Última actualización: 26 de octubre de 2026
Versión: 2.7 (sustituye a la 2.6 de 15 de octubre de 2026)
Cambios en la versión 2.7: añadimos la etiqueta de conversiones de Google Ads, solo si aceptas las cookies de marketing, para medir qué anuncios de Google llevan a pedir la demo o a llamar a LIA (apartados 2.4, 3 y 6.1).
| Aspecto | Detalle |
|---|---|
| Quién trata tus datos | Xavier Julià Giménez (NIF 77114546P), titular de RespondeYA |
| Qué datos | Contacto, facturación, uso del Panel, y las conversaciones y llamadas con LIA |
| Para qué | Prestar el servicio, facturar, atenderte y, si lo aceptas, enviarte información |
| Dónde | Base de datos en la UE (Irlanda); procesamiento en tiempo real con proveedores en EE. UU. bajo cláusulas contractuales tipo |
| Tus derechos | Acceso, rectificación, supresión, oposición, limitación y portabilidad |
| Cómo ejercerlos | hola@respondeya.es |
Este resumen no sustituye al texto completo.
| Categoría | Datos | Origen |
|---|---|---|
| Identificativos y contacto | Nombre, razón social, NIF, email, teléfono, dirección | Formulario de alta |
| Pago | Últimos 4 dígitos y marca de la tarjeta (el número completo lo guarda Stripe) | Stripe |
| Cuenta | Email de acceso, sesión del Panel | Panel |
| Uso | Registros de acceso, IP, navegador, fechas | Automático |
| Soporte | Lo que nos escribes o nos cuentas | Email, WhatsApp, teléfono |
Cuando llamas o escribes a un negocio que usa RespondeYA, el responsable de tus datos es ese negocio. RespondeYA actúa como encargado siguiendo sus instrucciones (ver el DPA). Tratamos:
Si el asistente te pasa con una persona. Si pides hablar con una persona, o se da otro de los motivos que el negocio ha configurado, el asistente puede pasar la llamada a un teléfono de ese negocio. Antes de conectar, la persona que descuelga oye tu nombre y el motivo de tu llamada. Lo hacemos por cuenta del negocio, que es el responsable de tus datos.
La voz se procesa en tiempo real para transcribirla. RespondeYA no guarda la grabación de audio; guarda la transcripción. El asistente te dice al empezar que es una inteligencia artificial y, en las llamadas, que la conversación puede quedar registrada.
Si llamas a nuestro número de demostración, usas las demos de la web o nos escribes por el chat de respondeya.es, el responsable somos nosotros. Tratamos la transcripción de la conversación y los datos que nos des, para atender tu consulta y, si lo pides, contactarte.
Demostración en vivo con tu negocio. Si usas la demostración por teléfono de respondeya.es, tratamos la web que nos indicas (solo su información pública), el móvil desde el que llamarás, tu email y los datos que añadas o corrijas en tu panel de prueba. Los usamos para preparar a LIA con la información de ese negocio, reconocer tu llamada, enviarte el enlace privado a tu panel y mostrarte lo que LIA ha apuntado de tus llamadas. El panel funciona 24 horas o hasta 5 llamadas. Indica solo un móvil que sea tuyo. No usamos tu email para enviarte publicidad salvo que lo aceptes aparte. Si llegas a la demo desde un anuncio o una campaña, guardamos también de qué campaña vienes (los datos "utm" de la dirección de la página y si el anuncio era de Google o de Meta), para saber qué anuncios funcionan. No guardamos el identificador de clic del anuncio ni lo cruzamos con otros datos. Se conserva el mismo tiempo que el resto de datos de la demo. Si no marcas la casilla para que te escribamos después de la demo, borramos estos datos como máximo a los 30 días. Si la marcas, te enviamos como mucho 3 correos sobre la demo y conservamos tus datos mientras dure ese seguimiento: si no contestas, los borramos a los 7 días del último correo; si contestas, los conservamos mientras hablemos contigo y, si llegas a contratar, pasan a ser datos de cliente (apartado 2.1). Puedes pedir que paremos y borremos tus datos en cualquier momento, desde el enlace de baja de los correos o escribiendo a hola@respondeya.es.
Datos técnicos de navegación y las preferencias de cookies. Ver la Política de Cookies, que explica también el píxel de Meta y la etiqueta de Google Ads que usamos para medir anuncios cuando aceptas las cookies de marketing.
Si descargas un recurso (por ejemplo, el Kit VeriFactu) o rellenas un formulario, tratamos los datos del formulario para enviarte lo que pediste y, solo si lo marcas, para enviarte información comercial.
Podemos tratar los datos de contacto profesionales que las propias empresas publican (su web, su ficha en Google Maps o directorios profesionales) para identificar negocios a los que RespondeYA puede interesar y dirigirnos a ellos por correo postal o a través de colegios y asociaciones profesionales. Te informaremos del origen de tus datos en la primera comunicación y, en todo caso, en el plazo máximo de un mes desde que los obtengamos (art. 14.3 RGPD); si no llegamos a hacerlo en ese plazo, los eliminamos. No te enviaremos comunicaciones comerciales por email ni por otros medios electrónicos equivalentes sin tu autorización previa (art. 21 LSSI). Puedes oponerte en cualquier momento escribiendo a hola@respondeya.es.
| Tratamiento | Base legal (RGPD) |
|---|---|
| Prestar el servicio y gestionar la cuenta del Cliente | Art. 6.1.b — contrato |
| Facturación y obligaciones fiscales | Art. 6.1.b y 6.1.c — contrato y obligación legal |
| Avisos del servicio (accesos, incidencias, cambios) | Art. 6.1.b — contrato |
| Información comercial a Clientes sobre servicios parecidos | Art. 6.1.f — interés legítimo, con derecho de oposición en cada envío (art. 21.2 LSSI) |
| Información comercial a quien no es Cliente | Art. 6.1.a — consentimiento |
| Atender consultas y demos con LIA de RespondeYA | Art. 6.1.b — medidas precontractuales a petición tuya — y 6.1.f |
| Seguimiento por email después de la demo, solo si marcas la casilla (como máximo 3 correos) | Art. 6.1.a — consentimiento, que puedes retirar en cualquier momento |
| Conversaciones con el asistente de un Cliente | La que determine el Cliente como responsable |
| Identificar negocios con datos profesionales publicados por ellos mismos | Art. 6.1.f — interés legítimo (art. 19 LOPDGDD), con derecho de oposición |
| Seguridad y prevención de abusos | Art. 6.1.f — interés legítimo |
| Medición de anuncios con el píxel de Meta | Art. 6.1.a — consentimiento |
| Medición de anuncios de Google Ads | Art. 6.1.a — consentimiento |
No usamos tus conversaciones para entrenar modelos de inteligencia artificial. Contratamos los modelos por API y, cuando el proveedor lo permite, desactivamos expresamente el uso de los datos para mejorar sus modelos. Los proveedores conservan los datos solo el tiempo necesario para procesar cada petición y, en su caso, para prevenir abusos, según sus condiciones.
Aprendizaje anónimo. Antes de que se borren, revisamos de forma automática las conversaciones y llamadas para extraer conocimiento anónimo y generalizado (por ejemplo, qué preguntas son frecuentes en un sector o en qué casos el asistente no supo responder). Ese conocimiento no contiene nombres, teléfonos, emails, direcciones ni ningún otro dato que permita identificar a una persona, lo revisa una persona antes de usarlo y sirve para mejorar el servicio. Al ser anónimo, deja de ser un dato personal y no está sujeto a los plazos de esta sección. Base legal de la anonimización: nuestro interés legítimo en mejorar el servicio (art. 6.1.f RGPD) y, cuando actuamos como encargado, la autorización del Cliente en el DPA. Puedes oponerte escribiendo a hola@respondeya.es.
El asistente genera respuestas con inteligencia artificial, pero no toma decisiones con efectos jurídicos o significativos sobre ti ni elabora perfiles con ese fin. Si alguna vez lo hiciéramos, te lo diríamos y aplicaríamos el art. 22 RGPD.
| Datos | Plazo |
|---|---|
| Cliente activo | Mientras dure el contrato |
| Conversaciones del asistente de un Cliente | Mientras el Cliente sea cliente, con un máximo de 6 meses para las conversaciones por chat; 30 días tras la baja para exportarlas; después se eliminan |
| Memoria del asistente | Hasta 12 meses sin nuevas conversaciones con esa persona; no se activa en las demostraciones |
| Indicadores automáticos por turno | 90 días |
| Conversaciones y demos con LIA de RespondeYA | Mientras sean necesarias para atender tu consulta, con un máximo de 30 días en la demostración en vivo por teléfono (si aceptas que te escribamos después de la demo, mientras dure ese seguimiento: 3 correos como máximo y 7 días tras el último correo si no contestas), incluidos los datos de su panel de prueba, de 6 meses en las demostraciones por chat y de 12 meses en las llamadas a nuestra línea; puedes pedir su borrado cuando quieras |
| Facturación | Los plazos fiscales y mercantiles (hasta 6 años, art. 30 Código de Comercio) |
| Registros técnicos | Hasta 12 meses |
| Datos profesionales de fuentes públicas | Máximo un mes si no hemos podido informarte; si respondes o pasas a ser cliente, se aplica el plazo de esa relación |
| Lista de exclusión | Solo tu email, mientras sea necesario para no volver a contactarte |
| Copias de seguridad | Cifradas; se eliminan como máximo a los 35 días. Lo que borramos desaparece también de las copias en ese plazo |
| Información comercial | Hasta que retires el consentimiento o te opongas |
| Defensa ante reclamaciones | Bloqueados durante los plazos de prescripción |
| Categoría | Para qué | Dónde | Garantía |
|---|---|---|---|
| Base de datos y almacenamiento | Guardar datos, conversaciones y transcripciones | UE (Irlanda) | DPA |
| Servidor de aplicación | Ejecutar el asistente en tiempo real | EE. UU. | CCT UE + DPA |
| Modelos de IA (texto, transcripción y voz) | Entender y responder | EE. UU. | CCT UE y/o Marco de Privacidad de Datos UE-EE. UU. + DPA |
| Telefonía | Llamadas y números | EE. UU. y otros países | CCT UE + DPA |
| Mensajería (WhatsApp, Instagram) | Mensajes en esos canales | UE y EE. UU. | Condiciones y DPA de la plataforma |
| Alojamiento web | Servir la web y el Panel | Red global, sede en EE. UU. | CCT UE + DPA |
| Enviar avisos y emails | EE. UU. | CCT UE + DPA | |
| Pagos | Cobrar cuotas | UE y EE. UU. | CCT UE + DPA |
| Agenda | Reservar reuniones | EE. UU. | CCT UE + DPA |
| Protección anti-bots | Distinguir personas de bots en formularios | Red global, sede en EE. UU. | CCT UE + DPA |
| Obtención de datos públicos de empresas | Localizar datos de contacto profesionales publicados | UE / EE. UU. | CCT UE + DPA |
| Copias de seguridad | Guardar copias cifradas de la base de datos | EE. UU. | CCT UE + cifrado con clave propia |
| Google (Google Calendar API) | Consultar tus horas libres y crear, cambiar o borrar las citas que agenda LIA | UE / EE. UU. | CCT UE y/o Marco de Privacidad de Datos UE-EE. UU. + condiciones de la API de Google |
| Publicidad y medición (Meta) | Píxel de Meta: medir anuncios y mostrarte publicidad si has visitado la web, solo con tu consentimiento | UE / EE. UU. | Marco de Privacidad de Datos UE-EE. UU. y CCT |
| Publicidad y medición (Google Ads) | Etiqueta de conversiones: medir qué anuncios de Google llevan a pedir la demo o a llamar a LIA, solo con tu consentimiento | UE y EE. UU. | Marco de Privacidad de Datos UE-EE. UU. y CCT |
La lista nominal de proveedores está disponible pidiéndola en hola@respondeya.es.
Parte del tratamiento se hace en Estados Unidos, con Cláusulas Contractuales Tipo de la Comisión Europea, el Marco de Privacidad de Datos UE-EE. UU. cuando el proveedor está adherido, y cifrado en tránsito y en reposo. Puedes pedir copia de las garantías en hola@respondeya.es.
Solo cuando lo exija la ley o un requerimiento de una autoridad competente.
No vendemos ni cedemos tus datos a terceros con fines comerciales.
Acceso, rectificación, supresión, limitación, portabilidad, oposición, no ser objeto de decisiones automatizadas y retirar el consentimiento en cualquier momento.
Puedes reclamar ante la Agencia Española de Protección de Datos (www.aepd.es).
Cifrado en tránsito y en reposo, control de accesos, copias de seguridad y revisión periódica de las medidas y de los proveedores. Los Clientes pueden pedir información documental en hola@respondeya.es.
Notificaremos a la autoridad de control en 72 horas cuando proceda (art. 33 RGPD) y a los afectados cuando haya un riesgo alto para sus derechos (art. 34 RGPD).
RespondeYA no se dirige a menores de 14 años. Si detectamos datos de un menor sin consentimiento de sus tutores, los eliminamos.
Publicaremos los cambios en esta página con su fecha. Los cambios sustanciales se avisan por email a los Clientes con 30 días de antelación.
Si conectas tu Google Calendar a RespondeYA para que LIA gestione tu agenda, te explicamos en lenguaje llano qué hacemos con los datos de tu cuenta de Google.
calendar.freebusy).calendar.events).Solo para que LIA pueda ofrecer a tus clientes huecos libres reales en tu agenda y apuntar en tu calendario las citas que cierra con ellos.
Guardamos únicamente un token de acceso cifrado y los datos de las citas que crea LIA en tu calendario. Puedes desconectar tu Google Calendar en cualquier momento desde tu panel o directamente en https://myaccount.google.com/permissions; al desconectarlo, eliminamos el token.
El uso y la transferencia por parte de RespondeYA de la información recibida de las API de Google a cualquier otra aplicación cumplirán la Google API Services User Data Policy, incluidos los requisitos de Uso Limitado ("RespondeYA's use and transfer of information received from Google APIs to any other app will adhere to the Google API Services User Data Policy, including the Limited Use requirements.").
Puedes entrar en RespondeYA usando tu cuenta de Google en lugar de una contraseña.
Tu dirección de email verificada por Google y un identificador de tu cuenta de Google. No recibimos tu contraseña y este inicio de sesión no nos da acceso a Gmail, Drive ni Calendar.
Para identificarte al contratar el servicio y al entrar en el Panel. Base legal: art. 6.1.b RGPD — ejecución del contrato.
Mientras tu cuenta esté activa, con el mismo criterio que el resto de datos de la cuenta (ver sección 5).
Siempre puedes entrar con tu email y un enlace de acceso, sin usar tu cuenta de Google.
El uso y la transferencia por parte de RespondeYA de la información recibida de las API de Google a cualquier otra aplicación cumplirán la Google API Services User Data Policy, incluidos los requisitos de Uso Limitado.