Política de privacidad

1. Quiénes somos

callnorah.com (en adelante, «nosotros») es un nombre comercial establecido en los Países Bajos y localizable en info@belnoor.nl. Ofrecemos una asistente telefónica basada en IA («Raquel») que, en nombre de nuestros clientes empresariales, atiende llamadas, agenda citas y envía resúmenes.

Para las llamadas que Raquel atiende en nombre de tu empresa, tú (el cliente) eres el responsable del tratamiento y nosotros somos el encargado del tratamiento. Para tu cuenta, la facturación y las comunicaciones de marketing, somos nosotros los responsables del tratamiento.

2. Qué datos tratamos

• Datos de la cuenta: nombre, dirección de correo electrónico, número de teléfono, nombre de la empresa, número de registro mercantil, dirección de facturación.
• Datos de configuración: horario, instrucciones para Raquel, contenido de la base de conocimiento, y los nombres y números de teléfono de contactos habituales que introduces tú mismo.
• Datos de llamadas: grabaciones, transcripciones, duración de la llamada, identificador de quien llama y metadatos de las llamadas entrantes.
• Datos de integración: tokens OAuth y datos del calendario (solo si conectas un calendario).
• Datos de solicitud: si solicitas una llamada de demostración o pides que Raquel te llame, conservamos tu nombre, tu número de teléfono y el momento de la solicitud, además de la llamada que resulte.
• Datos de uso y registros: dirección IP, tipo de navegador, páginas visitadas, mensajes de error.
• Datos de procedencia: si te registras, guardamos el canal por el que llegaste a nuestra web (por ejemplo, un buscador, LinkedIn o un enlace en un correo), la posible campaña y la primera página que viste. Sin dirección IP ni búsqueda. Lo usamos para saber qué canales nos traen clientes.
• Datos de pago: tratados por nuestro proveedor de pagos Stripe; solo recibimos el estado de tu suscripción y tus pagos, nunca tu número de cuenta o de tarjeta completo.

3. Finalidades y bases jurídicas

• Ejecución del contrato (art. 6.1.b del RGPD) — prestación del servicio, facturación, soporte.
• Obligación legal (letra c) — obligación fiscal de conservación, prevención del fraude.
• Interés legítimo (letra f) — seguridad, mejora del producto, contacto directo limitado con los clientes y seguimiento de una solicitud de demostración o de llamada que hayas hecho tú mismo.
• Consentimiento (letra a) — correos de marketing, cookies opcionales, conexión del calendario.

4. Subencargados del tratamiento

Trabajamos con encargados del tratamiento cuidadosamente seleccionados, con contratos de encargo del tratamiento y (cuando es necesario) cláusulas contractuales tipo:

• Nuestro proveedor de alojamiento y base de datos — alojamiento, base de datos, funciones de servidor y autenticación (UE).
• Nuestro proveedor de tecnología de voz e IA conversacional en tiempo real — reconocimiento de voz, síntesis de voz y desarrollo de la conversación (UE/EE. UU., se aplican cláusulas contractuales tipo).
• Nuestro proveedor de correo electrónico — envío de los correos de resumen y de confirmación de citas (región UE).
• Nuestro proveedor de telefonía — enrutamiento de llamadas entrantes y salientes (UE).
• Google — solo si conectas tú mismo un Google Calendar; ver la sección 5.
• Microsoft — solo si conectas tú mismo un calendario de Outlook/Microsoft 365.
• Calendly — solo si conectas tú mismo tu cuenta de Calendly.
• Stripe — pagos y suscripciones (UE/EE. UU., se aplican cláusulas contractuales tipo).
• PostHog — estadísticas de visitas de esta web (UE); ver la sección 10.
• Meta Platforms — medición publicitaria, solo tras tu consentimiento en el aviso de cookies; ver la sección 10.

La lista actualizada de subencargados, con sus nombres, país de establecimiento y finalidad del tratamiento, está disponible previa solicitud en info@belnoor.nl y forma parte del contrato de encargo del tratamiento. Informamos a los clientes con antelación de cualquier cambio en esta lista.

5. Datos de usuario de Google (Google API Services)

Si conectas un Google Calendar, callnorah.com solicita a través de la pantalla de consentimiento de Google acceso a tu calendario (scope https://www.googleapis.com/auth/calendar) además de tu nombre y dirección de correo (openid, email, profile) para mostrar qué cuenta está conectada. Utilizamos ese acceso exclusivamente para dos funciones visibles del producto: (1) leer los momentos libres/ocupados para que Raquel solo ofrezca horas disponibles, y (2) crear, cambiar o cancelar una cita en el calendario que elijas.

• Guardamos los tokens OAuth cifrados, además del ID del calendario elegido y las citas que Raquel ha creado ella misma.
• No hacemos ninguna copia permanente de tu calendario completo ni usamos los datos del calendario para publicidad, elaboración de perfiles o reventa.
• No utilizamos los datos de usuario de Google para entrenar modelos de IA o de aprendizaje automático.
• Ninguna persona de callnorah.com lee los datos de tu calendario, salvo con tu consentimiento expreso (por ejemplo, en soporte), por motivos de seguridad o cuando la ley lo exija.
• Puedes desconectarlo en cualquier momento en Ajustes → Conexiones o en myaccount.google.com/permissions. Al desconectarlo, eliminamos los tokens de inmediato.

Con quién compartimos los datos de usuario de Google

Compartimos los datos de usuario de Google exclusivamente con los tres encargados siguientes, y solo en la medida necesaria para prestar las funciones descritas:

• Nuestro proveedor de alojamiento y base de datos — alojamiento, base de datos y funciones de servidor, región UE. Aquí funciona nuestra aplicación y se guardan cifrados tus tokens OAuth, junto con el ID del calendario que has elegido y las citas que Raquel ha creado ella misma (fecha, hora, asunto y datos de contacto de quien llama).
• Nuestro proveedor de tecnología de voz e IA conversacional en tiempo real — región UE/EE. UU. (cláusulas contractuales tipo). Durante una llamada en curso, este proveedor recibe los huecos disponibles de tu calendario (momentos libres/ocupados, sin el contenido de las citas existentes) y los datos de la cita recién creada, cambiada o cancelada. Es necesario para que Raquel pueda decir esas horas en voz alta a quien llama y confirmar la cita.
• Nuestro proveedor de correo electrónico — envío de correos, región UE. Los datos de la cita (fecha, hora, asunto, lugar y datos de contacto) aparecen en el correo de confirmación y resumen que se envía tras la llamada a ti y, en su caso, a quien llamó.

Aquí nombramos a estas partes por su función y región. Los nombres de los proveedores implicados están disponibles previa solicitud en info@belnoor.nl y figuran en el contrato de encargo del tratamiento.

No compartimos los datos de usuario de Google con nadie más. No vendemos estos datos ni los cedemos a anunciantes, redes publicitarias, corredores de datos, revendedores de información o partes que los utilicen para entrenar modelos de IA o de aprendizaje automático. Tampoco nosotros mismos usamos los datos de usuario de Google para publicidad, elaboración de perfiles o entrenamiento de modelos. Solo se comunican a otras partes cuando la ley nos obliga o con tu consentimiento expreso previo.

Datos de usuario de Google y modelos de IA

El contenido de tu calendario nunca llega a un modelo de lenguaje. Cuando Raquel comprueba durante una llamada si hay hueco, nuestro servidor lee tu calendario y calcula él mismo los huecos libres. Solo esos huecos libres — una hora de inicio y una descripción como «el martes a las 10:00» — se pasan al modelo de lenguaje. Los títulos, participantes, descripciones, lugares y datos de tus citas existentes no se envían: el modelo ve cuándo estás libre, no con qué está ocupado tu tiempo.

El único lugar donde sí se obtienen los títulos de tus citas es tu propia vista del calendario en el portal. Esos datos van directamente a tu pantalla y no acaban en una llamada, un prompt, una transcripción ni un modelo.

Aparte de la asistente de voz, utilizamos modelos de lenguaje para dos cosas que no tienen nada que ver con tu calendario: resumir información pública de la web de una empresa durante la puesta en marcha y un resumen diario hablado. Ese resumen diario recibe solo cifras — cuántas llamadas, cuántas notas de devolución de llamada, cuántas citas — y ni una sola línea de tu calendario.

No conservamos datos de usuario de Google para desarrollar, mejorar o entrenar modelos de IA o de aprendizaje automático, ni propios ni generales. Tampoco hacemos copia de tu calendario. Lo que sí conservamos se limita a: (1) los tokens OAuth cifrados, (2) el ID del calendario que has elegido, y (3) la identificación y los metadatos de las citas que Raquel ha creado ella misma (ID de la cita, fecha, hora, asunto, lugar y los datos de contacto que dio quien llamó), para que esas citas puedan cambiarse o cancelarse más adelante. De una llamada conservamos además la transcripción y el resumen; si en ella se mencionó una hora de cita, aparecerá ahí. Las transcripciones se eliminan automáticamente a los 90 días (ver la sección 6). La grabación de audio se guarda en nuestro proveedor de voz hasta que pidas que se elimine. Nada de esto se usa para entrenar modelos.

Limited Use: El uso de la información recibida a través de los scopes de Google Workspace se ajustará a la Google User Data Policy, incluidos los requisitos de «Limited Use».

6. Plazos de conservación

• Transcripciones y resúmenes en nuestros propios sistemas: 90 días; después se eliminan automáticamente.
• Grabaciones de llamadas: se guardan en nuestro proveedor de voz y no se eliminan automáticamente, para que una llamada pueda volver a escucharse en caso de queja o de malentendido sobre lo acordado. Si quieres que se eliminen antes, o que no se grabe nada en absoluto, lo gestionamos a petición — por llamada o para toda tu cuenta.
• Datos de la cuenta: mientras tengas una suscripción activa + 12 meses.
• Datos de facturación: 7 años (obligación fiscal de conservación).
• Registros: 12 meses como máximo.

7. Seguridad

Cifrado en tránsito (TLS 1.2+) y en reposo, acceso basado en roles, separación multicliente mediante seguridad a nivel de fila (row-level security), registros de auditoría y revisiones de seguridad periódicas. Centros de datos dentro de la UE siempre que es posible.

8. Tus derechos

Tienes derecho de acceso, rectificación, supresión, limitación, portabilidad y oposición. Envía tu solicitud a info@belnoor.nl; respondemos en un plazo de 30 días. También puedes presentar una reclamación ante la autoridad neerlandesa de protección de datos (Autoriteit Persoonsgegevens).

9. Llamadas con Raquel

Al inicio de la llamada se informa a quien llama de que habla con una asistente de IA y de que la llamada se graba. El tratamiento de esas grabaciones se realiza bajo tu responsabilidad como cliente; nosotros ponemos las herramientas.

10. Cookies

Utilizamos cookies funcionales para recordar tu sesión y cookies analíticas anonimizadas para mejorar la web. Nuestras propias estadísticas de visitas no guardan ni dirección IP ni datos personales: solo un número de sesión temporal, la página visitada, el dominio de procedencia y el tipo de dispositivo. No medimos visitantes automatizados (bots de buscadores, vistas previas de enlaces). El seguimiento con fines de marketing solo se hace con consentimiento expreso.

Si das tu consentimiento en el aviso de cookies, medimos nuestros anuncios a través de Meta Platforms: con el píxel de Meta en tu navegador y con la Conversions API desde nuestro servidor. Así vemos qué anuncio llevó a una solicitud o a un registro. Meta puede tratar datos fuera de la UE para ello. Los datos de contacto solo se envían a Meta cifrados mediante hash. Si eliges «Mejor no», esto no ocurre.

Para las estadísticas de visitas usamos PostHog, alojado en la UE. Sin consentimiento, PostHog mide sin cookies, sin guardar nada en tu navegador y sin grabaciones de sesión. Si das tu consentimiento, PostHog también usa cookies y graba sesiones (cómo se usa la página, sin lo que escribes en los formularios), para que podamos ver qué anuncio llevó a qué visita y en qué puede mejorar la web.

11. Cambios

Podemos modificar esta política. Comunicamos los cambios importantes por correo electrónico o en el portal con al menos 30 días de antelación.

12. Contacto

callnorah.com · info@belnoor.nl
Consulta también nuestras Condiciones generales.