Política de Privacidad

1. Responsable del tratamiento

El responsable de Atendy es Telvia Comunicaciones S.L., con CIF B22615314, domicilio en Calle Rosselló 42, 08328 Alella, Barcelona, España, y email de contacto info@atendy.es.

Para consultas sobre privacidad, protección de datos o ejercicio de derechos puedes escribir a ese mismo email indicando “Privacidad Atendy” en el asunto.

2. Cuándo actuamos como responsable y cuándo como encargado

Telvia actúa como responsable respecto a los datos de la web, altas de cuenta, seguridad, facturación, soporte, comunicaciones comerciales propias y gestión de solicitudes.

Cuando un cliente configura agentes para atender o realizar llamadas a sus contactos, pacientes, leads, clientes o usuarios finales, el cliente actúa como responsable de esos datos y Telvia actúa como encargado del tratamiento, siguiendo sus instrucciones y el contrato aplicable.

3. Datos personales que podemos tratar

• Datos de cuenta: email, identificadores de usuario, credenciales cifradas o gestionadas por Supabase, empresa, preferencias y configuración.
• Datos de contacto comercial: nombre, empresa, email, teléfono, sector, volumen de llamadas y mensajes enviados por formularios.
• Datos de agentes: prompts, reglas, horarios, voces, límites, integraciones, variables, herramientas, bases de conocimiento y configuración de llamadas.
• Datos de llamadas y conversaciones: números de teléfono, audio, grabaciones, transcripciones, mensajes, duración, coste, resultado, motivos de escalado, logs técnicos y acciones ejecutadas.
• Datos de integraciones: identificadores o credenciales de servicios conectados por el usuario, como Google Calendar, Cal.com, WhatsApp, CRM, webhooks, telefonía o SIP.
• Datos técnicos: IP, dispositivo, navegador, eventos de seguridad, errores, actividad de sesión y registros necesarios para operar la plataforma.
• Datos de facturación: datos fiscales, consumo, plan, importes, incidencias de pago y documentación contable cuando proceda.

4. Finalidades y bases jurídicas

Si te registras o nos contratas, podremos enviarte comunicaciones comerciales sobre Atendy y servicios similares. Todos los envíos incluirán un medio sencillo y gratuito para darte de baja, y puedes oponerte en cualquier momento escribiendo a info@atendy.es.

5. Llamadas, grabaciones, voz e inteligencia artificial

Atendy puede grabar, transcribir y analizar conversaciones para que el cliente revise resultados, audite acciones, mejore reglas, mida costes o escale casos a una persona. El cliente debe informar a sus interlocutores de forma clara sobre la intervención del agente, la grabación o transcripción cuando proceda, la finalidad del tratamiento y el modo de ejercer derechos.

La voz se trata para mantener la conversación y generar audio o texto. Atendy no utiliza la voz para identificar de forma biométrica a una persona salvo que se active una función específica que lo indique expresamente y cuente con una base jurídica válida.

La plataforma no debe configurarse para tomar decisiones con efectos jurídicos o equivalentes de forma exclusivamente automatizada sin revisión humana y sin una base legal adecuada. Los agentes deben tener reglas de escalado cuando exista duda, conflicto, petición de persona, urgencia o información sensible.

Widget web embebido. Los agentes públicos pueden incrustarse como widget de voz en la web del cliente (o en la propia web de Atendy). Al iniciar una conversación con el widget, la voz del visitante se procesa para mantener la conversación, la conversación se transcribe y se guarda asociada a la cuenta del cliente titular del agente y, si el cliente lo ha activado, el audio se graba. El widget muestra un aviso con esta información y un enlace a la política de privacidad aplicable antes de iniciar la conversación. El visitante puede ejercer sus derechos ante el responsable indicado en ese aviso o contactando con nosotros.

6. Datos sensibles y sectores regulados

Atendy no solicita categorías especiales de datos por defecto. Aun así, una conversación puede contener salud, datos financieros, reclamaciones, impagos, información laboral u otros datos sensibles según el caso de uso. El cliente es responsable de configurar el agente, los avisos, la base jurídica, las retenciones y los permisos adecuados para su sector y jurisdicción.

7. Proveedores y destinatarios

Utilizamos proveedores que actúan como encargados o subencargados para prestar el servicio. Los principales son:

• Supabase: base de datos, autenticación y almacenamiento, con alojamiento de datos en la Unión Europea.
• Vercel: alojamiento y despliegue de la aplicación web.
• LiveKit: infraestructura de voz en tiempo real para las llamadas.
• Google (Gemini): modelos de inteligencia artificial que procesan el audio y el texto de las conversaciones para generar las respuestas del agente.
• Meta (WhatsApp Cloud API): envío y recepción de mensajes de WhatsApp cuando el cliente activa ese canal.
• Railway: alojamiento del servicio que conecta las llamadas de teléfono con los modelos de voz.
• Zadarma y otros proveedores de telefonía y troncales SIP: numeración telefónica y encaminamiento de las llamadas entrantes y salientes.
• Stripe: procesamiento de pagos y suscripciones (recibe el email de la cuenta y los datos necesarios para el cobro).
• Sentry (Functional Software, Inc.): monitorización de errores técnicos de la aplicación y del servicio de llamadas; recibe datos técnicos (URL, navegador, traza del error), configurado para no enviar datos personales identificativos.
• Google Analytics (Google Ireland Ltd.): analítica de uso de las páginas públicas de atendy.es, solo si aceptas sus cookies en el banner de consentimiento (ver la Política de Cookies). No se usa en el panel de clientes ni en el widget embebido.
• Upstash (Redis): limitación de peticiones abusivas; trata direcciones IP de forma temporal con ese único fin.
• Servicios conectados por el cliente: calendarios, CRM, webhooks y otras integraciones que cada cliente decida activar.

Las fuentes tipográficas de la web se sirven desde nuestros propios servidores, por lo que su carga no supone ninguna comunicación de datos a terceros.

No vendemos datos personales. Solo comunicamos datos cuando sea necesario para prestar el servicio, cumplir una obligación legal, atender una solicitud del cliente o proteger la seguridad. Con los clientes que nos lo soliciten firmamos un contrato de encargo del tratamiento (DPA) conforme al artículo 28 del RGPD.

8. Transferencias internacionales

Procuramos alojar los datos del servicio en la Unión Europea. Aun así, algunos proveedores, como Google, Meta, Vercel o LiveKit, son empresas estadounidenses o tienen infraestructura fuera del Espacio Económico Europeo, por lo que pueden producirse transferencias internacionales de datos.

Cuando exista una transferencia internacional, aplicamos garantías adecuadas: decisiones de adecuación como el Marco de Privacidad de Datos UE-EEUU (Data Privacy Framework) para proveedores certificados, cláusulas contractuales tipo aprobadas por la Comisión Europea y medidas complementarias cuando proceda. Puedes solicitar más información sobre estas garantías escribiendo a info@atendy.es.

9. Conservación

• Cuenta y configuración: mientras la cuenta esté activa y durante los plazos necesarios para responsabilidades legales o contractuales.
• Grabaciones y transcripciones: según la configuración del cliente; por defecto se recomienda una conservación limitada y proporcional, normalmente hasta 90 días salvo que el cliente configure otro plazo o exista obligación legal.
• Logs técnicos y seguridad: durante el tiempo necesario para seguridad, depuración, prevención de abuso y trazabilidad.
• Solicitudes de demo y formularios web: hasta 6 meses desde la última interacción si no se convierte en relación comercial.
• Datos comerciales: hasta 2 años desde la última interacción, salvo baja u oposición.
• Facturación: durante los plazos exigidos por la normativa fiscal y mercantil.

10. Derechos

Puedes solicitar acceso, rectificación, supresión, oposición, limitación, portabilidad y retirada del consentimiento escribiendo a info@atendy.es. También puedes reclamar ante la Agencia Española de Protección de Datos en www.aepd.es.

Si eres interlocutor de un cliente de Atendy y tu llamada fue gestionada por un agente, es posible que debas dirigir tu solicitud al cliente que decidió usar el agente. Si nos escribes, intentaremos ayudarte a identificar al responsable cuando sea posible.

11. Seguridad

Aplicamos medidas técnicas y organizativas razonables: control de acceso, autenticación, cifrado en tránsito, separación por cuenta, registros de actividad, mínimos privilegios y revisión de integraciones. Ningún sistema es absolutamente invulnerable, pero trabajamos para reducir riesgos y responder ante incidentes.

12. Menores de edad

Atendy es un servicio dirigido a empresas y profesionales. No está destinado a menores de 18 años y no recogemos de forma deliberada datos de menores. Si detectamos una cuenta creada por un menor, la eliminaremos. Si crees que un menor nos ha facilitado datos, escríbenos a info@atendy.es.

13. Cambios

Podemos actualizar esta política para reflejar cambios legales, técnicos o de producto. Publicaremos la versión vigente en esta página indicando la fecha de actualización.