Política de Privacidad

1. Responsable del tratamiento

El responsable del tratamiento de los datos personales recogidos a través del sitio y de la prestación de servicios es el prestador identificado a continuación.

• Responsable: Xabier Izaguirre Gómez
• Nombre comercial: AltivoxAi
• Forma jurídica: Persona física
• NIF: 45136898L
• Domicilio fiscal: C/ El Prado 20, 10630 Pinofranqueado, Cáceres, Extremadura
• País: ES
• Contacto privacidad: info@altivoxai.es
• Teléfono: +34743081595
• Web: https://www.altivoxai.es

2. Datos que tratamos

Podemos tratar, según la interacción:

• Identificativos y de contacto: nombre, email, teléfono/WhatsApp, empresa, cargo.
• Datos de la solicitud: mensaje, tipo de interés, sector, respuestas a quizzes/auditorías/calculadoras.
• Datos técnicos: IP, tipo de dispositivo/navegador, páginas visitadas, cookies o almacenamiento local necesarios o analíticos (si se aceptan).
• Datos de chat: contenido de las conversaciones con el widget o agentes demo.
• Datos de cliente contractual: facturación, accesos, briefs y materiales del proyecto.

3. Finalidades y bases jurídicas

Tratamos datos para:

• Atender solicitudes y contactos (interés legítimo / medidas precontractuales · Art. 6.1.b y 6.1.f RGPD).
• Gestionar presupuestos, contratos, facturación y prestación del servicio (Art. 6.1.b).
• Operar demos, chat y herramientas del sitio (interés legítimo · 6.1.f; consentimiento cuando se requiera).
• Enviar comunicaciones comerciales solo si hay consentimiento o relación previa aplicable (Art. 6.1.a / LSSI).
• Cumplir obligaciones legales (fiscales, de seguridad, requerimientos de autoridad · Art. 6.1.c).
• Mejorar seguridad y prevenir abuso (interés legítimo · 6.1.f).

4. Destinatarios y encargados

No vendemos datos personales. Podemos comunicarlos a proveedores tecnológicos que actúan como encargados (hosting, email, CRM, analítica, proveedores de IA/APIs), bajo contrato y con garantías adecuadas; a administraciones públicas cuando exista obligación legal; y a asesores profesionales (legal, contable) bajo confidencialidad.

Proveedores habituales (puedan variar): Vercel (hosting), Supabase (base de datos/auth), Google (modelos Gemini), Meta (WhatsApp Cloud, si activo), Resend u otros para email transaccional, y herramientas de observabilidad (p. ej. Sentry) con minimización de PII.

Si se utilizan modelos de IA de terceros, se configurarán de forma que se evite, en la medida de lo posible, el uso de datos personales para entrenamiento del proveedor, conforme a sus opciones contractuales disponibles. El Cliente no debe introducir datos especialmente sensibles en demos públicas.

5. Transferencias internacionales

Algunos proveedores pueden estar fuera del EEE. En ese caso se aplicarán garantías adecuadas (cláusulas contractuales tipo de la Comisión Europea u otras válidas) y se informará cuando sea relevante.

6. Plazos de conservación

Conservamos los datos el tiempo necesario para la finalidad y, después, los bloqueamos durante los plazos de prescripción de responsabilidades (p. ej. obligaciones fiscales o reclamaciones). Los leads no convertidos se revisarán periódicamente y se eliminarán o anonimizarán cuando dejen de ser necesarios, salvo obligación o interés legítimo prevalente.

7. Derechos de las personas

Puede ejercer acceso, rectificación, supresión, oposición, limitación y portabilidad, y retirar el consentimiento cuando la base sea el consentimiento, escribiendo a info@altivoxai.es e identificándose adecuadamente.

También puede reclamar ante la Agencia Española de Protección de Datos (www.aepd.es).

8. Menores

Los servicios no se dirigen a menores de 14 años. Si detectamos datos de un menor sin base adecuada, los eliminaremos.

9. Seguridad

Aplicamos medidas técnicas y organizativas razonables (control de accesos, HTTPS, principio de mínimo privilegio en sistemas internos). Ningún sistema es 100% seguro; el Usuario también debe proteger sus credenciales.

10. Cookies

Utilizamos cookies y tecnologías similares según se describe en la Política de Cookies (/cookies). Las necesarias permiten el funcionamiento del sitio y el registro de su elección. Las de analítica (y marketing, si se activan) requieren su consentimiento previo a través del banner o las preferencias de cookies, salvo que una base jurídica distinta resulte aplicable tras revisión.

Puede configurar, rechazar o retirar el consentimiento no necesario desde «Preferencias cookies» en el pie de página.

11. Encargo de tratamiento en proyectos

Cuando AltivoxAi trate datos personales por cuenta de un Cliente (p. ej. datos de sus usuarios finales en un chatbot), el Cliente actúa como responsable y el prestador como encargado. Se formalizarán las instrucciones y medidas del Art. 28 RGPD en el contrato o anexo correspondiente. El Cliente garantiza disponer de legitimación para aportar esos datos.

12. Actualizaciones

Podemos actualizar esta Política publicando la versión vigente en https://www.altivoxai.es/privacidad. La fecha de actualización figura al inicio del documento.