Política de privacidad

Politica de privacidad (documento en borrador, pendiente de revision juridica y RGPD/LOPDGDD antes de uso con usuarios reales). 1. Responsable del tratamiento [Pendiente de completar con la razon social, CIF, domicilio y contacto reales del responsable del tratamiento]. 2. Finalidades del tratamiento - Gestionar la cuenta familiar y la relacion contractual con AcompanIA. - Realizar y gestionar las llamadas de consentimiento y de seguimiento a la persona acompañada. - Generar resumenes, niveles de alerta y contexto conversacional para prestar el servicio. - Comunicar a la familia el resultado de cada llamada y las alertas correspondientes. - Gestionar el pago de la verificacion inicial y, en su caso, de la suscripcion al plan. - Cumplir obligaciones legales, fiscales y de seguridad. 3. Base legal El tratamiento de los datos del familiar contratante se basa en la ejecucion del contrato de prestacion del servicio (articulo 6.1.b RGPD) y en el consentimiento prestado durante el alta (articulo 6.1.a RGPD). El tratamiento de los datos de la persona acompañada se basa en el consentimiento expreso obtenido en la llamada de consentimiento (articulo 6.1.a RGPD) y, cuando la conversacion incluya referencias a su salud o bienestar, en el consentimiento explicito exigido por el articulo 9.2.a RGPD para categorias especiales de datos. 4. Datos tratados Datos identificativos y de contacto del familiar contratante; datos identificativos, de contacto, de horario y de preferencias de la persona acompañada; grabaciones de voz y transcripciones de las llamadas cuando el plan y el consentimiento lo permitan; resumenes y niveles de alerta generados a partir de las conversaciones, que pueden incluir referencias a bienestar o salud percibida; datos de pago gestionados por Stripe (AcompanIA no almacena el numero completo de tarjeta); datos tecnicos de uso del sitio y del dashboard. 5. Destinatarios y encargados de tratamiento Para prestar el servicio, AcompanIA recurre a los siguientes encargados de tratamiento, con los que debe existir un contrato de encargado conforme al articulo 28 RGPD: - ElevenLabs, para la inteligencia artificial conversacional y la sintesis de voz. - Telnyx, como proveedor de telefonia SIP para realizar las llamadas. - Stripe, para el procesamiento de pagos. - Proveedor de correo electronico (SMTP), para el envio de comunicaciones. - Proveedor de alojamiento (hosting), para el funcionamiento del sitio y la base de datos. AcompanIA no vende ni cede datos personales a terceros con fines publicitarios. 6. Transferencias internacionales Algunos de los proveedores anteriores pueden tratar datos fuera del Espacio Economico Europeo. En ese caso, la transferencia se ampara en las garantias previstas por el RGPD, como las clausulas contractuales tipo aprobadas por la Comision Europea. 7. Plazos de conservacion - Consentimiento del familiar y de la persona acompañada: mientras dure la relacion de servicio y, tras la baja, bloqueados durante el plazo de prescripcion de responsabilidades (orientativamente 5 años) antes de su eliminacion segura. - Audio de la llamada de consentimiento: mismo plazo que el consentimiento, por su valor probatorio. - Llamadas y resumenes ordinarios: segun el plan contratado y, tras la baja, durante un plazo limitado antes de eliminarse o anonimizarse. - Audio de llamadas ordinarias: solo si el plan y el consentimiento lo permiten, con plazo de conservacion breve. - Facturas: durante el plazo exigido por la normativa fiscal. - Registros tecnicos (logs): entre 30 y 180 dias, salvo que exista una incidencia que justifique un plazo mayor. 8. Derechos de las personas interesadas Cualquier persona interesada puede ejercer sus derechos de acceso, rectificacion, supresion, oposicion, limitacion del tratamiento y portabilidad de sus datos, asi como retirar su consentimiento en cualquier momento sin que ello afecte a la licitud del tratamiento previo. Estos derechos pueden ejercerse escribiendo a [Pendiente de completar email de contacto de proteccion de datos]. La persona interesada tambien tiene derecho a presentar una reclamacion ante la Agencia Española de Proteccion de Datos (www.aepd.es) si considera que el tratamiento no se ajusta a la normativa. 9. Seguridad AcompanIA aplica medidas tecnicas y organizativas para proteger los datos, entre ellas cifrado en transito (HTTPS), contraseñas con hash seguro, control de acceso por roles, validacion de las notificaciones recibidas de los proveedores y registro de auditoria de las operaciones sensibles. 10. Menores de edad El servicio esta dirigido a personas adultas contratantes. Si la persona acompañada fuera menor de edad, debe contarse con el consentimiento de quien ostente su patria potestad o tutela. 11. Cambios en esta politica Esta politica puede actualizarse para adaptarse a cambios normativos o del servicio. Las versiones anteriores quedan conservadas de forma trazable para fines de auditoria.