Política de privacidad
Esta política explica cómo CallSmarter trata los datos personales de quienes visitan callsmarter.ai y de quienes solicitan un piloto mediante el formulario del sitio, conforme al Reglamento (UE) 2016/679 (RGPD) y a la Ley Orgánica 3/2018, de Protección de Datos Personales y garantía de los derechos digitales (LOPDGDD). Los datos que CallSmarter trata por cuenta de sus clientes al prestar el servicio se rigen por el Acuerdo de encargo del tratamiento.
Responsable del tratamiento
- Responsable: Atiempo.Me SL (nombre comercial: CallSmarter)
- NIF: B56542111
- Domicilio: Calle Timón 58, Centro Comercial Torrequebrada, Oficina 17, 29631 Torrequebrada, España
- Contacto para protección de datos: [email protected]
Puede dirigir a esta dirección cualquier consulta sobre el tratamiento de sus datos o el ejercicio de sus derechos.
Datos que tratamos
Formulario «Solicitar piloto». Cuando envía una solicitud tratamos:
- nombre, correo electrónico profesional y nombre de la empresa;
- tamaño aproximado de la base de contactos (por rangos);
- teléfono, solo si decide facilitarlo (es opcional);
- idioma de la página desde la que envía la solicitud;
- la marca de la casilla de aceptación y la versión de esta política vigente en ese momento (identificada por la fecha de su redacción);
- la fecha y hora de recepción, registradas por nuestro servidor;
- los parámetros UTM presentes en la dirección de la página, si el enlace por el que llegó los incluía (utm_source, utm_medium, utm_campaign, utm_term, utm_content);
- el identificador de su navegador (user-agent).
El formulario incluye además un campo oculto de control antispam (honeypot) que las personas no rellenan y que no contiene datos personales.
Dirección IP. Al enviar el formulario, su dirección IP se utiliza de forma transitoria, en la memoria del servidor, para limitar la frecuencia de envíos y prevenir el spam, durante una ventana de hasta una hora. La dirección IP no se almacena junto con la solicitud.
Registros técnicos del servidor. Como cualquier servidor web, el nuestro genera registros técnicos (fecha y hora, ruta solicitada, dirección IP y código de respuesta), que se utilizan con fines de seguridad y diagnóstico.
Lo que no hacemos
El sitio callsmarter.ai no utiliza cookies propias, herramientas de analítica ni píxeles publicitarios, y no guarda los datos del formulario en su navegador (ni en localStorage ni en sessionStorage). Encontrará el detalle en la Política de cookies.
No vendemos ni cedemos sus datos con fines comerciales y no le enviamos comunicaciones comerciales ni boletines.
Finalidades y bases jurídicas
| Finalidad | Datos | Base jurídica |
|---|---|---|
| Gestionar su solicitud de piloto y comunicarnos con usted sobre ella (valoración, propuesta y organización del piloto) | Datos del formulario | Aplicación de medidas precontractuales adoptadas a petición del interesado (art. 6.1.b RGPD); respecto de los datos de contacto de personas que actúan en representación de una empresa, interés legítimo (art. 6.1.f RGPD y art. 19 LOPDGDD) |
| Dejar constancia de la aceptación de esta política | Marca de la casilla, versión de la política, fecha y hora | Consentimiento (art. 6.1.a RGPD) y deber de poder demostrarlo (art. 7.1 RGPD) |
| Conocer el canal por el que llegó la solicitud y detectar envíos automatizados | Parámetros UTM, user-agent | Interés legítimo (art. 6.1.f RGPD) |
| Garantizar la seguridad del sitio, prevenir el spam y diagnosticar incidencias | Dirección IP (uso transitorio), registros técnicos del servidor | Interés legítimo (art. 6.1.f RGPD) |
Al marcar la casilla del formulario confirma que ha leído esta política y consiente el tratamiento de sus datos para responder a su solicitud. Puede retirar su consentimiento en cualquier momento, sin que ello afecte a la licitud del tratamiento anterior a la retirada.
Cuando nos basamos en el interés legítimo, hemos ponderado que el tratamiento es limitado, esperable en una relación entre empresas y no prevalecen sobre él sus intereses o derechos; puede oponerse en cualquier momento y solicitar información sobre dicha ponderación.
No utilizamos los datos del formulario para enviar comunicaciones comerciales. Si en el futuro quisiéramos hacerlo, le pediríamos un consentimiento específico y separado, conforme al artículo 21 de la LSSI-CE.
Plazos de conservación
- Solicitudes de piloto: 12 meses desde su recepción, si no se llega a celebrar un contrato. Si se celebra, los datos se conservarán mientras dure la relación contractual y, después, durante los plazos de prescripción de las acciones que pudieran derivarse de ella.
- Registros técnicos del servidor: [plazo — p. ej. 30 días, pendiente de confirmar].
- Dirección IP para limitar la frecuencia de envíos: solo en memoria, durante una ventana de hasta una hora.
Transcurridos estos plazos, los datos se suprimen o se anonimizan. Cuando proceda, los datos se mantendrán bloqueados conforme al artículo 32 de la LOPDGDD, a disposición exclusiva de jueces y tribunales, del Ministerio Fiscal y de las autoridades competentes, durante el plazo de prescripción de las posibles responsabilidades.
Destinatarios y encargados del tratamiento
Para el funcionamiento del sitio y la gestión de las solicitudes recurrimos a los siguientes proveedores, que actúan como encargados del tratamiento o prestan servicios técnicos:
- Alojamiento (servidor privado virtual): [proveedor de alojamiento — se indicará], [ubicación del servidor — se indicará]. Aloja el servidor y la base de datos en la que se guardan las solicitudes.
- Cloudflare, Inc.: red de distribución de contenidos (CDN), DNS, protección frente a ataques y cifrado TLS. Trata la dirección IP y los datos técnicos de las peticiones al sitio.
- Telegram: notificaciones internas a nuestro equipo sobre nuevas solicitudes. La notificación contiene únicamente el nombre de la empresa, el rango de tamaño de la base, el idioma y el número de solicitud; no incluye nombre, correo electrónico ni teléfono.
Para prestar el servicio de la plataforma a nuestros clientes —no en relación con los visitantes del sitio— utilizamos además a OpenAI (modelo de voz, transcripción y análisis de llamadas), Octella (telefonía y SIP; región: [región — se indicará]) y NOWPayments (recargas de saldo con criptomonedas). Puede consultar el detalle en el Acuerdo de encargo del tratamiento.
No vendemos sus datos. Solo los comunicaremos a autoridades públicas, jueces o tribunales cuando exista una obligación legal.
Transferencias internacionales
Algunos proveedores (Cloudflare, OpenAI, Telegram y NOWPayments) pueden tratar datos fuera del Espacio Económico Europeo (EEE). En tal caso, la transferencia se ampara en las garantías del capítulo V del RGPD (arts. 44 a 49): una decisión de adecuación de la Comisión Europea, cuando resulte aplicable (incluido el Marco de Privacidad de Datos UE-EE. UU. respecto de las entidades adheridas a él), o, en su defecto, las cláusulas contractuales tipo aprobadas por la Comisión Europea (art. 46.2.c RGPD), junto con las medidas complementarias que procedan.
Puede solicitar información sobre las garantías aplicables y obtener una copia de ellas escribiendo a [email protected].
Sus derechos
Puede ejercer en cualquier momento los derechos de acceso, rectificación, supresión, limitación del tratamiento, portabilidad y oposición, así como retirar su consentimiento, sin que ello afecte a la licitud del tratamiento previo a la retirada.
Para ejercerlos, escriba a [email protected] indicando el derecho que desea ejercer y los datos que permitan identificarle (por ejemplo, la dirección de correo electrónico con la que envió la solicitud). Solo le pediremos información adicional para acreditar su identidad cuando tengamos dudas razonables sobre ella.
Responderemos en el plazo de un mes desde la recepción de su solicitud. Ese plazo podrá prorrogarse otros dos meses cuando sea necesario, atendiendo a la complejidad y al número de solicitudes, en cuyo caso se lo comunicaremos dentro del primer mes (art. 12.3 RGPD).
Si considera que el tratamiento de sus datos no se ajusta a la normativa, puede presentar una reclamación ante la Agencia Española de Protección de Datos (www.aepd.es).
Decisiones automatizadas
No adoptamos decisiones basadas únicamente en el tratamiento automatizado, incluida la elaboración de perfiles, que produzcan efectos jurídicos sobre los visitantes del sitio o les afecten significativamente de modo similar (art. 22 RGPD).
Obligatoriedad de los datos
Los campos marcados como obligatorios en el formulario son necesarios para atender su solicitud; si no se facilitan, no podremos responderle. El teléfono es opcional.
Seguridad
Los datos se transmiten cifrados mediante HTTPS/TLS. Solo el personal autorizado puede acceder a las solicitudes, a través de un panel protegido con autenticación en dos pasos y permisos basados en roles; las acciones realizadas en el panel quedan registradas en un registro de actividad.
Menores de edad
El servicio está dirigido a empresas y profesionales y no está destinado a menores de 14 años (art. 7 LOPDGDD). No tratamos de forma consciente datos de menores de esa edad.
Cambios en esta política
Podemos actualizar esta política para reflejar cambios normativos o en nuestros tratamientos. Cada nueva versión se publica en esta página con su fecha. La versión aceptada al enviar el formulario se guarda junto con cada solicitud.