Política de Privacidad
Última actualización: 19 de junio de 2026
En Silva Technologies nos tomamos muy en serio la privacidad y protección de sus datos personales. Esta Política de Privacidad describe cómo recopilamos, tratamos y protegemos su información cuando utiliza Vozcita, de conformidad con el Reglamento General de Protección de Datos (RGPD) y la Ley Orgánica 3/2018 de Protección de Datos Personales y Garantía de los Derechos Digitales (LOPDGDD).
1. Responsable del Tratamiento (Data Controller)
Titulares: Alex Silva Cacabelos y Hugo Silva Cacabelos (Silva Technologies)
N.I.F. / D.N.I.: 45937872H
Domicilio: Madrid, España
Correo electrónico de contacto: [email protected]
Denominación del servicio: Vozcita (vozcita.es)
2. Datos Recopilados y Finalidades del Tratamiento
En Silva Technologies recopilamos y tratamos las siguientes categorías de datos personales para las finalidades descritas:
| Categoría de datos | Finalidad | Base legal (RGPD) |
|---|---|---|
| Datos de cuenta (email, nombre, contraseña cifrada) | Gestión de la cuenta, autenticación, comunicación | Ejecución del contrato (Art. 6.1.b) |
| Datos del negocio (nombre, sector, teléfono, web) | Configuración y personalización del asistente | Ejecución del contrato (Art. 6.1.b) |
| Grabaciones y transcripciones de llamadas | Prestación del servicio, control de calidad, mejora del agente | Consentimiento del interesado + Interés legítimo (Art. 6.1.a, f) |
| Datos de pago (procesados por Stripe) | Facturación y gestión de suscripciones | Ejecución del contrato (Art. 6.1.b) |
| Cookies y datos de navegación | Analítica web, mejora de la experiencia de usuario | Consentimiento (Art. 6.1.a) — ver Política de Cookies |
3. Destinatarios de Cesiones y Encargados del Tratamiento
Para la prestación del servicio, Silva Technologies utiliza los siguientes proveedores que actúan como encargados del tratamiento:
| Proveedor | Servicio | Ubicación | Base legal transferencia |
|---|---|---|---|
| Railway Inc. | Alojamiento y despliegue (hosting) | EE.UU. | CCT (Cláusulas Contractuales Tipo) |
| Vapi.ai | Telefonía y WebRTC | EE.UU. | CCT |
| xAI Corp. | Modelo de IA y TTS (voz) | EE.UU. | CCT |
| Stripe Inc. | Pasarela de pagos | EE.UU. | CCT |
| Neon (PostgreSQL) | Base de datos | EE.UU. / UE | CCT / Región UE |
| Google Ireland Ltd. | Email corporativo (Gmail) | Irlanda (UE) | Adecuación (UE) |
Todas las transferencias internacionales a EE.UU. se realizan bajo las Cláusulas Contractuales Tipo (CCT) adoptadas por la Comisión Europea, garantizando un nivel adecuado de protección.
4. Plazos de Conservación
Los datos personales se conservarán durante los siguientes plazos, tras los cuales serán eliminados o anonimizados:
| Tipo de datos | Plazo de conservación |
|---|---|
| Grabaciones de llamadas | 6 meses desde la fecha de la llamada |
| Datos de cuenta y perfil | Duración de la relación contractual + 1 año |
| Logs técnicos | 3 meses |
| Datos de facturación | 6 años (obligación fiscal) |
5. Medidas de Seguridad
Silva Technologies implementa medidas de seguridad técnicas y organizativas para proteger los datos personales, incluyendo:
- Cifrado en tránsito mediante TLS 1.3 para todas las comunicaciones.
- Cifrado en reposo AES-256 para bases de datos y almacenamiento.
- Control de acceso basado en roles (RBAC) con autenticación por JWT.
- Política de contraseñas seguras y hash mediante bcrypt.
- Monitorización continua y registro de accesos al sistema.
- Evaluación de Impacto (DPIA/EIPD) realizada conforme al Art. 35 RGPD.
6. Derechos del Usuario (ARSULIPO / RGPD)
En cumplimiento del Reglamento General de Protección de Datos (RGPD) y la Ley Orgánica 3/2018 (LOPDGDD), usted puede ejercer los siguientes derechos:
- Acceso: Confirmar si estamos tratando sus datos y acceder a ellos.
- Rectificación: Solicitar la corrección de datos inexactos.
- Supresión («derecho al olvido»): Solicitar la eliminación de sus datos cuando ya no sean necesarios.
- Limitación del tratamiento: Solicitar la suspensión del tratamiento en determinados supuestos.
- Portabilidad: Recibir sus datos en un formato estructurado y transferirlos a otro responsable.
- Oposición: Oponerse al tratamiento de sus datos para fines de marketing directo o basados en interés legítimo.
- No ser objeto de decisiones automatizadas: Derecho a no ser sometido a decisiones basadas únicamente en el tratamiento automatizado, incluida la elaboración de perfiles.
Para ejercer cualquiera de estos derechos, envíe una solicitud a [email protected] indicando el derecho que desea ejercer y su identificación. Responderemos en un plazo máximo de 30 días (Art. 12 RGPD). Si no queda satisfecho, puede presentar una reclamación ante la Agencia Española de Protección de Datos (AEPD).
7. Transferencias Internacionales de Datos
Como se indica en la sección 3, algunos de nuestros proveedores están ubicados en Estados Unidos. Todas las transferencias internacionales se realizan bajo las garantías adecuadas previstas en los Artículos 44-49 RGPD:
- Cláusulas Contractuales Tipo (CCT) aprobadas por la Comisión Europea.
- Medidas suplementarias de seguridad (cifrado, seudonimización).
- Evaluación de impacto de las transferencias (TIA) realizada.
Para obtener una copia de las CCT aplicables, contacte a través de [email protected].
8. Política de Cookies
Este sitio web utiliza cookies propias y de terceros para garantizar el funcionamiento correcto del portal, analizar el tráfico y mejorar la experiencia de usuario. Puede configurar sus preferencias en el banner de cookies o consultar nuestra Política de Cookies para obtener información detallada sobre los tipos de cookies utilizadas, su finalidad y cómo gestionarlas.
9. Contacto del Delegado de Protección de Datos (DPO)
Dado el tamaño actual de la organización, Silva Technologies no está obligada a designar un Delegado de Protección de Datos (DPO) conforme al Art. 37 RGPD. No obstante, cualquier consulta relacionada con el tratamiento de datos personales puede dirigirse a: [email protected], con el asunto «Protección de Datos».
10. Modificaciones de la Política de Privacidad
Silva Technologies se reserva el derecho de modificar la presente Política de Privacidad para adaptarla a novedades legislativas, jurisprudenciales o de prácticas del sector. Los cambios sustanciales se notificarán a los usuarios mediante un aviso en el sitio web o, cuando corresponda, a través del correo electrónico registrado.