Política de privacidad

Responsable del tratamiento

El responsable del tratamiento es GPS LOBBO TEAM, S.L. (CIF B-19401306), sociedad bajo la que se opera Asístelo ToDo. Para cualquier comunicación relativa a esta política, escríbenos a info@asistelotodo.com. Los datos identificativos completos del titular (denominación, NIF, dirección postal, registro) están disponibles en el aviso legal.

Qué datos tratamos y para qué

La web de Asístelo ToDo es, a día de hoy, una página de presentación del servicio. El único tratamiento de datos personales se produce cuando nos contactas:

Contacto y solicitud de demo: si nos escribes (por el enlace de correo de la web o respondiendo a una invitación de demostración), tratamos los datos que nos facilites (nombre, email, datos de tu negocio y el contenido de tu mensaje) con el fin de atender tu solicitud y responderte. Estos mensajes llegan a info@asistelotodo.com y no se incorporan a ninguna base de datos automatizada del sitio.

Demostración de voz con IA: si pides una demostración desde la web, tratamos tu nombre, email y teléfono para que nuestro asistente de voz con inteligencia artificial te llame y puedas probar el servicio. La llamada la realiza un sistema automatizado de IA, no una persona, y el agente te lo indica al inicio. La llamada puede grabarse para mejorar la calidad del servicio. Necesitamos tu autorización expresa (un checkbox) antes de llamarte.

Analítica web con consentimiento (Google Analytics 4): si aceptas el banner de cookies, medimos de forma agregada cómo se usa la web (páginas vistas, procedencia, dispositivo) para mejorarla. En modo restrictivo: IP anonimizada y sin personalización publicitaria. Si rechazas el banner, no se activa. Base legal: tu consentimiento (art. 6.1.a RGPD), que puedes retirar borrando los datos del sitio en tu navegador.

Medición de anuncios con consentimiento (Meta): si aceptas la categoría de marketing en el banner de cookies, medimos qué anuncios traen visitas y conversiones a través del Meta Pixel y su API de Conversiones. Está desactivado por defecto y lo detallamos más abajo (Marketing y medición de anuncios). Si lo rechazas, no se activa.

Esta web no envía newsletter ni comparte tus datos con terceros para que te vendan sus productos. La única medición publicitaria es la de Meta descrita más abajo, y solo con tu consentimiento. Si en el futuro incorporamos algún tratamiento nuevo, actualizaremos esta política y, cuando la ley lo exija, te lo pediremos antes de activarlo.

Datos de los clientes del servicio (suscriptores)

Si contratas el servicio Asístelo ToDo, tratamos los datos propios de la relación comercial y del uso de la plataforma:

Datos de cuenta y facturación: nombre, email, datos fiscales del negocio, dirección de facturación y método de pago. Los datos de tarjeta de crédito o débito son procesados y almacenados por Stripe, Inc. (PCI-DSS nivel 1). GPS LOBBO TEAM, S.L. nunca accede ni guarda el número completo de tarjeta; solo recibe un identificador de pago de Stripe.
Grabaciones de llamadas de clientes finales: cuando el asistente atiende una llamada de un cliente de tu negocio, esa llamada puede grabarse y transcribirse. Los datos del llamante (voz, número de teléfono, contenido de la conversación) se tratan en nombre del suscriptor (tú eres el responsable del tratamiento hacia tu cliente; nosotros somos el encargado). El suscriptor es responsable de informar y, cuando sea necesario, obtener el consentimiento de sus propios clientes antes de grabar.
Datos de uso y configuración del asistente: historial de llamadas, transcripciones, puntos clave, instrucciones del asistente, documentos de entrenamiento y configuración de servicios y reservas.
Decisiones automatizadas: el asistente puede tomar decisiones durante la llamada (gestionar una reserva, responder preguntas, transferir la llamada). Estas decisiones son parte del servicio contratado y están basadas en las instrucciones que el suscriptor ha configurado. No se aplica perfilado ni decisiones con efectos jurídicos sobre las personas que llaman sin supervisión humana, salvo que el suscriptor lo configure expresamente (en cuyo caso es su responsabilidad informar a sus clientes).
Integración con Google Calendar (si la activas): si conectas tu cuenta de Google como fuente de agenda, el servicio solicita acceso al alcance calendar.events de tu cuenta Google, que permite leer y crear eventos en tu calendario. Asístelo ToDo accede solo a los eventos del calendario seleccionado; no accede al correo, a los contactos ni a ningún otro dato de tu cuenta Google. El acceso se autoriza mediante el flujo OAuth 2.0 estándar de Google: el suscriptor inicia sesión en su cuenta Google y concede el permiso de forma explícita. El token de actualización (refresh token) que Google emite se almacena cifrado en reposo con AES-256-GCM, nunca en texto plano. Puedes revocar el acceso en cualquier momento desde myaccount.google.com/permissions o desde la configuración de tu cuenta en la plataforma (sección Integraciones). La integración de Google Calendar es opcional: el servicio funciona sin ella.
Datos de menores: el servicio no está dirigido a menores de 16 años. Si eres titular de un negocio que atiende a menores, es tu responsabilidad como suscriptor gestionar el consentimiento parental conforme a la normativa aplicable. GPS LOBBO TEAM, S.L. no recoge datos de menores directamente a través de la web.

Base legal

Contacto y solicitud de demo por email: ejecución de medidas precontractuales a petición del interesado (art. 6.1.b RGPD) y, en su caso, interés legítimo en responder a quien nos escribe (art. 6.1.f RGPD).
Demostración de voz con IA: consentimiento expreso (art. 6.1.a RGPD), que nos das al marcar la autorización en el formulario. Puedes retirarlo en cualquier momento escribiéndonos.
Datos de la suscripción y uso del servicio: ejecución del contrato de suscripción (art. 6.1.b RGPD). Los datos de facturación y registro contable se conservan además por cumplimiento de la obligación legal (art. 6.1.c RGPD).
Datos de tarjeta y pagos (Stripe): ejecución del contrato (art. 6.1.b RGPD). Stripe actúa como encargado del tratamiento para el procesamiento de pagos y como corresponsable para la prevención del fraude, conforme a su propia política de privacidad.
Grabaciones de llamadas de clientes finales: ejecución del contrato de servicio (art. 6.1.b RGPD), en nombre del suscriptor responsable del tratamiento. Cuando las grabaciones contienen datos de categoría especial (salud, origen racial, etc., art. 9 RGPD) - por ejemplo, en clínicas o centros de salud -, la base jurídica es el consentimiento explícito del llamante (art. 9.2.a RGPD), que el asistente recaba de forma audible al inicio de la llamada cuando el Modo Clínica está activo.
Alergias e intolerancias en reservas (restauración): cuando el asistente pregunta por alergias o intolerancias al tomar una reserva, ese dato es de categoría especial (salud), art. 9 RGPD, no un dato ordinario. La base jurídica es el consentimiento explícito del cliente (art. 9.2.a RGPD), que lo facilita voluntariamente al responder a la pregunta clara del asistente. El restaurante pregunta por los alérgenos porque el Reglamento (UE) 1169/2011 de información alimentaria le obliga a poder informar de ellos: ese es el motivo de la pregunta, no la base del tratamiento. Por minimización (art. 5.1.c RGPD), la alergia se usa solo para esa reserva: no se emplea para marketing ni para perfilar al cliente, ni se comparte con terceros, y se conserva junto con el resto de la llamada, con supresión automática al vencer el plazo (ver Plazo de conservación abajo).
Integración con Google Calendar: ejecución del contrato de suscripción (art. 6.1.b RGPD), ya que el acceso a la agenda es una funcionalidad del servicio contratado que el suscriptor activa voluntariamente. El alcance del acceso es mínimo (solo calendar.events) y puede revocarse en cualquier momento.
Analítica web con GA4: consentimiento (art. 6.1.a RGPD), revocable borrando los datos del sitio en tu navegador.
Medición de anuncios con Meta (Pixel + CAPI): consentimiento (art. 6.1.a RGPD y art. 22 LSSI), desactivado por defecto y revocable desde Gestionar cookies. Detalle en la sección Marketing y medición de anuncios (Meta).

Plazo de conservación

Los datos de contacto por email (quien escribe sin llegar a ser cliente) se conservan durante 1 año desde el último contacto. Transcurrido ese plazo sin relación comercial, se suprimen. Los datos y, en su caso, la grabación de una demostración de voz se conservan un máximo de 90 días desde la demo, y luego se suprimen.

Para suscriptores activos, los datos de uso (historial de llamadas, transcripciones, grabaciones) se conservan durante la vigencia del contrato y durante un periodo adicional de 30 días después de la cancelación (para que puedas exportarlos). Transcurrido ese plazo, se suprimen. Los datos de facturación y los registros contables se conservan durante 7 años conforme a la normativa fiscal española.

Los datos de salud puntuales dentro de una llamada (por ejemplo, una alergia o intolerancia indicada al reservar en un restaurante) se conservan dentro del registro de esa llamada y se suprimen automáticamente al vencer el plazo anterior. No se extraen a un perfil aparte ni se reutilizan más allá de la finalidad de esa reserva.

Los registros de consentimiento (quién aceptó qué y cuándo) se conservan durante el plazo legal necesario para acreditar el cumplimiento normativo.

Los datos que Meta recibe para la medición de anuncios se conservan según su propia política de datos (enlazada en la sección de marketing): al actuar como responsable independiente, ese plazo lo determina Meta, no nosotros. Las cookies _fbp y _fbc de tu navegador caducan a los 90 días.

Encargados del tratamiento

Para prestar el servicio nos apoyamos en proveedores que tratan datos por nuestra cuenta (encargados del tratamiento), bajo contrato y solo para las finalidades descritas. Son:

Google / Firebase (Firestore, App Hosting): infraestructura y base de datos donde se guardan los datos del formulario.
Google LLC (Calendar API): cuando el suscriptor activa la integración de Google Calendar, los eventos del calendario se consultan y crean a través de la API de Google Calendar. El token de acceso viaja cifrado y Google actúa como destinatario de los datos de agenda bajo los términos de sus servicios para desarrolladores y su propia política de privacidad. Sede en EE.UU.; transferencia amparada en las SCC y en la adhesión de Google al marco EU-US Data Privacy Framework.
Cloudflare: protección anti-abuso (captcha) e infraestructura de red.
Telnyx: realiza la llamada telefónica de la demostración.
Deepgram: transcribe la voz de la llamada de demostración.
Anthropic, PBC (Claude): genera las respuestas del asistente durante las conversaciones de demostración y del servicio de suscripción. Sede en San Francisco, EE.UU.; transferencia amparada en cláusulas contractuales tipo (SCC). Si en el futuro se incorpora un proveedor de LLM distinto, esta política se actualizará antes del cambio.
Google Analytics 4: analítica de uso de la web, solo si aceptas el banner de cookies. Aquí Google actúa como destinatario de los datos de tu visita, en versión restrictiva.
Stripe, Inc.: procesamiento de pagos para suscriptores. Stripe almacena los datos de tarjeta conforme a PCI-DSS nivel 1 y puede actuar como corresponsable para la prevención del fraude. Consulta la política de privacidad de Stripe.
Cartesia, Inc.: síntesis de voz (texto a voz) en tiempo real para las respuestas del asistente durante las llamadas de suscriptores. Sede en EE.UU.; transferencia amparada en cláusulas contractuales tipo (SCC).
Resend, Inc.: envío de emails transaccionales del servicio (confirmaciones de suscripción, avisos de pago, notificaciones del sistema). Solo recibe la dirección de email del destinatario y el contenido del mensaje necesario para la entrega. Sede en EE.UU.; transferencia amparada en cláusulas contractuales tipo (SCC). Consulta la política de privacidad de Resend.

No vendemos tus datos ni los cedemos para que terceros te vendan sus productos.

Marketing y medición de anuncios (Meta): solo si lo aceptas

Para medir cuántas personas que ven nuestros anuncios acaban probando Asístelo, usamos las herramientas de Meta Platforms Ireland Ltd. (Facebook e Instagram) por dos vías: el Meta Pixel en tu navegador y la API de Conversiones (CAPI) desde nuestro servidor. Cuando se activan, Meta puede recibir tu dirección IP, un identificador de navegador y, si rellenas el formulario de demostración, tu email y teléfono siempre cifrados con SHA-256 (nunca en claro), para asociar la conversión y optimizar las campañas.

Base jurídica: tu consentimiento (art. 6.1.a RGPD y art. 22 LSSI). Estas herramientas están desactivadas por defecto y no envían nada a Meta hasta que aceptas la categoría de marketing en el banner de cookies. Si la rechazas, ni el pixel ni el CAPI se ejecutan y no sale ningún dato hacia Meta. Puedes cambiar tu decisión cuando quieras desde Gestionar cookies en el pie de la web. En esta finalidad Meta actúa como responsable independiente del tratamiento de los datos publicitarios, no como encargado nuestro; consulta su política de datos. La transferencia a EE.UU. está amparada en las cláusulas contractuales tipo (SCC) y en la adhesión de Meta al marco EU-US Data Privacy Framework.

Puedes consultar la lista completa y actualizada de sub-procesadores (nombre, país, finalidad y garantía de transferencia) en nuestra página de sub-procesadores y encargados del tratamiento.

La relación entre GPS LOBBO TEAM, S.L. como encargado del tratamiento y el suscriptor como responsable se formaliza mediante un Contrato de Encargo del Tratamiento (DPA) conforme al art. 28 RGPD. Si eres suscriptor y necesitas el DPA (por ejemplo, para clientes del sector salud), escríbenos a info@asistelotodo.com.

Transferencias internacionales

Algunos de estos proveedores tienen su sede en Estados Unidos: Google (Firebase y Calendar API), Cloudflare, Telnyx, Deepgram, Cartesia, Anthropic, Resend y Meta (solo si aceptas marketing). Cuando un dato sale del Espacio Económico Europeo, la transferencia se ampara en las garantías que exige el RGPD: cláusulas contractuales tipo (SCC) o la adhesión del proveedor al marco EU-US Data Privacy Framework. Siempre que es posible, elegimos el alojamiento de los datos en la Unión Europea.

Es una IA, y te lo decimos

La demostración la realiza un sistema automatizado de inteligencia artificial, no una persona. El asistente te lo indica al inicio de la conversación. No se toman decisiones con efectos jurídicos sobre ti de forma automatizada; si en algún momento quieres hablar con una persona, puedes escribirnos. Cuando habilitemos la opción de conversar con el asistente por voz desde el navegador, esa conversación usará el micrófono de tu dispositivo (con tu permiso) y podrá grabarse y transcribirse con las mismas garantías descritas aquí; actualizaremos esta política antes de activarla.

Tus derechos

Tienes los siguientes derechos reconocidos en los artículos 15 a 22 del RGPD: acceso, rectificación, supresión, oposición, limitación del tratamiento, portabilidad y a no ser objeto de decisiones individuales automatizadas con efectos jurídicos significativos. Si en algún momento el asistente toma una decisión automatizada que te afecte, puedes solicitar que sea revisada por una persona escribiéndonos.

Para ejercer cualquiera de estos derechos, escríbenos a info@asistelotodo.com indicando tu solicitud y los datos suficientes para identificarte. Atenderemos tu solicitud en un plazo máximo de 30 días naturales desde su recepción (o 3 meses en casos complejos, con notificación en el primer mes).

Si consideras que el tratamiento no es conforme al RGPD o la LOPDGDD, tienes derecho a presentar una reclamación ante la Agencia Española de Protección de Datos (AEPD), aunque te pedimos que primero te pongas en contacto con nosotros para intentar resolverlo de forma amistosa.

Cambios en esta política

Cualquier cambio relevante se publicará aquí con la fecha de última actualización al inicio del documento. Si el cambio implica un nuevo tratamiento de datos personales o el uso de cookies de terceros, lo anunciaremos también con un banner visible.