Cómo protege Datalyse tus datos

¿Quién es responsable de tus datos?

Datalyse Group Ltd (número de sociedad 11460587), Henstaff Court, Llantrisant Road, Cardiff CF72 8NG, Reino Unido, es responsable de los datos personales que utiliza para gestionar esta web, las cuentas, las consultas, la facturación y la seguridad del servicio.

En el caso de contactos, conversaciones, archivos y otros datos que una empresa cliente incorpora a Datalyse, normalmente es esa empresa quien decide para qué y cómo se utilizan. Datalyse los trata siguiendo sus instrucciones para prestar el servicio contratado. Si tus datos fueron incorporados por uno de nuestros clientes, también puedes dirigirte a esa empresa para ejercer tus derechos.

Para consultas sobre privacidad, escribe a [email protected].

¿Qué información tratamos?

• Datos de la web y de la cuenta: nombre, datos profesionales de contacto, credenciales y ajustes de cuenta, consultas, mensajes de soporte y datos de facturación.
• Contenido empresarial del cliente: registros del CRM, clientes potenciales, notas, documentos, correos, mensajes, citas y otros datos que el cliente añade o conecta a la plataforma.
• Comunicaciones y entradas de IA: audio y transcripciones de llamadas, chats, instrucciones, archivos, muestras de voz, imágenes, vídeos, resultados generados y datos relacionados cuando se utilizan esas funciones.
• Datos técnicos: dirección IP, dispositivo y navegador, eventos del servicio, registros de acceso y seguridad, y preferencias de cookies.

Los datos pueden proceder de ti, de tu organización, de personas que se comunican con un cliente de Datalyse o de servicios que el cliente decide conectar. Introduce únicamente información que estés legitimado para utilizar. La clonación de voz y otros usos de la voz de una persona requieren las autorizaciones y la información que correspondan en cada caso.

¿Para qué usamos los datos personales?

Cuando Datalyse actúa como responsable del tratamiento, utiliza datos personales para las siguientes finalidades y bases jurídicas. La base concreta puede variar según la relación y la normativa aplicable.

Tratamos el contenido empresarial del cliente para ofrecer las funciones que este elige, incluidas comunicaciones, automatizaciones e información útil para su negocio. No lo vendemos, no creamos con él perfiles comerciales ajenos al cliente ni lo analizamos para fines desvinculados de la mejora de su actividad. Los datos operativos y de seguridad se tratan por separado para mantener el servicio disponible y protegido.

Cómo utilizan los datos nuestros servicios de IA

Datalyse desarrolla sus propios algoritmos de seguridad y de coordinación de IA. Según la función y la configuración elegida por el cliente, pueden funcionar con modelos alojados por Datalyse o consultar un modelo externo seleccionado. Si se usa un modelo externo, su proveedor recibe los datos necesarios para esa solicitud; no recibe por ello toda la cuenta ni la base de datos del CRM.

Las funciones de IA pueden incluir asistentes y recomendaciones comerciales; agentes de voz y chat; transcripción, traducción y resúmenes de llamadas; generación y clonación de voz; búsqueda semántica y análisis de documentos; y creación de imágenes, vídeos, música y efectos de sonido. Las entradas y los resultados pueden contener datos personales si los usuarios los incluyen.

Los clientes eligen qué información envían y son responsables de informar a terceros y obtener los permisos necesarios cuando se trate de datos de otras personas. Los resultados de IA pueden contener errores y deben revisarse antes de adoptar decisiones que afecten a personas. Si un cliente configura acciones o valoraciones automatizadas, le corresponde determinar su finalidad y base jurídica e informar cuando la decisión pueda tener efectos jurídicos o similares.

Dónde se alojan los datos y quién puede tratarlos

Nuestra infraestructura incluye servidores en Barcelona (España) y Francia, así como almacenamiento Amazon Web Services S3 configurado en una región de la UE. Utilizamos puntos de conexión europeos para los servicios de IA que configuramos. Un punto de conexión europeo no excluye por sí solo que el proveedor tenga acceso de soporte o que exista una transferencia internacional, por lo que evaluamos el tratamiento completo.

Según la función elegida, la tecnología de modelos y voces puede proceder de proveedores como OpenAI, Google (Gemini), xAI/SpaceXAI (Grok), Anthropic, Meta, Cloudflare, OVHcloud, Deepgram, ElevenLabs y Fish Audio. Son ejemplos de tecnologías disponibles a través de Datalyse: no todos reciben cada solicitud. Entre otros destinatarios necesarios puede haber proveedores de alojamiento, telecomunicaciones, pagos, correo y seguridad. Puedes preguntarnos qué proveedor interviene en un servicio concreto.

Exigimos a los proveedores que tratan datos por nuestra cuenta condiciones de encargo, confidencialidad y seguridad aplicables. Cuando haya transferencias de datos personales fuera del Espacio Económico Europeo o del Reino Unido, utilizaremos una decisión de adecuación o las garantías contractuales y medidas complementarias que correspondan. Puedes solicitar información sobre estas garantías a nuestro equipo de privacidad.

¿Durante cuánto tiempo conservamos los datos?

Conservamos el contenido empresarial mientras el servicio contratado esté activo y después lo devolvemos o eliminamos según el acuerdo con el cliente, teniendo en cuenta los ciclos de copia de seguridad y las obligaciones legales de conservación. Los datos de cuenta y facturación se mantienen el tiempo necesario para gestionar la relación y cumplir la ley. Las consultas se conservan lo necesario para responderlas; los eventos técnicos y de seguridad, solo durante el tiempo necesario para la operación, investigación y cumplimiento.

El plazo concreto depende del tipo de dato, el servicio y la normativa aplicable. Nuestro equipo de privacidad puede indicar los criterios que correspondan a un servicio o solicitud determinados. Al terminar el periodo de conservación, eliminamos o anonimizamos los datos personales, salvo que una obligación legal exija conservarlos más tiempo.

¿Cómo protegemos la información?

Aplicamos medidas técnicas y organizativas adecuadas al riesgo, como controles de acceso, cifrado en tránsito, supervisión y procedimientos para gestionar incidentes de seguridad. El acceso al contenido del cliente se limita a fines y personal autorizados. Los clientes también pueden controlar los accesos a sus cuentas; deben proteger sus credenciales y decidir con cuidado qué información facilitan a las funciones de IA.

Tus derechos de protección de datos

Conforme a la ley aplicable, puedes solicitar el acceso, rectificación, supresión o portabilidad de tus datos personales, limitar su tratamiento u oponerte a determinados usos. Puedes retirar tu consentimiento cuando sea la base del tratamiento, sin que ello afecte al tratamiento lícito anterior. También puedes tener derechos frente a decisiones basadas únicamente en tratamientos automatizados que produzcan efectos jurídicos o similares.

Escribe a [email protected] para ejercer tus derechos. Es posible que debamos verificar tu identidad. Si tratamos los datos por cuenta de un cliente, trasladaremos la solicitud a ese cliente o le ayudaremos según corresponda. Puedes reclamar ante la Agencia Española de Protección de Datos o ante la autoridad de control competente en tu país. Si estás en el Reino Unido, también puedes acudir al Information Commissioner's Office.

Cookies y cambios de esta política

Las cookies necesarias permiten el funcionamiento de la web y guardan tus preferencias. Explicamos las demás cookies y tus opciones en nuestra Política de cookies. Cuando sea necesario tu consentimiento, podrás modificarlo mediante los controles de cookies.

Podemos actualizar esta política cuando cambien los servicios, los proveedores o la normativa. La fecha indicada al principio identifica la versión vigente. Comunicaremos los cambios relevantes a través del servicio o por otro medio adecuado.