Política de Privacidad
Dirigida a Usuarios Finales — personas que interactúan con el asistente de voz Habla.
1. ¿Quiénes somos?
Habla es una plataforma tecnológica que proporciona un asistente de voz basado en Inteligencia Artificial (IA), conocido como «Carla», a negocios y empresas (nuestros clientes) para que puedan atender las llamadas telefónicas, mensajes de WhatsApp u otros canales de comunicación de sus propios clientes de forma automática, eficiente y disponible las 24 horas del día.
Si estás leyendo esta política, probablemente eres una persona (usuario final) que ha contactado con un negocio que utiliza Habla como asistente de atención al cliente.
- Responsable del tratamiento de tus datos: El negocio o empresa al que tú has contactado (restaurante, clínica, peluquería, taller, etc.).
- Encargado del tratamiento (quien presta el servicio técnico): Habla (myhabla.com)
Esto significa que el negocio al que has llamado es responsable de cómo se usan tus datos. Habla actúa como proveedor tecnológico que procesa esos datos siguiendo las instrucciones de dicho negocio.
2. ¿Cómo y cuándo se recogen tus datos?
Tus datos personales se recogen única y exclusivamente en el momento en que interaccionas con el asistente de voz Habla a través de:
- Llamadas telefónicas entrantes o salientes al negocio.
- Mensajes de WhatsApp enviados al número del negocio.
- Correos electrónicos dirigidos al negocio (disponible en fases futuras del servicio).
Aviso legal obligatorio: Al inicio de cada llamada, el asistente de voz te informa de que estás siendo atendido por una Inteligencia Artificial y de que la llamada será grabada. Continuar la conversación supone el consentimiento a dicho tratamiento, de conformidad con el artículo 13 del RGPD y el artículo 6.1.a) del mismo reglamento.
3. ¿Qué datos recogemos y cómo los tratamos?
El tratamiento de tus datos se realiza en dos fases claramente diferenciadas:
Durante este periodo conservamos los siguientes datos, estrictamente necesarios para que el negocio pueda gestionar la cita, reserva, consulta o incidencia que motivaron tu contacto:
Datos de identificación básica
- Número de teléfono desde el que has llamado o enviado el mensaje.
Contenido de la comunicación (grabación o mensajes)
La grabación de la llamada o el contenido de los mensajes puede contener datos personales que tú mismo hayas proporcionado voluntariamente durante la conversación, tales como:
- Nombre y apellidos.
- NIF/NIE/Pasaporte.
- Dirección postal completa (calle, número, piso, puerta, código postal, localidad, provincia, comunidad autónoma, país).
- Datos bancarios: número de tarjeta de crédito/débito con fecha de caducidad, IBAN (únicamente en los casos en que el negocio así lo requiera para su actividad específica).
- Fecha de nacimiento.
- Identificadores de cuenta del negocio al que contactas (número de cliente, expediente, etc.).
- Puesto de trabajo u ocupación.
Nota importante: Habla solo almacena los datos que tú mismo proporciones. No recoge información adicional sobre ti de otras fuentes.
Comunicaciones automáticas
Con tu previo consentimiento (confirmado durante la llamada), el asistente puede enviarte:
- Mensajes de WhatsApp de confirmación de cita, recordatorio o información relacionada con tu gestión.
- Correos electrónicos con información relevante (disponible en una fase futura del servicio).
Una vez superado el plazo de 14 días naturales desde la interacción, aplicamos un proceso de anonimización progresiva:
- La grabación de audio o los mensajes originales se eliminan de forma definitiva e irrecuperable.
- Se genera una transcripción de texto de la conversación, de la cual se extraen patrones y motivos frecuentes para proporcionar estadísticas útiles al negocio (p. ej., "El 40% de las llamadas son consultas de horario").
- A continuación, la transcripción se sustituye por un resumen completamente anonimizado, sin ningún dato que permita identificar a ninguna persona física.
- Dicho resumen anonimizado puede conservarse indefinidamente como dato estadístico agregado, al no constituir dato personal según el RGPD.
Resumen del ciclo de vida de tus datos: Semana 1–2: datos completos para gestión de tu consulta | Semana 3+: solo resumen anónimo sin ningún dato identificativo tuyo.
4. Base Legal del Tratamiento
- Consentimiento (art. 6.1.a RGPD): Al continuar la llamada tras ser informado del uso de IA y de la grabación.
- Ejecución de una relación precontractual o contractual (art. 6.1.b RGPD): Para gestionar citas, reservas, pedidos u otras solicitudes que hayas realizado.
- Interés legítimo (art. 6.1.f RGPD): Análisis estadístico agregado y anónimo para la mejora del servicio.
5. ¿Para qué se usan tus datos?
- Gestionar la solicitud, cita, reserva o consulta que realizaste durante la interacción.
- Enviarte comunicaciones de confirmación o recordatorio, siempre con tu previo consentimiento.
- Generar estadísticas anónimas para el negocio sobre el tipo de consultas más frecuentes y la calidad del servicio.
- Cumplir con las obligaciones legales aplicables.
Tus datos personales NO serán utilizados para publicidad, perfilado comercial ni cedidos a terceros ajenos al negocio que utilizas, salvo obligación legal.
6. ¿Quién accede a tus datos?
- El negocio al que contactaste (responsable del tratamiento): accede a la grabación, transcripción y datos de gestión durante el periodo de retención.
- Habla (myhabla.com): como encargado del tratamiento, accede a los datos exclusivamente para la prestación del servicio técnico.
- Proveedores tecnológicos de Habla (servidores cloud, API de WhatsApp Business): tratan los datos bajo estrictos acuerdos de encargo del tratamiento.
No se realizan transferencias internacionales de datos salvo que los proveedores tecnológicos utilizados estén ubicados fuera del Espacio Económico Europeo, en cuyo caso se aplican las garantías adecuadas previstas en el RGPD (Cláusulas Contractuales Estándar).
7. Tus Derechos
Como persona interesada, puedes ejercer en cualquier momento los siguientes derechos:
- Acceso: saber qué datos tuyos tenemos y cómo los usamos.
- Rectificación: corregir datos inexactos.
- Supresión ("derecho al olvido"): solicitar que eliminemos tus datos.
- Limitación del tratamiento: pedir que restrinjamos el uso de tus datos.
- Oposición: oponerte al tratamiento en determinados supuestos.
- Portabilidad: recibir tus datos en formato electrónico portable.
- Retirada del consentimiento: en cualquier momento, sin efecto retroactivo.
Para ejercer estos derechos, puedes contactar directamente con el negocio al que llamaste (responsable del tratamiento) o bien con Habla a través de:
- Correo electrónico: contacto@myhabla.com
- Asunto: Ejercicio de derechos RGPD – Usuario Final
Habla o el negocio correspondiente te responderá en el plazo máximo de un (1) mes desde la recepción de la solicitud.
Si tu solicitud no ha sido atendida o no estás satisfecho con la respuesta, tienes derecho a presentar una reclamación ante la Agencia Española de Protección de Datos (AEPD) en www.aepd.es.
8. Seguridad de tus Datos
Habla aplica medidas técnicas y organizativas de seguridad adecuadas al riesgo del tratamiento, entre ellas:
- Cifrado en tránsito (TLS/HTTPS) y en reposo para grabaciones y transcripciones.
- Acceso restringido a las grabaciones, limitado exclusivamente al negocio propietario y al personal autorizado de Habla para soporte técnico.
- Procedimientos de eliminación segura e irrecuperable de grabaciones al finalizar el periodo de retención.
- Auditorías de seguridad periódicas.
En caso de que se produzca una brecha de seguridad que pueda afectar tus derechos, tanto Habla como el negocio afectado lo notificarán a las autoridades competentes en los plazos legales y, si procede, se te informará personalmente.
9. Uso de Cookies e Información Web
La presente política se refiere exclusivamente al tratamiento de datos en el contexto de las comunicaciones gestionadas por el asistente de voz Habla. Si visitas el sitio web myhabla.com, consulta la Política de Cookies disponible en dicho sitio.
10. Cambios en esta Política
Habla se reserva el derecho a actualizar esta política para adaptarla a cambios normativos o del servicio. La versión vigente estará siempre disponible en myhabla.com/politica-de-privacidad.
11. Contacto
Para cualquier consulta sobre esta política o sobre el tratamiento de tus datos:
- Correo electrónico: contacto@myhabla.com
- Web: myhabla.com/politica-de-privacidad
12. Anexo — Usuarios de la Aplicación Móvil de Gestión Habla (Android)
Los apartados 1 a 11 de esta política están dirigidos a las personas que interactúan con el asistente de voz Carla (llamadas, WhatsApp) como clientes finales del negocio. Este anexo aplica en su lugar cuando eres una persona que instala y usa la aplicación móvil "Habla" para consultar el panel de gestión y estadísticas de tu propio negocio.
12.1 Responsable del tratamiento
Para los datos descritos en este anexo, Habla (myhabla.com) actúa como responsable del tratamiento, al ser datos de la relación contractual directa entre Habla y tu negocio — a diferencia de los datos de clientes finales descritos en el resto de esta política, donde Habla actúa como encargado.
12.2 Datos que recoge la aplicación
Credenciales de acceso
- Correo electrónico y contraseña, para iniciar sesión. La contraseña se transmite cifrada (HTTPS/TLS) al backend y nunca se almacena en el dispositivo, ni en texto plano ni cifrada.
Token de sesión
- Tras iniciar sesión, se guarda un token de acceso cifrado en el dispositivo mediante almacenamiento cifrado (AES-256) apoyado en el Keystore del sistema Android. No es legible por otras apps ni accesible sin desbloquear el cifrado del propio sistema operativo.
- Se elimina automáticamente al cerrar sesión o si el servidor invalida la sesión (por ejemplo, tras un periodo de inactividad).
Estadísticas de tu cuenta
- Al usar la app se consultan en tiempo real tus propios datos de uso del servicio: número de llamadas, minutos consumidos, información de tu suscripción, distribución de motivos de llamada, etc. Estos datos ya pertenecen a la relación contractual entre tu negocio y Habla; la app solo los muestra, no crea datos nuevos sobre terceros.
- No se almacenan de forma persistente en el dispositivo: se solicitan al servidor cada vez que abres la pantalla correspondiente y se descartan de memoria al cerrar la app.
Identificador de notificaciones push
- La app usa Firebase Cloud Messaging (Google) para enviarte notificaciones relacionadas con tu cuenta. Google/Firebase asigna y gestiona un identificador de instalación en tu dispositivo conforme a su propia política de privacidad. Habla no usa este identificador con fines publicitarios ni de perfilado.
12.3 Qué NO recoge la app
- No accede a tu ubicación, contactos, cámara, micrófono, galería ni almacenamiento del dispositivo — la app no solicita ninguno de esos permisos.
- No usa un ID de publicidad ni SDKs de analítica o publicidad de terceros.
- No recoge datos de los clientes finales de tu negocio directamente desde la app — esos datos siguen el ciclo de vida descrito en las secciones 2 a 3 de esta política, gestionado por el backend, no por la app móvil.
12.4 Con quién se comparte
- Google/Firebase: exclusivamente para la entrega técnica de notificaciones push.
- Infraestructura cloud de Habla: donde reside el backend que autentica tu sesión y sirve tus estadísticas, bajo las mismas medidas de seguridad descritas en la sección 8 de esta política.
No se comparten estos datos con anunciantes, redes de publicidad ni se venden a terceros.
12.5 Base legal y conservación
- Base legal: ejecución del contrato de servicio entre tu negocio y Habla (art. 6.1.b RGPD).
- Conservación: el token de sesión, mientras la sesión permanezca activa (se borra al cerrar sesión o al expirar). Las credenciales no se conservan en el dispositivo en ningún momento.
12.6 Tus derechos
Aplican los mismos derechos y el mismo procedimiento descritos en la sección 7 de esta política. Puedes ejercerlos escribiendo a contacto@myhabla.com con el asunto "Ejercicio de derechos RGPD – Usuario de la App".
