Política de privacidad
Última actualización: 2 de octubre de 2026
1. Quién es el responsable
Ernesto Bermejo, que actúa bajo la marca EBM Agencia IA (ebmagenciaia.es). Contacto para cualquier asunto de privacidad: hola@ebmagenciaia.es.
Cuando EBM presta sus servicios a un negocio cliente (por ejemplo, un asistente de IA en su web o en su teléfono), ese negocio es el responsable de los datos de las personas que hablan con su asistente, y EBM actúa como encargado del tratamiento, siguiendo sus instrucciones. Lo que pone en esta política sobre el chat, las llamadas y los calendarios describe cómo funciona la tecnología de EBM.
2. Qué datos tratamos, para qué y con qué base legal
| Dónde | Datos | Para qué | Base legal |
|---|---|---|---|
| Formulario de contacto | Nombre, correo, teléfono (opcional), interés y mensaje | Responderte | Tu consentimiento (art. 6.1.a RGPD) |
| Chat con el asistente | Lo que escribes, los datos de contacto que nos des y un identificador aleatorio del navegador | Atenderte, pasar tu consulta a una persona y avisar al equipo | Tu consentimiento y la aplicación de medidas a petición tuya (art. 6.1.a y 6.1.b) |
| Llamadas con el asistente de voz | Tu voz, la transcripción, tu número y los datos que des | Atenderte, avisar al equipo y mejorar el servicio | Tu consentimiento (art. 6.1.a) |
| Panel de clientes | Correo, contraseña (cifrada) y la actividad del asistente del cliente | Prestar el servicio contratado | Ejecución del contrato (art. 6.1.b) |
| Sistema en general | Registros técnicos y errores | Seguridad y buen funcionamiento | Interés legítimo (art. 6.1.f) |
Los datos nos los das tú. No tomamos decisiones con efectos jurídicos sobre ti basadas únicamente en tratamientos automatizados.
3. Asistentes de inteligencia artificial
Los asistentes de chat y de voz son sistemas automáticos basados en inteligencia artificial. Si preguntas si hablas con una persona o con una máquina, te lo dicen. En cualquier momento puedes pedir que te atienda una persona. No les des datos que no quieras compartir, como datos de salud, contraseñas o datos bancarios.
Las llamadas con asistentes de voz se graban y se transcriben. Si no quieres que se graben, no uses la voz y escríbenos por el formulario.
4. Conexión con Google Calendar
Si un cliente conecta su calendario de Google, pedimos únicamente el permiso para ver y gestionar los eventos de su calendario (calendar.events) y su correo para identificar la cuenta. Usamos esos datos solo para mostrar su agenda en el panel, sincronizar las citas en los dos sentidos y comprobar la disponibilidad cuando el asistente atiende a un cliente suyo. En esa comprobación el asistente solo ve las horas ocupadas, nunca los títulos ni los detalles de los eventos.
No vendemos esos datos, no los usamos para publicidad, no los transferimos a terceros salvo a los proveedores técnicos imprescindibles para prestar el servicio, y ninguna persona de EBM los lee salvo para resolver una incidencia con permiso del cliente. El uso de la información recibida de las API de Google se ajusta a la Política de datos de usuario de los servicios de API de Google, incluidos los requisitos de uso limitado.
Puedes desconectar tu calendario cuando quieras desde el panel: se revoca el permiso y se borran del panel los eventos importados. También puedes retirar el acceso desde tu cuenta de Google.
5. Con quién compartimos los datos
Solo con proveedores que hacen posible el servicio y que tratan los datos por nuestra cuenta, con contrato de encargado del tratamiento:
- Supabase: base de datos y funciones del servicio.
- Anthropic: modelo de inteligencia artificial del chat.
- ElevenLabs: voz y llamadas con el asistente de voz.
- Zadarma y Twilio: telefonía.
- Resend: envío de correos de aviso.
- Google: calendarios, solo si el cliente los conecta.
- GitHub y Cloudflare: alojamiento y dominio de esta web.
No cedemos tus datos a otras empresas para sus propios fines.
6. Transferencias fuera del Espacio Económico Europeo
Algunos de esos proveedores tratan datos fuera del Espacio Económico Europeo, por ejemplo en Estados Unidos. En esos casos se apoyan en decisiones de adecuación de la Comisión Europea, como el Marco de Privacidad de Datos UE-EE. UU., o en cláusulas contractuales tipo.
7. Cuánto tiempo los guardamos
Los mensajes del formulario, las conversaciones y las grabaciones se guardan mientras sean necesarios para atenderte y, después, durante los plazos legales de prescripción de posibles responsabilidades. Los datos del panel, mientras dure el servicio. Puedes pedir que los borremos antes.
8. Tus derechos
Puedes ejercer los derechos de acceso, rectificación, supresión, oposición, limitación del tratamiento y portabilidad, y retirar tu consentimiento en cualquier momento, escribiendo a hola@ebmagenciaia.es. Respondemos en un mes como máximo. Si crees que no hemos tratado bien tus datos, puedes reclamar ante la Agencia Española de Protección de Datos (aepd.es).
9. Menores
Este servicio no está dirigido a menores de 14 años. Si sabes que un menor nos ha dado datos sin autorización de sus padres o tutores, escríbenos y los borraremos.
10. Seguridad
Los datos viajan cifrados, el acceso al panel exige usuario y contraseña, cada cliente solo ve sus propios datos y las claves de los servicios no se guardan en la web.
11. Cookies
Consulta la política de cookies.
12. Cambios en esta política
Si cambiamos algo importante, lo actualizaremos aquí y cambiaremos la fecha de arriba.