Política de privacidad

Introducción

La presente Política de privacidad explica cómo Callshift ("nosotros", "nos" o "nuestro") recopila, utiliza, comparte y protege su información personal cuando usted utiliza nuestro Servicio. Asimismo, le informa de sus derechos en relación con sus datos personales y de cómo ejercerlos.

Datos recopilados

1. Datos personales

Podemos solicitarle que nos facilite determinada información de identificación personal ("Datos personales") que puede utilizarse para ponernos en contacto con usted o identificarle. Esta información puede incluir, a título enunciativo y no limitativo:

• Nombre y apellidos
• Dirección de correo electrónico
• Número de teléfono
• Nombre de la empresa

2. Integraciones de terceros

Cuando usted conecta servicios de terceros (por ejemplo, Google, Twilio, Salesforce, HubSpot, Shopify) a través de Callshift, podemos recopilar información relacionada con dichas integraciones, como:

• Información de credenciales para facilitar la conexión
• Datos transferidos en el marco del servicio (por ejemplo, reservas de calendario, información sobre llamadas telefónicas, notificaciones por SMS)

3. Datos de uso

Podemos recopilar información técnica sobre su interacción con nuestro Servicio, como:

• Dirección IP
• Identificadores de dispositivo u otros identificadores únicos
• Tipo de navegador y de dispositivo
• Información sobre cookies
• Páginas o funcionalidades a las que se ha accedido

4. Datos de telefonía

Cuando se utilizan servicios de telefonía a través de Callshift, podemos recopilar registros de llamadas, en particular:

• Horas y duración de las llamadas
• Números de teléfono implicados
• Grabaciones de audio de la llamada, cuando la grabación está activada
• Transcripciones de la conversación generadas mediante reconocimiento automático del habla
• Información facilitada por la persona que llama durante la conversación, según lo requiera el proceso de negocio de que se trate

Cuando Callshift opera un servicio de voz por cuenta de un cliente empresarial, dicho cliente es el responsable del tratamiento de los datos de llamadas descritos anteriormente, y Callshift actúa como encargado del tratamiento siguiendo sus instrucciones documentadas. Informar a las personas que llaman de que la llamada es atendida por un sistema de IA y, cuando sea necesario, obtener su consentimiento para la grabación es responsabilidad de dicho cliente.

Cómo utilizamos sus datos

Podemos utilizar los datos que recopilamos para diversos fines, incluidos, a título enunciativo y no limitativo, los siguientes:

• Prestar y mantener nuestro Servicio
• Notificarle los cambios en nuestro Servicio
• Prestar asistencia al cliente
• Supervisar y analizar el uso del Servicio
• Detectar y resolver incidencias técnicas
• Ofrecer servicios como reservas de calendario, notificaciones y funcionalidades de telefonía
• Cumplir cualquier otro fin para el que usted facilite los datos
• Otros usos con su consentimiento

Conservación de los datos

Conservamos los Datos personales únicamente durante el tiempo necesario para cumplir los fines para los que fueron recopilados o durante el tiempo exigido por la ley. Por lo general, este plazo no supera los 24 meses, salvo que las obligaciones legales dispongan otra cosa.

Las grabaciones de audio de las llamadas se conservan durante 90 días y, a continuación, se eliminan automáticamente. Los clientes empresariales pueden configurar un plazo de conservación más breve para su propia cuenta.

Uso de los datos y entrenamiento de IA

El uso que Callshift hace de la información recibida de las API de Google se atiene a la Política de datos de usuario de los servicios de API de Google (Google API Services User Data Policy), incluidos los requisitos de uso limitado (Limited Use). No utilizamos sus datos para el desarrollo ni el entrenamiento de modelos de inteligencia artificial (IA) o de aprendizaje automático (ML), ni compartimos datos con modelos de IA de terceros para dichos fines.

Este compromiso se impone contractualmente a los proveedores de nuestra cadena de tratamiento, que no están autorizados a utilizar los datos transmitidos a través del Servicio para entrenar sus propios modelos. Solo se utilizan datos técnicos anonimizados y agregados, como la latencia y las tasas de error, para medir el rendimiento de la plataforma. Si en algún momento nos planteáramos tratar datos de clientes para el desarrollo de IA, ello sería objeto de una solicitud separada y formal, y no se llevaría a cabo sin acuerdo previo.

Comunicación y divulgación de datos

• Proveedores de servicios: Podemos recurrir a proveedores de servicios externos para que nos ayuden a prestar nuestro Servicio. Estos proveedores solo tienen acceso a sus Datos personales para realizar tareas por nuestra cuenta y están obligados a no utilizarlos para otros fines.
• Infraestructura y procesamiento de voz: Nuestros proveedores de alojamiento, almacenamiento, bases de datos y procesamiento de voz en tiempo real están ubicados en la Unión Europea, en Francia y Alemania. Los modelos de IA utilizados durante las llamadas se orquestan a través de nuestro proveedor de procesamiento de voz dentro de la Unión Europea.
• Procesamiento de pagos: Callshift es un servicio de pago y utilizamos Stripe para el procesamiento de los pagos. No almacenamos la información de su tarjeta de pago. La Política de privacidad de Stripe está disponible en: Política de privacidad de Stripe.
• Procesamiento de la autenticación: Utilizamos Clerk para servicios de autenticación segura. La Política de privacidad de Clerk puede consultarse aquí: Política de privacidad de Clerk.
• Sin venta de datos: No vendemos sus Datos personales a terceros ni les concedemos licencias sobre ellos.
• Programación de reuniones: No compartimos con terceros las direcciones de correo electrónico de los asistentes, salvo en la medida necesaria para programar reuniones.

Seguridad de los datos

Aplicamos medidas de seguridad sólidas para proteger sus datos:

• Cifrado de los datos sensibles en tránsito y en reposo
• Acceso restringido a los Datos personales, limitado exclusivamente al personal autorizado
• Observancia de las prácticas de seguridad estándar del sector

Transferencias internacionales de datos

Los datos de las llamadas, incluidas las grabaciones de audio, las transcripciones y los metadatos de las llamadas, se alojan y se tratan exclusivamente dentro de la Unión Europea y no se transfieren fuera del Espacio Económico Europeo.

Podemos transferir sus Datos personales a países distintos del suyo para su tratamiento. Cuando transferimos datos fuera del EEE, del Reino Unido o de otras jurisdicciones con restricciones a la transferencia de datos, garantizamos el cumplimiento de la legislación aplicable, por ejemplo, mediante la incorporación de las cláusulas contractuales tipo de la UE en el Acuerdo de encargo del tratamiento firmado o mediante garantías equivalentes. Dichas transferencias se refieren únicamente a datos de cuenta, de autenticación y de facturación, y no a datos de llamadas.

Sus derechos en materia de protección de datos (RGPD)

Si usted reside en la UE/EEE, en virtud del Reglamento General de Protección de Datos (RGPD), tiene los siguientes derechos:

• Derecho de acceso: Solicitar una copia de los datos que conservamos sobre usted.
• Derecho de rectificación: Solicitar la corrección de los datos inexactos o incompletos.
• Derecho de supresión: Solicitar la supresión de sus Datos personales, con sujeción a determinadas excepciones.
• Derecho a la limitación del tratamiento: Solicitar que se limite el modo en que tratamos sus datos.
• Derecho a la portabilidad de los datos: Solicitar sus datos en un formato estructurado y de lectura mecánica.
• Derecho a retirar el consentimiento: Retirar su consentimiento cuando este constituya la base de nuestro tratamiento de datos.

Para ejercer estos derechos, póngase en contacto con nosotros en dpo@callshift.ai. Podemos exigir la verificación de su identidad antes de atender las solicitudes.

Si su solicitud se refiere a una llamada gestionada por Callshift por cuenta de un cliente empresarial, la remitiremos sin demora a dicho cliente, que es el responsable del tratamiento de esa llamada.

Si tiene alguna inquietud sobre nuestras prácticas en materia de datos, tiene derecho a presentar una reclamación ante una autoridad de control en materia de protección de datos de su región.

Cambios en esta Política de privacidad

Podemos actualizar esta Política de privacidad ocasionalmente. Cuando introduzcamos cambios, se lo notificaremos publicando la política actualizada en esta página e informándole por correo electrónico o mediante un aviso en nuestro Servicio, cuando proceda. Le recomendamos que revise esta política periódicamente para disponer de la información más reciente.

Contacto

Si tiene alguna pregunta o inquietud sobre esta Política de privacidad o sobre nuestras prácticas en materia de datos, póngase en contacto con nuestro delegado de protección de datos (DPO) en dpo@callshift.ai.