Política de privacidad
Versión 1.0 · en vigor desde el 2026-08-06
Aquí se explica qué datos personales tratamos, para qué, con qué base legal, cuánto los guardamos y qué puedes hacer al respecto. Está escrito conforme al Reglamento (UE) 2016/679 (RGPD) y a la Ley Orgánica 3/2018 (LOPDGDD).
1. Los dos papeles, que no son el mismo
Esta es la parte que conviene entender antes que ninguna otra, porque cambia quién responde de qué:
- Somos responsables de los datos de quien visita esta web, prueba la demostración, pide información o contrata el servicio. Es decir, de tus datos como taller y como persona de contacto.
- Somos encargados de los datos de tus clientes: las matrículas, los teléfonos, las citas y las conversaciones que el agente atiende en tu nombre. Esos datos son tuyos, el responsable eres tú, y nosotros solo los tratamos siguiendo tus instrucciones. Las condiciones están en el contrato de encargado del tratamiento, que forma parte del contrato de servicio.
2. Responsable del tratamiento
| Titular | Pendiente de constitución |
|---|---|
| NIF / CIF | Pendiente |
| Domicilio | Pendiente |
| Correo | [email protected] |
| Sitio web | https://zeltralabs.com |
Para cualquier cuestión sobre privacidad o para ejercer tus derechos: [email protected].
No hay Delegado de Protección de Datos designado, y no es obligatorio: el tratamiento no consiste en observación habitual y sistemática a gran escala ni en categorías especiales de datos (art. 37 RGPD).
3. Qué tratamos y por qué
| Para qué | Qué datos | Base legal | Cuánto |
|---|---|---|---|
| Darte de alta y mantener tu cuenta | Nombre del taller, teléfono, correo y contraseña (cifrada, no la vemos) | Ejecución del contrato (art. 6.1.b) | Mientras dure la suscripción |
| Prestarte el servicio y darte soporte | Configuración del taller, uso del servicio, incidencias | Ejecución del contrato (art. 6.1.b) | Mientras dure la suscripción |
| Facturación y obligaciones fiscales | Datos identificativos y de facturación | Obligación legal (art. 6.1.c) | 6 años (art. 30 Código de Comercio) |
| Responder a quien pide información | Correo y, si lo escribe, nombre, teléfono y mensaje | Consentimiento (art. 6.1.a) | 1 año desde el último contacto |
| Que puedas probar la demostración | La conversación, y una huella derivada de tu IP para limitar el uso | Interés legítimo: enseñar el producto y evitar abusos (art. 6.1.f) | 2 días |
| Saber qué páginas se visitan | Ruta, procedencia y momento. Sin IP, sin cookies, sin identificarte | Interés legítimo (art. 6.1.f). No son datos personales | Indefinido: son cifras agregadas |
| Acreditar que aceptaste las condiciones | Usuario, versión de los documentos, fecha y huella de origen | Obligación legal: responsabilidad proactiva (art. 5.2) | Mientras dure la relación y 6 años más |
Sobre la demostración pública
Si usas la demostración por voz, tu audio se envía a nuestro proveedor de inteligencia artificial para transcribirlo y responderte. No se guarda la grabación: solo queda la transcripción de la conversación, asociada a un taller ficticio, y se borra a los dos días. No te pedimos ningún dato para usarla; si le dices tu teléfono al agente, se borra con el resto.
Para limitar el uso guardamos una huella derivada de tu dirección IP mediante una función unidireccional con una clave secreta. Sirve para contar cuántas veces se ha usado la demostración desde un mismo sitio; no permite recuperar la IP ni identificarte.
4. Con quién se comparten
No vendemos datos ni los cedemos con fines publicitarios. Se comparten únicamente con los proveedores que hacen falta para que el servicio funcione, todos ellos con contrato de encargado del tratamiento firmado:
| Proveedor | Para qué | Dónde | Garantía de transferencia |
|---|---|---|---|
| Hetzner Online GmbH | Servidor donde se aloja la aplicacion y la base de datos | Alemania (UE) | No hay transferencia internacional: los datos no salen del EEE. |
| Cloudflare, Inc. | Red de entrega, cortafuegos y cifrado TLS del dominio | EE. UU. | Cláusulas contractuales tipo y adhesión al Data Privacy Framework. |
| OpenAI | Modelos de voz y de texto que atienden las llamadas y los mensajes. Procesa el audio y el texto de la conversacion. | EE. UU. e Irlanda | Cláusulas contractuales tipo. Contratado bajo condiciones de API, que excluyen el uso de los datos para entrenar modelos. |
| Meta Platforms Ireland Ltd. | Entrega de los mensajes de WhatsApp, cuando el taller usa ese canal | Irlanda (UE), con transferencias a EE. UU. | Cláusulas contractuales tipo y adhesión al Data Privacy Framework. |
| Google Ireland Ltd. | Envío del correo de avisos y de las solicitudes de información | Irlanda (UE), con transferencias a EE. UU. | Cláusulas contractuales tipo y adhesión al Data Privacy Framework. |
El servidor y la base de datos están en Alemania, dentro de la Unión Europea. Es una decisión deliberada: los datos de tus clientes no salen del Espacio Económico Europeo para almacenarse.
También se comunicarán datos a la Administración cuando exista obligación legal.
5. Inteligencia artificial
Las llamadas y los mensajes los atiende un sistema de inteligencia artificial que se identifica como tal al empezar la conversación, conforme al artículo 50 del Reglamento (UE) 2024/1689. No se hace pasar por una persona.
El proveedor del modelo trata el contenido para generar la respuesta y no lo usa para entrenar sus modelos: el servicio está contratado bajo condiciones de API, que lo excluyen expresamente.
El agente no toma decisiones automatizadas con efectos jurídicos ni significativos: agenda, cambia o cancela citas, y cuando no sabe resolver algo lo deriva a una persona del taller.
6. Conservación
Los plazos concretos están en la tabla del punto 3. Además:
- Las transcripciones de llamadas y el texto de los mensajes de WhatsApp se borran automáticamente a los 90 días. Es el plazo que permite resolver una incidencia y medir la calidad del servicio sin acumular conversaciones indefinidamente.
- Al terminar la suscripción, los datos de tus clientes se devuelven o se suprimen según elijas, en los términos del contrato de encargado.
- Lo que haya que conservar por obligación legal se guarda bloqueado: solo accesible para atender a la Administración, y se suprime al vencer el plazo.
7. Tus derechos
Puedes ejercer en cualquier momento los derechos de acceso, rectificación, supresión, oposición, limitación del tratamiento y portabilidad, así como retirar el consentimiento que hubieras dado, sin que ello afecte a la licitud del tratamiento anterior.
Escribe a [email protected] indicando qué derecho quieres ejercer. Responderemos en el plazo de un mes.
Si crees que no hemos atendido bien tu solicitud, puedes reclamar ante la Agencia Española de Protección de Datos (aepd.es), C/ Jorge Juan 6, 28001 Madrid.
8. Seguridad
Se aplican medidas técnicas y organizativas proporcionadas al riesgo:
- Tráfico cifrado en tránsito (TLS) en todo el sitio.
- Contraseñas guardadas con función de derivación, nunca en claro.
- Acceso a la base de datos restringido a la propia máquina; sin puertos abiertos a internet salvo el de administración remota.
- Aislamiento entre talleres verificado en cada consulta: un taller no puede ver los datos de otro.
- Copias de seguridad y registro de accesos administrativos.
9. Cambios
Si cambia algo relevante, se publica una versión nueva de esta política con su fecha, y se avisa a los clientes por correo antes de que entre en vigor.