Política de privacidad

Actualizado: septiembre de 2026

Esta política de privacidad le informa sobre cómo Rylivo UG (haftungsbeschränkt) trata los datos personales — tanto al visitar este sitio web como al utilizar el servicio «rylivo», el asistente telefónico de IA para empresas.

1. Responsable

Rylivo UG (haftungsbeschränkt)
Friedrichstr. 155, 10117 Berlín
Director gerente: Feyzullah Gölbasi
Correo electrónico: [email protected]

rylivo es el responsable del tratamiento de los datos en este sitio web y de la gestión de las relaciones con los clientes en el sentido del art. 4 n.º 7 del RGPD. Para el tratamiento de los datos de llamadas en el marco del servicio rige el reparto especial de funciones del apartado 8.

2. Alojamiento (Google Cloud)

Este sitio web y el servicio se operan en Google Ireland Limited, Gordon House, Barrow Street, Dublín 4, Irlanda, en la región de centros de datos de Fráncfort del Meno (europe-west3). Con Google existe un contrato de tratamiento por encargo (art. 28 del RGPD). El tratamiento se realiza en la UE; en la medida en que excepcionalmente se transfieran datos a terceros países, ello se realiza sobre la base de las cláusulas contractuales tipo de la UE (art. 46 apdo. 2 letra c del RGPD).

Al acceder al sitio web tratamos datos de conexión técnicamente necesarios. Qué datos tratamos con ello para protegernos contra abusos y ataques lo describe el apartado 3.

Las grabaciones de llamadas y la descarga del programa se encuentran en el almacenamiento de objetos de Cloudflare, Inc., 101 Townsend St., San Francisco, CA 94107, EE. UU. También con Cloudflare existe un contrato de tratamiento por encargo; la transferencia se basa en las cláusulas contractuales tipo de la UE, Cloudflare está certificada bajo el Marco de Privacidad de Datos UE-EE. UU. y las grabaciones están vinculadas contractualmente a la jurisdicción de la UE.

3. Protección contra el abuso y los ataques

La llamada de demostración llama inmediatamente a cualquier número introducido, los formularios envían correos electrónicos y las funciones de acceso público pueden utilizarse de forma automatizada o abusiva. Para detectar, limitar y esclarecer abusos, llamadas molestas, ataques y otros incidentes de seguridad, tratamos datos de seguridad y conexión técnicamente necesarios.

Estos pueden incluir, en particular:

Registro de acceso: dirección IP, momento del acceso, ruta solicitada sin parámetros de consulta innecesarios, método HTTP, estado de respuesta e identificador del navegador (User-Agent). Estos datos se utilizan exclusivamente para el funcionamiento, la seguridad informática, el análisis de errores y la protección contra el abuso.

Llamada de demostración: número de teléfono, momento, nombre de la empresa si procede, conexión a Internet (dirección IPv4 o prefijo IPv6 /64), país e idioma. Limitamos diariamente el número de llamadas de demostración posibles por número de teléfono y conexión a Internet; no se llama a los números bloqueados.

Limitación de solicitudes: para limitar técnicamente las solicitudes abusivas, pueden tratarse contadores o valores seudonimizados o generados mediante HMAC por conexión a Internet. Cloudflare también puede limitar las solicitudes según la dirección IP.

Sin reconocimiento de visitantes sin consentimiento: para protegernos contra el abuso, no utilizamos identificadores publicitarios o analíticos sin su consentimiento ni realizamos fingerprinting del navegador para reconocer a un visitante entre páginas o en visitas repetidas. Los identificadores de seguimiento, de clic publicitario y los datos comparables no se almacenan con fines analíticos o publicitarios antes del consentimiento.

En particular, antes del consentimiento correspondiente no se recogen ni almacenan con fines de seguimiento datos sobre fuentes, voces del sistema, valores Canvas o WebGL, tarjetas gráficas o características comparables del dispositivo.

Identificadores de clic publicitario: identificadores como gclid, fbclid, msclkid, ttclid o identificadores publicitarios y de campaña comparables no se almacenan con fines publicitarios, de atribución o de conversión ni se transmiten a proveedores publicitarios antes del consentimiento al marketing.

Destinatarios: cuando sea necesario para el funcionamiento y la seguridad, Cloudflare, Inc. puede intervenir como encargado del tratamiento. Los datos de seguridad no se utilizan para publicidad personalizada ni para medición de audiencia.

Base jurídica: el tratamiento de los datos de seguridad técnicamente necesarios se basa en el art. 6, apdo. 1, letra f del RGPD. Nuestro interés legítimo consiste en el funcionamiento seguro y sin interrupciones de nuestro sitio web y servicio y en la protección contra llamadas molestas, abusos que generan costes, ataques y otros abusos. Cuando el acceso a información del terminal sea estrictamente necesario para un servicio expresamente solicitado por el usuario, se realizará conforme al § 25, apdo. 2, n.º 2 TDDDG.

El almacenamiento o acceso a su terminal que no sea técnicamente necesario, especialmente con fines analíticos, de medición, reconocimiento o publicidad, se realiza exclusivamente con su consentimiento conforme al § 25, apdo. 1 TDDDG.

Plazo de conservación: La conservación de datos de seguridad depende de la gestión de errores concretos, avisos de abuso o incidentes de seguridad. Para un incidente, solo deben conservarse los datos necesarios hasta su resolución y, cuando proceda, para formular o defender reclamaciones. Las obligaciones legales de conservación permanecen vigentes. Puede solicitar la eliminación mediante los datos de contacto de la sección 1.

Oposición: cuando el tratamiento se base en el art. 6, apdo. 1, letra f del RGPD, puede oponerse conforme al art. 21 del RGPD. Encontrará los datos de contacto en la sección 1.

4. Cookies, medición de audiencia y publicidad en este sitio web

El consentimiento como requisito previo

Solo utilizamos servicios de análisis, medición y publicidad en las páginas públicas si ha dado previamente su consentimiento expreso.

En su primera visita, los servicios de análisis y marketing no se activan inicialmente. En particular, antes de su consentimiento no se instalan las cookies o los identificadores de seguimiento correspondientes, no se cargan píxeles analíticos o publicitarios ni se transmiten eventos a proveedores publicitarios mediante interfaces de conversión del lado del servidor.

En el diálogo de consentimiento puede decidir si acepta las categorías Análisis y/o Marketing. Rechazar el consentimiento no afecta al uso de las funciones técnicamente necesarias de nuestro sitio web.

Su consentimiento es voluntario.

Para almacenar y acreditar su elección, tratamos únicamente la información técnicamente necesaria sobre su decisión de consentimiento. Esta información no se utiliza para publicidad, medición de audiencia ni elaboración de perfiles.

Bases jurídicas

Cuando se almacene o lea información en su terminal con fines analíticos o publicitarios, se hará exclusivamente sobre la base de su consentimiento conforme al § 25, apdo. 1 TDDDG.

Si se tratan datos personales en este contexto, el tratamiento se basa en su consentimiento conforme al art. 6, apdo. 1, letra a del RGPD.

Puede retirar o modificar su consentimiento en cualquier momento con efectos futuros mediante la Configuración de privacidad disponible en el sitio web.

La retirada no afecta a la licitud del tratamiento realizado sobre la base de su consentimiento antes de retirarlo.

Tratamiento antes del consentimiento

Mientras no exista el consentimiento correspondiente:

• no se carga Google Analytics;
• no se activan etiquetas de Google Ads;
• no se activan píxeles publicitarios de Meta, OpenAI, TikTok, Microsoft, LinkedIn, Reddit o X;
• no se transmiten eventos a estos proveedores a través de las API de conversiones o eventos correspondientes;
• no se crean identificadores de seguimiento o medición como rl_measurement_v1 o rl_ads_attribution_v1 con fines analíticos o publicitarios;
• no se almacenan identificadores publicitarios o de clic con fines de conversión o atribución;
• no se comunican a proveedores publicitarios consultas de contacto, registros, llamadas de demostración, reservas de citas, pedidos ni compras.

Por tanto, la mera visita a nuestro sitio web no provoca, sin su consentimiento, el tratamiento de sus datos por los servicios analíticos y publicitarios descritos a continuación a través de nuestra integración de dichos servicios.

Tratamiento después del consentimiento

Si acepta la categoría correspondiente, pueden tratarse datos de seguimiento y medición en función de su elección.

Estos pueden incluir:

• un identificador aleatorio de medición o de visitante;
• identificadores de clic publicitario;
• dirección IP;
• información del navegador y del dispositivo;
• página visitada y página de referencia;
• momento de un evento;
• identificadores de eventos;
• información sobre consultas de contacto, registros, llamadas de demostración, reservas de citas, pedidos o compras;
• en las compras, importe y moneda.

Las contraseñas, notas internas y contenidos de conversaciones, calendarios y portales no se transmiten a los proveedores indicados a continuación con fines analíticos o publicitarios.

Las transmisiones del lado del servidor mediante Conversion APIs o interfaces comparables también se realizan únicamente si existe el consentimiento correspondiente en el momento del evento.

Google Analytics 4

Tras su consentimiento a la categoría Análisis, utilizamos Google Analytics 4 con el ID de medición G-XY5GTG5JJR. El script necesario se carga desde www.googletagmanager.com.

Google Analytics se utiliza para medir la audiencia y el uso, para comprender cómo se utiliza nuestro sitio web y cómo mejorarlo.

Tras su consentimiento, pueden almacenarse identificadores aleatorios en su navegador para este fin, especialmente las cookies _ga y _ga_XY5GTG5JJR, cada una con una duración posible de hasta dos años.

Se recogen, en particular, las páginas visitadas, el momento y la duración de la visita, la página de referencia, información del navegador y del terminal y una ubicación aproximada derivada de la dirección IP.

Si está activada, la medición mejorada también puede recoger interacciones como desplazamientos, clics en enlaces externos, descargas de archivos, interacciones con formularios y vídeos y cambios de página.

Estos datos son seudónimos, no anónimos. Los identificadores utilizados pueden permitir, en particular, reconocer un navegador.

En nuestra configuración están desactivadas las señales de Google y el uso de los datos de Google Analytics para publicidad personalizada; no utilizamos las funciones publicitarias de Google Analytics.

Destinatarios y transferencias a terceros países: el proveedor es Google Ireland Limited, Gordon House, Barrow Street, Dublín 4, Irlanda. Google trata los datos conforme a las condiciones de protección de datos acordadas. Puede producirse una transferencia a Google LLC en Estados Unidos. Cuando corresponda, se basa en el EU-US Data Privacy Framework o, de forma complementaria, en las cláusulas contractuales tipo de la UE.

Plazo de conservación: las cookies indicadas pueden caducar a más tardar a los dos años. Los datos almacenados por Google se eliminan conforme a los plazos de conservación establecidos en nuestra cuenta de Google Analytics.

Google Ads

Tras su consentimiento a la categoría Marketing, utilizamos la etiqueta de Google AW-18464034314 y, cuando proceda, importaciones del lado del servidor para atribuir eventos a nuestros anuncios y medir la eficacia de las campañas publicitarias.

Google también puede recibir identificadores de clic publicitario existentes, identificadores de eventos, marcas de tiempo y, en las compras, valores y moneda.

Las cookies con el prefijo _gcl_ pueden durar hasta 90 días tras su consentimiento.

Sin su consentimiento al marketing, no realizamos este almacenamiento ni las transmisiones de conversión del lado del servidor correspondientes.

ChatGPT Ads (OpenAI)

Tras su consentimiento a la categoría Marketing, pueden utilizarse el píxel de ChatGPT Ads y la OpenAI Conversions API para medir los eventos que haya autorizado.

OpenAI puede recibir, en particular, identificadores de clic y de navegador disponibles, rutas de páginas públicas, datos de eventos, dirección IP e información del navegador.

Esto sirve para atribuir anuncios, medir resultados y optimizar nuestras campañas publicitarias.

Sin su consentimiento al marketing, no activamos el píxel ni las transmisiones del lado del servidor correspondientes.

Píxel de Meta y Conversions API (Facebook e Instagram)

Tras su consentimiento a la categoría Marketing, utilizamos el píxel de Meta con el identificador 1706435847136860. El script se carga desde connect.facebook.net.

El objetivo es medir los resultados de nuestros anuncios en Facebook e Instagram y, en la medida cubierta por su consentimiento, crear audiencias para otros anuncios.

Tras su consentimiento, el píxel puede almacenar, en particular, el identificador _fbp en su navegador. Si llega a nuestro sitio web a través de un anuncio correspondiente, también puede utilizarse un identificador _fbc.

Entre otros datos, pueden transmitirse a Meta la página visitada, el momento, la información del navegador y del dispositivo y la dirección IP.

Si existe consentimiento al marketing, nuestro servidor también puede transmitir los eventos descritos mediante la Meta Conversions API. Esto puede incluir identificadores _fbp/_fbc, dirección IP, información del navegador y datos de eventos.

Los eventos del navegador y del servidor pueden utilizar un identificador de evento común para evitar el doble cómputo.

Sin su consentimiento al marketing, no activamos el píxel de Meta ni transmitimos los eventos correspondientes mediante la Conversions API.

Corresponsabilidad: cuando se cumplan los requisitos, nosotros y Meta Platforms Ireland Limited, Merrion Road, Dublín 4, Irlanda, somos corresponsables de la recogida y transmisión de determinados datos conforme al art. 26 del RGPD. Meta es responsable del tratamiento posterior realizado por Meta. Los detalles se establecen en el anexo para responsables del tratamiento facilitado por Meta.

Pueden transmitirse datos a Meta Platforms, Inc. en Estados Unidos. Cuando corresponda, la transferencia se basa en el EU-US Data Privacy Framework o, de forma complementaria, en cláusulas contractuales tipo.

TikTok, Microsoft Advertising, LinkedIn, Reddit y X

Tras su consentimiento a la categoría Marketing, también pueden utilizarse los siguientes servicios:

TikTok Pixel y Events API, Microsoft Advertising UET y Conversions API, LinkedIn Insight Tag y Conversions API, Reddit Pixel y Conversions API, así como X Pixel y Conversions API.

Estos servicios sirven para medir los resultados de nuestra publicidad, atribuir eventos a campañas publicitarias y, en la medida cubierta por su consentimiento, crear audiencias.

Según el servicio, pueden utilizarse identificadores como _ttp/ttclid, _uetvid/_uetsid/msclkid, li_fat_id, _rdt_uuid/rdt_cid y _twclid.

Tras su consentimiento al marketing, los proveedores pueden recibir identificadores de navegador y de clic disponibles, URL de páginas públicas, identificadores de eventos y marcas de tiempo, dirección IP e información del navegador.

Sin su consentimiento al marketing, estos píxeles y etiquetas no se activan y no transmitimos los eventos correspondientes a los proveedores mediante interfaces de conversión del lado del servidor.

Según el proveedor, el tratamiento puede realizarse fuera de la Unión Europea, especialmente en Estados Unidos. Los detalles sobre el tratamiento de datos, destinatarios, transferencias a terceros países y plazos de conservación figuran en las políticas de privacidad de los respectivos proveedores.

Datos de contacto, registro y pedido

El uso de nuestros formularios de contacto, el registro, una llamada de demostración, la reserva de una demostración, un pedido o una compra no dependen de que consienta al análisis o al marketing.

Independientemente del consentimiento al marketing, tratamos los datos necesarios para cada operación exclusivamente para los fines descritos en las demás secciones de esta política de privacidad y sobre las bases jurídicas allí indicadas.

La transmisión adicional de estos eventos a proveedores publicitarios solo se realiza si ha consentido previamente al marketing.

Su configuración de privacidad y retirada del consentimiento

Puede cambiar su decisión en cualquier momento mediante la Configuración de privacidad disponible en el sitio web.

Si retira un consentimiento previamente otorgado:

• la retirada se aplica al tratamiento posterior dependiente del consentimiento tanto en la sesión actual como en visitas futuras;
• no se realizarán nuevas transmisiones de seguimiento o conversión del lado del servidor dependientes de ese consentimiento;
• se eliminarán, en la medida técnicamente posible, los identificadores de seguimiento establecidos por nosotros que ya no sean necesarios.

La retirada tiene efectos futuros. No afecta a la licitud del tratamiento realizado sobre la base de su consentimiento hasta la retirada.

La retirada no afecta a la licitud del tratamiento anterior. Seguir conservando datos personales requiere una base jurídica propia; la política de privacidad de un proveedor no basta. Si no existe otra base, en principio hay derecho de supresión conforme al art. 17 del RGPD. Somos responsables de dar las instrucciones correspondientes a los encargados; los responsables independientes deben justificar su propia base para continuar el tratamiento. Los derechos pueden ejercerse ante el responsable correspondiente.

Plazo de conservación

Para nuestros datos de seguimiento, los criterios son la validez del identificador, la gestión del evento asociado y la retirada del consentimiento. Si desaparece la finalidad o la base jurídica, los datos deben eliminarse, salvo obligación legal de conservación u otra base válida. La caducidad de un identificador en el navegador no equivale a eliminar datos ya almacenados en el servidor.

La elección almacenada en el navegador (rl_consent_v1) se considera válida durante un máximo de 365 días. El identificador de medición rl_measurement_v1 se renueva después de 365 días al volver a utilizarse; la información de rl_ads_attribution_v1 se reutiliza para atribución durante un máximo de 90 días. Las entradas de almacenamiento local pueden permanecer hasta sobrescribirse o eliminarse en el navegador. Estos plazos de uso no son plazos de conservación de pruebas en el servidor.

El plazo de conservación de los datos ya transmitidos a proveedores externos también depende de sus respectivas políticas de privacidad y conservación.

Tras la retirada, no realizamos nuevas operaciones de seguimiento ni transmisiones dependientes del consentimiento.

5. Contacto

Si nos contacta por correo electrónico o mediante un formulario de contacto, tratamos los datos comunicados por usted (p. ej., nombre, empresa, correo electrónico, teléfono, contenido de la consulta) para responder a su consulta. La base jurídica es el art. 6 apdo. 1 letra b del RGPD (medidas precontractuales) o el art. 6 apdo. 1 letra f del RGPD (interés legítimo en la gestión de consultas). Eliminamos los datos en cuanto dejan de ser necesarios para la gestión y no se oponen obligaciones legales de conservación.

6. Cuenta de cliente y panel

Los clientes reciben acceso a un panel personal. Para ello tratamos datos de inventario (empresa, nombre, correo electrónico, teléfono, plan contratado) así como datos de acceso. El tratamiento se realiza para la ejecución del contrato (art. 6 apdo. 1 letra b del RGPD). Para proteger el inicio de sesión utilizamos una cookie técnicamente necesaria (HttpOnly, duración 30 días); la base jurídica es el § 25 apdo. 2 n.º 2 TDDDG en relación con el art. 6 apdo. 1 letra b del RGPD. En el área de clientes con sesión iniciada no hay medición de alcance; la medición descrita en el apartado 4 no está integrada allí.

Conexión de calendario opcional (Google, Microsoft, Calendly, Cal.com, iCloud)

En el área de clientes puede conectar un calendario. Con Google Calendar y Microsoft 365 autoriza a rylivo a través de la página de inicio de sesión del proveedor (OAuth); rylivo no recibe ninguna contraseña. Con Calendly y Cal.com registra una clave de acceso personal, con Apple iCloud una contraseña específica de aplicación para el acceso CalDAV. Todas las credenciales se guardan cifradas en la base de datos de la aplicación operada en Google Cloud en Fráncfort y no se muestran de nuevo en ninguna vista.

rylivo utiliza la lista de calendarios o los tipos de evento para la selección y los horarios libres/ocupados para calcular posibles citas. Para mostrar la disponibilidad no se necesitan descripciones de otras citas. Una solicitud de cita se guarda primero como consulta (nombre, número de devolución de llamada, en su caso correo electrónico, asunto, nota, hora deseada). Solo tras la confirmación expresa de su equipo rylivo crea una cita con el proveedor. En la sincronización manual de estado se lee esta cita conocida; en caso de cancelación se elimina con el proveedor. rylivo no crea ninguna lista de participantes ni envía invitaciones propias; Calendly y Cal.com sí envían sus propias notificaciones en caso de reserva según sus políticas de privacidad.

Además, rylivo guarda el identificador y la denominación del calendario seleccionado, sus reglas de citas, así como las solicitudes registradas y sus identificadores de cita y estado. Las consultas de calendario necesarias y los datos de citas confirmadas se transmiten entre rylivo y el proveedor correspondiente (Google Ireland Ltd., Microsoft Ireland Operations Ltd., Calendly LLC (EE. UU., cláusulas contractuales tipo de la UE), Cal.com Inc. (EE. UU., cláusulas contractuales tipo de la UE), Apple Distribution International Ltd.). Si activa por separado la función de calendario para el asistente telefónico, este puede mencionar posibles horarios y registrar solicitudes; no puede confirmar ni cancelar citas.

Datos de usuario de Google (uso limitado): los datos que rylivo recibe a través de interfaces de Google (API de Google Calendar como parte de las API de Google Workspace: lista de calendarios, horarios libres/ocupados y las citas confirmadas por su equipo) los utilizamos exclusivamente para la función de calendario descrita en este apartado, que usted mismo activa y ve en el área de clientes. El modelo de lenguaje del asistente telefónico solo recibe de ellos los horarios libres calculados para la conversación correspondiente, nunca contenidos de otras entradas del calendario. Estos datos no se venden ni en bruto ni agregados ni derivados, no se utilizan para publicidad ni se ceden a terceros, salvo que sea necesario para prestar la función (encargados según el apartado 8) o para cumplir obligaciones legales. No se utilizan para crear, entrenar ni mejorar modelos generales de IA o de aprendizaje automático. Los empleados de rylivo solo leen estos datos con su consentimiento (p. ej., en una consulta de soporte), para defenderse contra abusos o incidentes de seguridad o cuando una norma jurídica lo exija.

Google API Services and Google Workspace APIs – Limited Use statement: rylivo's use and transfer to any other app of information received from Google APIs will adhere to the Google API Services User Data Policy, including the Limited Use requirements. The use of raw or derived user data received from Google Workspace APIs will adhere to the Google Workspace API User Data and Developer Policy, including the Limited Use requirements. rylivo does not use, transfer or sell Google user data – raw, aggregated or derived – to create, train or improve foundational or generalized machine learning or artificial intelligence models. The AI model that runs the phone conversation only receives the free time slots computed for the current call so that it can offer them to the caller; it never receives the contents of other calendar entries.

Con «Desconectar» en el área de clientes elimina los datos de conexión guardados en rylivo. Las citas ya creadas con el proveedor no se eliminan por ello; la autorización concedida al proveedor puede revocarla adicionalmente allí. rylivo elimina automáticamente las solicitudes de cita finalizadas, descartadas o canceladas 90 días después del fin de la cita; las solicitudes aún en curso se conservan hasta su aclaración. Para eliminaciones anteriores utilice las vías de contacto mencionadas en esta política de privacidad.

Cita de demostración a través del sitio web

Si reserva una cita de demostración a través del sitio web, guardamos nombre, empresa, correo electrónico, teléfono y el momento elegido para realizar y confirmar la cita (art. 6 apdo. 1 letra b del RGPD, medida precontractual). La confirmación la enviamos a través de Brevo (Sendinblue GmbH, Berlín). Estas reservas las eliminamos 90 días después de la cita.

7. Datos de facturación y contrato

Los datos contractuales y de facturación los tratamos para la ejecución del contrato (art. 6 apdo. 1 letra b del RGPD) y los conservamos en el marco de las obligaciones mercantiles y fiscales de conservación (art. 6 apdo. 1 letra c del RGPD, § 147 AO, § 257 HGB).

Utilizamos Stripe para facturar nuestras propias suscripciones. Se tratan los datos de contacto, contrato, transacción y pago necesarios para pagar y facturar. Según la operación, Stripe actúa como encargado o responsable independiente, especialmente para sus propias obligaciones legales y de prevención del fraude. Este tratamiento pertenece a la facturación de clientes, no a la gestión de datos de quienes llaman por cuenta de la empresa. Nuestra facturación se basa en el art. 6, apdo. 1, letra b del RGPD; la conservación legalmente exigida se basa en la letra c.

Información sobre las entidades de Stripe correspondientes, sus funciones y las transferencias internacionales: Stripe Privacy Center · Stripe Data Processing Agreement · Stripe Data Transfers Addendum.

8. El servicio: tratamiento de datos de llamadas por encargo de las empresas

Categorías de datos tratadas

• Número de teléfono de quien llama (en la medida transmitida), así como momento y duración de la llamada
• Contenidos de la conversación como grabación de audio y protocolo de texto (transcripción), incluidos los datos comunicados por quien llama como nombre, número de devolución de llamada, asunto y solicitudes de citas

En la gestión de llamadas distinguimos el tratamiento de la conversación en directo, la transcripción en tiempo real, la conservación de una transcripción y un resumen y la conservación de una grabación de audio. Estas operaciones tienen finalidades y requisitos diferentes. El aviso sobre el uso de IA no sustituye al consentimiento para grabar audio.

Información a quienes llaman y base jurídica

La empresa correspondiente es responsable de la base jurídica para gestionar sus llamadas. Según la consulta, puede aplicarse el art. 6, apdo. 1, letra b del RGPD a solicitudes contractuales o precontractuales y la letra f a la gestión organizativa necesaria. La transcripción en tiempo real y la conservación duradera deben evaluarse por separado en cuanto a necesidad y base jurídica.

La grabación de audio requiere, por regla general, consentimiento informado e inequívoco antes de comenzar (art. 6, apdo. 1, letra a y art. 7 del RGPD), por ejemplo mediante un sí expreso o pulsando una tecla. Seguir hablando tras un aviso no constituye ese consentimiento. La empresa responsable debe garantizar la prueba del consentimiento y una vía práctica de contacto sin grabación de audio. No debe grabarse audio sin el consentimiento requerido.

La información sobre la interacción con un asistente de IA se facilita al inicio de la llamada. Si se tratan categorías especiales de datos personales, como datos de salud, también debe cumplirse una condición aplicable del art. 9 del RGPD. Una base jurídica general del art. 6 del RGPD no basta por sí sola.

Subencargados

Para prestar el servicio utilizamos los siguientes subencargados. Con todos existen contratos según el art. 28 del RGPD; las transferencias a terceros países están aseguradas mediante cláusulas contractuales tipo de la UE (SCC) y medidas complementarias:

Duración de conservación

La empresa responsable determina la conservación y eliminación según la consulta y sus instrucciones documentadas. Las grabaciones de audio, transcripciones completas, resúmenes y datos de conexión deben evaluarse por separado. Los criterios son la resolución de la consulta, una llamada de devolución o cita pendiente, las pruebas necesarias y las obligaciones legales de conservación. La duración de la suscripción no justifica por sí sola conservar cada conversación durante toda la relación contractual.

rylivo ayuda a la empresa con la exportación y eliminación siguiendo sus instrucciones. Al finalizar el tratamiento por cuenta de la empresa, los datos deben devolverse o eliminarse a elección de esta, salvo obligación legal de conservación. Las instrucciones de eliminación también deben abarcar los archivos de audio, adjuntos y copias asociados. Los detalles se regulan en el acuerdo de encargo del tratamiento.

Puede solicitar información sobre las garantías utilizadas para una transferencia y una copia de las cláusulas contractuales tipo aplicables mediante los datos de contacto de la sección 1.

Conversaciones y archivos adjuntos de WhatsApp

Las conversaciones y los archivos adjuntos se almacenan con acceso restringido en su espacio de trabajo para gestionar consultas de clientes. Como empresa responsable, usted determina qué datos siguen siendo necesarios. Nuestro soporte ayuda a ejecutar instrucciones de eliminación o exportación; siguen siendo aplicables las obligaciones legales de conservación y los derechos de los interesados. Los mensajes de voz se transcriben mediante Soniox en la UE.

9. Sus derechos como persona afectada

Frente al responsable correspondiente tiene derecho de acceso (art. 15 del RGPD), rectificación (art. 16 del RGPD), supresión (art. 17 del RGPD), limitación del tratamiento (art. 18 del RGPD), portabilidad de los datos (art. 20 del RGPD), así como oposición a tratamientos basados en el art. 6 apdo. 1 letra f del RGPD (art. 21 del RGPD). Un consentimiento otorgado puede revocarlo en cualquier momento con efecto futuro (art. 7 apdo. 3 del RGPD).

Puede retirar su consentimiento en cualquier momento con efectos futuros (art. 7, apdo. 3 del RGPD). Si el consentimiento se refiere a los servicios de análisis o marketing de este sitio web, puede retirarlo en cualquier momento mediante la Configuración de privacidad disponible en el sitio web. Retirar el consentimiento debe ser tan sencillo como otorgarlo.

Para quienes llaman: dirija su solicitud preferentemente a la empresa a la que llamó —ella es la responsable de sus datos. Por supuesto, ayudamos a las empresas a responder y transmitimos sin demora las consultas dirigidas a nosotros.

Además tiene derecho de reclamación ante una autoridad de control de protección de datos (art. 77 del RGPD). Para rylivo es competente la Delegada de Protección de Datos e Información de Berlín, Alt-Moabit 59–61, 10555 Berlín.

10. Actualidad de esta declaración

Adaptamos esta política de privacidad cuando cambian el servicio o la situación jurídica. La versión vigente puede consultarse en esta dirección.