Política de privacidad

Esta política explica qué datos personales trata Hexabyte cuando usas la web, el asistente o el teléfono, para qué, durante cuánto tiempo y qué derechos tienes, conforme al Reglamento (UE) 2016/679 (RGPD) y a la Ley Orgánica 3/2018 (LOPDGDD).

1. Responsable del tratamiento

• Responsable: [pendiente de incorporar] (Hexabyte)
• CIF: [pendiente de incorporar]
• Domicilio social: [pendiente de incorporar]
• Contacto para privacidad: hola@hexabyte.es

2. Qué datos tratamos y para qué

Formulario de contacto

Datos: nombre, empresa, email, teléfono, servicios de interés y mensaje, además de la consulta que hayas hecho al asistente si llegas al formulario desde él.
Finalidad: responder a tu solicitud y, si la pides, preparar una propuesta o presupuesto. Recibimos tu solicitud por email en hola@hexabyte.es.
Base jurídica: tu consentimiento al enviar el formulario (art. 6.1.a RGPD) y la aplicación de medidas precontractuales a petición tuya (art. 6.1.b RGPD).

Asistente de la web

Datos: el texto que escribes o dictas al asistente.
Finalidad: orientarte sobre qué servicio encaja con tu necesidad. El texto se envía a un modelo de inteligencia artificial para generar la respuesta; nuestro servidor no lo guarda. Si el dictado por voz está disponible, lo realiza tu propio navegador con su servicio de reconocimiento de voz.
Base jurídica: la aplicación de medidas precontractuales a petición tuya (art. 6.1.b RGPD). No escribas datos sensibles, contraseñas ni datos de terceros en el asistente.

Llamadas al teléfono +34 919 93 37 23

Datos: número desde el que llamas, voz y transcripción de la conversación, y los datos que facilites (nombre, empresa, teléfono de contacto y necesidad). La voz se procesa en tiempo real y no se graba.
Finalidad: atender tu llamada con un asistente de voz de inteligencia artificial, que te lo indica al inicio, y enviar un resumen con tus datos al equipo para que se ponga en contacto contigo. En momentos de mucha demanda, la llamada puede pasar directamente a una persona del equipo.
Base jurídica: la aplicación de medidas precontractuales a petición tuya (art. 6.1.b RGPD).

Seguridad y prevención de abusos

Datos: dirección IP y datos técnicos de la conexión.
Finalidad: proteger la web y el teléfono frente a abusos (por ejemplo, limitar el número de envíos por IP) y garantizar su funcionamiento.
Base jurídica: nuestro interés legítimo en la seguridad del servicio (art. 6.1.f RGPD).

Estadísticas de visitas

Datos: páginas visitadas, página de procedencia, tipo de navegador, sistema operativo y dispositivo, idioma, país y región aproximados (deducidos de la dirección IP, que no se guarda) y acciones como usar el asistente, enviar el formulario o pulsar el teléfono, sin el contenido de lo que escribes. No usamos cookies ni identificadores que te sigan entre sitios web: las visitas se agrupan con un identificador seudónimo que cambia periódicamente.
Finalidad: saber cuántas personas visitan la web y qué secciones funcionan mejor, para mejorarla.
Herramienta: Umami, instalado en nuestro propio servidor. Los datos no se comparten con ningún proveedor de analítica ni se usan para publicidad.
Base jurídica: nuestro interés legítimo en conocer el uso agregado de la web (art. 6.1.f RGPD).

Las respuestas de los asistentes son orientativas: no tomamos decisiones automatizadas que produzcan efectos jurídicos sobre ti ni que te afecten de forma significativa. Cualquier propuesta la revisa una persona.

3. Cuánto tiempo conservamos los datos

• Solicitudes (formulario y llamadas): el tiempo necesario para gestionarlas. Si no se inicia una relación comercial, se eliminan como máximo a los 12 meses. Si pasas a ser cliente, se conservan durante la relación y, después, durante los plazos legales aplicables.
• Transcripciones de las llamadas en la plataforma del asistente de voz: un máximo de 30 días. El audio de las llamadas no se guarda.
• Mensajes al asistente de la web: no los conservamos.
• Estadísticas de visitas: un máximo de 24 meses.
• Direcciones IP para el control de abusos: en la memoria del servidor, durante un máximo de una hora.

4. Con quién compartimos los datos

No vendemos ni cedemos tus datos a terceros, salvo obligación legal. Para prestar el servicio utilizamos proveedores que actúan como encargados del tratamiento, con contrato y garantías conforme al RGPD:

• Microsoft (Microsoft 365): recepción y gestión del correo con las solicitudes.
• Cloudflare: red de entrega y protección de la web y servicio que gestiona el límite de llamadas al asistente de voz.
• OpenRouter y el proveedor del modelo de inteligencia artificial que utilice: generación de las respuestas del asistente de la web.
• ElevenLabs: asistente de voz de las llamadas (reconocimiento de voz, conversación y extracción de los datos de contacto).
• Zadarma: número de teléfono y centralita.
• Unsplash: algunas imágenes de la web. Al cargarlas, tu navegador le comunica tu dirección IP.

5. Transferencias internacionales

Algunos de estos proveedores (como OpenRouter, ElevenLabs, Cloudflare o Unsplash) pueden tratar datos fuera del Espacio Económico Europeo, principalmente en Estados Unidos. Estas transferencias se realizan con las garantías previstas en el RGPD, como el Marco de Privacidad de Datos UE-EE. UU. cuando el proveedor está adherido o las cláusulas contractuales tipo aprobadas por la Comisión Europea.

6. Tus derechos

Puedes ejercer tus derechos de acceso, rectificación, supresión, oposición, limitación del tratamiento y portabilidad, y retirar tu consentimiento en cualquier momento, escribiendo a hola@hexabyte.es. Si consideras que no hemos atendido correctamente tu solicitud, puedes presentar una reclamación ante la Agencia Española de Protección de Datos (www.aepd.es).

7. Seguridad

Aplicamos medidas técnicas y organizativas adecuadas para proteger tus datos: conexiones cifradas, verificación de la autenticidad de los avisos entre sistemas, acceso restringido a las claves y permisos mínimos en los servicios que usamos.

8. Menores

Nuestros servicios se dirigen a empresas y profesionales. No tratamos de forma intencionada datos de menores de 14 años.

9. Cambios en esta política

Podemos actualizar esta política para reflejar cambios en el servicio o en la normativa. La fecha de la última actualización figura al inicio de la página.