Política de privacidad

1. Responsable del tratamiento y contacto

El responsable del tratamiento de los datos personales es AI AGENT HUB PROSTA SPÓŁKA AKCYJNA, con domicilio social en Katowice, ul. Jana III Sobieskiego 11/E6, 40-082 Katowice, inscrita en el registro de empresarios del Registro Judicial Nacional (KRS) con el número 0001168165, NIP 6343054493, REGON 541503506.

Para cualquier cuestión relativa a los datos personales, incluido el ejercicio de los derechos descritos en el apartado 11, puedes contactar con nosotros por email en support@aiagenthub.pl (indica en el asunto del mensaje «Protección de datos — Voxiora») o por escrito en la dirección del domicilio social.

El Responsable no ha designado un delegado de protección de datos, ya que no está obligado a ello (art. 37 del RGPD). Los asuntos de protección de datos los gestiona una persona designada por el consejo de administración, disponible en la dirección de email indicada.

2. Cuándo somos responsables y cuándo encargados del tratamiento

Somos responsables del tratamiento de los datos de los visitantes del sitio web, de las personas que utilizan el formulario de contacto, de los clientes y los miembros de sus equipos que utilizan el panel, de los participantes en las llamadas de demostración «Llámame» y de los socios del programa de socios.

Respecto de los datos de las personas que llaman a nuestros clientes (grabaciones, transcripciones, números de teléfono, datos facilitados durante la llamada, reservas y mensajes), actuamos como encargado del tratamiento, únicamente siguiendo instrucciones del cliente, en virtud del acuerdo de tratamiento de datos. El responsable de esos datos es la empresa a la que llama la persona (véase el apartado 8).

Si un cliente activa los correos a quienes llaman, enviamos en su nombre correos a las personas que los solicitaron durante la llamada y confirmaron su dirección (por ejemplo, un resumen de la llamada, la confirmación de una devolución de llamada o de una cita, o la información solicitada), desde el buzón o la cuenta de correo del propio cliente o desde nuestra dirección de envío con el nombre del cliente. El cliente decide el contenido y las plantillas y es el responsable de estos datos; nosotros actuamos como encargado del tratamiento. Son mensajes de servicio, no de marketing; cada correo incluye un enlace para dejar de recibir correos de esa empresa y guardamos las bajas solo como un hash unidireccional de la dirección.

También somos responsables del tratamiento de los datos de las personas que chatean o hablan con la asistente de IA propia de Voxiora en voxiora.com y en el panel del cliente: es nuestra propia asistente, no el asistente de uno de nuestros clientes.

3. Qué datos tratamos

• Datos de la cuenta: nombre y apellidos, dirección de email, nombre de la empresa, función en el equipo y configuración de la cuenta; al iniciar sesión con Google, los datos básicos del perfil de Google (nombre y apellidos, dirección de email).
• Datos de facturación: plan elegido, historial de pagos y facturas, datos de la empresa para la factura (nombre, dirección, número de identificación fiscal). Los datos de las tarjetas de pago los trata exclusivamente Stripe; no tenemos acceso al número completo de la tarjeta.
• Contenidos facilitados por el cliente para configurar el asistente: conocimiento sobre la empresa, instrucciones, listas de precios, saludos y el contenido del sitio web público indicado al crear el asistente.
• Datos del formulario de contacto: nombre y apellidos, dirección de email, empresa, asunto y contenido del mensaje.
• Datos técnicos: dirección IP, tipo de navegador y de dispositivo, hora y direcciones de las solicitudes, en los registros de los servidores y de los sistemas de seguridad; en los registros de actividad del panel, las acciones realizadas en la cuenta.
• Comunicación por email: tus preferencias de email; el registro de los consentimientos de marketing y de su retirada (fecha y hora, dirección IP, navegador, texto exacto del consentimiento con su versión e idioma, y lugar en el que se prestó); el historial de los emails que te hemos enviado; solo en los emails de marketing, si se han abierto y en qué enlaces se ha hecho clic.
• Encuesta de satisfacción: tu valoración de Voxiora (de 1 a 5 estrellas), tu comentario y tu solicitud de contacto si los añades, la fecha de la respuesta, el periodo de facturación al que se refiere, el idioma, el vínculo con tu cuenta y con el correo de la encuesta y, en la página de la encuesta, un hash unidireccional de tu dirección IP para límites y protección frente a abusos.
• Datos estadísticos (solo con consentimiento): información sobre el uso del sitio web recogida por Google Analytics 4 (véase el apartado 10).
• Programa de socios: el código de socio del enlace de recomendación y, al hacer clic en el enlace, un hash unidireccional de la dirección IP, nunca la dirección completa.
• Llamada de demostración «Llámame»: número de teléfono (en forma legible solo mientras se establece la llamada y se envía el SMS), su hash unidireccional y su versión enmascarada (p. ej., +48 22 ••• 958), un hash de la dirección IP, la grabación de la llamada con la voz de ambas partes, su transcripción y sus parámetros técnicos.
• Conversación con el asistente en el navegador o en el widget del sitio web de un cliente: el audio del micrófono transmitido durante la conversación, el idioma del navegador, la dirección de la página desde la que se inició la conversación y un hash de la dirección IP (para aplicar límites y proteger frente a abusos).
• Conversación con la asistente de IA propia de Voxiora en el sitio web y en el panel (chat o voz): el contenido de la conversación (el texto escrito o el audio del micrófono procesado en tiempo real y su transcripción; estas conversaciones no se graban), el idioma, la dirección y el título de la página en la que te encuentras, un hash de tu dirección IP (para aplicar límites y proteger frente a abusos) y, si has iniciado sesión en el panel, el identificador de tu cuenta de usuario y la información básica sobre la cuenta de la empresa que la asistente necesita para ayudarte (p. ej., nombre de la empresa, plan y periodo de prueba, paso de la configuración, número de teléfono asignado, estado del asistente, integraciones conectadas y número de llamadas de los últimos 7 días). Si pides que te contactemos: tu nombre, dirección de email y pregunta; si la asistente abre un ticket de soporte por ti: su asunto y descripción.
• Verificación de números de teléfono (solo si eliges un número de un país cuya legislación lo exige): los datos del usuario del número que el operador exige para ese país —por ejemplo, el nombre de la empresa, los números de registro y de identificación fiscal, el nombre y apellidos, el número de teléfono y la dirección de email de la persona de contacto, la dirección y, en algunos países, el lugar y la fecha de nacimiento y los datos del documento de identidad— y copias de los documentos que subas (documento de identidad, extracto del registro mercantil, justificante de domicilio).
• Datos de las personas que llaman a los clientes (como encargado del tratamiento): número de teléfono, grabación de voz (si el cliente ha activado la grabación), transcripción, resumen y valoración de la llamada, datos facilitados durante la llamada (p. ej., nombre, fecha de la cita, descripción del asunto) y contenido de los SMS y emails enviados.

4. Finalidades y bases jurídicas del tratamiento

• Celebración y ejecución del contrato de prestación del servicio Voxiora, gestión de la cuenta, asistencia técnica y comunicaciones relativas al servicio: art. 6.1.b) del RGPD; respecto de las personas que actúan en nombre del cliente: art. 6.1.f) del RGPD (interés legítimo consistente en la ejecución del contrato con el cliente).
• Facturación, emisión y conservación de facturas y de la documentación contable: art. 6.1.c) del RGPD, en relación con la normativa tributaria y la Ley polaca de contabilidad (ustawa o rachunkowości).
• Respuesta a los mensajes enviados mediante el formulario de contacto o por email: art. 6.1.f) del RGPD y, si el mensaje se refiere a la celebración de un contrato, art. 6.1.b) del RGPD.
• Llamada de demostración, envío de un SMS con el resumen, y grabación y análisis automático de la llamada para mejorar la calidad del asistente: art. 6.1.a) del RGPD (consentimiento prestado en el formulario); conservación del hash del número para limitar abusos: art. 6.1.f) del RGPD.
• Estadísticas de visitas al sitio web (Google Analytics 4) y registro de la atribución a un socio en una cookie: art. 6.1.a) del RGPD y art. 399 de la Ley polaca de comunicaciones electrónicas (Prawo komunikacji elektronicznej) (consentimiento para la categoría de cookies correspondiente prestado en el banner).
• Liquidación del programa de socios: art. 6.1.b) del RGPD (contrato con el socio) y art. 6.1.f) del RGPD.
• Garantía de la seguridad del sitio web y del servicio, prevención de abusos y mantenimiento de registros de actividad: art. 6.1.f) del RGPD.
• Emails de servicio sobre la configuración y el uso de tu cuenta (por ejemplo, un recordatorio de un paso de configuración pendiente, el final del periodo de prueba o consejos tras tu primera llamada): art. 6.1.b) del RGPD. Puedes desactivar los recordatorios de configuración en la sección Configuración del panel o con el enlace incluido en cada uno de esos emails; los mensajes necesarios para la ejecución del contrato (por ejemplo, sobre pagos, facturas o tu número de teléfono) se siguen enviando.

Los emails de servicio (por ejemplo, recordatorios cuando no has estado activo en el panel —como máximo 3— y un resumen semanal del trabajo de tu asistente) pueden ser redactados por un modelo de lenguaje (Anthropic, ver punto 6) a partir de los datos de tu cuenta: nombre, nombre de la empresa, sector, paso de configuración, periodo de prueba, número de teléfono y número de llamadas. Si se envía un email y cuándo lo deciden reglas fijas; el modelo solo elige la redacción, no toma decisiones sobre ti ni crea perfiles. Nunca le facilitamos grabaciones ni el contenido de las llamadas. Los emails los firma el equipo de Voxiora. Puedes desactivar los recordatorios y resúmenes en los ajustes del panel o con el enlace del email.

• Encuesta de satisfacción para clientes con un plan de pago —un breve correo de servicio hacia la mitad de un periodo de facturación pagado, como máximo una vez cada 3 meses y sin contenido publicitario— y gestión de las respuestas: transmisión de tu valoración y comentario a nuestro equipo y, ante una valoración baja, una solicitud de contacto o un problema descrito, apertura automática de una solicitud de soporte en tu nombre para poder ayudarte: art. 6.1.b) RGPD (ejecución del contrato) y, respecto de las personas que actúan en nombre de un cliente, art. 6.1.f) RGPD (nuestro interés legítimo en evaluar la calidad del servicio y ayudar a los clientes). La participación es voluntaria. Puedes desactivar las encuestas en los ajustes del panel o con el enlace de cada uno de estos correos. El enlace del correo contiene solo un identificador aleatorio y es válido durante 30 días.
• Emails de marketing (consejos prácticos, novedades del producto, ofertas, invitaciones a volver): solo con tu consentimiento previo, confirmado haciendo clic en el enlace de un email de confirmación (doble opt-in): art. 6.1.a) del RGPD, art. 398 de la Ley polaca de comunicaciones electrónicas (Prawo komunikacji elektronicznej) y art. 13 de la Directiva 2002/58/CE. Prestar el consentimiento es voluntario y no es necesario para crear una cuenta. Puedes retirarlo en cualquier momento, con la misma facilidad con la que lo prestaste: con un solo clic en cada email de marketing, en la sección Configuración del panel o escribiéndonos. La retirada del consentimiento no afecta a la licitud del tratamiento anterior a la retirada.
• Medición de si los emails de marketing se abren (mediante una imagen invisible) y en qué enlaces de ellos se hace clic, y vinculación de la contratación de un plan o de la conexión de un número de teléfono en los 7 días siguientes con el email enviado antes: sobre la base del consentimiento descrito arriba (art. 6.1.a) del RGPD y art. 399 de la Ley polaca de comunicaciones electrónicas). Los emails de servicio no se miden de esta forma.
• Conservación del registro de los consentimientos y de su retirada (para demostrar el consentimiento, art. 7.1 del RGPD) y de una lista de direcciones que se han dado de baja o a las que no se han podido entregar los emails, para no volver a escribirles: art. 6.1.c) y f) del RGPD.
• Respuesta a las preguntas planteadas a la asistente de IA de Voxiora en el sitio web: art. 6.1.f) del RGPD (interés legítimo consistente en informar sobre el servicio y atender consultas) y, si la pregunta se refiere a la celebración de un contrato, art. 6.1.b) del RGPD; ayuda con la configuración y tickets de soporte de los clientes que han iniciado sesión en el panel: art. 6.1.b) del RGPD (ejecución del contrato) y, respecto de las personas que actúan en nombre de un cliente, art. 6.1.f) del RGPD; resumen automático y evaluación de la calidad de estas conversaciones y registro de las preguntas sin respuesta para mejorar las respuestas de la asistente: art. 6.1.f) del RGPD. Transmisión de una solicitud de contacto a nuestro equipo y respuesta a la misma: art. 6.1.a) del RGPD (consentimiento dado en la conversación, limitado a esa solicitud; puedes retirarlo en cualquier momento escribiendo a support@aiagenthub.pl).
• Verificación del usuario de un número de teléfono ante el operador antes de su activación (registro del usuario del número exigido por la normativa de telecomunicaciones del país del número): art. 6.1.b) del RGPD (ejecución del contrato: prestación del número que has solicitado) y art. 6.1.c) del RGPD (obligaciones derivadas de la normativa de comunicaciones electrónicas relativas a la identificación de los usuarios de los números). Facilitar estos datos es voluntario, pero sin ellos el operador no puede asignar un número de ese país.
• Formulación, ejercicio o defensa de reclamaciones: art. 6.1.f) del RGPD.

Facilitar los datos es voluntario, pero necesario para crear una cuenta, celebrar el contrato, recibir una respuesta o realizar la llamada de demostración. No tomamos respecto de ti decisiones basadas únicamente en el tratamiento automatizado que produzcan efectos jurídicos en ti o te afecten significativamente de modo similar (art. 22 del RGPD).

5. Análisis de calidad e inteligencia artificial

Las grabaciones y transcripciones de las llamadas de demostración se analizan automáticamente —en nuestros servidores y mediante los modelos de lenguaje Google Gemini (a través de OpenRouter) y Anthropic Claude— para evaluar la calidad del audio y el desarrollo de la conversación y formular reglas generales que mejoren el funcionamiento del asistente. Estas reglas no contienen datos personales (filtramos, entre otros, números, direcciones de email y direcciones web). Eliminamos las grabaciones transcurridos 30 días.

Las conversaciones mantenidas por los asistentes de nuestros clientes no se utilizan para el análisis de calidad descrito anteriormente. Sus resúmenes y valoraciones se generan automáticamente solo para el cliente de que se trate, y las conclusiones extraídas de sus llamadas (si ha activado la función de aprendizaje del asistente) se aplican únicamente a su asistente.

No entrenamos modelos de inteligencia artificial con los datos de las llamadas, y nuestros proveedores de modelos de lenguaje los tratan exclusivamente para generar respuestas, de conformidad con los contratos.

La asistente de IA propia de Voxiora en el sitio web y en el panel responde utilizando los modelos de lenguaje de nuestros proveedores (véase el apartado 6), a partir de información sobre Voxiora y, en el caso de los clientes que han iniciado sesión, del estado actual de su cuenta. Al comienzo de cada conversación informa de que es una inteligencia artificial. Puede equivocarse: en cuestiones de facturación y contractuales prevalecen nuestros documentos y nuestro equipo. No puede modificar nada en tu cuenta por sí misma.

6. Destinatarios de los datos

Confiamos los datos a proveedores de servicios que los tratan por nuestra cuenta en virtud de acuerdos de tratamiento de datos, en materia de alojamiento y base de datos (Supabase, Vercel), transmisión de voz (LiveKit), telefonía y SMS (Telnyx y, como respaldo, SMSAPI y Twilio), reconocimiento de voz (Soniox), modelos de lenguaje (OpenRouter y Google, Anthropic), envío de emails (Twilio SendGrid con el dominio autenticado voxiora.com; como respaldo, servidor de correo propio del dominio voxiora.com, alojamiento aderlo.cloud, y Resend, si está activado) y estadísticas (Google). La lista completa, con la finalidad y la ubicación del tratamiento, está disponible en la página de subencargados.

Para la verificación de números de teléfono, comunicamos los datos y documentos descritos en el apartado 3 a Telnyx, el operador que presta el número. Telnyx los utiliza para registrar al usuario del número conforme a la normativa de telecomunicaciones y, cuando la ley así lo exige, los comunica al operador de red local o al regulador. No utilizamos estos documentos para ningún otro fin.

Stripe trata los datos de pago como responsable independiente, de conformidad con su propia política de privacidad. Las integraciones que conecta el cliente (p. ej., Google Calendar, Microsoft Outlook, HubSpot, Pipedrive) reciben datos siguiendo instrucciones del cliente.

Los datos también pueden comunicarse a entidades que nos prestan servicios contables y jurídicos, así como a autoridades públicas cuando lo exija la ley. No vendemos datos personales.

7. Lugar de tratamiento y transferencias fuera del EEE

La base de datos principal y el almacenamiento de grabaciones se encuentran en la Unión Europea (Fráncfort, Alemania). El procesamiento de la voz durante la llamada se realiza en LiveKit Cloud en la UE y en servidores gestionados por nosotros en Polonia, en los que funcionan, entre otros, la síntesis de voz y el análisis de calidad.

Algunos proveedores (en particular, los de modelos de lenguaje, reconocimiento de voz, envío de emails y pagos) pueden tratar datos en Estados Unidos o en otros países fuera del Espacio Económico Europeo. En ese caso, la transferencia se basa en una decisión de la Comisión Europea que declara un nivel de protección adecuado (incluido el Marco de Privacidad de Datos UE-EE. UU. para las entidades certificadas) o en cláusulas contractuales tipo aprobadas por la Comisión Europea, junto con medidas complementarias. Puedes obtener una copia de las garantías escribiendo a support@aiagenthub.pl.

8. Personas que llaman a nuestros clientes

Si hablas con el asistente de Voxiora de la empresa a la que llamas, el responsable del tratamiento de tus datos es esa empresa. Es ella quien decide si las llamadas se graban y durante cuánto tiempo se conservan las grabaciones y transcripciones (desde su eliminación al día siguiente de la llamada hasta su conservación indefinida), y nosotros tratamos los datos únicamente siguiendo sus instrucciones.

Cada llamada comienza con el aviso de que estás hablando con un asistente con IA. Si la grabación está activada, el saludo también informa de ella. Puedes pedir en cualquier momento que te pongan en contacto con una persona.

Para cuestiones relativas a tus datos, dirígete en primer lugar a esa empresa; a petición suya, la ayudaremos a atender tu solicitud. Si no sabes qué empresa utiliza Voxiora, escribe a support@aiagenthub.pl y remitiremos tu solicitud al cliente correspondiente.

9. Plazo de conservación de los datos

• Datos de la cuenta y contenidos de configuración: durante la vigencia del contrato y, tras su finalización, hasta 30 días (salvo los datos que debamos conservar durante más tiempo); si el propietario elimina la cuenta desde el panel, de inmediato.
• Facturas y documentos de facturación: 5 años a contar desde el final del año natural en que venció el plazo de pago del impuesto.
• Datos tratados para la defensa frente a reclamaciones: hasta que prescriban las acciones (por regla general, hasta 6 años).
• Grabaciones y transcripciones de las llamadas de los clientes: durante el plazo configurado por el cliente en el panel (Modo de privacidad); resúmenes de las llamadas: hasta que el cliente los elimine o finalice el contrato.
• Grabaciones y transcripciones de las llamadas de demostración: 30 días. Hashes de los números y de las direcciones IP de las llamadas de demostración: 90 días. Notas de las llamadas de demostración (su nombre si lo indicó, tipo de negocio, el sitio web mencionado y un breve resumen, guardadas con el hash del número, sin el número ni la transcripción, para que el asistente pueda continuar la conversación en la siguiente llamada o en la devolución de llamada que solicitó) y devoluciones de llamada de demostración programadas (número cifrado hasta la llamada): 30 días.
• Mensajes del formulario de contacto: hasta 12 meses desde el final de la correspondencia.
• Conversaciones con la asistente de IA propia de Voxiora: el contenido de la conversación (transcripción), 30 días; el resumen de la conversación y los datos técnicos, 12 meses; el hash de la dirección IP, 90 días. Solicitudes de contacto transmitidas por la asistente: hasta 12 meses desde el final de la correspondencia; tickets de soporte abiertos por ella: igual que los demás datos de la cuenta del cliente.
• Datos tratados sobre la base del consentimiento: hasta su retirada; cookies: durante los plazos indicados en la política de cookies.
• Preferencias de email y consentimiento de marketing: mientras exista la cuenta. Registro de los consentimientos y de su retirada: mientras el consentimiento esté vigente y, después, durante 3 años, para poder demostrarlos. Historial de los emails de servicio y de marketing, incluidas las aperturas y los clics: 2 años. La lista de direcciones que se han dado de baja o cuyos emails han sido devueltos contiene solo un hash unidireccional de la dirección y se conserva mientras sea necesaria para respetar tu oposición.
• Datos y documentos de la verificación de números de teléfono: mientras el número esté en uso y durante 24 meses tras su liberación (para atender reclamaciones y cumplir las obligaciones de la normativa de telecomunicaciones); después, se eliminan. Verificaciones sin terminar o rechazadas sin actividad: 90 días; verificaciones canceladas: 30 días. El operador conserva los datos recibidos durante el plazo exigido por la legislación que le sea aplicable.
• Respuestas a la encuesta de satisfacción: mientras dure el contrato; se eliminan junto con la cuenta. Las solicitudes de soporte abiertas a partir de ellas: igual que el resto de datos de la cuenta. El correo de la encuesta en el historial de correos: 2 años.
• Registros de seguridad y registro de llamadas a la API: hasta 90 días, salvo que sean necesarios para esclarecer un incidente.

10. Cookies y Google Analytics

Utilizamos cookies esenciales (entre otras, para el inicio de sesión, el idioma, la moneda y para recordar tu elección en el banner de cookies). Las cookies analíticas (Google Analytics 4) y de marketing (atribución a un socio) solo se instalan después de que prestes tu consentimiento para la categoría correspondiente en el banner de cookies. Puedes cambiar o retirar tu consentimiento en cualquier momento mediante el enlace «Configuración de cookies» del pie de página; la retirada del consentimiento no afecta a la licitud del tratamiento anterior a ella.

Google Analytics 4 nos proporciona estadísticas agregadas de visitas (p. ej., número de visitas, páginas visitadas, fuentes de tráfico, ubicación aproximada y tipo de dispositivo). El proveedor del servicio es Google Ireland Limited; los datos pueden transferirse a Google LLC en EE. UU. al amparo del Marco de Privacidad de Datos UE-EE. UU. Encontrarás más detalles en la política de cookies.

11. Tus derechos

Tienes derecho de acceso a tus datos, de rectificación, supresión, limitación del tratamiento y portabilidad, derecho de oposición al tratamiento basado en el interés legítimo (y, en todo caso, a la mercadotecnia directa) y derecho a retirar tu consentimiento en cualquier momento, sin que ello afecte a la licitud del tratamiento anterior a su retirada.

Para ejercer tus derechos, escribe a support@aiagenthub.pl. Responderemos sin dilación indebida y, a más tardar, en el plazo de un mes. Podemos pedirte la información necesaria para confirmar tu identidad.

El propietario de la cuenta puede eliminar la cuenta y sus datos por sí mismo en cualquier momento desde el panel (Configuración → Zona de peligro → Eliminar cuenta). La eliminación es inmediata: cancelamos la suscripción, liberamos los números de teléfono, revocamos el acceso de las integraciones y eliminamos el asistente, las llamadas, las grabaciones y los contactos. Solo conservamos las facturas y los registros de pago que la normativa fiscal nos obliga a conservar. También puedes solicitar la eliminación por email a support@aiagenthub.pl.

Tienes derecho a presentar una reclamación ante el Presidente de la Oficina de Protección de Datos Personales de Polonia (UODO, ul. Stawki 2, 00-193 Varsovia, uodo.gov.pl) o ante la autoridad de control del país en el que tengas tu residencia habitual o tu lugar de trabajo.

12. Datos de cuentas de Google

Si conectas Google Calendar, Voxiora solo utiliza: la información de disponibilidad (libre/ocupado), la lista de tus calendarios (para que puedas elegir uno) y los eventos que crea, mueve o elimina en las reservas realizadas por el asistente. También leemos la dirección de email de la cuenta de Google para mostrar qué cuenta está conectada.

El uso y la transferencia por parte de Voxiora de la información recibida de las API de Google cumplen la Política de datos de usuario de los servicios de API de Google, incluidos los requisitos de uso limitado (Limited Use). No utilizamos los datos de Google para publicidad, no los vendemos ni entrenamos modelos de IA con ellos; ninguna persona tiene acceso a ellos salvo que nos lo pidas, por motivos de seguridad o cuando lo exija la ley.

Guardamos los tokens de acceso cifrados. Puedes desconectar la conexión en cualquier momento en el panel (Integraciones) o en myaccount.google.com/permissions; al desconectarla, revocamos el token y lo eliminamos.

13. Seguridad

Aplicamos medidas técnicas y organizativas apropiadas al riesgo (art. 32 del RGPD), en particular el cifrado de las transmisiones (TLS) y de los datos en reposo, el cifrado de los tokens de integración, el control de acceso basado en roles y el principio de privilegios mínimos, un almacenamiento privado de grabaciones con acceso mediante enlaces firmados de corta duración, el registro de eventos, copias de seguridad y límites que protegen frente a abusos.

14. Cambios en la política

Esta política puede actualizarse, en particular en caso de cambios normativos o de cambios en las funciones del servicio o en los proveedores. La versión vigente está siempre disponible en esta página junto con la fecha de su última actualización. Informamos a los clientes de los cambios sustanciales por email o en el panel con al menos 14 días de antelación.