Política de Privacidad

1. Responsable del tratamiento

Anotalia SL, CIF B05691498, domicilio en Calle Fernando Zobel, 2, Sevilla, España. Contacto de privacidad: privacidad@anotalia.es.

2. Qué datos tratamos y en calidad de qué

Anotalia trata datos personales en tres ámbitos claramente diferenciados:

A) Datos de nuestros clientes (los negocios que contratan Anotalia) y de sus equipos

Actuamos como responsables del tratamiento. Tratamos: datos identificativos y de contacto (nombre, email, teléfono móvil) del titular y de las personas de su equipo que da de alta, datos del negocio (nombre comercial, sector y lo que el negocio le cuenta a su asistente), datos de facturación (gestionados por Stripe: tarjeta, dirección fiscal, CIF/NIF), datos de uso del servicio (minutos consumidos, configuración) y registros de consentimiento.

B) Datos de los llamantes (los clientes finales de nuestros clientes)

Cuando una persona llama al número de un negocio que usa Anotalia, un asistente virtual —que se identifica como tal— atiende la llamada y recoge los datos necesarios para gestionar su solicitud: la voz durante la conversación, su transcripción, nombre, teléfono, dirección y motivo de la llamada. La voz se procesa en tiempo real para entenderla y contestar, y no se graba. En este ámbito, el responsable del tratamiento es el negocio al que se llama, y Anotalia actúa como encargada del tratamiento por su cuenta (art. 28 RGPD). Si eres un llamante y deseas ejercer tus derechos, dirígete preferentemente al negocio al que llamaste; si contactas con nosotros, daremos traslado de tu solicitud.

C) Solicitudes de información desde esta web

Si nos pides una demo desde el formulario de esta web, somos responsables de los datos que nos das (nombre, email, teléfono, sector y mensaje) y los usamos solo para contestarte.

3. Finalidades y bases jurídicas

• Prestación del servicio (atención de llamadas, generación de avisos, notificaciones): ejecución del contrato.
• Facturación y cumplimiento fiscal: obligación legal.
• Notificaciones por WhatsApp: consentimiento explícito de cada persona que las recibe, revocable en cualquier momento desde Ajustes.
• Contestar a una solicitud de demo: aplicación de medidas precontractuales a petición del interesado.
• Seguridad, prevención de fraude y mejora del servicio: interés legítimo.

4. Destinatarios y subencargados

No vendemos datos personales. Para prestar el servicio empleamos los siguientes proveedores (subencargados en el ámbito B), con los que existen los correspondientes acuerdos de tratamiento:

• Google Cloud / Firebase — infraestructura, base de datos y notificaciones de la app, en la Unión Europea: región europe-southwest1 (Madrid) y, para las tareas programadas (retención de datos, recordatorios e informes), europe-west1 (Bélgica).
• LiveKit — infraestructura de llamadas en tiempo real y ejecución del asistente de voz.
• Deepgram — transcripción de la voz a texto durante la llamada.
• OpenAI — modelo de lenguaje que conduce la conversación.
• Cartesia — síntesis de la voz del asistente.
• Google (Gemini) — clasificación y resumen de cada aviso a partir de la transcripción, y redacción de las instrucciones del asistente a partir de lo que escribe el negocio.
• Google Calendar — solo si el negocio conecta su agenda: consulta de disponibilidad y creación de citas.
• Telnyx — numeración y conectividad telefónica.
• Twilio — envío de notificaciones por WhatsApp.
• Resend — envío de notificaciones por email (Unión Europea, Irlanda).
• Stripe — procesamiento de pagos (Anotalia no almacena datos completos de tarjeta).

Varios de estos proveedores pueden tratar datos en Estados Unidos u otros países fuera del EEE. En tales casos, las transferencias se amparan en el EU-U.S. Data Privacy Framework y/o en Cláusulas Contractuales Tipo de la Comisión Europea.

5. Plazos de conservación

• Audio de las llamadas: no se graba. La voz se procesa mientras dura la conversación y lo que se conserva es su transcripción escrita.
• Transcripciones y avisos (leads): los datos personales se anonimizan automáticamente a los 24 meses; se conservan solo agregados estadísticos sin datos identificativos.
• Personas que dejan el equipo de un cliente: sus datos se anonimizan a los 90 días de la baja.
• Solicitudes de información desde esta web: se borran a los 12 meses.
• Registros de consentimiento: durante la relación contractual y los plazos de prescripción legales.
• Datos de facturación: los plazos exigidos por la normativa mercantil y fiscal (con carácter general, 6 años).
• Cuentas de prueba sin actividad: se eliminan o anonimizan transcurrido un plazo razonable desde el fin de la prueba.

6. Tus derechos

Puedes ejercer los derechos de acceso, rectificación, supresión, oposición, limitación del tratamiento y portabilidad escribiendo a privacidad@anotalia.es, acreditando tu identidad. Si consideras que el tratamiento no se ajusta a la normativa, puedes reclamar ante la Agencia Española de Protección de Datos (aepd.es).

7. Seguridad

Aplicamos medidas técnicas y organizativas apropiadas: cifrado en tránsito y en reposo, aislamiento estricto de los datos de cada negocio, control de acceso basado en roles, registro inmutable de consentimientos, llamadas sin grabación de audio y anonimización programada de datos históricos.

8. Menores de edad

El servicio se dirige a profesionales y empresas; no está destinado a menores de 18 años.

9. Asistente de voz e inteligencia artificial

Las llamadas a números gestionados por Anotalia son atendidas por un asistente virtual que se identifica como tal al inicio de la conversación. La conversación se procesa automáticamente, sin grabar la voz, con la única finalidad de gestionar la solicitud del llamante y entregarla al negocio de destino. Si el llamante pregunta por el tratamiento de sus datos, el asistente le remite a esta política.

10. Actualizaciones

Publicaremos en esta página cualquier actualización de la presente política, indicando la fecha de la última versión. Los cambios sustanciales se comunicarán a los clientes por email o a través de la aplicación.