Política de privacidad

1. Quién es el responsable

El responsable del tratamiento de tus datos es:

• Correo electrónico: projects@asenix.es

2. Qué datos tratamos y de dónde salen

Solo tratamos lo que nos das o lo estrictamente necesario para que la web funcione:

• Conversaciones con el asistente: el contenido de tus mensajes y las respuestas. Si pides cita, además tu nombre y un contacto (teléfono o email).
• Reservas: fecha y hora elegidas, servicio y código de confirmación.
• Medición de visitas, solo si la aceptas en el aviso de cookies: un identificador aleatorio de sesión, la página vista, la web de procedencia y los parámetros de campaña (UTM) de la URL. Si la rechazas, solo contamos visitas de forma agregada y anónima. No usamos cookies publicitarias ni perfiles de terceros.
• Datos técnicos: dirección IP y hora de las peticiones, tratados para seguridad y para evitar el uso abusivo del servicio.

3. Para qué los usamos y con qué base legal

• Atenderte y responder a tus preguntas — ejecución de tu solicitud previa al contrato (art. 6.1.b RGPD).
• Gestionar la cita que reserves — ejecución de tu solicitud (art. 6.1.b RGPD).
• Contar visitas de forma agregada y anónima y proteger el servicio frente a abusos — interés legítimo (art. 6.1.f RGPD).
• Unir tu visita con tu conversación para medir campañas — tu consentimiento en el aviso de cookies (art. 6.1.a RGPD), que puedes retirar cuando quieras desde el pie de página.
• Contactarte comercialmente si nos lo pides expresamente — tu consentimiento (art. 6.1.a RGPD), revocable cuando quieras.

4. Con quién los compartimos

No vendemos tus datos ni los cedemos a terceros con fines publicitarios. Para prestar el servicio nos apoyamos en proveedores que actúan como encargados del tratamiento:

• Proveedor de inteligencia artificial que genera las respuestas del asistente (Mistral AI, empresa europea con servidores en la UE; en algunos despliegues, Anthropic, en EE. UU., con cláusulas contractuales tipo).
• Proveedor de alojamiento del asistente y de la base de datos (servidores en la UE cuando el despliegue lo permite).
• Google Calendar, si el negocio tiene la agenda conectada, para crear el evento de tu cita.
• Alojamiento de esta web estática.

5. Cuánto tiempo los conservamos

• Conversaciones y datos de medición: mientras sean útiles para atenderte y mejorar el servicio, y como máximo 24 meses.
• Reservas y datos de facturación asociados: durante los plazos legales aplicables (hasta 6 años en materia mercantil y fiscal).
• Registros técnicos de seguridad: un máximo de 12 meses.

6. Agente de voz: llamadas grabadas

El asistente también puede atenderte por voz (llamada desde la web o por teléfono). Al descolgar, una locución te informa de que hablas con un asistente virtual y de que la llamada se graba; si no quieres que se grabe, basta con no continuar la llamada y escribirnos por el chat o por email. En las llamadas tratamos:

• Qué se procesa: el audio de la llamada y su transcripción y, si llamas por teléfono, tu número.
• Finalidad y base legal: atención al cliente y gestión de reservas — ejecución de tu solicitud (art. 6.1.b RGPD). La grabación se te informa siempre al inicio de la llamada.
• Plazos de conservación: la grabación de audio, un máximo de 30 días; la transcripción, un máximo de 12 meses. Pasado ese plazo, los números de teléfono de la llamada se anonimizan.
• Encargados y subencargados: Retell AI (motor de voz y grabación; EE. UU., con cláusulas contractuales tipo), Twilio (telefonía), Supabase (base de datos, servidores en la UE) y el proveedor de IA que genera las respuestas (Mistral AI, UE, o Anthropic, EE. UU., con cláusulas contractuales tipo).
• Tus derechos: puedes pedir acceso a tus llamadas y transcripciones, o su supresión, escribiendo a projects@asenix.es.

7. Tus derechos

Puedes ejercer en cualquier momento tus derechos de acceso, rectificación, supresión, oposición, limitación del tratamiento y portabilidad escribiendo a projects@asenix.es. Te responderemos en el plazo de un mes.

Si crees que no hemos atendido tu solicitud correctamente, puedes reclamar ante la Agencia Española de Protección de Datos (www.aepd.es).

8. Decisiones automatizadas

El asistente responde de forma automática usando inteligencia artificial, pero no toma decisiones con efectos jurídicos sobre ti. Cuando algo se sale de su ámbito, la conversación pasa a una persona del equipo. Puedes pedir hablar con una persona en cualquier momento.

9. Menores de edad

Este servicio está dirigido a personas mayores de 18 años. No recogemos datos de menores de forma consciente; si detectamos alguno, lo eliminamos.

10. Seguridad

Aplicamos medidas técnicas y organizativas razonables: cifrado en tránsito, acceso restringido por credenciales al panel de gestión y límites de uso para evitar accesos abusivos. Ningún sistema es infalible, pero notificaremos cualquier brecha que te afecte conforme al RGPD.

11. Cambios

Si cambiamos esta política, publicaremos la versión actualizada en esta misma página. Última actualización: 2026-09-07.