1. Responsable del tratamiento
- Titular: Valor de Ley, S.L.
- NIF: B85617801
- Dirección: Av. Puente Cultural, 10B - bajo 6, 28702 San Sebastián de los Reyes, Madrid
- Email de contacto RGPD: rgpd@valordeley.es
2. Datos que tratamos y finalidad del tratamiento
Tratamos la información que nos facilitan las personas interesadas a través de los diferentes canales web y asistentes inteligentes:
1. Atención a consultas y captación de leads (texto y voz / WhatsApp)
- Datos tratados: transcripciones de chat/voz, datos identificativos y de contacto (nombre, correo electrónico, teléfono, empresa, sector, número de empleados, servicio de interés) facilitados voluntariamente durante la interacción.
- Uso de voz: cuando interactúas con el agente mediante voz, la señal de audio se procesa exclusivamente en tiempo real para ser transcrita a texto. No almacenamos ni guardamos los archivos de audio del usuario.
- Finalidad: gestionar las solicitudes de información, comercialización de servicios, atención al cliente y seguimiento de potenciales clientes (leads).
2. Gestión de sesiones e interacción con el agente de IA
- Datos tratados: historial de conversación, identificadores anónimos de sesión y datos técnicos.
- Finalidad: garantizar el correcto funcionamiento de la sesión conversacional y la resolución de la consulta.
3. Legitimación del tratamiento
La base legal para el tratamiento de tus datos es:
- Aplicación de medidas precontractuales o interés legítimo (art. 6.1.b y 6.1.f RGPD): para la atención de tus consultas directas, solicitudes de información comercial o peticiones realizadas a través del agente conversacional o WhatsApp.
- Consentimiento expreso (art. 6.1.a RGPD): solicitado al recoger de forma explícita tus datos de contacto para acciones comerciales posteriores, así como para la instalación de cookies no necesarias.
4. Transparencia sobre inteligencia artificial (cumplimiento de la Ley de IA de la UE)
En cumplimiento de las obligaciones de transparencia en materia de Inteligencia Artificial:
- Información sobre la interacción: se informa expresamente al usuario de que está interactuando con un sistema de Inteligencia Artificial (agente automatizado) diseñado para la atención al cliente y respuesta a consultas comerciales.
- Ausencia de decisiones automatizadas con efectos jurídicos: el agente de IA no toma decisiones automatizadas que produzcan efectos jurídicos o afecten significativamente al usuario. Las interacciones son de carácter informativo y comercial.
- Atención humana alternativa: en todo momento, el usuario dispone de medios de contacto directo con personal humano a través del correo electrónico (hola@valordeley.es) o por teléfono (912 686 754).
5. Destinatarios y encargados del tratamiento (proveedores)
Para prestar nuestros servicios, utilizamos proveedores tecnológicos que actúan como Encargados del Tratamiento bajo las correspondientes garantías contractuales y de privacidad:
- Modelos de IA / procesamiento: OpenAI, LLC (procesamiento de lenguaje natural, voz a texto y embeddings).
- Bases de datos y persistencia: Supabase, Inc. (servidores ubicados en la Unión Europea / región West Europe) para almacenamiento de sesiones y leads.
- Fondo documental / RAG: Qdrant Cloud (base de datos vectorial para consultas del agente).
- Canal de mensajería: Meta Platforms Ireland Ltd. / WhatsApp Business API oficial.
6. Transferencias internacionales de datos
Algunos de nuestros proveedores (como OpenAI) tienen su sede o procesan datos fuera del Espacio Económico Europeo (EEE). Estas transferencias se realizan al amparo del Marco de Privacidad de Datos UE-EE. UU. (Data Privacy Framework – DPF) y/o mediante la firma de Cláusulas Contractuales Tipo (SCC) aprobadas por la Comisión Europea, garantizando un nivel de protección equivalente al europeo.
7. Plazo de conservación de los datos
- Datos de sesiones anónimas e historial del chat: se conservarán durante el tiempo necesario para completar la atención solicitada y garantizar la continuidad de la sesión.
- Datos de potenciales clientes (leads): se conservarán mientras exista un interés comercial mutuo o hasta que el usuario solicite su supresión.
Los datos serán bloqueados y posteriormente eliminados cuando dejen de ser necesarios para las finalidades que motivaron su recogida o cuando venza el plazo legal de prescripción de responsabilidades.
8. Derechos del usuario
Puedes ejercitar tus derechos de acceso, rectificación, supresión, oposición, limitación del tratamiento y portabilidad enviando un correo electrónico a rgpd@valordeley.es con la indicación del derecho que deseas ejercer y acreditando tu identidad.
Si consideras que tus derechos han sido vulnerados, tienes derecho a presentar una reclamación ante la Agencia Española de Protección de Datos (AEPD) en www.aepd.es.