Política de Privacidad

En RecepIA (en adelante, "nosotros", "nuestro" o "la empresa") nos comprometemos a proteger y respetar su privacidad. Esta Política de Privacidad explica cómo recopilamos, usamos, conservamos y protegemos sus datos personales cuando utiliza nuestra plataforma de agente conversacional telefónico con inteligencia artificial y cuando visita nuestro sitio web corporativo.

Esta política se aplica de conformidad con el Reglamento (UE) 2016/679 (RGPD), la Ley Orgánica 3/2018, de Protección de Datos Personales y garantía de los derechos digitales (LOPDGDD) y demás normativa aplicable.

1. Responsable del tratamiento

Campo	Detalle
Responsable	Next Level CTO S.L.
CIF	B22993976
Dirección	Calle Federico Cantero Villamil 2 BIS, 28935 Móstoles (Madrid)
Email	recepcionista@ctoasaservice.es
Teléfono	+34 630 575 795

2. Datos que recopilamos

2.1 Datos proporcionados directamente

• Datos de contacto: nombre, razón social del negocio, dirección de correo electrónico, número de teléfono.
• Datos de uso del servicio: configuración del agente, nombre del negocio, catálogo de servicios, horarios y precios que usted nos facilita para entrenar el agente.
• Datos de facturación: información necesaria para la gestión económica del contrato.

2.2 Datos generados automáticamente

• Datos de navegación: dirección IP, tipo de navegador, páginas visitadas, tiempo de sesión, datos de cookies (véase nuestra Política de Cookies).
• Datos de conversaciones: transcripciones de las llamadas telefónicas, conversaciones de WhatsApp y web chat gestionadas por el agente en nombre del negocio cliente. Estos datos son tratados como encargado del tratamiento en nombre del negocio contratante.
• Registros de sistema: logs técnicos de uso de la plataforma para mantenimiento y seguridad.

3. Finalidades y bases legales del tratamiento

Finalidad	Base legal
Prestación y gestión del servicio contratado	Ejecución de contrato (art. 6.1.b RGPD)
Facturación y gestión administrativa	Obligación legal (art. 6.1.c RGPD)
Envío de comunicaciones comerciales propias	Interés legítimo / consentimiento (art. 6.1.a / 6.1.f RGPD)
Mejora y entrenamiento del agente de IA	Interés legítimo (art. 6.1.f RGPD) — previo anonimato o pseudonimización
Seguridad y prevención del fraude	Interés legítimo (art. 6.1.f RGPD)
Cumplimiento de obligaciones legales	Obligación legal (art. 6.1.c RGPD)

4. Encargo del tratamiento de datos de usuarios finales

Cuando el negocio cliente utiliza RecepIA para atender a sus clientes o usuarios finales, RecepIA actúa como encargado del tratamiento de dichos datos personales, siendo el negocio cliente el responsable del tratamiento. Este encargo se regula mediante el correspondiente Contrato de Encargo de Tratamiento (DPA), que forma parte de las condiciones contractuales del servicio.

El negocio cliente es responsable de informar a sus clientes o usuarios finales del uso del agente conversacional y de obtener los consentimientos que fueran necesarios conforme a la normativa aplicable en materia de protección de datos y, en su caso, normativa sectorial.

5. Comunicaciones a terceros

No cedemos sus datos personales a terceros salvo en los siguientes supuestos:

• Proveedores de servicios: empresas que nos prestan servicios de infraestructura cloud, telecomunicaciones, CRM, soporte técnico y herramientas de IA, con las que hemos suscrito los correspondientes contratos de encargo del tratamiento.
• Obligación legal: cuando estemos obligados a ello por ley o requerimiento de autoridad competente.
• Transferencias internacionales: algunos de nuestros proveedores de servicios de IA y cloud están ubicados fuera del Espacio Económico Europeo. En estos casos garantizamos salvaguardas adecuadas mediante Cláusulas Contractuales Tipo aprobadas por la Comisión Europea.

6. Plazos de conservación

Tipo de dato	Plazo de conservación
Datos de clientes y contratos	Durante la relación contractual + 5 años
Datos de facturación	5 años (obligación fiscal)
Transcripciones de conversaciones	12 meses desde la fecha de la conversación (salvo instrucción contraria del cliente)
Logs de sistema	12 meses
Datos de marketing	Hasta revocación del consentimiento

7. Sus derechos

Como interesado, puede ejercer los siguientes derechos ante el responsable del tratamiento:

• Acceso: conocer qué datos tratamos sobre usted.
• Rectificación: corregir datos inexactos o incompletos.
• Supresión ("derecho al olvido"): solicitar la eliminación de sus datos cuando ya no sean necesarios.
• Oposición: oponerse al tratamiento basado en interés legítimo.
• Limitación: solicitar que se restrinja el tratamiento en determinadas circunstancias.
• Portabilidad: recibir sus datos en formato estructurado y de uso común.
• No ser objeto de decisiones automatizadas: no ser sometido a decisiones basadas únicamente en tratamiento automatizado que le produzcan efectos jurídicos significativos.

Puede ejercer estos derechos enviando un correo a recepcionista@ctoasaservice.es indicando el derecho que desea ejercer y adjuntando una copia de su documento de identidad. Responderemos en el plazo máximo de un mes.

Asimismo, tiene derecho a presentar una reclamación ante la Agencia Española de Protección de Datos (AEPD), en www.aepd.es.

8. Seguridad

Aplicamos medidas técnicas y organizativas apropiadas para proteger sus datos personales frente a accesos no autorizados, pérdida, destrucción o alteración, incluyendo cifrado en tránsito (TLS) y en reposo, control de acceso basado en roles, auditorías periódicas y planes de respuesta ante incidentes.

9. Uso de inteligencia artificial

Nuestro servicio utiliza modelos de inteligencia artificial para procesar conversaciones telefónicas y de texto de forma autónoma. Las respuestas generadas por el agente están diseñadas para actuar dentro de los parámetros configurados por el negocio cliente. El agente no toma decisiones profesionales reguladas en nombre del cliente; su función se limita a la gestión administrativa de la recepción y atención al cliente.

10. Menores de edad

Nuestros servicios están dirigidos a profesionales y empresas. No recopilamos conscientemente datos personales de menores de 14 años. Si detectamos que se han recopilado datos de un menor sin el consentimiento de sus tutores legales, procederemos a eliminarlos de inmediato.

11. Cambios en esta política

Podemos actualizar esta Política de Privacidad periódicamente. Cuando realicemos cambios materiales, le notificaremos por correo electrónico o mediante un aviso destacado en nuestro sitio web con al menos 30 días de antelación. La versión vigente siempre estará disponible en esta página.

12. Contacto

Para cualquier consulta relacionada con el tratamiento de sus datos personales, puede contactarnos en:

• Email: recepcionista@ctoasaservice.es
• Teléfono: +34 630 575 795