Información legal

Política de privacidad

Última actualización: 17 de octubre de 2026

1. Responsable del tratamiento

Esta política se aplica a los datos tratados a través de santosautomatiza.com y en la relación comercial con nuestros clientes y contactos profesionales, de acuerdo con el Reglamento (UE) 2016/679 (RGPD) y la Ley Orgánica 3/2018 (LOPDGDD).

2. Qué datos tratamos, para qué y con qué base legal

a) Formulario de contacto o de solicitud de demo

• Datos: nombre, email, web o red social de tu negocio y el mensaje que escribas.
• Finalidad: responderte y, si la pides, preparar y enviarte la demo de tu negocio.
• Base legal: tu consentimiento (art. 6.1.a RGPD) y la aplicación de medidas precontractuales a petición tuya (art. 6.1.b).
• Conservación: mientras dure la conversación. Si no llegamos a trabajar juntos, los borramos como máximo 12 meses después del último contacto.

b) Contacto por email, WhatsApp o reserva de llamada (Cal.com)

• Datos: los que nos facilites (nombre, email, teléfono, contenido del mensaje o notas de la reserva).
• Finalidad: atender tu consulta y gestionar la llamada reservada.
• Base legal: tu consentimiento y, en su caso, medidas precontractuales (art. 6.1.a y 6.1.b RGPD).
• Conservación: igual que en el apartado anterior.

c) Clientes

• Datos: datos de contacto y de facturación del cliente y de las personas de contacto de su negocio.
• Finalidad: prestar el servicio contratado, dar soporte, facturar y cumplir obligaciones fiscales y contables.
• Base legal: ejecución del contrato (art. 6.1.b RGPD) y cumplimiento de obligaciones legales (art. 6.1.c).
• Conservación: durante la relación contractual y, después, durante los plazos que exige la normativa fiscal y mercantil.

d) Contactos profesionales de negocios

Podemos escribir a negocios a los que creemos que nuestros servicios pueden interesar. En ese caso tratamos los datos de contacto profesional que el propio negocio publica (nombre de la persona de contacto, cargo, email y teléfono profesionales, web), obtenidos de fuentes accesibles al público: la web del negocio, su ficha en Google o sus perfiles profesionales en redes sociales.

• Finalidad: presentarte de forma individual un servicio relacionado con la actividad de tu negocio.
• Base legal: interés legítimo en dar a conocer servicios profesionales a otros negocios (art. 6.1.f RGPD). Enviamos mensajes personalizados, no envíos masivos, y no tratamos datos de clientes o pacientes del negocio.
• Tu derecho a oponerte: basta con responder «no me interesa» o escribir a carlos@santosautomatiza.com. Dejaremos de contactarte de inmediato.
• Conservación: si no hay respuesta, borramos los datos como máximo 6 meses después del último contacto. Si te opones, guardamos solo lo imprescindible (email o teléfono) en una lista de exclusión para no volver a escribirte.

e) Analítica del sitio

Usamos Vercel Web Analytics, que funciona sin cookies y con datos agregados que no te identifican. Más detalle en la política de cookies.

3. Si llamas o escribes a un negocio que usa nuestro asistente

Algunos negocios (por ejemplo, clínicas) usan un asistente virtual con IA instalado por nosotros para atender sus llamadas o mensajes. En ese caso, el responsable de tus datos es el propio negocio, y nosotros actuamos como encargado del tratamiento: tratamos tus datos (nombre, teléfono, motivo de la consulta, contenido de la conversación) solo para prestar ese servicio al negocio, siguiendo sus instrucciones y conforme a un contrato de encargo del tratamiento (art. 28 RGPD).

El asistente siempre se presenta como asistente virtual y no está pensado para recoger información médica. Para ejercer tus derechos sobre esos datos, dirígete al negocio. Si nos escribes a nosotros, trasladaremos tu petición al negocio sin demora.

4. Destinatarios y proveedores

No cedemos tus datos a terceros salvo obligación legal. Para funcionar usamos proveedores que tratan datos por cuenta nuestra (encargados del tratamiento), con los que tenemos contratos que les obligan a protegerlos:

En el servicio de asistentes con IA intervienen además proveedores de telefonía, de mensajería, de transcripción y síntesis de voz y de modelos de lenguaje, que se detallan en el contrato de encargo firmado con cada negocio cliente.

5. Transferencias internacionales

Algunos proveedores están en Estados Unidos. Esas transferencias se amparan en el Marco de Privacidad de Datos UE-EE. UU. cuando el proveedor está adherido o, en su defecto, en las cláusulas contractuales tipo aprobadas por la Comisión Europea (art. 46 RGPD).

6. Tus derechos

Puedes ejercer en cualquier momento tus derechos de:

• Acceso: saber qué datos tuyos tratamos.
• Rectificación: corregir los que sean inexactos.
• Supresión: pedir que los borremos.
• Oposición y limitación: pedir que dejemos de tratarlos o que limitemos su uso.
• Portabilidad: recibirlos en un formato estructurado.
• Retirar el consentimiento que nos hayas dado, sin que afecte a lo tratado antes.

Escríbenos a carlos@santosautomatiza.com indicando qué derecho quieres ejercer. Te responderemos en el plazo máximo de un mes. Si consideras que no hemos atendido bien tu solicitud, puedes reclamar ante la Agencia Española de Protección de Datos (www.aepd.es).

7. Seguridad

Aplicamos medidas técnicas y organizativas adecuadas para proteger tus datos frente a pérdidas, accesos no autorizados o usos indebidos, y solo pedimos los datos necesarios para cada finalidad.

8. Menores

Este sitio y nuestros servicios se dirigen a negocios y profesionales. No recogemos de forma consciente datos de menores de 14 años.

9. Cambios en esta política

Podemos actualizar esta política para adaptarla a cambios legales o del servicio. La fecha de la última actualización aparece al principio de la página.