Legal

Política de privacidad

NotebookLM

Abrir DPA en NotebookLM

Utilice Google NotebookLM para trabajar interactivamente con todos los documentos y políticas de DPA. Haga preguntas y obtenga respuestas instantáneas.

Abrir ahora

Política de Privacidad

Última actualización: 29 de septiembre de 2026

Introducción

Respetamos la privacidad de nuestros clientes y demás personas interesadas y cumplimos con la legislación aplicable, en particular el Reglamento General de Protección de Datos de la Unión Europea («RGPD»), la Ley Orgánica 3/2018 (LOPDGDD) en España y la Ley Federal de Protección de Datos alemana (BDSG).

Esta Política de Privacidad se aplica al sitio web www.famulor.io y a la aplicación web B2B disponible en app.famulor.io (el «Servicio»).

Categorías de interesados cubiertos:

  • visitantes del sitio web,
  • usuarios de la aplicación B2B Famulor,
  • destinatarios de llamadas de prueba o interacciones con el asistente telefónico de IA de Famulor,
  • contactos y destinatarios de llamadas realizadas por nuestros clientes mediante la Plataforma Famulor (donde Famulor actúa como encargado del tratamiento).

El responsable del tratamiento es:

BEK Service GmbH
Westendstr. 2A
D-87439 Kempten (Allgäu)
Alemania
Correo electrónico: support@famulor.io

1. Categorías de datos personales tratados

  • Datos de identificación: nombre, apellidos, tratamiento.
  • Datos de contacto: correo electrónico, teléfono, dirección postal.
  • Datos de empresa: denominación social, cargo, NIF/CIF, dirección de facturación.
  • Datos de cuenta: datos de inicio de sesión, contraseña (en formato hash), ajustes y configuraciones.
  • Datos de contenido y comunicación: guiones de llamada, prompts, grabaciones, transcripciones, base de conocimiento, solicitudes de soporte, correspondencia por correo.
  • Datos de uso: horas de acceso, funciones utilizadas, llamadas API, registros de errores, IP, navegador, dispositivo, sistema operativo.
  • Datos de marketing: suscripciones a la newsletter, interacciones con campañas, datos de conversión.
  • Datos de pago: facturación y estado del pago (los datos completos los gestiona nuestro proveedor de pagos — véase la sección 6).
  • Datos de Google Calendar / Google Workspace API (si conecta Google Calendar): identidad de la cuenta de Google (correo y datos básicos de perfil como nombre e imagen mediante ámbitos OAuth), lista de calendarios, disponibilidad libre/ocupado y datos de eventos usados para la programación de Famulor Calendar — véase la sección 5.

2. Procedencia de los datos

  • formularios de contacto, demo o alta en el sitio web,
  • correo a support@famulor.io,
  • creación o uso de una cuenta Famulor,
  • cuando conecta Google Calendar a Famulor Calendar mediante Google OAuth,
  • reserva de cita en línea mediante Cal.com,
  • uso del asistente de prueba de IA en la web,
  • alta en la newsletter,
  • cookies y tecnologías similares (con consentimiento cuando proceda),
  • terceros que nos comparten datos lícitamente.

3. Finalidades del tratamiento en www.famulor.io

3.1 Hosting del sitio web

El sitio está construido con Next.js y alojado por Vercel Inc. Los contenidos se distribuyen mediante la red global de Vercel; el tratamiento de la aplicación y la entrega de contenidos pueden usar ubicaciones distintas. La configuración del servicio y los acuerdos del proveedor determinan las regiones de tratamiento.

  • Datos: IP, dispositivo, navegador, registros, cookies.
  • Base jurídica: art. 6.1.f) RGPD (interés legítimo); EU-U.S. Data Privacy Framework y Cláusulas Contractuales Tipo para transferencias a EE. UU.
  • Encargados: Vercel Inc., 340 S Lemon Ave #4133, Walnut, CA 91789, EE. UU.

Vercel Web Analytics y Speed Insights. Además del alojamiento, el sitio usa Vercel Web Analytics para estadísticas agregadas y Speed Insights para medir carga y respuesta. Tratan página/ruta, procedencia, navegador/dispositivo, país y datos técnicos de rendimiento. Se cargan independientemente de los interruptores de análisis/marketing, por nuestro interés legítimo en comprender y mejorar la fiabilidad y el rendimiento del sitio (art. 6.1.f RGPD). Vercel describe Web Analytics como basado en un hash de la solicitud en lugar de cookies de terceros, cuya sesión de visitante se descarta a las 24 horas; Speed Insights no reconstruye sesiones individuales. Son distintos de los píxeles publicitarios y de las reproducciones PostHog/Clarity. Privacidad de Web Analytics, privacidad de Speed Insights.

3.2 Prueba del asistente telefónico de IA

Tras facilitar los datos necesarios, recibe una llamada de nuestro asistente. Las llamadas de prueba se graban con fines de calidad. Puede haber transferencias internacionales.

  • Datos: identificación, empresa, contacto, voz e información transmitida.
  • Base jurídica: art. 6.1.f) RGPD; EU-U.S. Data Privacy Framework; CCT.
  • Encargados: LiveKit Inc. (EE. UU.), Twilio Ireland Ltd. (Irlanda), Eleven Labs Inc. (EE. UU.), Deepgram Inc. (EE. UU.), OpenAI L.L.C. (EE. UU.), PostHog Inc. (EE. UU.), Microsoft Ireland Operations Ltd. (Irlanda), AWS — A100 ROW GmbH (Alemania).
  • Le rogamos no transmitir categorías especiales (art. 9 RGPD).

3.3 Contacto por correo electrónico

  • Datos: correo y contenido del mensaje.
  • Base jurídica: art. 6.1.f) o 6.1.b) RGPD.

3.4 Newsletter

  • Datos: identificación, contacto, interacciones, cookies.
  • Base jurídica: art. 6.1.a) RGPD; EU-U.S. Data Privacy Framework; CCT.
  • Encargados: MailerLite, Inc. (EE. UU.).
  • Puede darse de baja en cualquier momento desde el enlace de la newsletter o escribiendo a support@famulor.io.

3.5 Reserva de citas en línea (Cal.com)

Al abrir la función de reserva cargamos la interfaz de Cal.com. Los datos ya introducidos, como nombre, email, teléfono, empresa, volúmenes mensuales de llamadas y motivo de la cita en texto libre, pueden enviarse a Cal.com para rellenar y completar la reserva. Cal.com también recibe datos técnicos de conexión. Esta transferencia funcional es independiente del consentimiento publicitario; rechazar marketing no impide solicitar una cita. Tratamos la reserva solicitada conforme al art. 6.1.b RGPD y las funciones opcionales basadas en consentimiento conforme al art. 6.1.a. Cal.com Inc. es un proveedor estadounidense; puede haber transferencias internacionales. Privacidad de Cal.com. Alternativamente, contacte con support@famulor.io.

3.6 Análisis del comportamiento de los usuarios

Utilizamos los siguientes servicios en nuestros sitios Famulor (famulor.io y famulor.de) y, cuando se indica, en la aplicación app.famulor.io para comprender el uso, mejorar el servicio y medir publicidad. Una visita o clic publicitario puede vincularse a una solicitud, registro o compra posterior y servir para crear audiencias de remarketing. El tratamiento de solicitudes, reservas y pagos es independiente.

Su elección y base jurídica. En el EEE, Reino Unido y Suiza, el análisis y marketing opcionales requieren consentimiento (art. 6.1.a RGPD; para almacenamiento/acceso en el dispositivo, § 25.1 TDDDG cuando proceda). Si el país es desconocido, estas categorías también comienzan desactivadas. Fuera de esas regiones, la configuración regional actual las activa por defecto; puede desactivarlas en los ajustes de cookies. El almacenamiento necesario para su elección y las funciones solicitadas es independiente. El consentimiento es voluntario y puede retirarse para el futuro sin afectar la licitud del tratamiento previo. Véase también la sección Cookies.

  • Google Analytics 4 y Google Ads (Google Ireland Limited): visitas, interacciones, conversiones, página/procedencia, dispositivo/navegador, ubicación aproximada e identificadores de cookies o clics publicitarios se usan para estadísticas, atribución de campañas y audiencias. Google Tag Manager administra las etiquetas y no es una base de audiencias separada. El contenedor compartido del sitio se inicia con marketing activado; la elección analítica se comunica por separado a Google Consent Mode. Por ello, activar solo análisis no inicia actualmente ese contenedor. Puede haber tratamiento fuera de la UE. Uso de datos de socios por Google, privacidad y ajustes publicitarios. Cuando está configurado y activado, Google Analytics 4 Measurement Protocol también envía compras confirmadas desde el servidor. Requiere consentimiento de análisis y un ID de cliente GA real capturado en el checkout. Los datos incluyen ese ID de cliente, un ID de sesión asociado aún vigente y un identificador de cuenta cuando están disponibles, además del ID de evento/transacción, importe y moneda. Se usa el mismo ID de transacción que en el navegador para ayudar a evitar recuentos duplicados. La elección de marketing se transmite por separado como consentimiento publicitario; los identificadores de clic publicitario solo se añaden con consentimiento de marketing.

  • Meta Pixel y Meta Conversions API (Meta Platforms Ireland Limited): con marketing activado, el píxel del navegador y la API del servidor miden visitas, solicitudes completadas, registros y compras para atribuir y optimizar campañas de Facebook/Instagram y emparejar audiencias. Según el evento enviamos ID, hora y tipo, URL de origen, importe/moneda, IP, agente de usuario e identificadores Meta (_fbp, _fbc). Los datos de contacto o identificadores de cliente disponibles se normalizan y se someten a hash SHA-256; siguen siendo personales, no anónimos. Un ID común evita contar dos veces la misma acción del navegador/servidor. Los datos de conversión no incluyen grabaciones de llamadas, transcripciones ni solicitudes en texto libre. Privacidad de Meta y condiciones de Business Tools.

  • Microsoft Advertising UET y Microsoft Clarity / UET Insights (Microsoft Corporation / Microsoft Ireland Operations Limited): UET mide visitas y conversiones y crea listas de remarketing. La integración Clarity vinculada genera estadísticas de comportamiento, mapas de calor y reproducciones de sesiones a partir del contenido de páginas, clics, desplazamientos, navegación e identificadores técnicos/en línea. El sitio también carga ese proyecto Clarity mediante Google Tag Manager. Como publicidad y reproducción están vinculadas, tanto análisis como marketing deben estar activados en sitio y app. Desactivar cualquiera detiene esta integración del navegador para el uso posterior; puede requerir recargar la página. Los formularios y reservas tienen reglas de enmascarado/bloqueo. Microsoft puede usar estos datos para publicidad y otras finalidades de su declaración de privacidad. Cuando está configurada y activada para la plataforma Famulor, la integración opcional Microsoft Conversions API complementa la medición del navegador con eventos de conversión enviados desde el servidor. Requiere consentimiento guardado tanto para análisis como para marketing. Según el evento y los datos disponibles, enviamos ID, tipo y hora del evento, ID de transacción, importe/moneda, URL de origen sin parámetros de consulta ni fragmento, ID de clic publicitario (msclkid), dirección IP y agente de usuario, además de direcciones de correo electrónico normalizadas y sometidas a hash SHA-256 e identificadores de cuenta sometidos a hash. Los identificadores compartidos de evento y transacción permiten el emparejamiento con eventos del navegador y ayudan a evitar recuentos duplicados. Esta integración del servidor no se hereda en dominios personalizados de marca blanca. No transmite contenido de llamadas ni texto libre de formularios.

  • PostHog (PostHog Inc.): con análisis activado usamos analítica de producto en el navegador, mapas de calor, reproducción de sesiones y diagnósticos de errores/rendimiento. Se incluyen páginas, clics, navegación, navegador/dispositivo, identificadores de sesión/visitante y errores técnicos. En solicitudes o sesiones iniciadas, email, identificadores de cuenta/espacio de trabajo y propiedades de uso pertinentes pueden conectar el recorrido del sitio con la app. Usamos el proyecto alojado en la UE; las solicitudes del sitio pasan por nuestro dominio hacia PostHog. La reproducción enmascara entradas y bloquea áreas designadas de contacto y reservas Cal.com en el sitio. No es una grabación de audio/llamadas. Privacidad de PostHog y condiciones de tratamiento.

  • LinkedIn Insight Tag (LinkedIn Ireland Unlimited Company): con marketing activado, la etiqueta del sitio trata visitas, URL/procedencia, hora, navegador/dispositivo, IP e identificadores de cookies para medición publicitaria, emparejamiento de audiencias y remarketing. LinkedIn puede asociar estas señales a sus miembros. Privacidad de LinkedIn y preferencias publicitarias.

  • Google Ads: medición de compras desde el servidor. Cuando esta función está configurada y activada, enviamos las compras confirmadas a Google Ads mediante la Google Data Manager API. Se requieren, para esa transacción, el consentimiento guardado tanto para análisis como para marketing y un identificador de clic publicitario realmente capturado (gclid, gbraid o wbraid). Enviamos ese identificador de clic, el ID de evento/transacción, la fecha y hora del pago confirmado, el importe y la moneda para atribuir la compra a un anuncio. Esta transmisión no contiene ninguna dirección de correo electrónico ni ningún número de teléfono; no se importa ninguna lista histórica de clientes. La medición desde el servidor utiliza un objetivo de conversión secundario independiente. Los identificadores de transacción estables ayudan a reconocer envíos repetidos dentro de ese mismo objetivo y a limitar los recuentos duplicados.

OpenAI Ads Measurement Pixel y Conversions API.

Utilizamos el píxel de medición y la API de conversiones del lado del servidor de OpenAI Ads cuando marketing está activado según las opciones regionales explicadas anteriormente. El píxel trata las visitas de página; para las solicitudes de demostración y de contacto empresarial enviadas correctamente, nuestro servidor también envía eventos de conversión para atribuirlos a anuncios en ChatGPT y medir y optimizar el rendimiento de las campañas. Según la disponibilidad, estos eventos pueden incluir el ID y el tipo de evento, la URL de la página de origen sin parámetros de consulta ni fragmento, la dirección IP, el agente de usuario, los identificadores de atribución de OpenAI tomados sin cambios de las cookies __oppref y __obref, así como direcciones de correo electrónico normalizadas y sometidas a hash SHA-256 o identificadores de cliente seudónimos. No enviamos direcciones de correo electrónico sin hash, otros contenidos de formularios ni contenidos de conversaciones mediante la API de conversiones. Nuestras llamadas de eventos del píxel implementadas manualmente tampoco incluyen contenidos de formularios. Si la correspondencia avanzada automática está activada en Ads Manager, el píxel puede detectar datos de contacto compatibles en formularios reconocibles, normalizarlos y someterlos a hash SHA-256 en el navegador. Esta función no envía datos de contacto sin hash a OpenAI.

Para la medición publicitaria estándar de OpenAI, Famulor y OpenAI actúan como responsables independientes. OpenAI Ireland Limited trata datos del EEE y Suiza; OpenAI OpCo, LLC los del Reino Unido. Privacidad de OpenAI y OpenAI Ad Tools DPA.

Las condiciones de los proveedores distinguen el tratamiento por nuestra cuenta del tratamiento para sus propios fines. Contratar o alojar en la UE no excluye acceso o tratamiento posterior en otros países, incluidos EE. UU. Las garantías de transferencia y sus derechos se describen abajo; aplicar hash no anonimiza los datos.

3.7 Plug-ins y widgets de redes sociales / vídeos incrustados

Plug-ins de Facebook y vídeos de YouTube. Puede haber transferencias internacionales.

  • Base jurídica: art. 6.1.a) RGPD; EU-U.S. Data Privacy Framework.
  • Encargados: Meta (EE. UU./Irlanda), Google Ireland Ltd. (Irlanda).

3.8 Google Fonts

  • Encargados: Google Ireland Ltd. (Irlanda).
  • Base jurídica: art. 6.1.a) RGPD; EU-U.S. Data Privacy Framework.

4. Finalidades del tratamiento en la aplicación B2B app.famulor.io

4.1 Hosting de la aplicación

La aplicación web y la API funcionan en Vercel. Supabase proporciona base de datos, autenticación y almacenamiento de archivos, incluido el de grabaciones configurado. LiveKit Cloud transporta los medios en tiempo real y ejecuta los agentes de voz. Nuestros despliegues de agentes incluyen regiones europeas y estadounidenses; la región utilizada depende del servicio y del enrutamiento configurado.

  • Datos: IP, navegador/dispositivo, autenticación, cuenta/espacio de trabajo, configuraciones, contenidos cargados, datos de llamadas y registros técnicos necesarios para la función solicitada.
  • Base jurídica: art. 6.1.b RGPD para prestar el Servicio; art. 6.1.f para seguridad y fiabilidad.
  • Proveedores: Vercel Inc., Supabase y LiveKit Incorporated. Alojamiento, almacenamiento, medios e inferencia tienen ajustes regionales distintos; puede haber tratamiento y transferencias internacionales conforme a los acuerdos aplicables.
  • Información: Privacidad Vercel, privacidad Supabase, DPA Supabase, privacidad LiveKit.

4.2 Prestación del Servicio — configuración y gestión de asistentes de voz

  • Datos: prompts y configuraciones de IA, accesos técnicos (API keys), números de teléfono.
  • Base jurídica: art. 6.1.b) RGPD.

Vercel, Supabase y LiveKit, junto con los proveedores de telefonía e IA/voz configurados descritos en la sección 6. Las regiones de tratamiento dependen del servicio seleccionado y su configuración.

4.3 CRM

  • Datos: identificación, contacto, correspondencia.
  • Base jurídica: art. 6.1.b) y 6.1.f) RGPD.

4.4 Alta y facturación

El registro utiliza Supabase Authentication a través de la app web y la API alojadas en Vercel. Los lugares de tratamiento dependen de la configuración de cada servicio descrita en Hosting de la aplicación.

  • Datos: denominación, persona de contacto, correo, teléfono, dirección de facturación, datos de pago.
  • Base jurídica: art. 6.1.b) y 6.1.c) RGPD (obligaciones legales contables).

4.5 Datos de uso

Los servicios analíticos y publicitarios anteriores también cubren la app Famulor donde estén integrados: PostHog para análisis de producto y reproducción en el navegador según sus opciones, Google para medición del navegador y la medición opcional de compras desde el servidor descrita arriba, Meta Pixel / Meta Conversions API, Microsoft UET con Clarity y la integración opcional Microsoft Conversions API, y OpenAI Ads para conversiones. Microsoft y la medición de compras de Google Ads mediante la Data Manager API exigen análisis y marketing conjuntamente; las demás integraciones publicitarias requieren marketing activado. Registros, activaciones de planes de pago, compras de créditos o compras manuales de números pueden producir conversiones. La elección y el contexto de emparejamiento del checkout pueden conservarse para confirmar después esa transacción en el servidor. Estos eventos describen la operación, no el contenido de llamadas de clientes. LinkedIn se describe arriba como integración del sitio. El enlace de privacidad de la app puede configurarse mediante la marca del espacio de trabajo; la plataforma Famulor enlaza esta política.

Datos operativos del servicio. Los siguientes datos y bases jurídicas corresponden al funcionamiento del servicio, por separado del análisis opcional del navegador y de los eventos PostHog del servidor descritos a continuación.

  • Datos: logs, uso de funciones, llamadas API.
  • Base jurídica: art. 6.1.b) y 6.1.f) RGPD.

Eventos PostHog enviados por el servidor de la app. Por separado del análisis del navegador, la app envía a PostHog eventos vinculados a la cuenta sobre registros (user_signed_up), accesos mediante proveedores sociales (user_logged_in), compras de créditos completadas (credits_topup_completed) y suscripciones activadas (subscription_activated) para analizar el uso del producto y las transacciones. Según el evento, incluyen identificadores de usuario y espacio de trabajo, método de acceso, cantidad de créditos, plan, intervalo de facturación, importe, moneda, identificador de transacción y contexto de facturación de la plataforma o del revendedor. Estos eventos se envían independientemente de los interruptores de análisis y marketing; son datos vinculados a la cuenta, no estadísticas anónimas. No contienen grabaciones del navegador ni contenido de conversaciones. Desactivar el análisis opcional del navegador no detiene esta transmisión independiente del servidor. En las conexiones MCP, los eventos de uso del servidor también registran el nombre de la herramienta, la duración, el resultado o tipo de error, datos del cliente e identificadores de cuenta y espacio de trabajo. Los argumentos de las herramientas, los registros devueltos, las solicitudes de texto libre, los mensajes de excepción y el contenido de las conversaciones quedan excluidos de estos eventos analíticos.

La medición de conversiones publicitarias está separada del análisis operativo de uso. Con su consentimiento de marketing, el OpenAI Ads Measurement Pixel y la API de conversiones del lado del servidor registran altas completadas, activaciones de planes de pago y compras de créditos en el dominio de la plataforma Famulor. Se transmiten identificadores en línea y metadatos técnicos, de eventos y de transacciones, como el ID de evento, el tipo de conversión, el importe y la moneda, la URL de la página de origen, la dirección IP y el agente de usuario, los identificadores de atribución de OpenAI (__oppref y __obref) sin cambios, y direcciones de correo electrónico normalizadas y sometidas a hash SHA-256 o identificadores de cliente seudónimos. No se transmiten mediante la API de conversiones direcciones de correo electrónico sin hash, otros contenidos de formularios ni contenidos de conversaciones. Ni el píxel ni la API de conversiones se utilizan en dominios personalizados de marca blanca.

4.6 Datos de clientes cargados al Servicio (destinatarios de llamadas)

Cuando utilice la Plataforma Famulor podrá cargar datos personales de terceros (p. ej., listas de contactos). En ese caso, usted es el responsable del tratamiento y Famulor el encargado conforme al art. 28 RGPD. El Acuerdo de Tratamiento aplicable está disponible en https://www.famulor.io/dpa.

5. Datos de Google Calendar / Google Workspace API

Famulor Calendar se integra con Google Calendar mediante Google OAuth (flujo de código de autorización con acceso offline / tokens de actualización). Esta sección describe específicamente cómo accedemos, usamos, compartimos, protegemos, conservamos y eliminamos los datos de usuario de Google obtenidos a través de las APIs de Google Workspace / Google Calendar.

5.1 Qué datos de usuario de Google accedemos

Cuando conecta Google Calendar a Famulor Calendar, accedemos a los siguientes datos de usuario de Google, limitados a los ámbitos que usted autorice (como se muestran en la pantalla de consentimiento OAuth de Google):

  • Asociar su perfil con sus datos personales en Google / OpenID: mediante el ámbito OAuth openid (para establecer de forma segura la identidad de Google de la conexión)
  • Dirección de correo principal: la dirección de correo principal de su cuenta de Google, mediante el ámbito OAuth email (para identificar y vincular la cuenta de Google conectada a su espacio de trabajo Famulor)
  • Datos personales / perfil: información básica de perfil de su cuenta de Google, mediante el ámbito OAuth profile — puede incluir su nombre e imagen de perfil (y, según la configuración de su cuenta de Google, otros campos de perfil disponibles públicamente como el idioma preferido). Usamos nombre/correo para identificar la cuenta conectada en Famulor; no usamos el género ni otros campos opcionales de perfil para las funciones de Famulor Calendar
  • Ver y descargar cualquier calendario al que pueda acceder: la lista de calendarios que ha suscrito / a los que puede acceder y sus propiedades (p. ej. título, descripción, zona horaria predeterminada), mediante https://www.googleapis.com/auth/calendar.calendarlist.readonly (usada para el selector de calendarios)
  • Ver y editar eventos en todos sus calendarios: crear, actualizar y cancelar eventos en los calendarios a los que puede acceder, mediante https://www.googleapis.com/auth/calendar.events, incluyendo opcionalmente la creación de enlaces de Google Meet para reservas
  • Ver su disponibilidad en sus calendarios: datos de disponibilidad libre/ocupado, mediante https://www.googleapis.com/auth/calendar.freebusy

No solicitamos acceso a datos de usuario de Google más allá de estos ámbitos.

5.2 Cómo usamos los datos de usuario de Google

Usamos los datos de las API de Google Calendar / Workspace únicamente para proporcionar las funciones de programación de Famulor Calendar que usted (o su espacio de trabajo) habilite, incluyendo:

  • identificar la cuenta de Google conectada (correo / nombre para mostrar) en su espacio de trabajo Famulor;
  • listar calendarios para que pueda seleccionar qué calendario(s) usar;
  • leer datos libre/ocupado para calcular disponibilidad;
  • crear, actualizar y cancelar eventos de calendario para reservas de citas durante llamadas o mediante flujos de reserva;
  • crear opcionalmente enlaces de Google Meet para reservas;
  • almacenar tokens OAuth para que su espacio de trabajo mantenga la conexión con Google Calendar.

Agentes de IA: los agentes de voz y chat de Famulor pueden invocar herramientas de calendario (comprobar disponibilidad, reservar, reprogramar o cancelar) usando el Google Calendar conectado en nombre del espacio de trabajo. Esos agentes actúan solo como herramientas para las funciones de programación descritas arriba. Los datos de Google Calendar se usan únicamente para proporcionar las funciones de programación orientadas al usuario que el cliente habilitó.

Sin entrenamiento de IA/ML: no usamos datos de usuario de Google (en bruto o derivados) para entrenar, mejorar o crear modelos de IA/ML fundacionales o generalizados.

5.3 Compartición, transferencia y divulgación de datos de usuario de Google

  • No vendemos datos de usuario de Google.
  • Los datos de usuario de Google se tratan en el contexto del espacio de trabajo del cliente para operar la integración Famulor Calendar.
  • Los proveedores de servicios / subencargados pueden tratar datos de usuario de Google solo según sea necesario para operar el Servicio (por ejemplo, alojamiento e infraestructura), bajo contratos, y no para su propia publicidad ni para entrenamiento de modelos.
  • No compartimos, transferimos ni divulgamos datos de usuario de Google a terceros para publicidad ni para entrenar modelos de IA/ML.

5.4 Protección de los datos de usuario de Google

Protegemos los datos de usuario de Google y las credenciales OAuth con medidas técnicas y organizativas adecuadas, incluyendo:

  • transmisión mediante HTTPS/TLS (cifrado en tránsito);
  • cifrado en reposo y almacenamiento con control de acceso de tokens OAuth y credenciales;
  • acceso limitado a miembros autorizados del espacio de trabajo y a los sistemas necesarios para operar la integración.

5.5 Conservación y eliminación de datos de usuario de Google

  • Los tokens OAuth se conservan mientras la conexión de Google Calendar esté activa.
  • Cuando desconecta Google Calendar en la configuración del producto, o cuando se elimina el espacio de trabajo/cuenta, revocamos y/o eliminamos los tokens OAuth y dejamos de acceder a Google Calendar.
  • Los metadatos de eventos creados por nuestros flujos de reserva pueden conservarse en el espacio de trabajo según la configuración de retención del espacio de trabajo, hasta que el cliente los elimine o hasta el cierre de la cuenta, sin perjuicio de retenciones legales cuando proceda.
  • Puede solicitar la eliminación de datos de usuario de Google contactando a support@famulor.io.

5.6 Controles del usuario

  • Puede desconectar Google Calendar en cualquier momento en la configuración del producto.
  • Puede revocar el acceso de Famulor en cualquier momento en su cuenta de Google en Acceso de terceros (Cuenta de Google → Seguridad → Acceso de terceros).
  • Puede solicitar la eliminación de datos de usuario de Google a través del contacto de privacidad en support@famulor.io.

5.7 Cumplimiento de los requisitos de uso limitado (Limited Use)

Famulor’s use and transfer to any other app of information received from Google APIs will adhere to the Google API Services User Data Policy, including the Limited Use requirements.

The use of information received from Google Workspace APIs / scopes will adhere to the Google User Data Policy, including the Limited Use requirements.

(El uso y la transferencia a cualquier otra app de la información recibida de las API de Google por parte de Famulor se ajustarán a la Google API Services User Data Policy, incluidos los requisitos de Limited Use.)

Los datos de usuario de Google no se utilizan para entrenar ni mejorar modelos de IA/ML generalizados o fundacionales.

6. Proveedores e infraestructura

6.1 Infraestructura y alojamiento

  • Vercel Inc. — alojamiento del sitio, app/API, distribución de contenidos y almacenamiento de archivos configurado.
  • Supabase — base de datos, autenticación y almacenamiento de datos y archivos de la aplicación.
  • LiveKit Incorporated — comunicaciones en tiempo real y alojamiento de agentes de voz; despliegues de agentes europeos y estadounidenses.
  • Twilio — telefonía y API de comunicación mediante Twilio Ireland Ltd., Dublín.

Estos proveedores utilizan infraestructura cloud y subencargados según sus acuerdos. Las regiones varían según servicio y configuración; véanse la sección 4.1 y los proveedores de IA/voz.

6.2 Proveedores de IA y voz

El proveedor y la región de tratamiento dependen del modelo seleccionado, la función activada y la configuración del espacio de trabajo. Las integraciones admitidas incluyen OpenAI, también modelos en tiempo real, Google Gemini, Anthropic Claude, Groq y Microsoft Azure OpenAI. El reconocimiento y la síntesis de voz pueden usar, por ejemplo, ElevenLabs, Deepgram, Cartesia, AssemblyAI, Speechmatics, Soniox, Gladia, Fish Audio, Inworld, Rime y xAI, además de OpenAI, Google o Microsoft. Las solicitudes pueden pasar por LiveKit Inference o Vercel AI Gateway, o dirigirse al proveedor configurado; no todos los proveedores reciben cada solicitud.

Los datos necesarios pueden incluir instrucciones, texto de conversaciones, audio, transcripciones, conocimiento aportado y metadatos técnicos. Alojamiento e inferencia tienen ajustes regionales separados; puede tratarse en la UE u otras regiones, incluidos EE. UU. El servicio configurado, el enrutamiento regional disponible y el contrato del proveedor determinan ubicación, conservación y restricciones de entrenamiento.

Rigen el acuerdo de tratamiento aplicable y la información actual del proveedor. Puede solicitar detalles de su configuración a support@famulor.io. Este tratamiento de IA/voz es distinto de la publicidad y analítica anteriores.

6.3 Analítica

  • Análisis y publicidad: Google Analytics 4 / Google Ads / Google Tag Manager, Meta Pixel / Meta Conversions API, Microsoft Advertising UET / Microsoft Clarity, PostHog, LinkedIn Insight Tag, OpenAI Ads Measurement Pixel / Conversions API y Vercel Web Analytics / Speed Insights. Finalidades, destinatarios, opciones y transferencias se detallan en la sección 3.6 y en alojamiento.

6.4 Pagos

  • Stripe Payments Europe Ltd. (Dublín, Irlanda).

Puede solicitar la lista completa de encargados/subencargados a support@famulor.io.

7. Comunicación de datos personales

Podemos comunicar datos a: encargados (sección 6); asesores y auditores; autoridades y tribunales cuando lo exija la ley; adquirentes en operaciones corporativas con garantías. No vendemos sus datos personales. Para datos de usuario de Google, véase la sección 5.

8. Transferencias internacionales

Cuando intervienen proveedores fuera del EEE, garantizamos un nivel adecuado mediante: decisiones de adecuación (incl. EU-U.S. Data Privacy Framework cuando proceda), Cláusulas Contractuales Tipo (Decisión 2021/914) y medidas técnicas y organizativas suplementarias.

9. Plazos de conservación

  • Logs y uso del sitio web: hasta 12 meses.
  • Datos de formularios de contacto: hasta 24 meses tras el cierre.
  • Datos de cuenta: vigencia del contrato + plazos legales (HGB/AO 6-10 años).
  • Datos contables y de pago: 10 años (§ 147 AO).
  • Newsletter: hasta la baja.
  • Grabaciones de llamadas de prueba: por norma hasta 90 días.
  • Datos cargados por clientes (responsabilidad del cliente): según el DPA y sus instrucciones; supresión en 30 días tras la finalización del contrato.
  • Tokens OAuth de Google Calendar y datos de usuario de Google relacionados: según la sección 5 (mientras la conexión esté activa; revocación/eliminación al desconectar o eliminar la cuenta).

10. Seguridad

Implantamos medidas técnicas y organizativas adecuadas (cifrado en tránsito y en reposo, control de accesos, almacenamiento seguro de credenciales incluidos tokens OAuth, revisiones periódicas, formación, garantías contractuales con encargados). Para datos de usuario de Google, véase la sección 5.

11. Derechos de los interesados

Acceso (art. 15), rectificación (art. 16), supresión (art. 17), limitación (art. 18), portabilidad (art. 20), oposición (art. 21), retirada del consentimiento (art. 7.3), reclamación ante una autoridad (art. 77 RGPD).

Autoridades de control:

  • Alemania: Bayerisches Landesamt für Datenschutzaufsicht (BayLDA), Promenade 27, 91522 Ansbach.
  • España: Agencia Española de Protección de Datos (AEPD), C/ Jorge Juan, 6, 28001 Madrid, www.aepd.es.

Para ejercer sus derechos: support@famulor.io. Responderemos dentro del plazo legal.

12. Consecuencias de no facilitar los datos

Si no facilita los datos o se opone a su tratamiento, respetaremos su elección, aunque ello podría impedirnos prestar el Servicio (p. ej., crear su cuenta). Si no conecta Google Calendar, las funciones de Famulor Calendar que dependen de Google Calendar no estarán disponibles para esa conexión del espacio de trabajo.

13. Cookies

El almacenamiento necesario para preferencias, autenticación y funciones solicitadas se basa en el art. 6.1.b o f RGPD y, cuando proceda, § 25.2 TDDDG. Las opciones de análisis y marketing siguen siendo independientes.

Use los ajustes de cookies del pie del sitio o los ajustes de consentimiento de la app para cambiar análisis, marketing y funciones opcionales o rechazarlos. Donde aparezca, «Do Not Sell or Share» desactiva marketing. Los controles del navegador y de los proveedores ofrecen opciones adicionales; no sustituyen la elección de Famulor.

Guardamos su elección en la cookie cookie-consent (hasta un año) y en almacenamiento local. Los subdominios del mismo dominio Famulor pueden compartirla; famulor.io y famulor.de no comparten una única cookie. Las cookies y almacenamiento de proveedores pueden contener identificadores de visitante, sesión y clic publicitario. Retirar consentimiento afecta a la recogida futura y no elimina automáticamente datos ya recibidos. Puede solicitar su supresión al contacto indicado abajo. Para transferir un formulario, el email introducido puede permanecer hasta 15 minutos en el almacenamiento de sesión de la pestaña actual y se elimina al recuperarlo; esto es independiente del seguimiento.

14. Decisiones automatizadas e IA

El Servicio utiliza modelos de IA para generar respuestas de voz y texto. Esto no constituye una decisión individual automatizada con efectos jurídicos en el sentido del art. 22 RGPD. Cuando sus contactos interactúen con nuestros asistentes, usted (como responsable) deberá informarles del uso de IA conforme a los arts. 13/14 RGPD y al Reglamento UE de IA. Sobre el uso de Google Calendar por agentes de IA como herramientas de programación (y que los datos de usuario de Google no se usan para entrenar modelos de IA/ML generalizados), véase la sección 5.

15. Contacto en materia de protección de datos

Para consultas sobre esta Política o el tratamiento de sus datos: support@famulor.io. Por correo postal: BEK Service GmbH, Westendstr. 2A, D-87439 Kempten (Allgäu), Alemania.

16. Modificaciones

Podemos actualizar esta Política. La versión vigente está siempre disponible en https://www.famulor.io/privacy. Los cambios sustanciales se comunicarán por correo o a través del Servicio.

17. Contacto

BEK Service GmbH · Westendstr. 2A · D-87439 Kempten (Allgäu) · Alemania · support@famulor.io

Otras empresas de Famulor:

BEK SERVICE LTD · 20-22 Wenlock Road · London, England, N1 7GU · Reino Unido · Número de empresa: 12590587

Famulor AI L.L.C · Office A-28, Sheikh Suhail Maktoum Building · Port Saeed, Deira, Dubai · Emiratos Árabes Unidos

Acuerdo de Tratamiento de Datos (DPA)

Para empresas que deseen suscribir un Acuerdo de Tratamiento de Datos con Famulor, ofrecemos uno estandarizado.

Solicitar Acuerdo de Tratamiento de Datos (DPA)