Traducción de cortesía. En caso de discrepancia, prevalece la versión en francés.
Política de privacidad
Cómo trata AUR’IA tus datos personales, con claridad y conforme al RGPD.
1. Responsable del tratamiento
El responsable del tratamiento de los datos personales es AUR’IA, con quien puedes contactar en contact@auria-ia.com. Para cualquier solicitud específica relativa al RGPD, escribe a dpo@auria-ia.com.
2. Datos recogidos
Datos de los usuarios (clientes de AUR’IA)
- Identidad: nombre, apellidos, cargo
- Datos de contacto: correo electrónico profesional, teléfono
- Información de la empresa: razón social, SIRET, actividad, dirección
- Datos de pago: tratados por nuestro proveedor de pagos (AUR’IA no almacena ningún dato de tarjeta)
Datos de llamadas (personas que llaman a los clientes de AUR’IA)
- Grabaciones de audio: transitorias, tratadas en memoria durante la llamada, no almacenadas
- Transcripciones de texto: almacenadas en la base de datos Supabase (región EU-West)
- Metadatos: número de quien llama, duración de la llamada, fecha y hora
- Resúmenes generados por AUR’IA y enviados por SMS a la empresa cliente
Datos técnicos
- Registros del servidor (dirección IP, user-agent), para la seguridad y la depuración
- Cookies analíticas (solo con consentimiento, ver /es/cookies)
- Recorrido de navegación por la web: clics, desplazamiento, movimientos del ratón, tamaño de pantalla (solo con consentimiento). El contenido de los campos de formulario se oculta y nunca se transmite.
3. Finalidades y bases jurídicas
| Finalidad | Base jurídica (RGPD) |
|---|---|
| Prestación del servicio (cualificación de llamadas, envío por SMS) | Ejecución del contrato (art. 6.1.b) |
| Facturación y gestión contractual | Ejecución del contrato (art. 6.1.b) |
| Obligaciones contables y fiscales | Obligación legal (art. 6.1.c) |
| Mejora del producto (con datos anonimizados) | Interés legítimo (art. 6.1.f) |
| Medición de audiencia de la web (Google Analytics) | Consentimiento (art. 6.1.a) |
| Análisis del recorrido de navegación y detección de los puntos de bloqueo (Microsoft Clarity) | Consentimiento (art. 6.1.a) |
4. Plazos de conservación
- Transcripciones de llamadas: 30 días por defecto, configurable hasta 12 meses según contrato
- Grabaciones de audio: no almacenadas (transitorias)
- Datos de usuarios activos: duración del contrato + 3 años (prescripción contractual)
- Datos contables: 10 años (obligación legal)
- Registros técnicos: 12 meses como máximo
5. Encargados del tratamiento y transferencias fuera de la UE
Para prestar el servicio AUR’IA, recurrimos a los siguientes encargados del tratamiento. Todos están vinculados por un Data Processing Agreement (contrato de encargo del tratamiento) y, en su caso, por las Cláusulas Contractuales Tipo (SCC) aprobadas por la Comisión Europea.
| Proveedor | Finalidad | Región | Transferencia fuera de la UE |
|---|---|---|---|
| Supabase | Base de datos (PostgreSQL) | EU-West (Irlanda) | No — datos almacenados en la UE |
| LiveKit Cloud | Orquestación WebRTC | Centro de datos en la UE | No |
| Twilio | Telefonía (números FR, SIP) | EE. UU. | Sí — SCC + DPA |
| Google Cloud (Gemini Live) | Modelo de voz de IA, tránsito transitorio del audio | EE. UU. | Sí — SCC + DPA |
| Render | Alojamiento del worker backend | Frankfurt (UE) | No |
| Vercel | Alojamiento del frontend estático | Edge global | Sí — SCC, sin datos de usuarios |
| Microsoft Clarity | Análisis del recorrido de navegación en la web corporativa (con consentimiento) | EE. UU. | Sí — SCC + DPA |
| Google Analytics | Medición de audiencia de la web corporativa (con consentimiento) | EE. UU. | Sí — SCC + DPA |
Sobre Microsoft Clarity y Google Analytics: estas dos herramientas solo afectan a la web corporativa auria-ia.com, nunca a las llamadas telefónicas ni a los datos de nuestros clientes. Solo se cargan tras la aceptación expresa del aviso de cookies, y la parte publicitaria de Clarity está desactivada en la configuración.
Sobre Google Cloud / Gemini Live: los flujos de audio pasan por los servidores de Google durante la transcripción. Google no los almacena de forma persistente. AUR’IA trabaja en una solución de respaldo francesa basada en Mistral Voxtral, que eliminará esta transferencia fuera de la UE a medio plazo.
6. Tus derechos RGPD
Tienes en todo momento los siguientes derechos:
- Derecho de acceso, de rectificación, de supresión y de limitación del tratamiento
- Derecho a la portabilidad de tus datos
- Derecho de oposición por motivo legítimo
- Derecho a retirar tu consentimiento (seguimiento)
- Derecho a establecer directrices sobre el destino de tus datos después de tu fallecimiento
Para ejercer estos derechos: dpo@auria-ia.com. Plazo de respuesta: 30 días como máximo. En caso de litigio, puedes presentar una reclamación ante la CNIL, la autoridad francesa de protección de datos. También puedes dirigirte a la autoridad de control del país en el que resides; en España, la Agencia Española de Protección de Datos (www.aepd.es).
7. Seguridad
- Cifrado TLS 1.3 en tránsito (todas las conexiones HTTPS)
- Cifrado AES-256 en reposo (base de datos Supabase)
- Autenticación multifactor obligatoria para los administradores de AUR’IA
- Registro de los accesos a los datos de los usuarios
- Auditorías de seguridad periódicas
8. Cookies
Solo usamos cookies técnicas (preferencia de consentimiento, duración de 6 meses) y analíticas, estas últimas únicamente con tu consentimiento: Google Analytics (13 meses) y Microsoft Clarity (1 año y 1 día, según la cookie). Ninguna cookie publicitaria. Detalles, lista completa y gestión: /es/cookies.
9. Modificaciones
Esta política puede modificarse. Cualquier modificación sustancial se te notificará por correo electrónico con un preaviso de 30 días.
10. Contacto
Para cualquier pregunta sobre esta política: dpo@auria-ia.com.
← Volver al inicio · Aviso legal · Condiciones de venta · Cookies