Política de Privacidad

Dirigida a Clientes (Empresas y Autónomos que contratan los servicios de Habla)
1. Identificación del Responsable del Tratamiento

En cumplimiento del Reglamento (UE) 2016/679 del Parlamento Europeo y del Consejo (RGPD) y de la Ley Orgánica 3/2018, de 5 de diciembre, de Protección de Datos Personales y garantía de los derechos digitales (LOPDGDD), le informamos de que los datos personales facilitados serán tratados por:

  • Denominación social: SOLUCIONES DE VOZ IA S.L.
  • NIF/CIF: B26944876
  • Domicilio social: Calle Farmacéutico Miguel Padilla, nº11, 8ºF, C.P. 35012, Las Palmas de Gran Canaria
  • Correo electrónico de contacto: contacto@myhabla.com
  • Sitio web: https://myhabla.com

En adelante, “Responsable” o “Habla”.

2. Ámbito de Aplicación

La presente Política de Privacidad regula el tratamiento de los datos personales de las personas físicas que, en calidad de representantes, administradores, contactos o titulares, contratan o utilizan los servicios de Habla en su condición de clientes (empresas o autónomos).

Esta política NO aplica al usuario final (la persona que se comunica con el asistente de voz de Habla en nombre de su cliente). Para dicho colectivo existe una Política de Privacidad específica disponible en myhabla.com/privacidad-usuarios.

3. Datos Personales que Tratamos

Con el fin de gestionar la relación contractual y prestar los servicios contratados, Habla trata las siguientes categorías de datos:

3.1 Datos de identificación y contacto
  • NIF/NIE/CIF del cliente o de su representante legal.
  • Nombre completo de la empresa o del autónomo.
  • Dirección de facturación y dirección postal (para el envío de comunicaciones).
  • Números de teléfono de contacto.
  • Direcciones de correo electrónico.
3.2 Credenciales de acceso al servicio
  • Usuario/contraseña de acceso a la plataforma Habla. Las contraseñas se almacenan única y exclusivamente de forma cifrada (hashing seguro); Habla no tiene acceso al texto en claro en ningún momento.
3.3 Datos de facturación y pago
  • Facturas emitidas por los servicios contratados.
  • Datos de pago: el procesamiento de pagos se realiza íntegramente a través de Stripe, Inc. Habla únicamente tiene acceso a los últimos cuatro dígitos de la tarjeta y a la fecha de caducidad, suficientes para la identificación del método de pago, pero nunca al número completo ni al CVV.
3.4 Documentación contractual
  • Contratos de prestación de servicios firmados.
  • Acuerdos de Protección de Datos (DPA) o Encargado del Tratamiento suscritos.
  • Políticas de privacidad, términos y condiciones de uso aceptados por el cliente, con fecha y hora de aceptación.
3.5 Datos de configuración del servicio
  • Descripciones del negocio y su funcionamiento redactadas por el cliente para el entrenamiento y personalización del asistente de voz (Carla). Estos contenidos pueden incluir información comercial sensible y se tratan con especial confidencialidad.
 
4. Finalidades del Tratamiento y Base Legitimadora
 
4.1 Ejecución del contrato (art. 6.1.b RGPD)
  • Gestionar el alta, mantenimiento y baja del cliente en la plataforma.
  • Prestar los servicios contratados (asistente de voz IA, gestión de agenda, automatizaciones, etc.).
  • Facturación y cobro de los servicios.
  • Soporte técnico y atención al cliente.
4.2 Cumplimiento de obligaciones legales (art. 6.1.c RGPD)
  • Conservación de facturas y documentación contable durante los plazos legalmente establecidos (mínimo 5 años, según Ley General Tributaria).
  • Atención de solicitudes de derechos y reclamaciones ante la AEPD.
4.3 Interés legítimo (art. 6.1.f RGPD)
  • Envío de comunicaciones sobre actualizaciones del servicio, nuevas funcionalidades o cambios relevantes en las condiciones.
  • Mejora continua del servicio a partir del análisis agregado y anónimo del uso de la plataforma.
4.4 Consentimiento (art. 6.1.a RGPD)
  • Envío de comunicaciones comerciales y promocionales, en caso de que el cliente lo haya aceptado expresamente.
5. Plazos de Conservación de los Datos

Los datos personales del cliente se conservarán mientras la relación contractual esté activa. Transcurrido dicho periodo, se aplicará el siguiente protocolo:

Periodo de gracia (cancelación/baja): 14 días naturales desde la desactivación de la suscripción, durante los cuales los datos se conservan por si el cliente desea reactivar el servicio.

  • Transcurridos los 14 días de gracia, los datos personales identificativos (nombre, NIF, teléfono, correo electrónico, contraseña, configuración del negocio) serán ANONIMIZADOS o eliminados de forma segura.
  • La documentación contable y fiscal (facturas, contratos) se conservará durante el plazo mínimo exigido por la legislación vigente (5 años en materia fiscal/contable; 6 años en materia mercantil).
  • La información relativa a la aceptación de condiciones y políticas se conservará durante el tiempo necesario para acreditar el cumplimiento de las obligaciones legales.
6. Destinatarios y Transferencias Internacionales

Habla no cederá los datos personales del cliente a terceros, salvo en los siguientes supuestos:

6.1 Encargados del tratamiento

Para la prestación del servicio, Habla cuenta con proveedores tecnológicos que actúan como Encargados del Tratamiento, con los que se han suscrito los correspondientes acuerdos de encargo. Entre ellos:

  • Stripe, Inc.: Plataforma de procesamiento de pagos. Ubicada en EE. UU. con mecanismos adecuados de transferencia internacional (Cláusulas Contractuales Estándar de la UE).
  • Proveedores de infraestructura cloud (servidores, almacenamiento), debidamente homologados.
  • Herramientas de comunicación y automatización (p. ej., proveedores de WhatsApp Business API).
6.2 Obligaciones legales

Habla podrá comunicar datos a autoridades públicas, tribunales u organismos reguladores cuando así lo exija la legislación aplicable.

7. Derechos del Cliente

El cliente, como interesado, puede ejercer en cualquier momento los siguientes derechos ante Habla:

  • Acceso: obtener información sobre los datos que se tratan.
  • Rectificación: solicitar la corrección de datos inexactos o incompletos.
  • Supresión (“derecho al olvido”): solicitar la eliminación de sus datos cuando ya no sean necesarios.
  • Limitación del tratamiento: restringir el uso de los datos en determinadas circunstancias.
  • Portabilidad: recibir los datos en formato estructurado y de uso común.
  • Oposición: oponerse al tratamiento basado en interés legítimo o con fines de marketing.
  • Retirada del consentimiento: en cualquier momento, sin efecto retroactivo, para los tratamientos basados en el mismo.

Para ejercer cualquiera de estos derechos, el cliente debe dirigirse a:

  • Correo electrónico: contacto@myhabla.com
  • Asunto: Ejercicio de derechos RGPD – [Tipo de derecho]

Habla responderá en el plazo máximo de un (1) mes desde la recepción de la solicitud, prorrogable otros dos meses si la complejidad o el número de solicitudes lo requiere.

Si el cliente considera que sus derechos no han sido atendidos adecuadamente, tiene derecho a presentar una reclamación ante la Agencia Española de Protección de Datos (AEPD), a través de http://www.aepd.es.

8. Medidas de Seguridad

Habla aplica medidas técnicas y organizativas adecuadas para garantizar un nivel de seguridad apropiado al riesgo, incluyendo:

  • Cifrado de contraseñas mediante algoritmos de hashing seguros (nunca almacenamos contraseñas en texto plano).
  • Transmisión de datos cifrada mediante TLS/HTTPS.
  • Control de accesos basado en roles y principio de mínimo privilegio.
  • Copias de seguridad periódicas y procedimientos de recuperación ante incidentes.
  • Evaluaciones de seguridad periódicas.
  • Formación del personal en protección de datos y ciberseguridad.
9. Habla como Encargado del Tratamiento de su Negocio

Cuando el cliente configura y utiliza el asistente de voz Habla para atender las llamadas de sus propios clientes finales, el cliente actúa como RESPONSABLE del tratamiento de los datos de sus usuarios, y Habla actúa como ENCARGADO del tratamiento.

A tal efecto, Habla suscribirá con el cliente el correspondiente Contrato de Encargo del Tratamiento (DPA), en el que se especifican:

  • Las instrucciones del cliente para el tratamiento de los datos de sus usuarios.
  • Las medidas de seguridad aplicadas por Habla en su condición de Encargado.
  • Las condiciones para la subcontratación con terceros.
  • El protocolo de notificación de brechas de seguridad.

El tratamiento de los datos del propio Cliente se rige además por la Política de Privacidad publicada en myhabla.com/privacidad-clientes cierra el círculo y da coherencia al conjunto.

10. Actualizaciones de esta Política

Habla se reserva el derecho a modificar la presente Política de Privacidad para adaptarla a cambios legislativos, jurisprudenciales o de negocio. Cuando se produzcan cambios sustanciales, el cliente será notificado con una antelación mínima de 30 días mediante correo electrónico y/o aviso en la plataforma.

La versión actualizada estará siempre disponible en https://myhabla.com/privacidad-clientes.

11. Contacto y DPD

Para cualquier consulta relacionada con el tratamiento de sus datos personales, puede contactar con nosotros en:

En caso de que Habla esté obligada a designar un Delegado de Protección de Datos (DPD), sus datos de contacto estarán disponibles en la página web.

Habla · myhabla.com · contacto@myhabla.com