POLÍTICA DE PRIVACIDAD Y PROTECCIÓN DE DATOS

Plataforma: VOIZ.ES · Telefonía Inteligente B2B2C con IA (https://voiz.es)
Marco Legal: Reglamento (UE) 2016/679 (RGPD) y Ley Orgánica 3/2018 (LOPDGDD)
Fecha de Actualización: Agosto de 2026 | Contacto DPO: legal@voiz.es

1. ¿QUIÉNES SOMOS?

[ENTIDAD_VOIZ] (en adelante, «VOIZ.ES»), con NIF/CIF [NIF_VOIZ] y domicilio social en [DOMICILIO_VOIZ], Madrid, España, opera como titular de la plataforma tecnológica VOIZ.ES y es responsable del tratamiento de los datos personales recopilados a través de este sitio web.

De conformidad con la naturaleza de los servicios de telefonía con inteligencia artificial conversacional que prestamos, VOIZ.ES opera bajo dos roles jurídicos estrictamente delimitados por el RGPD:

Como Responsable del Tratamiento: Respecto a los datos de los usuarios que navegan por nuestra web corporativa (voiz.es), solicitan presupuestos o demostraciones, formalizan la contratación B2B de nuestros planes de servicio, gestionan el pago a través de Stripe Billing o mantienen comunicaciones comerciales o de soporte con nuestro equipo.
Como Encargado del Tratamiento (Art. 28 RGPD): Respecto a las conversaciones y datos personales captados por los Agentes Telefónicos de Voz en las líneas asignadas a nuestros clientes empresariales. En este caso, la empresa cliente actúa como Responsable del Tratamiento exclusivo y VOIZ.ES trata la información por su cuenta y bajo las instrucciones documentadas en nuestro Acuerdo de Encargo de Tratamiento (DPA - Anexo 1).

Para cualquier consulta o solicitud relativa a su privacidad, puede contactar con nuestro Delegado de Protección de Datos en: legal@voiz.es.

2. DEFINICIÓN DE DATOS PERSONALES

Por «Datos Personales» se entiende cualquier información relativa a una persona física identificada o identificable (el «Interesado»). Esto incluye datos identificativos directos (nombre, apellidos, documento de identidad), datos de contacto (correo electrónico, número de teléfono, dirección postal o corporativa), identificadores en línea (dirección IP, identificadores de sesión o datos derivados de cookies técnicas), así como cualquier información facilitada voluntariamente en las solicitudes comerciales o durante las interacciones telefónicas.

3. RECOGIDA DE DATOS Y BASES JURÍDICAS DEL TRATAMIENTO

3.1 Datos que recabamos en nuestra plataforma

Podemos recabar o recibir sus datos personales a través de los formularios de contacto web, el proceso de contratación digital de planes, las solicitudes de demostración técnica o la navegación por nuestro sitio web.

3.2 Finalidades y Bases Legales del Tratamiento

El tratamiento de sus datos personales se fundamenta en las siguientes bases jurídicas estipuladas en el Artículo 6 del RGPD:

Finalidad del Tratamiento	Rol de VOIZ.ES	Base Jurídica (RGPD)
Gestión de solicitudes de información, demostraciones y propuestas comerciales web.	Responsable	Consentimiento del interesado (Art. 6.1.a) y aplicación de medidas precontractuales (Art. 6.1.b).
Ejecución de la relación contractual B2B, alta en plataforma y soporte técnico.	Responsable	Ejecución de contrato (Art. 6.1.b).
Gestión de cobro mensual recurrente y facturación electrónica vía Stripe Billing.	Responsable	Ejecución de contrato (Art. 6.1.b) y Obligación legal tributaria (Art. 6.1.c).
Operación del Agente de Voz (atención de llamadas, transcripción efímera y derivación de leads).	Encargado del Tratamiento	Contrato de Encargo de Tratamiento (DPA) por cuenta del Cliente (Art. 28 RGPD).
Seguridad de red, prevención de fraudes y mantenimiento del sitio web.	Responsable	Interés legítimo de VOIZ.ES en garantizar la ciberseguridad (Art. 6.1.f).

4. AUDITORÍA CONVERSACIONAL, PSICOLOGÍA COMERCIAL Y PERFILADO

En el marco de la prestación de servicios a clientes corporativos (Planes Pro y Enterprise), VOIZ.ES implementa sistemas de análisis conversacional basados en lenguaje natural para la auditoría de calidad de las llamadas:

Naturaleza Semántica (Sin Biometría): La evaluación de metodologías comerciales (SPIN Selling, Cialdini, Sandler, PNL o estilos DISC) se ejecuta exclusivamente sobre el texto transcrito de la llamada. El sistema NO procesa biometría vocal, no realiza análisis acústico de emociones fisiológicas ni genera perfiles psicológicos persistentes de los usuarios que llamen (conforme a los Arts. 9 y 22 del RGPD).
Decisiones Automatizadas Sin Efectos Jurídicos: Las decisiones del agente de voz durante la llamada (como calificar un lead según su presupuesto o derivar la llamada a un agente humano) no producen efectos jurídicos vinculantes ni afectan significativamente al usuario final.
Garantía de Derivación Humana: En estricto cumplimiento de la Ley 10/2025 de Atención a la Clientela y el EU AI Act (Arts. 50/52), el usuario tiene el derecho inalienable a solicitar atención humana en cualquier punto de la llamada, transfiriéndose la comunicación de forma inmediata.

5. DESTINATARIOS Y SUBENCARGADOS DEL TRATAMIENTO

VOIZ.ES no vende, no alquila ni comercializa datos personales con terceros bajo ningún concepto.

5.1 Como Responsable del Tratamiento

Tienen acceso a los datos nuestro personal autorizado bajo deber formal de confidencialidad y los proveedores técnicos indispensables para la operativa comercial (alojamiento web, pasarela de pago seguro Stripe Billing y herramientas de correo transaccional).

5.2 Como Encargado del Tratamiento (Operativa de Telefonía IA)

Para la ejecución de la centralita inteligente de voz, el Cliente autoriza la subcontratación de proveedores de infraestructura tecnológica clasificados en las siguientes categorías:

Modelos Fundacionales de Lenguaje (LLM): Proveedores de inferencia de modelos de lenguaje vía API empresarial bajo políticas contractuales estrictas de cero entrenamiento (las conversaciones no se usan para entrenar algoritmos públicos).
Orquestación de Voz y Streaming en Tiempo Real: Plataformas de enrutamiento conversacional de baja latencia.
Motores de Transcripción y Síntesis de Voz (STT / TTS): Proveedores de conversión de voz a texto y síntesis vocal en tiempo real.
Bases de Datos Segregadas e Infraestructura Cloud: Almacenamiento en servidores virtuales dedicados (VPS de producción) operando tras túneles privados cifrados mediante VPN (WireGuard o equivalente).

Secreto Empresarial y Cláusulas Tipo (SCC): La configuración concreta de la arquitectura tecnológica constituye secreto comercial de VOIZ.ES protegido por la Ley 1/2019 de Secretos Empresariales. Todos los subencargados están vinculados mediante contratos de encargo con Cláusulas Contractuales Tipo (Decisión 2021/914/UE) garantizando un nivel de protección idéntico al exigido en el EEE.

6. PLAZOS DE CONSERVACIÓN DE LOS DATOS

Los datos personales se conservarán únicamente durante el tiempo estrictamente necesario para la finalidad que motivó su recogida o para dar cumplimiento a exigencias legales:

Categoría de Datos	Plazo de Conservación	Criterio de Supresión
Consultas web y contactos comerciales.	Máximo 2 años desde la última interacción.	Supresión definitiva o revocación del consentimiento.
Datos de facturación y clientes B2B.	6 años (obligación legal).	Bloqueo conforme al Código de Comercio y normativa tributaria.
Grabaciones físicas de audio.	0 días (Permanentemente desactivadas).	Procesamiento en memoria volátil efímera (streaming).
Transcripciones y resúmenes de llamadas.	Máximo 12 meses post-terminación.	Bloqueo legal según Cláusula 7.6 de Términos / DPA y posterior borrado irreversible.
Patrones agregados sectoriales N3.	Conservación estadística indefinida.	Datos 100% anónimos e irreversibles (Fuera del RGPD por Considerando 26).

7. SEGURIDAD TÉCNICA Y ORGANIZATIVA (ART. 32 RGPD)

VOIZ.ES aplica rigurosas medidas de seguridad técnicas para proteger la integridad, confidencialidad y disponibilidad de la información:

Grabación Desactivada por Defecto: La telefonía opera sin almacenamiento de archivos de audio, eliminando el riesgo de exposición de biometría vocal.
Aislamiento Estanco por Empresa (RLS): En los planes que integran bases de datos (Pro y Enterprise), los registros e informes se aíslan mediante políticas de cliente_id (*Row Level Security* en PostgreSQL), impidiendo accesos cruzados entre diferentes clientes.
Red Privada Cifrada (WireGuard): Los servidores de base de datos y orquestación operan sin exposición de puertos públicos a Internet, comunicándose a través de túneles VPN cifrados.
Cifrado en Tránsito y Reposo: Todas las conexiones externas se ejecutan bajo protocolos seguros HTTPS / TLS 1.2+ y cifrado AES-256 en reposo.
Murallas Chinas (Chinese Walls): Prohibición contractual y técnica estricta de cruzar, ceder o minar leads de un cliente para beneficio de terceros o de otras marcas comerciales.

8. TRANSFERENCIAS INTERNACIONALES DE DATOS

Cuando para la prestación del servicio se utilicen proveedores de infraestructura tecnológica situados fuera del Espacio Económico Europeo (principalmente en Estados Unidos y el Reino Unido), VOIZ.ES garantiza que las transferencias se realizan al amparo de las siguientes garantías legales:

EU-US Data Privacy Framework: Adhesión de los proveedores de infraestructura a la Decisión de Adecuación de la Comisión Europea de 10 de julio de 2023.
Cláusulas Contractuales Tipo (SCCs): Suscripción formal de las Cláusulas Contractuales Tipo de la Comisión Europea (Decisión 2021/914/UE) junto con Evaluaciones de Impacto de Transferencia (TIA) y medidas suplementarias de cifrado.
Decisión de Adecuación con Reino Unido: En transferencias a entidades británicas conforme al marco de adecuación vigente.

9. DERECHOS DE LOS INTERESADOS Y CÓMO EJERCERLOS

De conformidad con el RGPD y la LOPDGDD, usted tiene derecho a ejercer el control sobre sus datos personales mediante los siguientes derechos:

Acceso: Conocer qué datos personales tratamos sobre usted.
Rectificación: Solicitar la corrección de datos inexactos o incompletos.
Supresión («Derecho al Olvido»): Solicitar el borrado de sus datos cuando ya no sean necesarios para los fines que fueron recabados.
Limitación del Tratamiento: Solicitar que suspendamos el tratamiento de sus datos en los casos previstos por la ley.
Portabilidad: Recibir sus datos personales en un formato estructurado, de uso común y lectura mecánica (CSV/JSON).
Oposición: Oponerse en cualquier momento al tratamiento de sus datos basado en el interés legítimo o para fines de marketing directo.
Retirada del Consentimiento: Retirar el consentimiento otorgado en cualquier momento sin efectos retroactivos.

10. CANAL DE CONTACTO Y RECLAMACIONES

Ejercicio de Derechos y Delegado de Protección de Datos (DPO)

Para ejercer cualquiera de sus derechos o formular cualquier duda relativa a esta Política de Privacidad, puede dirigirse por escrito a nuestro equipo legal mediante:

• Correo Electrónico Directo: legal@voiz.es
• Dirección Postal: VOIZ.ES, C/ de Camarena 244, 28047 Madrid, España.

Asimismo, le informamos de que tiene derecho a presentar una reclamación ante la Agencia Española de Protección de Datos (AEPD) a través de su sede electrónica (www.aepd.es) si considera que el tratamiento de sus datos vulnera la normativa vigente.