificar mensajes, generar borradores de respuesta y transcribir llamadas. Los datos que se envían a estos proveedores son los estrictamente necesarios para generar la respuesta, se transmiten cifrados y, por contrato, no se utilizan para entrenar modelos.

No tomamos decisiones automatizadas con efectos jurídicos o significativamente similares sobre ti en el sentido del artículo 22 RGPD. Las respuestas a tus clientes se generan de forma automática, pero siempre puedes revisarlas, intervenir y tomar el control de cualquier conversación desde el panel.

06Destinatarios y encargados

No vendemos tus datos. Los compartimos únicamente con proveedores que nos prestan servicios (encargados del tratamiento), con los que hemos firmado contratos conforme al artículo 28 RGPD, y con las administraciones públicas cuando una ley nos obliga.

ProveedorServicioUbicaciónGarantía
Meta Platforms Ireland Ltd.WhatsApp Business Platform (mensajería)Irlanda / EE. UU.Cláusulas contractuales tipo (CCT) y DPF
Twilio Inc.Telefonía, llamadas y SMSEE. UU. / UECCT y DPF; datos alojados en UE cuando es posible
Anthropic PBCModelos de IA para generar respuestas y transcripcionesEE. UU.CCT; sin uso de datos para entrenar modelos
Resend Inc.Envío de correos transaccionalesEE. UU. / UECCT
Google Ireland Ltd.Gmail y Google Calendar (si los conectas)Irlanda / EE. UU.CCT y DPF
Microsoft Ireland Operations Ltd.Microsoft 365 (si lo conectas)Irlanda / UECCT y DPF; región UE
Stripe Payments Europe Ltd.Cobro de suscripcionesIrlandaTratamiento en UE; CCT para soporte global
[Proveedor de hosting UE]Servidores, base de datos y copias de seguridadUnión EuropeaSin transferencia internacional

Mantenemos esta lista actualizada. Si incorporamos un nuevo encargado que trate datos de tus clientes, te lo comunicaremos con al menos 30 días de antelación para que puedas oponerte, tal y como establece el contrato de encargado.

07Transferencias internacionales

Nuestros servidores y copias de seguridad están en la Unión Europea. Algunos proveedores de la tabla anterior están establecidos en Estados Unidos o pueden acceder a datos desde fuera del Espacio Económico Europeo. En esos casos, la transferencia se ampara en:

  • La decisión de adecuación de la Comisión Europea relativa al Marco de Privacidad de Datos UE-EE. UU. (DPF), para los proveedores certificados.
  • Las cláusulas contractuales tipo aprobadas por la Comisión Europea (Decisión 2021/914), complementadas con medidas adicionales (cifrado en tránsito y en reposo, minimización de datos).

Puedes solicitarnos una copia de las garantías aplicables en hola@relevoagency.es.

08Plazos de conservación

DatosPlazo
Contacto y demo12 meses desde la última comunicación, salvo que te conviertas en cliente
Cuenta de usuarioMientras la cuenta esté activa y 30 días tras su cancelación (periodo de recuperación); después se elimina
FacturaciónMínimo 4 años (Ley General Tributaria) y 6 años (Código de Comercio)
Registros de seguridad y acceso12 meses
Datos de tus clientes (conversaciones, grabaciones, transcripciones)El plazo que configures en el panel (por defecto, 12 meses). Puedes exportarlos o borrarlos en cualquier momento
Datos de analítica webHasta 24 meses, en forma agregada
Copias de seguridadSe sobrescriben en un máximo de 35 días

09Tus derechos

Puedes ejercer en cualquier momento los siguientes derechos:

  • Acceso: saber qué datos tuyos tratamos.
  • Rectificación: corregir datos inexactos o incompletos.
  • Supresión: que borremos tus datos cuando ya no sean necesarios.
  • Limitación: que restrinjamos el tratamiento en los supuestos del art. 18 RGPD.
  • Portabilidad: recibir tus datos en un formato estructurado y de uso común (desde el panel puedes exportarlos directamente).
  • Oposición: oponerte a tratamientos basados en interés legítimo, incluido el envío de comunicaciones comerciales.
  • Retirar el consentimiento en cualquier momento, sin que afecte a la licitud del tratamiento previo.
  • No ser objeto de decisiones automatizadas con efectos jurídicos.

Cómo ejercerlos

Escribe a hola@relevoagency.es indicando el derecho que quieres ejercer y adjuntando un documento que acredite tu identidad si tenemos dudas razonables sobre ella. Responderemos en el plazo máximo de un mes, ampliable dos meses más en casos complejos. El ejercicio es gratuito.

Si consideras que no hemos atendido correctamente tus derechos, puedes presentar una reclamación ante la Agencia Española de Protección de Datos (AEPD), C/ Jorge Juan 6, 28001 Madrid, www.aepd.es.

Si eres cliente de un negocio que usa RELEVO y quieres ejercer tus derechos sobre los datos de tus conversaciones, dirígete a ese negocio, que es el responsable. Si nos escribes a nosotros, le trasladaremos tu solicitud.

10Seguridad

Aplicamos medidas técnicas y organizativas adecuadas al riesgo: cifrado TLS en tránsito y cifrado en reposo de bases de datos y credenciales de terceros, autenticación con contraseñas con hash y doble factor opcional, control de acceso por roles, registro de accesos, copias de seguridad cifradas, separación de entornos y revisión periódica de proveedores. En caso de brecha de seguridad que suponga un riesgo para tus derechos, lo notificaremos a la AEPD en 72 horas y a ti sin dilación indebida.

11Menores

El servicio está dirigido a empresas y profesionales. No tratamos a sabiendas datos de menores de 14 años como usuarios. Si detectamos un registro de un menor, eliminaremos la cuenta.

12Cambios en esta política

Podemos actualizar esta política para adaptarla a cambios legales o del servicio. Publicaremos la nueva versión en esta página con la fecha de actualización y, si el cambio es relevante, te avisaremos por email o desde el panel.