Esta traducción al español se facilita únicamente para su comodidad; en caso de discrepancia, prevalecerá la versión en inglés. Esta Política de privacidad explica cómo RingLily recopila, utiliza y protege los datos personales cuando las empresas usan nuestro servicio de recepcionista telefónico con IA, cuando usted visita nuestro sitio web y cuando alguien llama a una empresa que usa RingLily.
Quiénes somos
RingLily es un servicio gestionado por [Razón social de la empresa], [domicilio social], [número de registro de la empresa y número de identificación fiscal] («RingLily», «nosotros»).
Nuestros clientes son empresas («clientes») que usan RingLily para atender sus llamadas telefónicas con un agente de IA. En esta política, las personas que llaman a esas empresas se denominan «personas que llaman».
Nuestra función: responsable y encargado del tratamiento
Respecto a los datos de cuenta de nuestros clientes y a los visitantes de nuestro sitio web, somos el responsable del tratamiento.
Respecto a los datos de las llamadas (audio de las llamadas, transcripciones, resúmenes, mensajes, citas y números de teléfono de las personas que llaman), el cliente cuyo número ha recibido la llamada es el responsable del tratamiento, y nosotros actuamos como encargado del tratamiento por cuenta del cliente en virtud de un acuerdo de tratamiento de datos conforme al artículo 28 del RGPD, que los clientes pueden solicitar en [correo electrónico de contacto].
Si ha llamado a una empresa que usa RingLily y tiene alguna pregunta sobre sus datos, póngase en contacto primero con esa empresa. Le ayudaremos a responder a su solicitud.
Datos que recopilamos
Según cómo interactúe con RingLily, tratamos las siguientes categorías de datos personales:
- Datos de la cuenta – el nombre, la dirección de correo electrónico, el nombre de la empresa, el país, el idioma de la interfaz y la contraseña cifrada mediante hash de las personas que se registran y usan el panel, así como la información de la empresa que los clientes introducen para configurar sus agentes.
- Audio de las llamadas – Twilio procesa en tiempo real el audio de cada llamada para reconocer el habla y generar la voz del agente. No almacenamos grabaciones de audio de las llamadas.
- Transcripciones y resúmenes – el texto de cada llamada, un resumen generado por IA, la intención de la persona que llama y el resultado de la llamada, además de los mensajes recogidos o las citas reservadas durante la llamada.
- Números de teléfono de las personas que llaman – el número desde el que llama una persona, el número al que ha llamado, la hora y la duración de la llamada, y cualquier dato que comparta la persona que llama, como su nombre o el motivo de la llamada.
- Datos de uso y datos técnicos – minutos de llamada utilizados, historial de facturación, direcciones IP, archivos de registro y la cookie de sesión que mantiene su sesión iniciada.
Para qué usamos los datos personales
Usamos los datos personales únicamente para estos fines y con estas bases jurídicas:
- Prestación del servicio – atender llamadas, generar transcripciones y resúmenes, reservar citas y mostrar los datos de las llamadas en el panel (ejecución de un contrato, art. 6.1.b) del RGPD y, en el caso de los datos de las llamadas, las instrucciones del cliente).
- Facturación y contabilidad – gestionar suscripciones, facturas e impuestos (ejecución de un contrato y cumplimiento de obligaciones legales, art. 6.1.b) y c) del RGPD).
- Comunicaciones del servicio – enviar correos electrónicos de la cuenta, avisos de llamadas y notificaciones importantes sobre el servicio (ejecución de un contrato).
- Seguridad y prevención de abusos – proteger las cuentas, prevenir el fraude y el uso indebido, y mantener la fiabilidad del servicio (intereses legítimos, art. 6.1.f) del RGPD).
- Obligaciones legales – cumplir la legislación aplicable y responder a los requerimientos legítimos de las autoridades (art. 6.1.c) del RGPD).
Proveedores de servicios (encargados del tratamiento)
Usamos los siguientes proveedores de servicios para gestionar RingLily. Cada uno de ellos trata los datos personales únicamente siguiendo nuestras instrucciones y en virtud de un acuerdo de tratamiento de datos:
- Twilio – telefonía (números de teléfono y enrutamiento de llamadas), reconocimiento de voz y síntesis de voz en tiempo real. Twilio puede recurrir a sus propios subencargados para el reconocimiento y la síntesis de voz.
- Anthropic – el modelo de IA que entiende a las personas que llaman, genera las respuestas del agente y redacta los resúmenes de las llamadas, a partir de la transcripción de la llamada y de la información de la empresa que facilita el cliente.
- Stripe – procesamiento de pagos y gestión de suscripciones. No almacenamos números de tarjeta completos.
- Proveedor de correo electrónico – nuestro proveedor de envío de correo electrónico, para enviar los correos de la cuenta y los avisos de llamadas.
- Alojamiento y base de datos – nuestros proveedores de alojamiento en la nube y de bases de datos, para ejecutar la aplicación y almacenar los datos.
Nota de redacción: Indique sus proveedores de correo electrónico, alojamiento y base de datos y la región en la que se almacenan los datos, y enumere los subencargados de reconocimiento y síntesis de voz de Twilio.
Puede solicitar una lista actualizada de subencargados del tratamiento en [correo electrónico de contacto].
Transferencias internacionales de datos
Algunos de nuestros proveedores, como Twilio, Anthropic y Stripe, tienen su sede en Estados Unidos. Cuando se transfieren datos personales fuera del Espacio Económico Europeo, los protegemos mediante las cláusulas contractuales tipo de la Comisión Europea o, cuando el proveedor está certificado, mediante el Marco de Privacidad de Datos UE-EE. UU.
Cuánto tiempo conservamos los datos
Las transcripciones, los resúmenes y los datos relacionados de las llamadas se eliminan automáticamente al terminar el periodo de conservación que cada cliente establece en los ajustes de su cuenta. El valor predeterminado es de 90 días, y los clientes pueden elegir entre 7 y 3650 días.
Los clientes pueden eliminar llamadas concretas en cualquier momento, y al eliminar una cuenta se eliminan todos sus datos, incluidos los agentes, las llamadas, los mensajes y las citas.
Conservamos los registros de la cuenta y de facturación mientras la cuenta está activa y, después, solo durante el tiempo que exija la ley, por ejemplo a efectos fiscales y contables.
Nota de redacción: Indique durante cuánto tiempo se conservan las facturas y los registros contables según la normativa fiscal que le sea aplicable.
Información sobre la IA a las personas que llaman
Siempre se informa a las personas que llaman de que están hablando con un asistente de IA y de que la llamada se transcribe. El saludo predeterminado de todos los agentes incluye esta información, de conformidad con el artículo 50 del Reglamento de IA de la UE y con normas similares de los estados de EE. UU.
Los clientes pueden editar el saludo de su agente, pero deben mantener esta información, y son responsables de cualquier aviso o consentimiento adicional que se exija en el lugar donde se encuentren las personas que les llaman. El panel avisa a los clientes cuando un saludo no menciona la IA.
Sus derechos
Con arreglo al RGPD, usted tiene derecho a:
- acceder a los datos personales que tenemos sobre usted y recibir una copia;
- que se corrijan los datos inexactos;
- que se supriman sus datos (el «derecho al olvido»);
- limitar el modo en que tratamos sus datos;
- recibir sus datos en un formato portable;
- oponerse al tratamiento basado en nuestros intereses legítimos;
- presentar una reclamación ante una autoridad de control: en Polonia, el Presidente de la Oficina de Protección de Datos Personales (UODO), o la autoridad de su país de residencia.
Si usted es una persona que llama, la empresa a la que llamó es la responsable del tratamiento de los datos de su llamada. Envíe su solicitud a esa empresa y le ayudaremos a responder.
Si reside en Estados Unidos, Canadá o Australia, puede tener derechos similares en virtud de su legislación local de privacidad. Para ejercer cualquiera de estos derechos, póngase en contacto con nosotros en [correo electrónico de contacto]. Responderemos dentro de los plazos que exija la ley.
Seguridad
Protegemos los datos personales con medidas adecuadas al riesgo, como el cifrado en tránsito, las contraseñas cifradas mediante hash, la separación estricta de los datos de cada cliente, los controles de acceso y la verificación de firmas en los webhooks de telefonía.
Nota de redacción: Describa medidas adicionales, como el cifrado en reposo y las copias de seguridad.
Menores
RingLily es un servicio para empresas y no está dirigido a menores. No recopilamos a sabiendas datos personales de menores de 16 años a través de nuestro sitio web ni de nuestro panel.
Cambios en esta política
Podemos actualizar esta Política de privacidad periódicamente. Publicaremos la nueva versión en esta página y, si los cambios son importantes, lo notificaremos a los clientes por correo electrónico antes de que entren en vigor.
Contacto
¿Tiene preguntas sobre esta política o sobre sus datos personales? Póngase en contacto con nosotros:
- Empresa – [Razón social de la empresa]
- Dirección – [domicilio social]
- Correo electrónico – [correo electrónico de contacto]
Nota de redacción: Si ha designado un delegado de protección de datos, añada aquí su nombre y sus datos de contacto.
Véase también: Términos del servicio