Política de privacidad – Asistente conversacional Cephor

1. ¿A quién se dirige esta política?

Está consultando un sitio web en el que está integrado un asistente conversacional de Cephor (ventana de chat o asistente de voz). Esta política le informa de cómo se tratan sus datos personales cuando utiliza ese asistente.

El asistente es una tecnología proporcionada por Revowind SRL (marca Cephor). El sitio que visita puede tener su propia política de privacidad para los demás datos recogidos en ese sitio; le invitamos a consultarla también.

2. Responsable del tratamiento

Revowind SRL actúa como responsable del tratamiento de los datos recogidos en el marco del uso del asistente Cephor (conversaciones y datos técnicos vinculados a ese uso). El propietario del sitio que visita sigue siendo responsable de los tratamientos que realice por su cuenta en su sitio.

3. Datos recogidos cuando utiliza el asistente

Cuando abre el asistente, inicia una conversación (texto o voz) o llama al número propuesto, podemos tratar los datos siguientes:

3.1 Datos técnicos recogidos automáticamente

• Dirección IP: registrada en el servidor para la sesión (seguridad y buen funcionamiento del servicio).
• Tipo de dispositivo: indicación « móvil » o « escritorio » para adaptar la experiencia.
• User-Agent: cadena enviada por su navegador (tipo y versión del navegador, sistema operativo).
• Metadatos opcionales: idioma del navegador, zona horaria, resolución de pantalla y página desde la que abrió el asistente (referente), cuando el componente integrado transmite esa información.

3.2 Datos de la conversación

• Conversaciones de texto: los mensajes que escribe y las respuestas generadas por el asistente (contenido, fecha y hora).
• Conversaciones de voz: cuando utiliza el modo de voz (en el sitio o por teléfono), el audio de la conversación puede tratarse para permitir las respuestas en tiempo real y, en su caso, la transcripción o el análisis de la conversación.
• Número de teléfono: si llama al número indicado por el asistente, el número desde el que llama puede registrarse para la gestión de la llamada y la facturación del servicio por el propietario del sitio.

3.3 Lo que no recogemos a través del asistente

No recogemos de forma deliberada, a través de este componente, datos sensibles (salud, origen racial o étnico, opiniones políticas, etc.) ni datos de navegación ajenos al uso del propio asistente. Le pedimos que no comparta datos sensibles en la conversación.

4. Finalidades y bases jurídicas

Sus datos se tratan para las finalidades siguientes, sobre las bases jurídicas indicadas (Reglamento (UE) 2016/679 – RGPD):

Cuando la ley lo exija, o cuando el sitio que visita haya establecido un mecanismo de consentimiento para el asistente, el tratamiento puede basarse en su consentimiento (art. 6.1.a RGPD).

5. Encargados y tecnologías utilizadas

Para hacer funcionar el asistente (alojamiento del componente, servidores, voz, inteligencia artificial, telefonía) nos apoyamos en prestadores técnicos. De conformidad con el artículo 28 del RGPD, existen garantías contractuales (contratos de encargo, cláusulas tipo, etc.). Los datos pueden transitar o ser tratados por los siguientes actores:

5.1 Alojamiento e infraestructura

• Google Cloud Platform (GCP): servidores de backend y alojamiento de archivos (CDN) para la carga del componente del asistente.
• Vercel Inc.: alojamiento del sitio de Cephor (cephor.io) en el que se publica esta política.
• Supabase Inc.: bases de datos para almacenar los metadatos de las conversaciones y los datos técnicos asociados.

5.2 Telefonía

• Twilio Inc.: gestión de las llamadas telefónicas (encaminamiento, números). Los datos de llamada (números, duración) son tratados por Twilio según sus propias condiciones y nuestro contrato.

5.3 Voz e inteligencia artificial

• ElevenLabs Inc.: síntesis de voz y agentes conversacionales de voz (reconocimiento y generación de la voz).
• OpenAI LP: tratamiento del lenguaje natural para comprender las preguntas y generar las respuestas de texto.
• Anthropic PBC: modelos de inteligencia artificial (Claude) para el tratamiento de las conversaciones.

5.4 Monitorización técnica

• Sentry (Functional Software Inc.): detección de errores y seguimiento del rendimiento de la aplicación. Puede recibir datos técnicos (navegador, sistema, dirección IP) en caso de incidente, para ayudarnos a corregir el fallo.

Esta lista puede evolucionar. Las transferencias de datos fuera del Espacio Económico Europeo (EEE) se enmarcan en las cláusulas contractuales tipo (CCT) de la Comisión Europea o, en su caso, en el Data Privacy Framework UE-Estados Unidos para los prestadores certificados.

6. Plazo de conservación

Conservamos los datos vinculados a su uso del asistente únicamente durante el tiempo necesario para las finalidades descritas:

• Contenido de las conversaciones (transcripciones, grabaciones de voz): por regla general, como máximo 90 días desde la conversación, salvo obligación legal o un plazo más corto configurado por el propietario del sitio.
• Datos técnicos (IP, user-agent, metadatos): durante el mismo periodo que la conversación a la que se refieren, o menos si la configuración del servicio lo permite.
• Datos necesarios para la seguridad o para reclamaciones: pueden conservarse más tiempo, dentro de los límites autorizados por la ley.

7. Sus derechos

De conformidad con el RGPD, usted dispone de los derechos siguientes sobre los datos que le conciernen y que Revowind SRL trata en el marco del asistente Cephor:

• Derecho de acceso (art. 15): obtener la confirmación de que se tratan datos que le conciernen y recibir una copia.
• Derecho de rectificación (art. 16): hacer corregir datos inexactos.
• Derecho de supresión (art. 17): solicitar la supresión de sus datos en las condiciones previstas por el RGPD.
• Derecho a la limitación del tratamiento (art. 18): solicitar que el tratamiento se limite en determinados casos.
• Derecho a la portabilidad (art. 20): recibir sus datos en un formato estructurado y de uso común.
• Derecho de oposición (art. 21): oponerse al tratamiento basado en el interés legítimo.
• Derecho a retirar su consentimiento: en cualquier momento, cuando el tratamiento se base en el consentimiento.

Para ejercer estos derechos, contáctenos en privacy@cephor.io. Nos comprometemos a responder en el plazo de un mes.

8. Seguridad

Aplicamos medidas técnicas y organizativas adecuadas para proteger sus datos (cifrado en tránsito, control de acceso, elección de encargados fiables). Ninguna transmisión por Internet está, sin embargo, totalmente exenta de riesgos; nos esforzamos por limitar los riesgos conforme a los usos del sector.

9. Tratamiento automatizado e inteligencia artificial

El asistente se apoya en tecnologías de inteligencia artificial para comprender sus preguntas y generar respuestas (texto o voz). Ese tratamiento se realiza para prestar el servicio de conversación. Las respuestas se generan automáticamente a partir del contenido del sitio y de los parámetros definidos por el propietario del sitio; no constituyen un consejo jurídico, médico ni personalizado. Para cualquier pregunta relativa a sus datos utilizados por estos sistemas, puede contactarnos en la dirección indicada más arriba.

10. Modificaciones de esta política

Podemos actualizar esta política para reflejar cambios en nuestras prácticas o en la normativa. La fecha de la última actualización figura al inicio del documento. En caso de modificación sustancial, podremos informarle, en su caso, mediante un aviso en el asistente o en el sitio de Cephor.

11. Contacto

Para cualquier pregunta relativa a esta política o al tratamiento de sus datos en el marco del asistente Cephor:

• Correo electrónico: privacy@cephor.io
• Correo postal: Revowind SRL – Rue de la Mitingotte, 19 – 6640 Vaux-sur-Sûre, Bélgica