Política de privacidad

1. Objeto

Esta política explica cómo AYWA recopila, usa, conserva y protege datos personales al utilizar el sitio, la plataforma, los agentes de voz y la extensión AYWA Companion for LinkedIn.

2. Responsable y funciones

RTLS TechLab (AYWA), 166-168 Avenue Georges Clemenceau, 92000 Nanterre, Francia, es responsable de los tratamientos relativos a cuentas, sitio, facturación, soporte y seguridad. Para los datos que el cliente trata en llamadas y campañas, el cliente determina las finalidades y AYWA actúa normalmente como encargado conforme al contrato. Contacto: team@aywa.ai.

3. Categorías de datos

• Identidad y datos profesionales: nombre, correo, teléfono, empresa y cargo.
• Datos de cuenta y acceso: identificadores técnicos, roles, sesiones, IP y registros de seguridad.
• Datos de uso: configuraciones de agentes, campañas, herramientas, documentos, acciones y estadísticas.
• Datos de llamada: números, metadatos, transcripciones, grabaciones, resúmenes y resultados cuando estas funciones están activadas.
• Datos comerciales y de pago: plan, consumo, facturas, estado e identificadores de Stripe; AYWA no almacena el número completo de tarjeta.

4. Extensión de LinkedIn

Cuando el usuario activa la extensión, esta puede tratar el contexto visible de páginas de LinkedIn abiertas voluntariamente, la URL, extractos, ajustes locales y un token temporal de sesión AYWA. No solicita la contraseña de LinkedIn. Los datos se usan para Sales Research, enriquecimiento, scoring, revisión y conversión en prospecto.

5. Finalidades y bases jurídicas

• Ejecución contractual: ofrecer cuentas, agentes, llamadas, herramientas, soporte y facturación.
• Interés legítimo: seguridad, prevención del fraude, diagnóstico y mejora, respetando los derechos.
• Consentimiento: cookies no esenciales, comunicaciones opcionales y tratamientos que lo requieran.
• Obligación legal: deberes contables, fiscales y regulatorios y respuestas a autoridades competentes.

6. Destinatarios y encargados

Los datos son accesibles al personal autorizado de AYWA, a miembros autorizados del tenant y a proveedores necesarios: alojamiento y autenticación, runtime vocal privado, proveedores de IA y telefonía configurados, email, monitorización y pagos. Cada proveedor accede solo a lo necesario según contrato y configuración.

• Alojamiento y datos: Vercel distribuye la interfaz web y trata metadatos técnicos de las solicitudes. Hostinger aloja los servidores y el runtime de voz privado de AYWA. Supabase proporciona autenticación, base de datos y almacenamiento de archivos.
• Conversación y voz: OpenAI trata instrucciones, contexto pertinente, respuestas y audio; también puede analizar llamadas si se activa esa función. ElevenLabs o Cartesia sintetizan respuestas según la voz configurada. Deepgram ofrece transcripción o síntesis cuando se selecciona.
• Preparación e investigación: Anthropic puede generar instrucciones del agente o actuar como alternativa durante su preparación. LLMLayer trata búsquedas, fuentes y resúmenes solicitados mediante sus API y los modelos OpenAI o Groq seleccionados. Jina Reader puede extraer el contenido de un sitio proporcionado como alternativa para importar la web. Estos servicios no reciben credenciales OAuth de Google.
• Email: Resend entrega correos transaccionales de la plataforma, incluidas notificaciones e invitaciones cuando es el método elegido. Trata remitente, destinatarios, contenido, posibles adjuntos y estado de entrega. Los envíos mediante el conector Gmail o Microsoft utilizan la cuenta conectada y su proveedor.
• Telefonía y mensajería: Telnyx, o el operador conectado por el cliente, transporta llamadas y SMS según el servicio utilizado, con los números, metadatos y contenido necesarios. WhatsApp (Meta) trata mensajes y metadatos del canal cuando está activado.
• Facturación y soporte: Stripe trata pagos, suscripciones, datos de facturación y datos necesarios para el consumo facturado. Microsoft 365 aloja el correo del equipo AYWA para la correspondencia que nos envías. Estos usos no dan acceso a tu cuenta de Google conectada.
• Conexiones elegidas por el cliente: Google, Microsoft y servicios empresariales conectados como Salesforce, HubSpot, Zendesk o Atera reciben los datos necesarios para las acciones autorizadas. Su activación y los destinatarios dependen de tus conexiones y reglas; conectar un servicio no activa todos los demás.

7. Ubicación y transferencias

El plano de control utiliza, entre otros, una región europea. Según los proveedores elegidos para IA, telefonía, email, pagos o monitorización, algunos datos pueden tratarse fuera del EEE. Las transferencias se amparan en mecanismos aplicables como decisiones de adecuación, Data Privacy Framework o cláusulas contractuales tipo.

8. Conservación

La conservación depende del tipo de dato, contrato, ajustes del tenant y obligaciones legales. Los artefactos de llamada siguen el plazo configurado cuando existe; la contabilidad, el plazo legal; y los logs de seguridad, un plazo proporcionado. Después, los datos se eliminan o anonimizan, salvo copias y obligaciones probatorias.

9. Derechos

Conforme a la ley, puedes solicitar acceso, rectificación, supresión, limitación, portabilidad u oposición y retirar el consentimiento. Envía la solicitud a team@aywa.ai indicando la cuenta. Puede requerirse una verificación proporcionada. Puedes reclamar ante la CNIL o tu autoridad competente.

10. Seguridad

AYWA aplica medidas acordes al riesgo: acceso por tenant y rol, comunicaciones cifradas, protección de secretos, logs, límites, copias y procedimientos de incidentes. Ninguna medida elimina todo riesgo; los clientes también deben proteger cuentas, claves e infraestructura.

11. Cookies y medición

Las cookies necesarias soportan autenticación, seguridad y preferencias. Las herramientas de medición y marketing sujetas a consentimiento solo se cargan tras aceptar. La elección puede cambiarse en el banner o ajustes.

En aywa.ai, Google Analytics mide las visitas y los pasos de descubrimiento (sector, demostración y clics de registro) solo con tu consentimiento. No enviamos nombres de empresa, formularios ni conversaciones. Los identificadores de campaña se limitan a códigos sin datos personales. Las cookies de Analytics caducan como máximo a los 6 meses; puedes retirar el permiso en Preferencias de privacidad, en el pie de página. Las funciones publicitarias de Google y la grabación de sesiones están desactivadas.

12. Cambios y contacto

Esta política puede cambiar para reflejar el servicio o la normativa. Los cambios importantes se comunicarán por un medio adecuado. Consultas: team@aywa.ai; correo: RTLS TechLab (AYWA), 166-168 Avenue Georges Clemenceau, 92000 Nanterre, Francia.

Consultas enviadas desde aywa.ai

Cuando envías el formulario de contacto, AYWA recibe los datos de contacto, empresa, sector, necesidad, mensaje y origen que hayas indicado. Guardamos esta información en nuestro CRM HubSpot para estudiar tu consulta y contactar contigo al respecto, con tu consentimiento. Puedes dejar vacíos los campos opcionales. Si permites la medición por separado, guardamos durante 24 horas el primer origen observado, la página de entrada sin parámetros, el primer interés sectorial y un código de campaña AYWA reconocido. Al enviar la consulta, estos datos y la fecha del contexto se asocian a ella en HubSpot. Los campos describen la última consulta medida; una consulta posterior sin medición no los actualiza. Son indicios, no una atribución verificada de forma independiente ni una prueba del sector real de tu empresa. No enviamos identificadores publicitarios ni nombres de campañas de texto libre. Al retirar el permiso se elimina el contexto del navegador y se detienen futuros envíos; los datos ya registrados en el CRM no se eliminan de forma retroactiva. Este formulario no te suscribe a comunicaciones de marketing ni envía tu historial de navegación o tus conversaciones de demostración. Para acceder a tus datos, corregirlos, solicitar su eliminación o retirar tu consentimiento, escribe a team@aywa.ai.

Acompañamiento de las nuevas cuentas AYWA

Desde el 28 de septiembre de 2026, las nuevas cuentas AYWA con un correo electrónico verificado pueden registrarse en nuestro CRM HubSpot para organizar su acompañamiento. Utilizamos el nombre, el correo electrónico, el identificador de la cuenta, la empresa y el sector cuando se conocen, además de las fechas de verificación de la cuenta, de la primera llamada realizada y del primer pago de una suscripción. Si permites la medición en el sitio, también pueden asociarse a tu cuenta el origen, los códigos públicos de campaña y anuncio y la primera página sectorial consultada. Este contexto se guarda en una cookie de AYWA durante 24 horas; después, las categorías vinculadas al registro se conservan en el CRM, sin URL completas, búsquedas ni identificadores publicitarios individuales o de clic. La página consultada no determina el sector real de tu empresa. Puedes detener futuros envíos en las preferencias de privacidad y solicitar por correo la eliminación de los datos ya asociados a tu cuenta. Este proceso no envía a HubSpot importes facturados, datos de las personas llamadas, grabaciones ni transcripciones. Tampoco implica una suscripción a comunicaciones de marketing. Para cualquier consulta o solicitud sobre estos datos, escribe a team@aywa.ai.

Medición del recorrido entre aywa.ai y app.aywa.ai

Con tu permiso para la medición, AYWA utiliza la misma propiedad de Google Analytics para relacionar el descubrimiento del sitio con el uso de la aplicación. Un identificador seudónimo de Analytics y los códigos públicos de campaña y anuncio ayudan a conocer el origen de los registros. Nuestro servidor confirma el registro verificado, la creación de un agente, la primera llamada finalizada y la primera suscripción pagada. No se envían a Google Analytics emails, teléfonos, contenido de llamadas ni importes para estas etapas. Puedes retirar el permiso en las preferencias de privacidad de la aplicación; las visitas y etapas que rechazan la medición quedan excluidas.

Resumen de la demo en el navegador

La demostración pública se realiza en tu navegador. Al final de la conversación, el agente puede ofrecerte ayuda para crear tu agente. También puede ofrecerte un resumen por SMS cuando el servicio esté disponible. Las opciones son independientes y opcionales: puedes rechazarlas y conservar el resumen en pantalla sin facilitar datos de contacto. Si lo aceptas verbalmente, se prepara tu número y, si quieres, tu nombre para revisarlos en pantalla. Sin una reserva durante la conversación, el SMS y el seguimiento requieren confirmar el formulario. Si confirmas verbalmente una cita con el equipo AYWA, su horario y tu número, se reserva en el calendario de Support y se registra en HubSpot sin otro clic. El SMS posterior sigue requiriendo tu solicitud explícita. Puedes corregir el número y seleccionar o retirar la solicitud de acompañamiento. Tras la confirmación, el número, nombre opcional, necesidad indicada, sector probado, resumen y resultado del envío se siguen en HubSpot; una solicitud de ayuda crea una tarea para nuestro equipo. Esto no te suscribe a comunicaciones de marketing. Las acciones de negocio presentadas en la demo son simuladas y no se solicita ninguna grabación de audio. AYWA y los proveedores de IA necesarios para la conversación y el resumen procesan los intercambios. Si creas una cuenta con el enlace propuesto, vincularla con la demo exige una sesión AYWA autenticada y un email verificado; un número compartido no basta. Las propuestas locales no confirmadas se eliminan como máximo siete días después de su caducidad. Las solicitudes finalizadas y sincronizadas salen del registro técnico a los treinta días; las pendientes tienen un límite de noventa días. Estos plazos no eliminan automáticamente las fichas de HubSpot. Para acceder a tus datos, corregirlos, retirar tu consentimiento o solicitar su eliminación, escribe a team@aywa.ai.

Demostraciones por teléfono

Cuando pides a AYWA que te llame, utilizamos el número, país y nombre de empresa que indicas para realizar la demostración. Cloudflare Turnstile protege este recorrido frente a solicitudes automatizadas. El país sugerido procede de una base local: tu dirección IP no se envía a un servicio de geolocalización. El número, la fecha, el sector elegido y el resultado de la demo se centralizan en nuestro CRM HubSpot. Si después solicitas ayuda, añadimos el email que indicas y tu solicitud. Pedir una llamada de demostración no te suscribe a comunicaciones de marketing. No se solicita ninguna grabación de audio para esta demo. Las reservas, mensajes y otras operaciones presentadas por el agente son simuladas. Si continúas hacia una cuenta AYWA con el botón propuesto, el vínculo con la demo requiere una sesión autenticada y un email verificado; un número compartido o un email introducido no son suficientes. El navegador solo guarda un recibo temporal, sin tu número ni tu email, para recuperar la llamada después de recargar y evitar duplicados. Las solicitudes técnicas locales finalizadas se eliminan después de 30 días una vez confirmada la sincronización con el CRM. Para acceder a tus datos, corregirlos o solicitar su eliminación, escribe a team@aywa.ai.

Demostraciones y conversaciones por WhatsApp

Si eliges la demo de WhatsApp cuando está disponible, el país sugerido procede de nuestra base local de geolocalización IP; puedes cambiarlo. El número introducido prepara un enlace de demostración y no basta para crear una ficha comercial ni identificarte. Tú envías el mensaje preparado en WhatsApp. Meta nos transmite entonces el número del remitente, el mensaje y los eventos necesarios para la conversación y la llamada. AYWA y los proveedores de IA necesarios procesan estos intercambios para responder. El resultado y el contexto de la demo se siguen en HubSpot. Una solicitud explícita de un asesor crea una tarea asignada a nuestro equipo; los detalles añadidos a esa solicitud quedan vinculados a ella. El relevo humano suspende las respuestas automáticas. Los mensajes posteriores respetan la ventana de servicio de Meta; la conversación no supone una suscripción automática a comunicaciones de marketing. Las acciones de negocio de la demo son simuladas. Vincular la demo a un registro requiere una identidad AYWA verificada; un número compartido no basta. Para detener las respuestas automáticas, escribe STOP. Para acceder a tus datos, corregirlos o solicitar su eliminación, escribe a team@aywa.ai.

13. Conexiones de Google

Tú eliges las funciones que quieres conectar. AYWA solicita los permisos necesarios para cada función. Las credenciales OAuth se gestionan en el servidor; los motores de conversación y voz no las reciben ni tienen acceso libre a tu cuenta de Google.

• Google Calendar: selección del calendario, cálculo de disponibilidad y creación, modificación y cancelación de las citas solicitadas. Las franjas propuestas al agente no incluyen nombres, títulos ni asistentes de los eventos ya ocupados. Los detalles de la cita solicitada se guardan en AYWA y se sincronizan con el calendario elegido.
• Gmail: envío de los mensajes solicitados, con destinatario, asunto, contenido y archivos adjuntos. Este flujo de envío no lee la bandeja de entrada. Una automatización que necesite leer emails solicita una autorización específica para esa función.
• Google Contacts: vista previa e importación de los contactos que selecciones al directorio AYWA, sin modificar Google Contacts. Los campos seleccionados pueden incluir nombre, email, teléfono, empresa, cargo, departamento y notas. Los contactos importados pueden usarse después en búsquedas y transferencias autorizadas de tu espacio y, según el motor de voz, para reconocer nombres pronunciados.

14. Destinatarios de los datos de Google

Los datos necesarios para las funciones activadas son tratados por RTLS TechLab, los miembros autorizados del espacio y los proveedores siguientes, según el flujo configurado. Un proveedor de voz recibe los datos necesarios para su tarea, no acceso general a la cuenta de Google.

• Google ejecuta las operaciones autorizadas en Gmail, Calendar y Contacts. Supabase almacena los datos necesarios, incluidos contactos importados y citas. Hostinger aloja su tratamiento en los servidores AYWA. Vercel distribuye la interfaz y trata los metadatos técnicos de sus solicitudes.
• OpenAI procesa la conversación y el audio. El contexto puede incluir resultados limitados de herramientas, como una franja propuesta, el estado de una operación o datos necesarios para buscar en el directorio. El análisis posterior a la llamada puede tratar la transcripción cuando está activado.
• ElevenLabs, Cartesia, OpenAI o Deepgram, según la voz elegida y las alternativas configuradas, convierten el texto de respuesta en audio. Ese texto puede comunicar el resultado de una función de Google. En flujos con transcripción Deepgram independiente, Deepgram procesa el audio y las ayudas configuradas, incluidos nombres del directorio. No todos los proveedores reciben cada llamada.
• Resend recibe los datos de contacto y el contenido necesarios cuando la plataforma envía con Resend una notificación o invitación de este flujo. El envío directo mediante Gmail utiliza Google. El destinatario recibe la información incluida en el mensaje solicitado.
• Telnyx o el operador conectado transporta el audio y los SMS activados; WhatsApp (Meta) transporta los mensajes de WhatsApp activados. La información de una cita o solicitud se transmite mediante estos servicios dentro de la llamada o mensaje correspondiente. Tus reglas determinan los destinatarios de transferencias y notificaciones.
• Los servicios de preparación descritos en la sección 6 tratan el contenido que aportas para esa función. Si reutilizas allí información importada, sus destinatarios también pueden tratarla.

15. Uso limitado y control del acceso a Google

El uso por AYWA de información recibida de las API de Google cumple la Google API Services User Data Policy, incluidos los requisitos Limited Use. Los datos de Google en bruto, agregados, anonimizados o derivados no se venden, usan ni transfieren para crear, entrenar o mejorar modelos de IA generalizados o fundacionales. El tratamiento se limita a las funciones autorizadas con las garantías de no entrenamiento aplicables, distintas de la conservación técnica y de seguridad.

Puedes desconectar una cuenta en Recursos → Conexiones y revocar su acceso desde tu cuenta de Google. La revocación impide accesos posteriores; no elimina automáticamente los contactos importados ni el historial AYWA. Puedes gestionarlos en tu espacio o solicitar su eliminación a team@aywa.ai, sujeto a las obligaciones de conservación aplicables.

Política de Google: https://developers.google.com/terms/api-services-user-data-policy