Política de Privacidad

Cómo Ciaomatic recopila y usa datos personales como responsable del tratamiento: de nuestros titulares de cuenta, visitantes del sitio y datos de uso.

Versión 1.0 (borrador) · 11 de julio de 2026

Esta es una traducción de cortesía. En caso de discrepancia entre versiones, prevalece la versión en inglés de este documento.

Esta Política de Privacidad explica cómo [[ENTITY_LEGAL_NAME]] ("Ciaomatic", "nosotros"), con domicilio social en [[REGISTERED_ADDRESS]], recopila y usa los datos personales de los que es responsable del tratamiento. Esto incluye datos de nuestros titulares de cuenta, sus miembros de equipo, clientes potenciales y visitantes de nuestro sitio web.

En cuanto a los datos personales contenidos en las llamadas que atienden los agentes de nuestros clientes —grabaciones, transcripciones y números de quienes llaman—, actuamos como encargados del tratamiento por cuenta de nuestro cliente, que es el responsable de esos datos. Nuestro tratamiento de esos datos de llamadas se rige por nuestro Anexo de Tratamiento de Datos y por la propia política de privacidad del cliente, no por esta Política.

1. Datos que recopilamos

Datos de cuenta y de contacto

Cuando te registras o contactas con nosotros, recopilamos identificadores como tu nombre, dirección de correo, nombre de la organización y datos de autenticación (gestionados por nuestro proveedor de autenticación), así como tu preferencia de idioma.

Datos de facturación

Cuando te suscribes, nuestro procesador de pagos recopila y trata tus datos de pago. Recibimos metadatos de facturación como tu plan, país de facturación, estado de la suscripción y facturas; no almacenamos números de tarjeta completos.

Datos de uso y configuración

Recopilamos datos sobre cómo usas el Servicio, incluidas las configuraciones de tus agentes, tus números de teléfono, tus conexiones de integraciones (con credenciales almacenadas cifradas), metadatos de llamadas y uso (como recuentos, duraciones y resultados), la actividad de llamadas de prueba y verificación, y registros de auditoría de las acciones administrativas.

Datos del sitio web y del dispositivo

Cuando visitas nuestro sitio web o panel, podemos recopilar datos técnicos como la dirección IP, información del navegador y del dispositivo, y una cookie funcional de preferencia de idioma (véase Cookies más abajo).

2. Cómo y por qué usamos los datos

Usamos los datos personales para prestar, proteger y mejorar el Servicio; autenticar a los usuarios y gestionar cuentas; procesar pagos y prevenir el fraude y el abuso; hacer cumplir nuestros Términos y nuestra Política de Uso Aceptable; enviar correos transaccionales y de servicio; ofrecer soporte; cumplir obligaciones legales; y comunicarnos sobre el Servicio. Nuestras bases jurídicas (cuando se aplica el RGPD) son la ejecución de nuestro contrato contigo, nuestro interés legítimo en operar y proteger el Servicio, el cumplimiento de obligaciones legales y, cuando proceda, tu consentimiento.

3. Cookies

Usamos un número reducido de cookies estrictamente funcionales. En particular, la cookie "ciaomatic_locale" almacena el idioma que eliges para mostrarte el sitio en el idioma correcto. Solo se activa cuando eliges un idioma de forma explícita y no se usa para publicidad ni seguimiento entre sitios. Por ser estrictamente necesaria para una función que solicitas, no requiere un banner de consentimiento, pero la divulgamos aquí por transparencia. Nuestros proveedores de autenticación y de pagos pueden establecer sus propias cookies estrictamente necesarias para el inicio de sesión y el pago.

4. Subencargados y proveedores de servicios

Nos apoyamos en los siguientes proveedores para operar el Servicio. Tratan datos personales por cuenta nuestra en virtud de los acuerdos oportunos:

  • Twilio — telefonía: números, enrutamiento de llamadas y grabación opcional.
  • OpenAI — modelos de voz con IA que impulsan el habla y la comprensión del agente.
  • Cloudflare — alojamiento, infraestructura de aplicación, almacenamiento y seguridad.
  • Stripe — procesamiento de pagos y facturación de suscripciones.
  • Clerk — autenticación de usuarios y gestión de cuentas.
  • Resend — envío de correos transaccionales y de servicio.

Esta lista puede cambiar a medida que el Servicio evoluciona; la mantendremos actualizada. Algunos de estos proveedores tratan datos fuera de tu país, incluido Estados Unidos.

5. Transferencias internacionales

Cuando transferimos datos personales fuera del Espacio Económico Europeo o del Reino Unido, nos apoyamos en garantías adecuadas como las Cláusulas Contractuales Tipo de la Comisión Europea o una decisión de adecuación, según proceda.

6. Conservación de datos

Conservamos los datos de cuenta y facturación mientras tu cuenta esté activa y, después, el tiempo necesario para cumplir obligaciones legales, fiscales y contables y para resolver controversias. Los registros de uso y auditoría se conservan por motivos operativos y de seguridad. La conservación de los datos de llamadas de quienes llaman (grabaciones y transcripciones) es configurable por organización y se describe en el Anexo de Tratamiento de Datos.

7. Tus derechos

Según tu ubicación, puedes tener derecho a acceder, rectificar, suprimir, portar o limitar el tratamiento de tus datos personales, a oponerte a ciertos tratamientos y a retirar tu consentimiento. Cuando se aplica el RGPD, también puedes presentar una reclamación ante tu autoridad de control. Para ejercer tus derechos, escríbenos a [[PRIVACY_CONTACT_EMAIL]]. Si tu solicitud se refiere a datos de llamadas que controla nuestro cliente, te dirigiremos a dicho cliente o coordinaremos con él.

8. Seguridad

Aplicamos medidas técnicas y organizativas para proteger los datos personales, incluido el cifrado de los secretos de integración y controles de acceso. Ningún sistema es perfectamente seguro, pero trabajamos para proteger tus datos y responder adecuadamente a los incidentes.

9. Menores

El Servicio está destinado a empresas y no se dirige a menores. No recopilamos conscientemente datos personales de menores.

10. Cambios y contacto

Podemos actualizar esta Política ocasionalmente; cada versión está fechada. Para consultas de privacidad o para ejercer tus derechos, escríbenos a [[PRIVACY_CONTACT_EMAIL]] o por correo postal a [[REGISTERED_ADDRESS]]. Nuestro contacto de protección de datos es [[DPO_CONTACT]].