Política de privacidad

Quién trata tus datos

El responsable del tratamiento es el titular de CallHalla, cuyos datos identificativos están en el aviso legal. Para cualquier cuestión sobre tus datos, escríbenos a hola@callhalla.io.

No hemos designado delegado de protección de datos porque la ley no nos obliga.

Dos papeles distintos

Según de quién sean los datos, actuamos de dos formas:

• Como responsable: con los datos de quien visita esta web, nos escribe o prueba la demo, y con los de los negocios que contratan CallHalla (su cuenta y su facturación).
• Como encargado del tratamiento: con los datos de las personas que llaman o escriben a esos negocios y que Halla atiende en su nombre. Ahí el responsable es cada negocio, y tratamos esos datos solo según sus instrucciones y el contrato de encargo que firmamos con él.

Si llamaste a un negocio que usa CallHalla y quieres ejercer tus derechos, dirígete a ese negocio. Si nos escribes a nosotros, se lo trasladamos.

Qué datos tratamos

• Cuenta: nombre, correo electrónico, nombre del negocio, sector y, si nos lo das, teléfono.
• Pago: la tarjeta la gestiona Stripe; nosotros no la vemos ni la guardamos. Guardamos el plan, los cobros y las facturas.
• Alta del número (plan Pro): lo que la normativa exige al titular de un número de teléfono. Si eres una empresa, su razón social, su NIF, su domicilio, la escritura de constitución y una factura de suministro; si eres autónomo, tu nombre, tu NIF o NIE, tu domicilio, un documento oficial de tu alta como autónomo y una factura de suministro. Los documentos se envían al operador (DIDWW) y no se guardan en nuestros servidores: guardamos tus datos de titular y una referencia de cada documento.
• Facturación: tu NIF y tu dirección fiscal, para emitir tus facturas.
• Origen del alta: si llegas desde un anuncio o una campaña, el identificador del clic y de la campaña (por ejemplo, gclid o utm_source) de la primera página que visitaste.
• Reuniones: si reservas una reunión desde la web, tu nombre, tu correo, tu teléfono si lo das y lo que contestes en el formulario de la reserva.
• Demo de esta web: si hablas con Halla desde esta web o llamas a nuestro número de demostración, lo que dices y lo que te contesta, con su transcripción y su resumen; en la web, también tu dirección IP, y al teléfono, tu número.
• Uso técnico: dirección IP, navegador y registros de actividad y de errores, para que el servicio funcione y sea seguro.
• Cuentas de Google conectadas: si conectas Google Calendar o Google Sheets, el correo de esa cuenta de Google y los tokens de acceso que nos da Google, cifrados. Lo explicamos más abajo, en «Datos de tu cuenta de Google».
• Llamadas y mensajes que atiende Halla, como encargado: el número de quien llama, la transcripción y el resumen de la conversación, lo que diga quien llama (nombre, motivo, cita o recado) y los mensajes de WhatsApp si el negocio activa ese canal.
• Audio: las llamadas no se graban. El audio se procesa en tiempo real para que Halla entienda y conteste, y no se guarda.

Para qué los usamos y con qué base legal

• Prestar el servicio y gestionar tu cuenta: es necesario para cumplir el contrato (art. 6.1.b del RGPD).
• Conectar Google Calendar o Google Sheets: lo activas tú y forma parte del servicio que contratas (art. 6.1.b).
• Dar de alta tu número de teléfono: es necesario para el contrato y el operador está obligado por la normativa de telecomunicaciones a identificar al titular (art. 6.1.b y 6.1.c).
• Facturar y cumplir las obligaciones fiscales y contables: obligación legal (art. 6.1.c).
• Mantener la seguridad, evitar abusos y corregir errores: interés legítimo (art. 6.1.f).
• Saber qué campaña trajo cada alta, para medir nuestra propia publicidad: interés legítimo. No lo usamos para nada más.
• Avisarte de cambios o incidencias del servicio: forma parte del contrato. No te enviamos publicidad sin tu consentimiento.
• Contestar a quien nos escribe por el formulario de contacto: tu propia solicitud (art. 6.1.b).
• Analítica y publicidad en esta web: solo con tu consentimiento, que das o retiras en el aviso de cookies (art. 6.1.a).

No usamos los datos de las llamadas para entrenar modelos de inteligencia artificial, y los proveedores de IA que usamos tampoco lo hacen con lo que les llega por su API. No tomamos decisiones automatizadas que produzcan efectos jurídicos sobre ti.

A quién se los damos

No vendemos ni cedemos datos personales. Los tratan por cuenta nuestra, con contrato, los proveedores que necesitamos para prestar el servicio: alojamiento, telefonía, voz e inteligencia artificial, correo y registro de errores. Están todos en la lista de subencargados.

Los pagos los gestiona Stripe, y las reuniones que se reservan desde la web, Cal.com. Solo comunicamos datos a una autoridad cuando la ley nos obliga.

Transferencias fuera de la Unión Europea

Los datos se guardan en servidores de la Unión Europea, en Francia. Algunos proveedores están en Estados Unidos: OpenAI (voz en tiempo real, transcripción y resumen), ElevenLabs (voces premium, campañas y llamada de prueba), Resend (correos de aviso) y Cal.com (reservas de reuniones y, si el negocio lo conecta, sus citas). Sentry, el registro de errores, guarda los datos en la Unión Europea, pero es una empresa de Estados Unidos. Esas transferencias se amparan, según el proveedor, en las cláusulas contractuales tipo de la Comisión Europea o en el Marco de Privacidad de Datos UE-EE. UU.

Si aceptas la medición y la publicidad en el aviso de cookies, Google también puede tratar datos de tu navegación en Estados Unidos, con esas mismas garantías.

Cuánto tiempo los guardamos

• Contenido de las conversaciones (transcripciones, resúmenes y mensajes): se borra a los 90 días.
• Cuenta y resto de datos del panel (datos básicos de cada llamada, contactos y citas): mientras la cuenta esté activa. Si la cierras, la guardamos 30 días por si cambias de idea: en ese plazo, escríbenos y la recuperamos. Después la borramos con todo lo que contiene, salvo lo que la ley nos obliga a conservar (las facturas y los cobros, en el punto siguiente). Si nos pides que la borremos antes, lo hacemos sin esperar.
• Conexión con Google: los tokens y el correo de la cuenta, mientras la conexión esté activa. Se borran al desconectar o al cerrar la cuenta.
• Facturas y datos de los cobros: el plazo que exige la normativa fiscal y mercantil, seis años desde el último cobro. Si cierras la cuenta, los guardamos ese tiempo y después los borramos.
• Datos de titular del número: mientras el número esté activo y, después, lo que exija la normativa de telecomunicaciones. Los documentos los conserva el operador.
• Origen del alta: mientras la cuenta esté activa.
• Reuniones: el tiempo necesario para preparar la reunión y hacer su seguimiento. Puedes pedirnos que los borremos cuando quieras.
• Demo de esta web: la transcripción, el resumen y la dirección IP se borran a los 90 días. El registro de cada llamada de demostración (número, hora y duración) se guarda para controlar el uso de la demo.
• Registros técnicos: el tiempo necesario para la seguridad y para corregir errores.
• Copias de seguridad: van cifradas, se guardan en nuestro servidor de la Unión Europea y se borran a los 14 días.
• Formulario de contacto: el tiempo necesario para atender tu consulta.

Tus derechos

Puedes pedirnos acceso a tus datos, su rectificación o su supresión, oponerte a un tratamiento, pedir que lo limitemos y la portabilidad de tus datos. Escríbenos a hola@callhalla.io desde el correo de tu cuenta o indicándonos cómo identificarte. Te contestamos en el plazo de un mes.

Si crees que no hemos atendido bien tu petición, puedes reclamar ante la Agencia Española de Protección de Datos (aepd.es).

Cómo los protegemos

• Todas las conexiones van cifradas (TLS).
• Las claves de acceso a proveedores se guardan cifradas en la base de datos.
• Las copias de seguridad están cifradas.
• Solo el titular administra los sistemas.

Datos de la demo de esta web («Habla con Halla» y el teléfono de demostración)

Si hablas con Halla desde esta web o llamas a nuestro número de demostración, tratamos lo que dices con una única finalidad: hacer la demostración y evitar abusos.

• Datos tratados: lo que dices y lo que Halla te contesta, con su transcripción y su resumen, la hora y la duración; en la web, tu dirección IP; al teléfono, tu número.
• Finalidad única: hacer la demostración y limitar su uso para evitar abusos. No usamos estos datos para marketing ni los añadimos a ninguna lista.
• Base jurídica: tu propia petición al empezar la conversación y nuestro interés legítimo en evitar abusos (art. 6.1.b y 6.1.f del RGPD).
• Conservación: la transcripción, el resumen y la IP se borran a los 90 días.
• Quién los trata: la voz la procesa OpenAI, en Estados Unidos, como encargado. Lo tienes en la lista de subencargados.

Puedes pedir que los borremos antes escribiéndonos a hola@callhalla.io.

Tu móvil de prueba («Llámala desde tu móvil»)

Si en tu cuenta verificas un móvil para probar a tu recepcionista por teléfono, guardamos ese número con una única finalidad: reconocerlo cuando llamas a nuestro número de prueba y pasarte a tu propia recepcionista.

• Datos tratados: tu número de móvil, la recepcionista que elegiste, cuándo lo verificaste y las llamadas de prueba que haces, con su transcripción, que ves en tu panel.
• Finalidad única: reconocer tus llamadas al número de prueba. No usamos tu móvil para marketing ni lo añadimos a ninguna lista.
• Base jurídica: la prestación del servicio que nos pides al verificarlo.
• Conservación: mientras lo tengas en tu cuenta. Lo borras con «Quitar mi móvil», y si cierras la cuenta se borra con ella, a los 30 días. La verificación caduca a los 6 meses.
• Sin cesión: solo lo tratan nuestros proveedores de telefonía y voz, como encargados del tratamiento, para atender la llamada.

Puedes pedirnos el borrado en cualquier momento escribiéndonos a hola@callhalla.io.

Menores

CallHalla es un servicio para negocios y no está dirigido a menores de 18 años.

Cambios en esta política

Si cambiamos esta política, publicaremos aquí la versión nueva con su fecha y, si el cambio es importante, lo avisaremos por correo a quien tenga cuenta.