Tu privacidad por diseño

Responsable del Tratamiento

Alan Curtis

C. Veintidós de Mayo de 1986, 69, Las Palmas de Gran Canaria, 35008, España

Contacto: firstcontact@alancurtisagency.com

Datos que Recopilamos

Chatterence opera con un principio de privacidad primero. Recopilamos datos mínimos:

• Análisis Respetuoso con la Privacidad (Umami): Utilizamos Umami Analytics, una herramienta de análisis centrada en la privacidad, sin cookies, alojada en nuestros servidores de la UE. Recopila datos anonimizados incluyendo vistas de página, referentes, tipo de navegador y país (desde IP anonimizada). No se utilizan datos personales ni cookies, garantizando el pleno cumplimiento del RGPD.
• Registros de Acceso al Servidor: Direcciones IP (anonimizadas), marcas de tiempo y vistas de página para monitoreo de seguridad y rendimiento. Se eliminan automáticamente después de 30 días.
• Cookies Esenciales: Solo una cookie técnica HTTP (NEXT_LOCALE) para recordar tu preferencia de idioma. Sin cookies de seguimiento o publicitarias. El widget de chat Web Assistant usa localStorage y sessionStorage del navegador en lugar de cookies: consulta la sección Web Assistant más abajo.
• Formularios de Contacto y Citas: Cuando haces clic en 'Únete a la Lista de Espera' o 'Agenda una Llamada', eres redirigido a formularios seguros gestionados por nuestro procesador de datos Brevo. La información recopilada puede incluir nombre, correo electrónico y número de teléfono para programar citas.
• Interacción por Voz: Cuando utilizas el modo de voz de nuestro Web Assistant, el audio se procesa a través de uno de los siguientes caminos: (1) Modo pipeline, tu habla se transcribe a texto por Deepgram (speech-to-text), se procesa por la IA, y la respuesta se sintetiza en audio por Google Cloud Text-to-Speech (Chirp 3 HD). (2) Modo live, el audio se transmite nativamente a Google Gemini Live 2.5 Flash para interacción conversacional en tiempo real. En ambos modos, todo el procesamiento ocurre en servidores ubicados en la Unión Europea.

Base Legal

Procesamos datos basándonos en: interés legítimo (Artículo 6(1)(f) RGPD) para funcionalidad y seguridad del sitio y para las estadísticas técnicas anónimas de funcionamiento del widget; consentimiento (Artículo 6(1)(a) RGPD) para suscripciones al boletín y para la interacción con el Web Assistant en modo texto o voz (consentimiento versión 1.1 cubre explícitamente ambas modalidades); ejecución contractual (Artículo 6(1)(b) RGPD) para solicitudes de citas.

Compartición de Datos

No vendemos, alquilamos ni compartimos tus datos con terceros. Nuestros proveedores de servicios son:

• Vercel Inc.: Proveedor de infraestructura con servidores en la UE. Procesan datos según su política de privacidad y cumplimiento RGPD.
• Brevo (Sendinblue): Procesador de datos para formularios de contacto y programación de citas. Ubicado en Francia (UE), totalmente conforme con RGPD.
• Google Cloud / Vertex AI: Proveedor de procesamiento de IA para el Web Assistant incluyendo: conversación textual vía Google Vertex AI, conversación de audio nativa vía Gemini Live 2.5 Flash (modo live), y síntesis de voz vía Google Cloud TTS Chirp 3 HD (modo pipeline). Todo el procesamiento ocurre con residencia de datos garantizada en la Unión Europea (europe-west1). Ningún dato sale de la UE.
• Deepgram Inc.: Proveedor de speech-to-text para el modo de voz pipeline del Web Assistant. El audio se transmite al endpoint EU de Deepgram para transcripción en tiempo real. No se almacena audio. Deepgram actúa como encargado del tratamiento según nuestro acuerdo de procesamiento de datos.
• Smol Launch: Nuestra página de inicio muestra un badge "Featured on Smol Launch" cargado desde los servidores de Smol Launch (a través de Cloudflare). Mostrarlo envía tu dirección IP a Smol Launch para que puedan verificar que el badge está presente, no se establece ninguna cookie y no se comparte ningún otro dato. Esto es temporal, vinculado a nuestra presencia en su directorio de lanzamientos.

Servicios de Terceros

Utilizamos los siguientes servicios de terceros:

Brevo (anteriormente Sendinblue)

Sendinblue SAS
17 rue de Salneuve, 75017 París, Francia
RCS París: 498 019 298
NIF: FR80498019298

Propósito: Procesamiento de formularios de contacto, gestión de suscripciones a lista de espera y programación de citas
Ubicación de Datos: Francia/Unión Europea

Acuerdo de Procesamiento de Datos · Política de Privacidad

Google Cloud / Vertex AI

Google Cloud EMEA Limited
Velasco, Clanwilliam Place, Dublín 2, Irlanda

Propósito: Procesamiento de IA para el Web Assistant incluyendo: conversación textual vía Google Vertex AI, conversación de audio nativa vía Gemini Live 2.5 Flash (modo live), y síntesis de voz vía Google Cloud TTS Chirp 3 HD (modo pipeline). Todo el procesamiento en UE.
Ubicación de Datos: Unión Europea (europe-west1, Bélgica)

Términos de Procesamiento de Datos · Política de Privacidad

Deepgram

Deepgram, Inc.
San Francisco, CA, Estados Unidos

Propósito: Transcripción speech-to-text para el modo de voz pipeline del Web Assistant. El audio se transmite en tiempo real y se transcribe; Deepgram no almacena audio.
Ubicación de Datos: Unión Europea (endpoint EU, api.eu.deepgram.com)
Mecanismo de Transferencia: Cláusulas Contractuales Estándar (SCCs) Art. 46(2)(c) RGPD + residencia de datos europea

Acuerdo de Procesamiento de Datos · Política de Privacidad

Google Cloud Text-to-Speech (Chirp 3 HD)

Google Cloud EMEA Limited
Velasco, Clanwilliam Place, Dublín 2, Irlanda

Propósito: Síntesis de voz text-to-speech para el modo de voz pipeline del Web Assistant. Genera respuestas de audio utilizando voces Chirp 3 HD. Todo el procesamiento ocurre en la UE.
Ubicación de Datos: Unión Europea (europe-west1, Bélgica)

Términos de Procesamiento de Datos · Política de Privacidad

Tus Derechos

Bajo el RGPD, tienes derecho a:

• Acceder a tus datos personales
• Solicitar corrección de datos inexactos
• Solicitar eliminación de tus datos
• Solicitar restricción del procesamiento
• Portabilidad de datos
• Oponerte al procesamiento
• Retirar el consentimiento en cualquier momento para suscripciones al boletín
• Presentar una reclamación ante la autoridad de control. Nuestra autoridad competente es la Agencia Española de Protección de Datos (AEPD), C. Jorge Juan, 6, 28001 Madrid, España, www.aepd.es

Los derechos enumerados anteriormente, en particular los Artículos 15 (acceso), 17 (supresión) y 20 (portabilidad) del RGPD, se aplican igualmente a cualquier dato de voz y transcripciones procesados a través del Web Assistant.

Para ejercer estos derechos, contáctanos en el correo anterior o usa el enlace de cancelación en cualquier boletín.

Retención de Datos

Los registros del servidor se eliminan automáticamente después de 30 días. Las cookies de preferencia de idioma expiran al cerrar el navegador. Los datos de formularios de contacto y suscripciones al boletín se conservan según la política de retención de Brevo o hasta que solicites su eliminación. Los mensajes de voz almacenados en el key-value store tienen un TTL de 24 horas (actualizado con cada nuevo mensaje en la conversación). Las transcripciones de voz se persisten en la base de datos y siguen la política de retención específica del tenant.

Aviso Importante sobre Servicios Externos

Cuando haces clic en los botones para unirte a nuestra lista de espera o programar citas, serás redirigido a formularios alojados por Brevo. Esto garantiza un manejo profesional de tus datos con seguridad de nivel empresarial y cumplimiento RGPD.

Seguridad

Implementamos medidas de seguridad estándar de la industria incluyendo cifrado HTTPS para todo el tráfico web, transporte cifrado WSS (WebSocket Secure) para streaming de voz en tiempo real, autenticación basada en JWT para el servicio de voz, cabeceras de seguridad y auditorías de seguridad regulares.

Transferencias Internacionales

Tus datos se procesan dentro de la Unión Europea. Todos nuestros proveedores de servicios, Vercel, Brevo y Google Cloud, procesan datos exclusivamente en la UE. Deepgram, Inc. es una empresa estadounidense; sin embargo, todos los datos de voz se procesan exclusivamente a través del endpoint europeo de Deepgram (api.eu.deepgram.com) y no salen de la Unión Europea. La transferencia a Deepgram está legitimada por las Cláusulas Contractuales Estándar (SCCs) conforme al Art. 46(2)(c) RGPD, complementadas por la garantía de residencia de datos europea de Deepgram. Una copia de las SCCs aplicables puede obtenerse contactándonos.

Contáctanos

Para preguntas relacionadas con privacidad, contáctanos en: firstcontact@alancurtisagency.com

CHATTERENCE Web Assistant, Sistema de Inteligencia Artificial

CHATTERENCE Web Assistant es un asistente conversacional basado en inteligencia artificial integrado en este sitio web. Soporta interacción por texto y voz. A continuación describimos cómo funciona el sistema y cómo se gestionan tus datos.

Procesamiento de Voz

Puedes interactuar con el Web Assistant mediante voz en dos modos: (1) Modo pipeline, tu habla se transcribe a texto por Deepgram (STT), se procesa por la IA, y la respuesta se reproduce mediante Google Cloud Text-to-Speech Chirp 3 HD. (2) Modo live, el audio se transmite nativamente a Google Gemini Live 2.5 Flash para conversación de voz bidireccional en tiempo real. Ambos modos funcionan en infraestructura ubicada en la Unión Europea (europe-west1).

Proveedor de IA y Residencia de Datos

Todo el procesamiento de IA, tanto texto como voz, ocurre vía Google Vertex AI y Deepgram, con residencia de datos garantizada en la Unión Europea. Ningún dato transita fuera de la UE. Google y Deepgram procesan datos como subencargados del tratamiento según nuestros respectivos acuerdos de procesamiento de datos.

Gestión de Datos de Voz

Los mensajes de voz se almacenan temporalmente en un key-value store cifrado con un time-to-live (TTL) de 24 horas, actualizado con cada nuevo mensaje en la conversación. Las transcripciones de los mensajes de voz se persisten en nuestra base de datos (Turso) y siguen la política de retención específica del tenant. No se conservan grabaciones de audio sin procesar más allá de la ventana TTL de 24 horas.

Divulgación EU AI Act (Art. 50)

En cumplimiento del Artículo 50 del Reglamento Europeo de Inteligencia Artificial (EU AI Act), un mensaje de audio pre-grabado se reproduce antes del inicio de cada sesión de voz live, informando al usuario de que está a punto de hablar con un asistente virtual. El mensaje de divulgación es: "Stai per parlare con un assistente virtuale" (o el equivalente en el idioma del usuario).

Consentimiento

El consentimiento de privacidad existente cubre la interacción con el Web Assistant en texto o voz. El micrófono se activa solo mediante acción explícita del usuario (toque o pulsación prolongada del botón de voz). No se captura audio sin tu acción activa.

Telemetría anónima del widget

En las páginas donde está presente el widget de Chatterence recopilamos estadísticas técnicas anónimas de funcionamiento (carga del widget, tiempos de respuesta): sin cookies, sin identificadores persistentes, URLs sin parámetros, geolocalización solo a nivel de país. Estas estadísticas no contienen datos identificativos. Base jurídica: nuestro interés legítimo en supervisar la fiabilidad de carga y el rendimiento de respuesta del widget para mantener la calidad del servicio (Art. 6(1)(f) RGPD).

Almacenamiento de datos del chat

Cuando usas el chat, tras tu consentimiento explícito, tu navegador almacena un identificador de sesión, tus preferencias y el historial de conversaciones cifrado, y se crea un perfil de usuario en el servidor vinculado a tu conversación. Para más detalles, consulta el aviso de privacidad del propio widget, mostrado antes de iniciar un chat.

Creador del Sistema

CHATTERENCE Web Assistant es desarrollado por AC Agency utilizando tecnología de inteligencia artificial generativa de Google y otros proveedores conformes con la normativa de la UE. NO es creado por Google.

Cambios a Esta Política

Podemos actualizar esta política de privacidad. Los cambios se publicarán en esta página con una fecha de revisión actualizada.