Política de privacidad

1. Responsable del tratamiento

• Responsable: Unai Calderón Fernández
• NIF/CIF: 23829916F
• Domicilio: Calle de la Reina, 18 — 30890 Puerto Lumbreras (Murcia), España
• Contacto y ejercicio de derechos: contacto@uiacrm.com

2. Datos que tratamos y finalidades

Tratamos las siguientes categorías de datos según el rol del interesado:

• Datos de la cuenta del cliente (nombre, email, teléfono, datos del negocio y de facturación) para prestar y facturar el Servicio. Base: el contrato y, para la facturación, la obligación legal.
• Datos de uso técnico (logs, dirección IP, identificadores de sesión) para seguridad, prevención del fraude y mejora del Servicio. Base: el interés legítimo en mantener el Servicio seguro.
• Datos de las personas que atiende cada cliente (las clientas de una clínica, los contactos de una inmobiliaria): en este caso, UIA actúa como encargado del tratamiento por cuenta del cliente, que es el responsable.
• Datos que nos dejas en el formulario de contacto de esta web (nombre, negocio, correo, teléfono y lo que nos escribas), para responderte y, si procede, seguir la conversación comercial. Base: tu solicitud.
• Datos de contacto profesional de negocios (por ejemplo, el nombre, el teléfono y la web de una clínica, tomados de su ficha pública o de su propia web), para ofrecerles UIA por teléfono o por correo. Base: el interés legítimo en dirigirnos a empresas y profesionales sobre su actividad (artículo 19 de la LOPDGDD y Circular 1/2023 de la AEPD). En cada contacto decimos quiénes somos y para qué llamamos, y si nos dices que no, no volvemos a contactarte.
• Datos que dejas en el formulario público de valoración de una inmobiliaria (los de tu vivienda, tu nombre, tu teléfono y, si quieres, tu correo): los trata esa inmobiliaria como responsable, y UIA como su encargado. Se usan para enviarte la valoración y proponerte una visita.

Página de reserva online de un centro. Cuando reservas una cita en la página de un centro, el responsable de tus datos es ese centro y UIA los trata por su cuenta. La casilla obligatoria explica los avisos que recibirás por WhatsApp sobre tu cita: la confirmación, un recordatorio el día antes y los cambios o anulaciones. Hay otra casilla, opcional y sin marcar, para recibir además novedades del centro; si no la marcas, no te invitarán a volver. Puedes responder BAJA en cualquier momento. Conservamos la prueba de lo que aceptaste (versión del texto, fecha y conexión). Para ejercer tus derechos, escribe al propio centro o a contacto@uiacrm.com.

Calendario del programa de citas de un centro. Si un centro conecta el calendario que exporta su programa de citas, UIA lo lee por cuenta del centro para saber qué horas tiene ocupadas, y de cada cita guarda solo cuándo empieza y cuándo acaba. El nombre, el tratamiento y las notas que vengan en ese calendario se descartan al leerlo y no se guardan.

Formulario de valoración de una inmobiliaria. Solo te escribimos por WhatsApp (y te enviamos el informe por correo, si lo has indicado) si marcas la casilla «Acepto que me envíen la valoración y una propuesta de visita por WhatsApp». La casilla nunca viene marcada y sin ella no se envía la solicitud. Desde este formulario se envía como mucho un mensaje por teléfono cada 30 días, y puedes responder BAJA en cualquier momento para no recibir más: se anota y no volverás a recibir mensajes automáticos de esa inmobiliaria. Para pedir que se borren tus datos, escribe a contacto@uiacrm.com o a la propia inmobiliaria.

Diagnóstico de tu centro. Si haces el diagnóstico de tu centro en esta web, UIA es responsable de lo que nos dejas: tus respuestas, tu nombre, el de tu centro, la ciudad, tu móvil y tu correo. Los usamos para enseñarte y mandarte tu resultado, para contactarte por él y, si reservas una videollamada, para organizarla: va a nuestro Google Calendar con tu correo como invitado y te la recordamos por correo y, cuando nuestro WhatsApp oficial esté activo, por WhatsApp. Base: tu solicitud. Los consejos y los recordatorios para reservar solo te llegan si marcas la casilla, que nunca viene marcada; cada correo trae un enlace para darte de baja con un clic y, por WhatsApp, puedes responder BAJA. Mientras lo haces contamos hasta qué pregunta llega cada visita, para saber dónde se atasca: sin guardar nada en tu navegador ni nada que te identifique, y sin unirlo a ti salvo que lo envíes. Si después te das de alta en UIA, unimos tu cuenta a tu diagnóstico por el correo o el móvil, para saber qué nos trajo a cada centro (nuestro interés legítimo en medir nuestra publicidad). Guardamos el diagnóstico y esas cuentas 13 meses y después se borran solos; si nos pides que lo borremos antes, lo borramos. Escríbenos a contacto@uiacrm.com.

Pago del alta sin terminar. Si abres el pago del alta y no lo terminas, Stripe nos avisa a las dos horas. Avisamos a nuestro equipo para que pueda llamarte y, solo si marcaste la casilla «Si no termino el pago, mandadme una vez el enlace para retomarlo», que nunca viene marcada, te mandamos un único correo con ese enlace y, si hiciste el diagnóstico, con la opción de reservar una videollamada. Base: tu solicitud y, para la llamada, nuestro interés legítimo en atender a quien ha empezado a contratar. Apuntamos que el pago quedó a medias y si lo retomaste, para medir nuestra publicidad, mientras exista tu cuenta.

En esta web hay un asistente de chat. Lo que le escribes se envía a nuestro proveedor de inteligencia artificial para poder contestarte, y no guardamos la conversación: al cerrar la página desaparece. No le cuentes datos personales, tuyos o de terceros: para eso está el formulario, que sí sabemos dónde acaba.

3. Base jurídica

• Ejecución del contrato de suscripción (art. 6.1.b RGPD).
• Cumplimiento de obligaciones legales, por ejemplo fiscales (art. 6.1.c).
• Interés legítimo en la seguridad y mejora del Servicio (art. 6.1.f).
• Consentimiento cuando sea necesario, por ejemplo para comunicaciones comerciales (art. 6.1.a). Puedes retirarlo en cualquier momento, sin que afecte a lo hecho antes.

UIA no toma decisiones automatizadas que produzcan efectos jurídicos sobre ti ni te afecten de forma significativa (artículo 22 del RGPD): el agente propone y da citas con las reglas que fija cada centro, y lo que no le corresponde se lo pasa a una persona.

4. Conservación

Conservamos los datos de la cuenta mientras la relación contractual esté vigente. Al darse de baja se borran, salvo las facturas, que se guardan seis años (artículo 30 del Código de Comercio). Los registros técnicos se borran solos: la medición de visitas a los 13 meses, el registro de auditoría a los 24 y las decisiones del agente a los 12. Las copias de seguridad se conservan como mucho 30 días. Los datos de las personas que atiende cada cliente se conservan según sus instrucciones y se eliminan al finalizar el servicio. Si en una llamada comercial nos dices que no te interesa, queda anotado para no volver a llamarte; si además pides que borremos tus datos, se borran.

5. Inteligencia artificial en las conversaciones

En una inmobiliaria. Si la inmobiliaria activa el agente, el sistema puede clasificar los mensajes que recibe, redactar respuestas y deducir de lo escrito datos como el presupuesto, la zona de interés o la intención de comprar o vender. Para ello, el texto de la conversación se envía a un proveedor externo de inteligencia artificial (OpenAI, Anthropic u OpenRouter: el que cada inmobiliaria configure con su propia clave o, durante la prueba, el que le presta UIA), que lo procesa en Estados Unidos.

En un centro sanitario o de estética. El agente de los centros entiende los mensajes con reglas y solo consulta al proveedor de inteligencia artificial lo que sus reglas no reconocen; nunca le envía tu nombre ni tu teléfono, solo el texto del mensaje. Si lo que escribes parece una urgencia, una pregunta clínica o una reclamación, no se envía a ningún proveedor de IA: se pasa a una persona del centro, que es quien te contesta. Aun así, evita escribir datos de salud por WhatsApp a un asistente automático: si lo haces, puede que lleguen al proveedor. El centro puede además desactivar toda consulta externa («solo reglas»), y entonces ningún mensaje saldrá a un proveedor de IA.

Notas de voz. El agente solo lee mensajes escritos: si mandas una nota de voz, te pide que lo escribas y avisa al centro, que la escucha en su propio WhatsApp. UIA no descarga, no escucha ni transcribe el audio.

Sabrás que hablas con una IA. En el primer mensaje de cada conversación, el agente se presenta como asistente virtual con inteligencia artificial, y una persona del equipo del centro o de la inmobiliaria puede tomar la conversación en cualquier momento. Si recibes un audio o una imagen que el agente no puede leer, te lo dice y avisa a una persona para que lo revise.

No utilizamos las conversaciones para entrenar modelos propios. El agente está diseñado para abstenerse: no responde cuando hay una persona atendiendo la conversación, ni ante mensajes administrativos o incidencias, y en una inmobiliaria tampoco a sus contactos ya conocidos.

En los centros, la IA la aporta UIA con Anthropic (los modelos Claude), que procesa cada consulta en Estados Unidos; en su plan de API, el contenido enviado no se usa para entrenar sus modelos. Si una inmobiliaria usa su propia clave, que el proveedor entrene o no con los datos depende del plan que tenga contratado con él, al ser suya la clave y la relación contractual. En los planes de API de estos proveedores el contenido enviado no se usa para entrenar sus modelos, pero es la inmobiliaria quien debe confirmarlo en las condiciones que tenga firmadas con el suyo.

6. Datos de tu cuenta de Google

Si conectas Google Calendar, UIA accede a datos de tu cuenta de Google. Esto es exactamente lo que hace con ellos:

• A qué accede. Solo a tu calendario, con dos permisos: ver los eventos de tus calendarios para saber cuándo estás ocupado, y crear y gestionar eventos para poner en tu agenda las citas o visitas que se acuerdan. No pedimos acceso a tu correo, a tus contactos ni a tus archivos.
• Para qué. Para dos cosas y ninguna más: que el agente no proponga una hora en la que ya tienes algo, y que cada cita o visita confirmada aparezca en tu calendario y en tu agenda de UIA.
• Qué se guarda. Guardamos el testigo de autorización que Google emite, cifrado, y los datos mínimos de los eventos que mostramos en la agenda. No copiamos tu calendario entero ni lo conservamos fuera de esa consulta.
• Con quién se comparte. Con nadie. Los datos de tu cuenta de Google no se venden, no se ceden a terceros, no se usan para publicidad ni se envían al proveedor de inteligencia artificial.
• Cómo se retira. Con el botón «Desconectar» (en Tu agente → Conexiones, o en Configuración → Integraciones), que borra el testigo de autorización. También puedes revocarlo en la página de permisos de tu cuenta de Google.

El uso que UIA hace de la información recibida de las API de Google se ajusta a la Política de Datos de Usuario de los Servicios de API de Google, incluidos sus requisitos de Uso Limitado.

7. Encargados y terceros

Estos son los proveedores que pueden recibir datos. Algunos solo intervienen en ciertos sectores o si el cliente activa una función, de modo que no todos intervienen en todos los casos:

• Hetzner Online GmbH (Alemania): alojamiento del sistema y de la base de datos, en su centro de datos de Helsinki (Finlandia, Unión Europea).
• Backblaze, Inc. (Estados Unidos): guarda las copias de seguridad fuera del servidor, en su región de la Unión Europea (Ámsterdam). Las copias se cifran en el servidor de UIA antes de salir y Backblaze no tiene la clave, así que no puede leerlas.
• Meta Platforms: WhatsApp Business Platform (mensajes y metadatos), que es como escriben los centros, y, si una inmobiliaria lo activa y tú aceptas las cookies, su píxel de medición publicitaria en la página de valoración.
• YCloud, 360dialog, Twilio o Green API: pasarela de WhatsApp de las inmobiliarias y los talleres, según la que configure cada uno.
• Anthropic (Estados Unidos): procesamiento por la IA de los centros —el agente de citas, cuando sus reglas no entienden un mensaje, y Tu UIAyuda, el asistente del panel— y por la de las inmobiliarias en prueba. Una inmobiliaria con clave propia puede usar OpenAI, Anthropic u OpenRouter.
• Google (Google Workspace): envío de los correos de la plataforma (por ejemplo, restablecer una contraseña, las facturas o un aviso de cita).
• Google: calendario, si se conecta Google Calendar (ver el apartado 6).
• Stripe: cobro de las suscripciones y facturación.
• Sentry: vigilancia de errores técnicos.

Varios de estos proveedores están fuera del Espacio Económico Europeo, principalmente en Estados Unidos, lo que implica transferencias internacionales de datos. Esas transferencias se amparan en las cláusulas contractuales tipo aprobadas por la Comisión Europea o en la adhesión del proveedor al Marco de Privacidad de Datos UE-EE. UU., según el caso.

8. Derechos de los interesados

Puedes ejercer los derechos de acceso, rectificación, supresión, oposición, limitación y portabilidad escribiendo a contacto@uiacrm.com, acreditando tu identidad. Si eres cliente de una clínica, un centro, un taller o una inmobiliaria que usa UIA, el responsable de tus datos es ese negocio: dirígete a él (si nos escribes a nosotros, se lo trasladamos sin demora). También puedes reclamar ante la Agencia Española de Protección de Datos (www.aepd.es).

9. Seguridad

Aplicamos cifrado en tránsito en todo el servicio y cifrado AES-256-GCM de las credenciales que guarda cada cliente; las contraseñas nunca se almacenan en claro. El acceso se controla por roles, con verificación en dos pasos al iniciar sesión. Los datos de cada cliente están separados de los del resto con seguridad por fila en la propia base de datos, que impide el acceso cruzado. Más detalle en Seguridad y RGPD; sobre las cookies, en la política de cookies. Realizamos copias de seguridad diarias cifradas fuera del servidor principal y registramos las acciones sensibles.

10. Encargo del tratamiento (clientes)

Cuando el cliente trata datos de sus contactos a través de UIA, UIA los trata únicamente siguiendo sus instrucciones, sin usarlos para fines propios. Las condiciones detalladas se recogen en el contrato de encargado de tratamiento (DPA), que se puede leer en uiacrm.com/legal/encargado y que el cliente acepta al darse de alta.