Política de privacidad

Uso de los datos de Google (Google Calendar)

Si el negocio conecta su cuenta de Google desde Ajustes → Integraciones, Vozcita le pide un único permiso: https://www.googleapis.com/auth/calendar.events.owned (ver, crear, cambiar y borrar eventos de los calendarios que posee, entre ellos su calendario principal).

• Para qué se usa: solo para crear en el calendario principal del negocio un evento por cada reserva confirmada en Vozcita, actualizarlo si la reserva cambia y borrarlo si se cancela o se elimina. El evento lleva la fecha y la hora, el servicio, el nombre y el teléfono del cliente, el número de personas y las notas de la reserva.
• Qué NO hacemos: Vozcita no lee, no lista y no guarda los demás eventos del calendario, no crea ni borra calendarios, no accede a ningún otro dato de la cuenta de Google y no usa los datos de Google para publicidad, para elaborar perfiles ni para entrenar o mejorar modelos de inteligencia artificial.
• Qué guardamos: el token de acceso que Google concede, cifrado con AES-256-GCM y sin salir nunca de nuestra base de datos; el identificador de cada evento creado, para poder actualizarlo o borrarlo; y, si Google la facilita, la dirección de correo de la cuenta conectada, solo para mostrarla en el panel.
• Con quién se comparte: con nadie. Los datos de Google solo viajan entre Google y Vozcita, y solo los ve el propio negocio en su panel.
• Cuánto tiempo: mientras la conexión esté activa. Al pulsar «Desconectar» se borra el token y se retira el permiso en Google; al eliminar la cuenta del negocio se borra todo. Los eventos ya creados se quedan en el calendario del negocio, que es suyo. El permiso también puede retirarse en cualquier momento desde myaccount.google.com/permissions.

El uso que hace Vozcita de la información recibida de las API de Google, y su transferencia a cualquier otra aplicación, se ajusta a la Google API Services User Data Policy, incluidos los requisitos de uso limitado (Limited Use).

Vozcita's use and transfer to any other app of information received from Google APIs will adhere to the Google API Services User Data Policy, including the Limited Use requirements.

Datos de salud (solo con permiso explícito)

Pendiente de revisión por la asesoría.

Algunos gimnasios y estudios activan en Vozcita la función «Salud con permiso». Si un cliente cuenta por su cuenta algo de su salud que deba saber quien le atiende (una lesión, un embarazo), el asistente o la página de reserva le preguntan si puede guardarse en su ficha. Solo con su «sí» explícito se guarda; si dice que no o no contesta, no se guarda en ningún sitio.

Los restaurantes también pueden activarla. Allí, una alergia o intolerancia que el cliente cuente al reservar se sigue apuntando en la nota de esa reserva, para que la cocina la tenga en cuenta, como hasta ahora; y por teléfono o por WhatsApp el asistente le pregunta además si quiere que se guarde en su ficha para la próxima vez. Solo con su «sí» explícito se guarda en su ficha, con las mismas garantías que se describen aquí. Pendiente de revisión por la asesoría.

• Quién decide: el negocio es el responsable del tratamiento y Silva Technologies lo trata por su cuenta, como encargado. La base es el consentimiento explícito del interesado (art. 9.2.a RGPD).
• Qué se guarda: lo que el cliente contó, cifrado (AES-256-GCM), y cuándo, por qué canal (teléfono, WhatsApp o página de reserva) y con qué texto exacto se le pidió el permiso.
• Quién lo ve: solo el equipo del negocio, desde la ficha del cliente, y queda registrado quién lo abre, lo edita, lo borra o lo exporta, y cuándo.
• Qué NO se hace: no se envía en avisos por SMS o WhatsApp, ni en correos al negocio, ni en integraciones, webhooks o la API, ni se usa para ninguna otra finalidad. El asistente no da consejos médicos.
• Cuánto tiempo: hasta que el cliente retire su permiso (pidiéndoselo al negocio, que lo borra desde la ficha) o se borre su ficha o la cuenta del negocio; como máximo, lo que dure la ficha según el plazo de la agenda de contactos (3 años sin actividad).

Cómo usa Vozcita la inteligencia artificial

El asistente de cada negocio atiende con inteligencia artificial sus llamadas y, si el negocio lo tiene activado, sus mensajes de WhatsApp: entiende lo que se le pide, consulta la agenda, reserva, cambia o cancela citas y toma recados. Al empezar cada llamada dice que es un asistente de voz de inteligencia artificial y avisa de que la llamada se transcribe (y se graba, si el negocio graba sus llamadas).

• Vapi organiza la llamada o la conversación y pasa cada parte al proveedor que corresponde.
• Deepgram recibe la voz de quien llama para pasarla a texto.
• OpenAI recibe el texto de la conversación y lo que el asistente necesita saber del negocio (horario, servicios y huecos libres) para entenderla y decidir la respuesta.
• xAI o ElevenLabs, según la voz que elija el negocio, reciben el texto de la respuesta para ponerle voz. No reciben la voz de quien llama.

Los cinco figuran en la tabla de encargados de la sección 3. Cuando alguien del negocio usa «Probar asistente» desde el panel, su voz sigue el mismo camino que la de una llamada; dentro de la app de Vozcita se le pide permiso antes de la primera prueba. La grabación, la transcripción y el resumen se conservan los plazos de la sección 4; en Vapi, la transcripción se conserva junto con la grabación, como máximo 6 meses.

La app de Vozcita (App Store y Google Play)

La app de Vozcita es el panel de vozcita.es para el negocio y su equipo (titular, encargados y personal), en el móvil o la tableta. Trata los mismos datos que el panel en el navegador, con las mismas finalidades y los mismos encargados. Lo propio de la app:

• No rastrea: dentro de la app no se carga el Píxel de Meta ni el aviso de cookies de publicidad, no hay herramientas de publicidad ni de analítica de terceros y no se sigue a nadie entre apps o webs de otras empresas. Por eso la app no pide el permiso de rastreo de Apple (App Tracking Transparency). Sí se registran los errores de la aplicación y, en una de cada diez visitas, cuánto tarda en cargar cada pantalla (Sentry, en la sección 3): sirve para arreglar fallos y lentitud, no para publicidad ni para seguir a nadie.
• Avisos en el móvil: solo si se activan, desde Configuración → Notificaciones. En el iPhone y el iPad los entrega Apple (Apple Push Notification service); en Android y en el navegador, el servicio de avisos del propio navegador (en Chrome, el de Google). El texto del aviso no lleva datos personales de los clientes (por ejemplo, «Nueva reserva mañana a las 11:00», sin el nombre): el detalle se ve al abrir la app. Guardamos la dirección de avisos de cada dispositivo mientras estén activados; se borra al desactivarlos, cuando el servicio de avisos la da por caducada o al eliminar la cuenta.
• Recordar este dispositivo: para no tener que volver a escribir la contraseña cuando se acaba la sesión (dura 30 días mientras se use), la app puede guardar una credencial del dispositivo, que se activa con la contraseña: en el iPhone y el iPad, en el Llavero del propio dispositivo (con Face ID o Touch ID, si se elige); en Android, en una cookie protegida (HttpOnly). En nuestra base solo guardamos una huella de esa credencial, no la credencial. Cambia cada vez que se usa, caduca a los 90 días sin uso, se retira desde Configuración → Mi cuenta → «Dispositivos vinculados» y se borra al cambiar o restablecer la contraseña y al eliminar la cuenta.
• Widgets del iPhone y el iPad: para que los widgets de Vozcita de la pantalla de inicio y de la pantalla de bloqueo puedan enseñar el día sin abrir la app, la app guarda en el Llavero del propio dispositivo una llave que solo sirve para leer ese resumen de un negocio: cuántas reservas, llamadas y recados sin leer hay hoy y las próximas citas (la hora, el servicio, quién la atiende y el nombre del cliente con la inicial del apellido, que no se enseña en la pantalla de bloqueo). En nuestra base solo guardamos una huella de esa llave, no la llave. Deja de valer al cerrar sesión en la app, al cambiar o restablecer la contraseña, al eliminar la cuenta o al dejar de tener acceso al negocio, y como mucho a los 180 días; entonces la borramos en la limpieza diaria siguiente.
• Micrófono: solo lo usa «Probar asistente», y solo con el permiso del sistema y el de la app (ver «Cómo usa Vozcita la inteligencia artificial»).
• Inteligencia artificial: la primera vez que se entra en la app se explica qué hace la IA y a quién llegan los datos; guardamos que la persona lo ha leído, con la versión del texto, para no volver a pedirlo salvo que el texto cambie.
• Eliminar la cuenta: desde la propia app (Configuración → Mi cuenta) o sin ella; cómo, qué se borra y qué se conserva, en Eliminar tu cuenta.