Legal
Política de Privacidad
Última actualización: junio 2025
Responsable del tratamiento: Eon.AI, autónoma, Barcelona, España. NIE: Y8856941T. contact@eonai.solutions
1. QUÉ DATOS RECOPILAMOS
1.1 Datos que proporcionas directamente
- Datos de registro de cuenta: nombre, dirección de correo electrónico, número de teléfono, nombre de la empresa
- Información de facturación: datos de pago procesados por nuestro proveedor de pagos (no almacenamos datos de tarjetas)
- Comunicaciones: mensajes que envíes a nuestro equipo de soporte
1.2 Datos procesados en tu nombre (Datos del Cliente)
Cuando usas la Plataforma, cargas o generas datos sobre tus propios clientes. Esto incluye:
- Nombres de clientes potenciales, números de teléfono y direcciones de correo electrónico
- Historial de conversaciones de WhatsApp y transcripciones de llamadas de voz de IA
- Preferencias de propiedades, presupuestos y plazos
- Programaciones de visitas y confirmaciones
- Documentos del cliente (NIE, pasaporte, contratos, extractos bancarios)
Procesamos estos datos como Encargado del Tratamiento en tu nombre. Tú sigues siendo el Responsable del Tratamiento de estos datos. Nuestro Acuerdo de Tratamiento de Datos (DPA) rige esta relación.
1.3 Datos de uso
- Datos de registro: direcciones IP, tipo de navegador, páginas visitadas, marcas de tiempo
- Análisis de la plataforma: uso de funciones, duración de la sesión
- Informes de errores y datos de rendimiento
2. BASE LEGAL PARA EL TRATAMIENTO
- Ejecución de contrato (Art. 6(1)(b) RGPD):Procesamiento de tus datos de cuenta para proporcionar los servicios de la Plataforma.
- Intereses legítimos (Art. 6(1)(f) RGPD):Mejora de la Plataforma, garantía de seguridad y prevención del fraude.
- Obligación legal (Art. 6(1)(c) RGPD):Conservación de registros de facturación según la legislación fiscal española.
- Consentimiento (Art. 6(1)(a) RGPD):Para comunicaciones de marketing y cookies no esenciales.
3. CÓMO USAMOS TUS DATOS
- Para crear y gestionar tu cuenta
- Para proporcionar, operar y mejorar la Plataforma
- Para procesar pagos y enviar comunicaciones de facturación
- Para proporcionar soporte al cliente
- Para enviar notificaciones relacionadas con el servicio
- Para detectar y prevenir fraudes, abusos o amenazas de seguridad
- Para cumplir con las obligaciones legales
4. COMPARTICIÓN DE DATOS Y SUBENCARGADOS
Compartimos datos solo con los siguientes proveedores de servicios de terceros necesarios para operar la Plataforma. Todos están sujetos a acuerdos de tratamiento de datos:
| Proveedor | Propósito | Ubicación | Garantía |
|---|---|---|---|
| Supabase, Inc. | Base de datos, autenticación | UE (Irlanda) | DPA / SCCs |
| Vercel, Inc. | Alojamiento | UE (Dublín) | DPA / SCCs |
| Anthropic, PBC | IA Claude (modelo de Ana) | USA | SCCs / Zero Retention |
| Retell AI, Inc. | Plataforma de voz IA | USA | SCCs / DPA |
| Meta / WhatsApp BSP | Mensajería WhatsApp Business | USA/EEA | Meta DPA / SCCs |
| Twilio, Inc. | SMS / teléfono (opcional) | USA | SCCs / DPA |
| Resend, Inc. | Correo transaccional | USA | DPA / SCCs |
| Stripe, Inc. | Procesamiento de pagos | USA | SCCs / PCI-DSS |
No transferimos datos fuera del Espacio Económico Europeo sin las garantías adecuadas. Te notificaremos de los cambios materiales en nuestra lista de subencargados con al menos 14 días de antelación.
5. CONSERVACIÓN DE DATOS
- Datos de cuenta:Conservados durante la duración de tu suscripción más 3 años para fines legales y de facturación
- Datos del Cliente:Conservados durante la duración de tu suscripción; puedes exportar o eliminar en cualquier momento
- Registros de facturación:Conservados durante 5 años según la legislación fiscal española
- Registros de uso:Conservados durante 12 meses
- Transcripciones de llamadas de voz:Conservadas solo el tiempo necesario para la interacción de servicio
Tras la cancelación de la cuenta, eliminaremos o anonimizaremos tus datos personales en un plazo de 30 días, salvo que la ley exija su conservación.
6. TUS DERECHOS BAJO EL RGPD
Como interesado, tienes los siguientes derechos. Para ejercer cualquiera de ellos, contáctanos en contact@eonai.solutions. Responderemos en un plazo de 30 días.
- Derecho de acceso (Art. 15):Solicitar una copia de los datos personales que conservamos sobre ti
- Derecho de rectificación (Art. 16):Solicitar la corrección de datos inexactos o incompletos
- Derecho de supresión (Art. 17):Solicitar la eliminación de tus datos personales
- Derecho a la limitación (Art. 18):Solicitar que limitemos el procesamiento de tus datos
- Derecho a la portabilidad (Art. 20):Recibir tus datos en un formato estructurado y legible por máquina
- Derecho de oposición (Art. 21):Oponerse al tratamiento basado en intereses legítimos
- Derecho a retirar el consentimiento (Art. 7(3)):Retirar el consentimiento en cualquier momento sin afectar la licitud del tratamiento anterior
También tienes derecho a presentar una reclamación ante la Agencia Española de Protección de Datos (AEPD) — aepd.es — 901 100 099.
7. SEGURIDAD DE DATOS
Implementamos medidas técnicas y organizativas adecuadas para proteger los datos personales, incluyendo:
- Cifrado de datos en tránsito (TLS 1.2+) y en reposo
- Seguridad a nivel de fila (RLS) en la base de datos
- Verificación de sesión del lado del servidor en todas las rutas de API
- Controles de acceso y requisitos de autenticación
- Revisiones de seguridad periódicas
En caso de una violación de datos que suponga un riesgo para tus derechos, te notificaremos a ti y a la autoridad supervisora competente según lo exige el RGPD (en un plazo de 72 horas cuando sea factible).
8. POLÍTICA DE COOKIES
8.1 ¿Qué son las cookies?
8.2 Cookies que utilizamos
| Categoría | Nombre / Fuente | Propósito | Duración | ¿Requiere consentimiento? |
|---|---|---|---|---|
| Estrictamente necesarias | sb-access-token, sb-refresh-token (Supabase) | Gestión de sesión de autenticación | Sesión / 1 año | No (esenciales) |
| Estrictamente necesarias | cookie-consent (eonai) | Almacena tu elección de consentimiento de cookies | 1 año | No (esenciales) |
| Funcionales | lang, theme (localStorage) | Recuerda tu idioma y preferencia de modo oscuro/claro | Persistente (almacenamiento local) | No (funcionales) |
| Analíticas | Análisis internos de la plataforma | Rastrea el uso de funciones y errores para mejorar la Plataforma (anonimizado) | 12 meses | Sí (consentimiento) |
| Analíticas | _ga, _ga_* (Google Analytics 4 — Google Ireland Ltd.) | Cuenta las visitas y qué páginas se usan, para mejorar la web | Hasta 2 años | Sí — solo tras «Aceptar todas» |
| Publicidad | _gcl_au (Google Ads — Google Ireland Ltd.) | Mide si una visita llegada desde nuestros anuncios de Google acabó en una demo o una prueba | 90 días | Sí — solo tras «Aceptar todas» |
8.3 Gestionar cookies
8.4 Cookies de terceros
9. TRATAMIENTO DE DATOS POR IA
La Plataforma utiliza servicios de IA (Anthropic Claude, Retell AI) para impulsar a Ana, la recepcionista de IA. Cuando ocurren conversaciones a través de la Plataforma:
- El contenido de la conversación es procesado por el modelo de IA Claude de Anthropic para generar las respuestas de Ana. Utilizamos la API de Anthropic con configuración de retención cero de datos donde está disponible.
- El audio de las llamadas de voz y las transcripciones son procesados por Retell AI para conversión de voz a texto.
- El contenido de los mensajes de WhatsApp se enruta a través de la API de WhatsApp Business (Meta).
- No utilizamos tus datos de conversación para entrenar los propios modelos de IA de Eon.AI.
10. PRIVACIDAD DE MENORES
La Plataforma no está dirigida a personas menores de 18 años. No recopilamos conscientemente datos personales de menores. Si tenemos conocimiento de que hemos recopilado datos de un menor, los eliminaremos de inmediato.
11. CAMBIOS EN ESTA POLÍTICA
Podemos actualizar esta Política de Privacidad periódicamente. Te notificaremos de los cambios materiales por correo electrónico o mediante un aviso prominente en la Plataforma al menos 14 días antes de que el cambio entre en vigor.
12. CONTACTO Y RECLAMACIONES
Para cualquier consulta, solicitud o reclamación relacionada con la privacidad:
Eon.AI | Responsable del tratamiento: Eon.AI
contact@eonai.solutions | eonai.solutions | Barcelona, Spain | NIE: Y8856941T
Autoridad española de protección de datos: Agencia Española de Protección de Datos | aepd.es | 901 100 099