Política de Privacidad
Información Básica (Primera Capa)
Responsable
BOOGY BIRD, S.L.U. — CIF: [B-XXXXXXXX]
Finalidad
Gestión de la relación comercial, prestación de servicios contratados y envío de comunicaciones sobre nuestros servicios.
Base Legal
Ejecución de contrato · Consentimiento · Interés legítimo
Destinatarios
No se ceden datos a terceros salvo obligación legal o subencargados necesarios para la prestación del servicio.
Derechos
Acceso, Rectificación, Supresión, Limitación, Portabilidad, Oposición y a no ser objeto de decisiones automatizadas. Ejercicio en: privacidad@boogybird.es
2. Identificación del Responsable del Tratamiento
BOOGY BIRD, S.L.U.
BOOGY BIRD actúa como Responsable del Tratamiento respecto a los datos recogidos a través de su propio sitio web y en sus relaciones comerciales directas. En el contexto de los servicios prestados a sus clientes, BOOGY BIRD actúa como Encargado del Tratamiento, bajo las instrucciones del cliente (Responsable), conforme a lo establecido en el Contrato de Encargo de Tratamiento (DPA).
Delegado de Protección de Datos (DPD/DPO): Dado el volumen y la naturaleza de los tratamientos realizados (incluyendo sistemas de inteligencia artificial y posible tratamiento de categorías especiales de datos), BOOGY BIRD valora periódicamente la necesidad de designación de un DPD conforme al artículo 37 del RGPD. Cualquier consulta en materia de privacidad puede dirigirse al correo privacidad@boogybird.es.
3. Datos Personales que Tratamos
3.1 Datos recogidos a través del Sitio Web
A) Formularios de contacto y captación de leads:
B) Navegación y uso del Sitio Web:
3.2 Datos recogidos en el marco de la prestación de servicios
C) Relación contractual (clientes directos):
D) Uso de los agentes y recepcionistas de IA (servicio SaaS):
4. Finalidades del Tratamiento y Bases Jurídicas
| Finalidad | Categoría de datos | Base jurídica (Art. 6 RGPD) |
|---|---|---|
| Atender consultas a través del formulario de contacto | A | Consentimiento del interesado (Art. 6.1.a) |
| Captación y gestión de leads comerciales | A | Consentimiento del interesado (Art. 6.1.a) |
| Envío de comunicaciones comerciales sobre nuestros servicios | A | Consentimiento previo y expreso (Art. 6.1.a + Art. 21 LSSI-CE) |
| Ejecución del contrato de servicios | C | Ejecución de contrato (Art. 6.1.b) |
| Facturación y cumplimiento de obligaciones fiscales | C | Obligación legal (Art. 6.1.c) |
| Prestación del servicio de chat/IA y mejora del mismo | D | Ejecución de contrato (Art. 6.1.b) e interés legítimo (Art. 6.1.f) |
| Prestación del servicio de voz STT/TTS | D | Consentimiento explícito del usuario final (Art. 6.1.a) y ejecución de contrato con el cliente B2B |
| Prevención del fraude y seguridad de los sistemas | B, C | Interés legítimo (Art. 6.1.f) |
| Análisis estadístico agregado y anónimo del uso del sitio web | B | Interés legítimo (Art. 6.1.f) — sin identificación individual |
| 4.1 Uso de datos para el entrenamiento de modelos de IA | ||
| Por defecto (Opt-out), los datos de los clientes no se utilizarán para entrenar, afinar (fine-tuning) ni mejorar los modelos de inteligencia artificial propios de BOOGY BIRD. Cualquier uso de datos con fines de entrenamiento requerirá autorización escrita previa del cliente, la realización de un proceso de anonimización certificable y, en su caso, la superación de una Evaluación de Impacto en la Protección de Datos (EIPD). | ||
| El análisis estadístico agregado y anónimo del uso de los servicios SaaS, que no permite la reidentificación de usuarios, podrá realizarse bajo el interés legítimo de BOOGY BIRD para la mejora continua de sus productos. |
5. Plazos de Conservación
| Categoría de datos | Plazo de conservación |
|---|---|
| Datos de formularios de contacto (sin contrato) | Hasta la resolución de la consulta + 1 año |
| Datos de leads (sin conversión) | 2 años desde la última interacción, salvo oposición anterior |
| Datos contractuales y de facturación | Durante la relación contractual + 6 años (obligación fiscal, art. 30 Ccom) |
| Conversaciones de chat con agentes IA | Según lo pactado contractualmente con el cliente B2B; máximo 12 meses salvo necesidad justificada |
| Grabaciones de voz (servicio de recepcionista) | Máximo 3 meses desde la grabación, salvo requerimiento legal o necesidad técnica documentada |
| Transcripciones (STT) | Máximo 6 meses, salvo acuerdo contractual distinto |
| Datos de navegación y logs de seguridad | Máximo 12 meses |
| Transcurridos los plazos indicados, los datos serán suprimidos o anonimizados de forma irreversible. |
6. Destinatarios y Transferencias Internacionales de Datos
6.1 Subencargados del tratamiento
Para la prestación de sus servicios, BOOGY BIRD puede compartir datos personales con los siguientes proveedores, que actúan como subencargados del tratamiento, todos ellos bajo contrato con cláusulas de protección de datos adecuadas:
| Proveedor | Servicio | Ubicación de los datos | Garantías |
|---|---|---|---|
| IONOS SE | Infraestructura de servidores y alojamiento web | España (centro de datos nacional) | Dentro de la UE — no requiere garantías adicionales |
| EspoCRM (open source) | Gestión de CRM | Servidores propios en IONOS, España | Dentro de la UE |
| Anthropic PBC | Modelos de lenguaje (IA) — uso puntual | Estados Unidos | Cláusulas Contractuales Tipo (CCT) aprobadas por la Comisión Europea |
| Retell AI | Servicio de voz STT/TTS para recepcionista IA | Estados Unidos | Cláusulas Contractuales Tipo (CCT) aprobadas por la Comisión Europea |
| n8n (open source / cloud puntual) | Automatización de flujos de trabajo | Variable según despliegue (preferentemente self-hosted en IONOS) | Dentro de la UE en modo self-hosted |
Los modelos de IA locales desplegados en la infraestructura de IONOS (España) no implican transferencia internacional de datos.
6.2 Transferencias internacionales
Cuando se utilicen los servicios de Anthropic o Retell AI que impliquen el tratamiento de datos en servidores fuera del Espacio Económico Europeo, dicha transferencia quedará amparada por las Cláusulas Contractuales Tipo (CCT) adoptadas por la Comisión Europea conforme al artículo 46.2.c) del RGPD, garantizando un nivel de protección equivalente al del EEE.
El usuario puede solicitar información sobre las garantías concretas aplicables dirigiéndose a privacidad@boogybird.es.
7. Derechos de los Interesados
Cualquier persona puede ejercer ante BOOGY BIRD los siguientes derechos reconocidos por el RGPD y la LOPDGDD:
Cómo ejercer sus derechos
Puede ejercer estos derechos enviando un escrito a privacidad@boogybird.es, indicando el derecho que desea ejercer y adjuntando una copia de su documento de identidad. BOOGY BIRD responderá en el plazo máximo de un mes desde la recepción de la solicitud.
Si considera que sus derechos no han sido debidamente atendidos, puede presentar una reclamación ante la Agencia Española de Protección de Datos (AEPD): www.aepd.es
8. Tratamiento Especial: Agentes de IA, Voz y Biometría
8.1 Agentes conversacionales por texto (chat)
Los chatbots y agentes de IA de texto de BOOGY BIRD procesan el contenido textual de las conversaciones para proporcionar respuestas automatizadas. Los usuarios serán informados al inicio de la interacción de que están comunicándose con un sistema de inteligencia artificial y no con un ser humano, en cumplimiento del artículo 50 del Reglamento de Inteligencia Artificial de la UE (AI Act).
Las conversaciones de texto se tratan como datos personales ordinarios. No se realiza análisis de sentimientos, perfilado ni identificación del interesado a partir del contenido textual, salvo que se indique expresamente y con consentimiento.
8.2 Servicio de recepcionista por voz (STT/TTS mediante Retell)
El servicio de recepcionista por voz implica la conversión de la voz del usuario a texto (Speech-to-Text, STT) y la respuesta en audio generado sintéticamente (Text-to-Speech, TTS), mediante el proveedor Retell AI.
Clasificación del tratamiento:
Actualmente, BOOGY BIRD NO realiza análisis biométrico de voz. El tratamiento se limita a la transcripción funcional para procesar la solicitud del usuario.
Medidas implementadas:
8.3 Evaluación de Impacto (EIPD)
De conformidad con el artículo 35 del RGPD y las directrices de la AEPD, BOOGY BIRD realiza o promueve la realización de Evaluaciones de Impacto en la Protección de Datos antes de la implantación de sistemas de IA que impliquen:
9. Seguridad de los Datos
BOOGY BIRD ha adoptado las medidas técnicas y organizativas necesarias para garantizar la seguridad de los datos personales, incluyendo:
En caso de brecha de seguridad que afecte a datos personales, BOOGY BIRD notificará a la AEPD en el plazo máximo de 72 horas desde que tenga conocimiento de la misma, y comunicará a los afectados cuando exista riesgo elevado para sus derechos y libertades.
10. Comunicaciones Comerciales
El envío de comunicaciones comerciales por vía electrónica (correo, SMS, mensajería automatizada) se realizará únicamente a personas que hayan prestado su consentimiento previo y expreso (sistema opt-in), conforme al artículo 21 de la LSSI-CE.
Excepcionalmente, y conforme a lo previsto en dicho artículo, podrán enviarse comunicaciones sobre productos o servicios similares a los contratados a clientes con relación contractual previa.
En toda comunicación comercial se incluirá de forma clara y gratuita la posibilidad de revocar el consentimiento y darse de baja del servicio de comunicaciones, con efecto inmediato a través de los mecanismos técnicos habilitados.
11. Modificaciones de la Política de Privacidad
BOOGY BIRD se reserva el derecho a modificar la presente Política de Privacidad para adaptarla a novedades legislativas, jurisprudenciales o cambios en sus servicios. Los cambios sustanciales serán comunicados a los usuarios de forma proactiva mediante el Sitio Web o por correo electrónico cuando sea posible.