Política de Privacidad
Última actualización: 18 de mayo de 2026
1. Responsable del tratamiento
El responsable del tratamiento de tus datos personales es:
- Titular: Francisco José Martínez Parga
- NIF: 50436214C
- Domicilio: Av. del Mar Mediterráneo 55, 1.º D, 28341 Valdemoro (Madrid)
- Actividad: Servicios de programación informática (IAE 763.2)
- Email de contacto: administracion@atiendox.com
(En adelante, “Atiendox”.)
2. Datos que tratamos y finalidades
Atiendox trata datos personales en dos contextos distintos:
2.1. Datos de nuestros clientes (contratantes del servicio)
Cuando contratas el servicio Atiendox, tratamos los siguientes datos:
- Datos identificativos: nombre, apellidos, NIF/CIF, denominación comercial.
- Datos de contacto: email, teléfono, dirección.
- Datos de facturación: domicilio fiscal, datos de tarjeta (procesados por Stripe, no almacenados por nosotros).
- Datos de uso: registros de llamadas atendidas, minutos consumidos, configuración del agente.
Finalidades:
- Prestación del servicio contratado.
- Facturación y cumplimiento de obligaciones fiscales.
- Comunicaciones operativas relacionadas con el servicio (notificaciones técnicas, cambios contractuales, soporte).
- Comunicaciones comerciales sobre nuevas funcionalidades o mejoras del servicio (solo si has dado tu consentimiento).
2.2. Datos de los llamantes (clientes finales de nuestros clientes)
Cuando el agente virtual atiende una llamada, se procesan los siguientes datos del llamante:
- Nombre de pila proporcionado por el llamante.
- Número de teléfono desde el que llama.
- Datos relativos a la cita solicitada (fecha, hora, servicio).
- Audio y transcripción de la llamada (procesados por nuestro proveedor ElevenLabs Inc., ver apartado 6).
Atiendox actúa como Encargado del Tratamiento respecto de estos datos. El Responsable es nuestro Cliente (el negocio que ha contratado el servicio). Las condiciones del encargo están reguladas en los Términos del Servicio.
3. Base legal del tratamiento
- Datos de clientes contratantes: ejecución del contrato (art. 6.1.b RGPD) y cumplimiento de obligaciones legales (art. 6.1.c RGPD).
- Comunicaciones comerciales: consentimiento del interesado (art. 6.1.a RGPD).
- Datos de llamantes: el tratamiento se realiza como Encargado por cuenta del Responsable (nuestro Cliente), conforme al art. 28 RGPD.
4. Plazos de conservación
- Datos de clientes contratantes: durante la vigencia del contrato y posteriormente durante los plazos legales aplicables (mercantil 6 años, fiscal 4 años).
- Datos de llamantes: durante la vigencia del servicio contratado con el Cliente. Tras la baja, se eliminan o devuelven en un plazo máximo de 90 días, salvo obligación legal de conservación.
- Datos para envío de comunicaciones comerciales: hasta la revocación del consentimiento.
5. Destinatarios de los datos
Los datos no se ceden a terceros salvo:
- Obligación legal (Hacienda, juzgados, autoridades de control).
- Proveedores tecnológicos necesarios para prestar el servicio (ver apartado 6).
6. Subencargados y proveedores de servicios
Para prestar el servicio Atiendox utilizamos los siguientes proveedores tecnológicos, que pueden tratar datos personales por cuenta nuestra:
- ElevenLabs Inc. (EE.UU.) — Procesamiento de voz mediante IA. Almacena audio y transcripción de las llamadas.
- Supabase Inc. (EE.UU./Irlanda) — Base de datos y autenticación.
- Vercel Inc. (EE.UU.) — Hosting y red de distribución.
- Zadarma Project LP (Reino Unido) — Telefonía SIP y SMS.
- Stripe Payments Europe Ltd. (Irlanda) — Procesamiento de pagos.
Todos estos proveedores están sujetos a contratos que garantizan el cumplimiento del RGPD.
7. Transferencias internacionales de datos
Algunos de los proveedores que utilizamos para prestar el servicio están ubicados fuera del Espacio Económico Europeo (EE.UU. principalmente). En estos casos, las transferencias se realizan bajo las garantías previstas en el Capítulo V del RGPD, mediante:
- Las Cláusulas Contractuales Tipo aprobadas por la Comisión Europea, o
- Decisiones de adecuación de la Comisión Europea (por ejemplo, el EU-US Data Privacy Framework, cuando aplica), o
- Mecanismos equivalentes contemplados por la normativa vigente.
Puedes solicitar más información sobre estas garantías escribiéndonos a administracion@atiendox.com.
8. Derechos de las personas
Tienes derecho a:
- Acceder a tus datos personales.
- Rectificar datos inexactos.
- Solicitar la supresión cuando ya no sean necesarios.
- Solicitar la limitación del tratamiento.
- Oponerte al tratamiento por motivos legítimos.
- Solicitar la portabilidad de tus datos.
- Retirar el consentimiento prestado en cualquier momento.
Para ejercer estos derechos, escribe a administracion@atiendox.com indicando el derecho que deseas ejercer y adjuntando una copia de tu documento identificativo.
Si consideras que el tratamiento de tus datos no se ajusta a la normativa, puedes presentar una reclamación ante la Agencia Española de Protección de Datos:
- Web: www.aepd.es
- Dirección: C/ Jorge Juan 6, 28001 Madrid
9. Seguridad
Atiendox aplica medidas técnicas y organizativas apropiadas para proteger los datos personales contra accesos no autorizados, pérdidas, alteraciones o destrucción accidental: cifrado en tránsito (TLS) y en reposo, control de accesos por roles, registro de actividad, copias de seguridad periódicas y revisión continua de la seguridad de los proveedores.
10. Cambios en esta política
Atiendox podrá modificar esta política para adaptarla a cambios normativos o de funcionamiento del servicio. La versión vigente estará siempre publicada en esta página, indicando la fecha de última actualización. Cambios sustanciales se comunicarán por email a los clientes.