Protección de datos (sitio web)

Aviso de privacidad

Protección de datos, responsabilidad y ámbito de aplicación

Respetamos la privacidad de nuestros clientes y de otras personas interesadas y cumplimos la legislación aplicable en materia de protección de la privacidad. Esta legislación incluye, en particular:

• el Reglamento General de Protección de Datos de la Unión Europea («RGPD»)
• el Reglamento General de Protección de Datos del Reino Unido («UK GDPR»)
• las leyes de privacidad de EE. UU. aplicables a nivel sectorial y estatal

Este aviso de privacidad se aplica a:

Sitio web:

• fonio.ai

Este aviso de protección de datos abarca las siguientes categorías de interesados:

• Visitantes del sitio web

El responsable del tratamiento de sus datos personales en el marco de este aviso de privacidad es:

fonio GmbH
Neustiftgasse 73-75/3/7
1070 Viena
Austria

info@fonio.ai

A continuación se explica:

• con qué finalidades se recopilan y tratan los datos personales.
• qué categorías de datos personales se ven afectadas por la recopilación y el tratamiento.
• en qué base jurídica tratamos los datos personales.
• qué terceros participan como encargados del tratamiento en el tratamiento de los datos personales.
• a qué terceros se transmiten datos personales.
• otra información, como el plazo de conservación, los derechos de los interesados y demás detalles que ayudan a informarle sobre el tratamiento de datos descrito.

Finalidades del tratamiento de datos personales

Alojamiento del sitio web

Nuestro sitio web se ha creado con el servicio online «Webflow» y está alojado en él. Webflow es un producto de la empresa estadounidense Webflow, Inc.

Webflow utiliza proveedores de redes de distribución de contenidos (CDN), como Fastly, Amazon CloudFront y Cloudflare, para servir los contenidos del sitio web a los visitantes de forma rápida y segura.

Para que nuestro sitio web sea accesible y garantizar su funcionamiento seguro y fiable, recurrimos a servicios de alojamiento web. Esto implica almacenar los contenidos del sitio web, gestionar la infraestructura técnica y tratar determinados datos personales que se transmiten automáticamente al visitar nuestro sitio web. El tratamiento de estos datos es necesario para mantener la funcionalidad, la seguridad y el rendimiento de nuestro sitio web, así como para detectar y prevenir usos indebidos o problemas técnicos.

Categorías de datos personales tratados:

• Información del navegador
• Cookies y tecnologías similares
• Datos sobre la visita al sitio web
• Información del dispositivo
• Datos de registro (logs)
• Información técnica
• Comportamiento de uso relevante para el análisis de errores

Base jurídica del tratamiento y de la transferencia:

• Consentimiento del interesado conforme al art. 6, apdo. 1, letra a) del RGPD
• Marco de Privacidad de Datos UE-EE. UU. (Data Privacy Framework) conforme al art. 45, apdo. 3 del RGPD
• Interés legítimo conforme al art. 6, apdo. 1, letra f) del RGPD

Encargados del tratamiento implicados:

• Webflow, Inc., 398 11th St., Floor 2, CA 94103 San Francisco, California, Estados Unidos

Información adicional:

Nuestro interés legítimo consiste en garantizar la seguridad, la estabilidad y el correcto funcionamiento de nuestro sitio web, así como en detectar y prevenir usos indebidos, fallos técnicos o accesos no autorizados.

Ubicación del centro de datos en el que se aloja el sitio web: Estados Unidos.

La base jurídica del consentimiento se refiere al uso de los servicios de CDN.

Encontrará más información sobre la protección de datos en Webflow en la Política de privacidad global de Webflow.

Uso de una red de distribución de contenidos (CDN) para optimizar la velocidad de entrega

Para que nuestro sitio web cargue de forma rápida y fiable para todos los usuarios, utilizamos una red de distribución de contenidos (CDN). Una CDN es una red de servidores distribuidos en distintas ubicaciones que ayuda a servir los contenidos de forma eficiente almacenando copias de nuestro sitio web más cerca de donde se encuentran los usuarios. Esto mejora el rendimiento del sitio web, reduce los tiempos de carga y mejora la experiencia de usuario en general.

Categorías de datos personales tratados:

• Información del navegador
• Cookies y tecnologías similares
• Dirección IP
• Datos de registro (logs)
• Datos de actividad online

Base jurídica del tratamiento y de la transferencia:

• Consentimiento del interesado conforme al art. 6, apdo. 1, letra a) del RGPD
• Marco de Privacidad de Datos UE-EE. UU. (Data Privacy Framework) conforme al art. 45, apdo. 3 del RGPD
• Interés legítimo conforme al art. 6, apdo. 1, letra f) del RGPD

Encargados del tratamiento implicados:

• Cloudflare Germany GmbH, Rosental 7, 80331 Múnich, Alemania

Información adicional:

• Nuestro interés legítimo consiste en garantizar una entrega eficiente, segura y fiable de los contenidos del sitio web, optimizar su rendimiento y proteger nuestro sitio web y a sus usuarios frente a ciberamenazas.
• Como parte de la infraestructura global de la CDN, los datos pueden transferirse a servidores ubicados en distintos países. Se aplican garantías adecuadas para proteger sus datos personales durante dichas transferencias.

Visualización de contenidos de terceros mediante plug-ins y widgets de redes sociales

Utilizamos vídeos incrustados de YouTube (YouTube Embeds) para mostrarle vídeos de YouTube directamente en nuestro sitio web. Al visitar una página con un vídeo incrustado, su navegador se conecta automáticamente con los servidores de YouTube, una filial de Google. Al conectarse con los servidores de Google, pueden transmitirse distintos datos personales en función de su configuración. Si en el momento de visitar el sitio web ha iniciado sesión en YouTube, también pueden transmitirse datos que ya haya facilitado directamente a YouTube.

Utilizamos plug-ins y widgets para mostrar contenidos de plataformas de redes sociales directamente en nuestro sitio web. Esto le permite interactuar con contenidos de redes sociales, como publicaciones, feeds o funciones para compartir, sin salir de nuestro sitio. La integración de estos contenidos mejora su experiencia y le permite utilizar los servicios de redes sociales de forma fluida.

Categorías de datos personales tratados:

• Información del navegador
• Cookies y tecnologías similares
• Datos sobre la interacción con plug-ins y widgets
• Datos sobre la visita al sitio web
• Información del dispositivo
• Dirección IP
• Datos de ubicación
• Datos de solicitudes y de uso
• Información técnica
• Identificadores de usuario

Base jurídica del tratamiento y de la transferencia:

• Consentimiento del interesado conforme al art. 6, apdo. 1, letra a) del RGPD
• Cláusulas contractuales tipo de la UE (SCC) conforme al art. 46, apdo. 2, letras c) y d) del RGPD
• Marco de Privacidad de Datos UE-EE. UU. (Data Privacy Framework) conforme al art. 45, apdo. 3 del RGPD

Encargados del tratamiento implicados:

• Google Ireland Limited, Gordon House, Barrow Street, D04 E5W5 Dublín, Irlanda
• LinkedIn Ireland Unlimited Company, Wilton Plaza, Wilton Place, D02 R296 Dublín, Irlanda

Información adicional:

Encontrará más información sobre LinkedIn y la protección de datos en LinkedIn en el Aviso de privacidad de LinkedIn.

Los plug-ins y widgets de redes sociales pueden permitir a las respectivas plataformas rastrear su comportamiento de navegación en distintos sitios web y combinar esta información con otros datos que tengan sobre usted.

Como resultado de sus interacciones con plug-ins y widgets de redes sociales, puede producirse elaboración de perfiles y toma de decisiones automatizada. Esto puede incluir la creación de perfiles de usuario con fines de publicidad segmentada, personalización de contenidos o segmentación de audiencias. Como consecuencia, puede recibir contenidos o anuncios personalizados en las plataformas de redes sociales en función de su comportamiento de navegación y de sus interacciones con los contenidos integrados.

No somos responsables de las prácticas y políticas de recopilación, uso y divulgación de datos ni de la seguridad de los datos de los terceros proveedores mencionados. No podemos determinar libremente ni el contenido de los datos transmitidos ni la forma en que dichos terceros proveedores los utilizan.

Página de fans de Facebook

La recopilación y el tratamiento de datos personales mediante los servicios de Meta se realizan en régimen de corresponsabilidad acordada contractualmente con Meta Platforms Ireland Limited.

Gestionamos una página de fans de Facebook para ofrecer información sobre nuestra empresa, interactuar con los usuarios, responder a consultas y promocionar nuestros productos y servicios. A través de la página de fans queremos fomentar la comunicación y la interacción con las personas interesadas, los clientes y el público en general. La página nos permite compartir novedades, recibir comentarios y crear una comunidad en torno a nuestra oferta, y permite a los usuarios ponerse en contacto directamente con nosotros a través de las funciones de mensajería y comentarios de Facebook. La recopilación y el tratamiento de datos personales se realizan en régimen de corresponsabilidad acordada contractualmente con Facebook Ireland Ltd., 4 Grand Canal Square, Grand Canal Harbour, Dublín 2, Irlanda.

Categorías de datos personales tratados:

• Información demográfica general y relativa a intereses
• Información sobre el impacto y la eficacia de los anuncios de Facebook
• Información que los usuarios nos facilitan en mensajes directos a través de la página de fans o de Facebook Messenger
• Información del perfil
• Reacciones, comentarios y contenidos compartidos
• Reproducciones de vídeo y detalles sobre el comportamiento de reproducción

Base jurídica del tratamiento y de la transferencia:

• Consentimiento del interesado conforme al art. 6, apdo. 1, letra a) del RGPD
• Marco de Privacidad de Datos UE-EE. UU. (Data Privacy Framework) conforme al art. 45, apdo. 3 del RGPD
• Interés legítimo conforme al art. 6, apdo. 1, letra f) del RGPD

Encargados del tratamiento implicados:

• Meta Platforms Ireland Ltd., Merrion Road, D04 X2K5, Irlanda

Información adicional:

Encontrará más información sobre Meta y la protección de datos en Meta en la Política de privacidad de Facebook.

Nota sobre la base jurídica: si ya ha dado su consentimiento al tratamiento de datos por parte de Facebook, la base jurídica es el consentimiento del usuario; en caso contrario, el tratamiento de datos personales a través de Facebook con fines de marketing se basa en nuestro interés legítimo.

Los datos recopilados por Facebook están a nuestra disposición durante dos años desde su recopilación.

Facebook ofrece información más detallada sobre el tratamiento de datos personales por parte de Facebook aquí.

Facebook describe en su política de privacidad qué información recibe y cómo la utiliza.

Encontrará más información sobre las cookies de Facebook en: https://www.facebook.com/policies/cookies/

Tenga en cuenta que utiliza nuestra página de Facebook y sus funciones bajo su propia responsabilidad. Esto se aplica en particular al uso de las funciones interactivas (por ejemplo, comentar, compartir o valorar).

Contacto por correo electrónico

Tratamos sus datos personales cuando se pone en contacto con nosotros por correo electrónico para responder a sus consultas, facilitarle la información solicitada o comunicarnos con usted de otro modo. Esto nos permite atender sus preguntas, solicitudes de soporte u otras cuestiones de forma eficiente y eficaz.

Categorías de datos personales tratados:

• Datos de contacto
• Información que nos envía por correo electrónico

Base jurídica del tratamiento y de la transferencia:

• Cláusulas contractuales tipo de la UE (SCC) conforme al art. 46, apdo. 2, letras c) y d) del RGPD
• Marco de Privacidad de Datos UE-EE. UU. (Data Privacy Framework) conforme al art. 45, apdo. 3 del RGPD
• Interés legítimo conforme al art. 6, apdo. 1, letra f) del RGPD

Encargados del tratamiento implicados:

• Google Ireland Limited, Gordon House, Barrow Street, D04 E5W5 Dublín, Irlanda

Información adicional:

• Interés en el que se basa la base jurídica: permitir una comunicación eficaz con usted para responder a sus consultas.
• Le rogamos que, al ponerse en contacto con nosotros, no transmita categorías especiales de datos personales. Entre estas categorías se incluyen los siguientes datos:
  • Origen étnico.
  • Opiniones políticas.
  • Convicciones religiosas o filosóficas.
  • Afiliación sindical.
  • Datos genéticos.
  • Datos biométricos.
  • Datos relativos a la salud.
  • Datos relativos a la vida sexual o la orientación sexual.
• Si tenemos conocimiento de una transmisión de categorías especiales de datos, procederemos a su supresión en la medida de lo razonablemente posible.

Gestión de un sistema de gestión del consentimiento

Para garantizar el cumplimiento de la normativa de protección de datos y respetar sus preferencias de privacidad, utilizamos un sistema de gestión del consentimiento en nuestro sitio web. Este sistema le permite tomar decisiones informadas sobre la recopilación y el uso de sus datos personales, registra sus decisiones de consentimiento y garantiza que sus preferencias se respeten durante todo el uso de nuestro sitio web.

Categorías de datos personales tratados:

• Datos de comportamiento
• Registros de consentimiento
• Información del dispositivo
• Dirección IP
• Datos de ubicación
• Identificadores de usuario

Base jurídica del tratamiento y de la transferencia:

• Decisión de adecuación conforme al art. 45 del RGPD
• Consentimiento del interesado conforme al art. 6, apdo. 1, letra a) del RGPD

Encargados del tratamiento implicados:

• Civic Computing Ltd, 12 South Charlotte Street, EH2 4AX Edimburgo, Reino Unido de Gran Bretaña e Irlanda del Norte
• Usercentrics A/S, Havnegade 39, 1058 Copenhague, Dinamarca

Análisis del comportamiento de los visitantes del sitio web

La recopilación y el tratamiento de datos personales mediante los servicios de Meta se realizan en régimen de corresponsabilidad acordada contractualmente con Meta Platforms Ireland Limited.

Analizamos cómo interactúan los usuarios con nuestro sitio web para comprender mejor los patrones de uso, identificar aspectos mejorables y mejorar la experiencia de usuario en general. Esto nos ayuda a garantizar que nuestro sitio web funcione correctamente, sea fácil de usar y responda a las necesidades de nuestros visitantes.

Podemos utilizar tecnologías en forma de fragmentos de código (code snippets) para supervisar y optimizar campañas publicitarias y captar nuevos clientes.

Se utilizan las siguientes tecnologías:

• Google Ads
• Google Analytics
• Google Tag Manager
• Meta Pixel
• Microsoft Advertising
• Microsoft Clarity
• PostHog
• TikTok Pixel
• LinkedIn Pixel
• OpenAI Ads Measurement Pixel

Categorías de datos personales tratados:

• Datos de comportamiento
• Información del navegador
• Cookies y tecnologías similares
• Datos de conversión de clientes
• Datos sobre el comportamiento y las interacciones de los usuarios
• Información del dispositivo
• Datos de eventos
• Dirección IP
• Datos de registro (logs)
• Información técnica

Base jurídica del tratamiento y de la transferencia:

• Consentimiento del interesado conforme al art. 6, apdo. 1, letra a) del RGPD
• Cláusulas contractuales tipo de la UE (SCC) conforme al art. 46, apdo. 2, letras c) y d) del RGPD
• Marco de Privacidad de Datos UE-EE. UU. (Data Privacy Framework) conforme al art. 45, apdo. 3 del RGPD

Encargados del tratamiento implicados:

• Google Ireland Limited, Gordon House, Barrow Street, D04 E5W5 Dublín, Irlanda
• LinkedIn Ireland Unlimited Company, Wilton Plaza, Wilton Place, D02 R296 Dublín, Irlanda
• Meta Platforms Ireland Ltd., Merrion Road, D04 X2K5, Irlanda
• Microsoft Ireland Operations Limited, One Microsoft Place, D18 P521 Dublín, Irlanda
• PostHog Inc., 2261 Market Street #4008, CA 94114 San Francisco, California, Estados Unidos
• TikTok Information Technologies UK Limited, 6th Floor, One London Wall, EC2Y 5EB Londres, Reino Unido de Gran Bretaña e Irlanda del Norte

Información adicional:

Encontrará más información sobre LinkedIn y la protección de datos en LinkedIn en el Aviso de privacidad de LinkedIn.

Encontrará más información sobre Meta y la protección de datos en Meta en la Política de privacidad de Facebook.

Encontrará más información sobre TikTok y la protección de datos en TikTok en la Política de privacidad de TikTok.

Encontrará más información sobre la protección de datos en PostHog en la Política de privacidad de PostHog.

Formulario de contacto

Para que los usuarios puedan ponerse en contacto con nosotros, ofrecemos un formulario de contacto en nuestro sitio web/aplicación. La información enviada a través de este formulario se utiliza exclusivamente para tramitar y responder a su consulta, solicitud o comentario. Esto nos ayuda a atender sus preguntas, ofrecer soporte o gestionar sus solicitudes de forma eficiente y segura.

Categorías de datos personales tratados:

• Datos de contacto
• Datos de identificación
• Información que facilita como texto libre

Base jurídica del tratamiento y de la transferencia:

• Cláusulas contractuales tipo de la UE (SCC) conforme al art. 46, apdo. 2, letras c) y d) del RGPD
• Marco de Privacidad de Datos UE-EE. UU. (Data Privacy Framework) conforme al art. 45, apdo. 3 del RGPD
• Interés legítimo conforme al art. 6, apdo. 1, letra f) del RGPD

Encargados del tratamiento implicados:

• HubSpot Ireland Limited, One Dockland Central, Guild Street, D01 R8H7 Dublín, Irlanda

Información adicional:

Encontrará más información sobre la protección de datos en HubSpot en la Política de privacidad de HubSpot.

Nuestro interés legítimo consiste en ofrecer una atención al cliente y una comunicación eficientes, esenciales para el funcionamiento y la mejora de nuestros servicios.

Los datos personales enviados a través del formulario de contacto solo se comparten con el personal autorizado o con los proveedores de servicios que participan en la tramitación de su solicitud. No utilizamos la información con fines de marketing, salvo que haya dado su consentimiento expreso.

Reserva de citas online

Para que pueda programar, gestionar y modificar citas online de forma cómoda, tratamos sus datos personales en el marco de nuestro servicio de reserva de citas online. Esto nos permite confirmar su reserva, enviarle recordatorios y garantizar la correcta organización de las citas solicitadas. El tratamiento de sus datos es necesario para prestarle este servicio y comunicarle la información relevante sobre sus citas.

Categorías de datos personales tratados:

• Datos de la cita
• Datos de comunicaciones
• Datos de contacto
• Datos de identificación
• Información que facilita como texto libre

Base jurídica del tratamiento y de la transferencia:

• Medidas (pre)contractuales conforme al art. 6, apdo. 1, letra b) del RGPD
• Cláusulas contractuales tipo de la UE (SCC) conforme al art. 46, apdo. 2, letras c) y d) del RGPD
• Marco de Privacidad de Datos UE-EE. UU. (Data Privacy Framework) conforme al art. 45, apdo. 3 del RGPD

Encargados del tratamiento implicados:

• HubSpot Ireland Limited, One Dockland Central, Guild Street, D01 R8H7 Dublín, Irlanda

Información adicional:

• Encontrará más información sobre la protección de datos en HubSpot en la Política de privacidad de HubSpot.

Análisis y gestión de errores

Tratamos datos personales para identificar, analizar y resolver errores técnicos que puedan producirse al utilizar nuestras ofertas y servicios. Esto nos ayuda a mantener la estabilidad, la seguridad y la fiabilidad de nuestros servicios, de modo que los problemas se detecten y se solucionen con rapidez y su experiencia siga siendo fluida y segura.

Categorías de datos personales tratados:

• Datos de comportamiento
• Datos sobre el comportamiento y las interacciones de los usuarios
• Datos técnicos relacionados con errores
• Datos de registro (logs)

Base jurídica del tratamiento y de la transferencia:

• Cláusulas contractuales tipo de la UE (SCC) conforme al art. 46, apdo. 2, letras c) y d) del RGPD
• Marco de Privacidad de Datos UE-EE. UU. (Data Privacy Framework) conforme al art. 45, apdo. 3 del RGPD
• Interés legítimo conforme al art. 6, apdo. 1, letra f) del RGPD

Encargados del tratamiento implicados:

• PostHog Inc., 2261 Market Street #4008, CA 94114 San Francisco, California, Estados Unidos

Información adicional:

Encontrará más información sobre la protección de datos en PostHog en la Política de privacidad de PostHog.

Interés en el que se basa la base jurídica: garantizar el correcto funcionamiento, la seguridad y la mejora continua de nuestras ofertas y servicios mediante la identificación y resolución de problemas técnicos.

Integración de servicios de valoraciones

Para mejorar la experiencia de usuario y obtener comentarios valiosos, integramos servicios de valoraciones que permiten a los usuarios evaluar y opinar sobre nuestros productos, servicios o contenidos. Los datos recopilados a través de estos servicios nos ayudan a conocer la satisfacción de los usuarios, mejorar nuestra oferta y garantizar la calidad y la relevancia de nuestros servicios.

Categorías de datos personales tratados:

• Datos de contacto
• Contenido de las valoraciones

Base jurídica del tratamiento y de la transferencia:

• Consentimiento del interesado conforme al art. 6, apdo. 1, letra a) del RGPD

Encargados del tratamiento implicados:

• Trustpilot A/S, Pilestræde 58, 1112 Copenhague K, Dinamarca

Chat en directo y chatbot

Para ofrecer a los usuarios soporte y asistencia en tiempo real, ponemos a su disposición funciones de chat en directo y/o chatbot en nuestra plataforma. Estas funciones permiten a los usuarios comunicarse directamente con nuestro equipo de soporte o recibir respuestas automáticas a sus consultas. El tratamiento de datos personales es necesario para facilitar estas interacciones, garantizar una comunicación eficaz y mejorar la calidad de nuestros servicios de soporte.

Categorías de datos personales tratados:

• Datos de comunicaciones
• Cookies y tecnologías similares
• Información que facilita como texto libre
• Información técnica

Base jurídica del tratamiento y de la transferencia:

• Interés legítimo conforme al art. 6, apdo. 1, letra f) del RGPD

Información adicional:

• Nuestro interés legítimo consiste en ofrecer a los usuarios un soporte rápido y eficaz, resolver sus consultas y mejorar la calidad general de nuestros servicios.
• Le rogamos que, al ponerse en contacto con nosotros, no transmita categorías especiales de datos personales. Entre estas categorías se incluyen los siguientes datos:
  • Origen étnico.
  • Opiniones políticas.
  • Convicciones religiosas o filosóficas.
  • Afiliación sindical.
  • Datos genéticos.
  • Datos biométricos.
  • Datos relativos a la salud.
  • Datos relativos a la vida sexual o la orientación sexual.
• Si tenemos conocimiento de una transmisión de categorías especiales de datos, procederemos a su supresión en la medida de lo razonablemente posible.

Posibilidad de probar un asistente telefónico con IA

Ofrecemos una función que le permite probar un asistente telefónico con IA. Tras facilitar los datos necesarios, recibirá una llamada de nuestro asistente telefónico con IA. La llamada de prueba se graba para mejorar la calidad. Durante el uso de este servicio también pueden producirse transferencias de datos a terceros países.

Categorías de datos personales tratados:

• Datos de la empresa
• Datos de contacto
• Datos de identificación
• Información que usted transmite por voz al asistente de IA

Base jurídica del tratamiento y de la transferencia:

• Normas corporativas vinculantes (BCR) conforme al art. 46, apdo. 2, letra b) del RGPD
• Consentimiento del interesado conforme al art. 6, apdo. 1, letra a) del RGPD
• Cláusulas contractuales tipo de la UE (SCC) conforme al art. 46, apdo. 2, letras c) y d) del RGPD
• Marco de Privacidad de Datos UE-EE. UU. (Data Privacy Framework) conforme al art. 45, apdo. 3 del RGPD
• Interés legítimo conforme al art. 6, apdo. 1, letra f) del RGPD

Encargados del tratamiento implicados:

• Deepgram, Inc., 548 Market St, Suite 25104, CA 94104-5401 San Francisco, California, Estados Unidos
• Eleven Labs Inc., 169 Madison Ave #2484, NY 10016 Nueva York, Nueva York, Estados Unidos
• Google Ireland Limited, Gordon House, Barrow Street, D04 E5W5 Dublín, Irlanda
• Hetzner Online GmbH, Industriestr. 25, 91710 Gunzenhausen, Alemania
• LiveKit Inc., 4285 Payne Avenue, Suite 9154, CA 95157 San José, California, Estados Unidos
• Microsoft Ireland Operations Limited, One Microsoft Place, D18 P521 Dublín, Irlanda
• New Relic, Inc., 188 Spear Street, Suite 1200, CA 94105 San Francisco, California, Estados Unidos
• OVH Groupe SAS, 2 rue Kellermann, 59100 Roubaix, Francia
• OpenAI Ireland Ltd., 1st Floor, The Liffey Trust Centre, 117-126 Sheriff Street Upper, D01 YC43 Dublín 1, Irlanda
• Soniox, Inc., 1045 Helm Ln, CA 94404 Foster City, Estados Unidos
• Theai, Inc. dba Inworld AI, 1975 W El Camino Real #300, CA 94040 Mountain View, Estados Unidos
• Twilio Ireland Limited, 25-28 North Wall Quay, D01 H104 Dublín, Irlanda
• Voxbone

Información adicional:

Encontrará más información sobre el tratamiento de datos por parte de OpenAI en el Anexo de tratamiento de datos de OpenAI.

Encontrará más información sobre la protección de datos en Twilio en el Aviso de privacidad de Twilio.

Las normas corporativas vinculantes (BCR) de Twilio pueden consultarse en el sitio web de Twilio.

Puede consultar más información sobre cuestiones de protección de datos en las FAQ del Anexo de tratamiento de datos de New Relic.

Interés en el que se basa la base jurídica: prestación o prueba del servicio ofrecido.

La base jurídica del consentimiento es su consentimiento a que la llamada telefónica se grabe con el fin de mejorar la calidad de nuestros servicios.

Le rogamos que, al utilizar el asistente telefónico con IA, no transmita categorías especialmente sensibles de datos personales. Entre estas categorías se incluyen los siguientes datos:

• Origen étnico.
• Opiniones políticas.
• Convicciones religiosas o filosóficas.
• Afiliación sindical.
• Datos genéticos.
• Datos biométricos.
• Datos relativos a la salud.
• Datos relativos a la vida sexual o la orientación sexual.

Si tenemos conocimiento de una transmisión de categorías especiales de datos, procederemos a su supresión en la medida de lo razonablemente posible.

Puede evitar la recopilación de sus datos no utilizando el servicio de prueba.

Información adicional

Plazo de conservación

Conservamos sus datos personales únicamente durante el tiempo necesario para cumplir las finalidades descritas en este aviso de privacidad o mientras lo exijan obligaciones contractuales o legales de conservación. Cuando sus datos personales dejen de ser necesarios para dichas finalidades, o cuando hayan vencido los plazos de conservación aplicables, se suprimirán o anonimizarán de conformidad con la normativa de protección de datos aplicable.

Protección de los datos personales

Protegemos los datos personales mediante medidas técnicas y organizativas adecuadas, de conformidad con la normativa de protección de datos aplicable y con los estándares reconocidos del sector. Estas medidas incluyen, en la medida de lo posible, la seudonimización y el cifrado de los datos personales tanto durante su transmisión como en reposo. Nuestras prácticas de seguridad se revisan y actualizan periódicamente para garantizar de forma continuada la confidencialidad, integridad y disponibilidad de su información personal.

Revocación del consentimiento

Si ha dado su consentimiento para el tratamiento de sus datos personales para una finalidad determinada conforme al art. 6, apdo. 1, letra a) del RGPD, puede retirarlo en cualquier momento. La revocación no afecta a la licitud del tratamiento de los datos personales realizado hasta ese momento.

Comunicación de datos

Solo transferimos o comunicamos sus datos personales a terceros cuando así lo exige la legislación, la normativa o un procedimiento judicial aplicable, o cuando es necesario para la ejecución o prestación de nuestros servicios. En todos los casos, garantizamos que cualquier transferencia de sus datos personales cumpla la normativa de protección de datos pertinente, incluido el Reglamento General de Protección de Datos (RGPD) cuando sea aplicable. Los encargados del tratamiento externos tratan los datos personales únicamente en la medida necesaria para prestar los servicios acordados, conforme a nuestras instrucciones y a los acuerdos de protección de datos aplicables. No vendemos sus datos personales a terceros. Si tenemos intención de utilizar sus datos personales para finalidades que, según la legislación aplicable, requieran su consentimiento, obtendremos previamente su consentimiento expreso.

Derechos de los interesados

Derecho de acceso

Tiene derecho a solicitar en cualquier momento información sobre los datos personales suyos que tenemos almacenados y a recibir una copia de dicha información. Asimismo, tiene derecho a obtener confirmación de si se están tratando los datos personales en cuestión.

Derecho de rectificación

Si sus datos son incorrectos o están incompletos, los rectificaremos previa solicitud.

Derecho a la portabilidad de los datos

Si tratamos sus datos personales de forma automatizada con su consentimiento o en virtud de un acuerdo correspondiente, tiene derecho a solicitar una copia de sus datos en un formato estructurado, de uso común y de lectura mecánica, que se le enviará a usted o a otra parte. Este derecho se aplica únicamente a los datos personales que usted nos haya facilitado.

Derecho a la limitación del tratamiento

Tiene derecho a solicitar que limitemos el tratamiento de sus datos personales en determinadas circunstancias.

Derecho de supresión

Tiene derecho a que se supriman los datos personales que tratamos, siempre que la ley lo permita.

Oposición al tratamiento

Puede oponerse al tratamiento de sus datos personales, por ejemplo, no utilizando determinados servicios. Si se opone al tratamiento de sus datos personales para determinadas finalidades, es posible que no pueda utilizar los servicios afectados.

Derecho a presentar una reclamación

Si considera que no tratamos sus datos personales correctamente, puede ponerse en contacto con nosotros. También tiene derecho a presentar una reclamación ante una autoridad de control. Encontrará más información sobre las autoridades de control de la Unión Europea aquí.

Todos los derechos pueden ejercerse enviando un correo electrónico al contacto indicado al principio de este aviso de privacidad.

Transferencia de datos a Estados Unidos y Data Privacy Framework

Para garantizar la protección de sus datos personales cuando se transfieren fuera del Espacio Económico Europeo (EEE), nos basamos en mecanismos jurídicos reconocidos de conformidad con el Reglamento General de Protección de Datos (RGPD).

El 10 de julio de 2023, la Comisión Europea adoptó, conforme al art. 45, apdo. 1 del RGPD, una decisión de adecuación relativa al Marco de Privacidad de Datos UE-EE. UU. (Data Privacy Framework, DPF). Esto significa que los datos personales pueden transferirse legalmente desde el EEE a organizaciones de Estados Unidos que participan en el DPF, ya que se considera que estas organizaciones ofrecen un nivel de protección de datos adecuado, equivalente al de la UE.

¿Qué significa esto para usted?

• Cuando recurrimos a proveedores de servicios estadounidenses para tratar sus datos personales, nos aseguramos de que estén certificados conforme al Marco de Privacidad de Datos UE-EE. UU. La certificación obliga a estas organizaciones a cumplir estrictos principios de protección de datos y está sujeta a la supervisión y control de las autoridades estadounidenses.
• La decisión de adecuación constituye una base jurídica válida para estas transferencias de datos, de modo que se mantienen sus derechos y garantías conforme al RGPD.
• Puede comprobar si un proveedor estadounidense está actualmente certificado conforme al Data Privacy Framework en el sitio web oficial del Data Privacy Framework.

Si recurrimos a un proveedor estadounidense que no esté certificado conforme al Data Privacy Framework, se lo indicaremos claramente en este aviso de privacidad y especificaremos las garantías jurídicas alternativas aplicables a dichas transferencias (por ejemplo, cláusulas contractuales tipo aprobadas por la Comisión Europea).

Independientemente del mecanismo de transferencia, conserva todos los derechos que le otorga el RGPD, incluidos los derechos de acceso, rectificación, supresión o limitación del tratamiento de sus datos personales, así como el derecho a presentar una reclamación ante una autoridad de control.

Para más información sobre el Marco de Privacidad de Datos UE-EE. UU. y la decisión de adecuación, puede visitar el sitio web de la Comisión Europea.

Cláusulas contractuales tipo

Para permitir la transferencia de datos a países sin decisión de adecuación, la Comisión Europea ha elaborado modelos de contrato (cláusulas contractuales tipo). Estas cláusulas contractuales tipo obligan a las partes contratantes a respetar un nivel de protección de datos comparable al de la UE. Estos textos contractuales están disponibles en el sitio web de la Comisión Europea. Las cláusulas contractuales tipo se abrevian como «SCC» (Standard Contractual Clauses).

Normas corporativas vinculantes (BCR)

Para permitir la transferencia de datos personales dentro de grupos empresariales multinacionales a países que no cuentan con una decisión de adecuación de la Comisión Europea, el RGPD prevé el uso de normas corporativas vinculantes (Binding Corporate Rules, BCR). Las BCR son políticas internas de protección de datos, aprobadas por las autoridades europeas de protección de datos, que obligan a todas las empresas del grupo, con independencia de su ubicación, a cumplir estándares de protección de datos equivalentes a los de la Unión Europea. Estas normas son jurídicamente vinculantes y exigibles para cada miembro del grupo, de modo que se protegen los derechos y libertades de los interesados incluso cuando sus datos se tratan fuera de la UE.

Las BCR constituyen una base jurídica válida para dichas transferencias internacionales de datos y garantizan que sus derechos y garantías conforme al RGPD se mantengan en todo el grupo. El proceso de aprobación de las BCR lo coordina una autoridad de control competente e implica una revisión exhaustiva para garantizar el cumplimiento de todos los requisitos pertinentes del RGPD. Encontrará más información sobre las normas corporativas vinculantes y su proceso de aprobación en el sitio web de la Comisión Europea. Las normas corporativas vinculantes se abrevian habitualmente como «BCR».

Información adicional del aviso de privacidad para residentes en EE. UU.

Esta sección ofrece información adicional a los residentes en EE. UU. cuya información personal se recopila, utiliza y/o comunica conforme a la legislación estadounidense aplicable, y complementa la información general sobre nuestras prácticas de privacidad globales descritas en este aviso de privacidad.

Cumplimos todas las leyes federales y estatales de privacidad de EE. UU. aplicables, incluidas, entre otras, la Children’s Online Privacy Protection Act (COPPA), la California Consumer Privacy Act (CCPA/CPRA) y las leyes de privacidad de Virginia, Colorado, Connecticut, Utah, Delaware, Nevada y otros estados aplicables.

Nota importante sobre la terminología

Algunas partes de esta sección pueden remitir a la parte general de este aviso de privacidad (el contenido anterior a esta sección). Tenga en cuenta que en la parte general se utiliza el término «datos personales» (personal data), mientras que esta sección se refiere a «información personal» (personal information). Dado que el término «datos personales» abarca el alcance de «información personal», puede considerarse que «datos personales» es, como mínimo, equivalente a «información personal».

Información complementaria sobre la recopilación, el uso y la comunicación de su información personal

Categorías de información personal recopilada, utilizada y compartida

Consulte la parte general de este aviso de privacidad, en la que se describen:

• Las finalidades para las que se recopila la información personal.
• Las categorías de información personal que se recopilan para cada finalidad.
• Los terceros y proveedores de servicios implicados con los que se comparte la información personal para cada finalidad.

Uso y comunicación de información personal con fines empresariales o comerciales

Podemos utilizar o comunicar la información personal que recopilamos con «fines empresariales» (business purposes) o «fines comerciales» (commercial purposes), que se describen en la parte general de este aviso de privacidad como finalidades del tratamiento.

Podemos utilizar o comunicar, y es posible que hayamos utilizado o comunicado en los últimos doce (12) meses, las categorías de información personal indicadas para cada finalidad en la parte general de este aviso de privacidad con fines empresariales o comerciales.

Fuentes de la información personal

Obtenemos las categorías de información personal enumeradas en la parte general del aviso de privacidad de las siguientes categorías de fuentes:

• Directamente de la persona (por ejemplo, al introducir activamente una dirección de correo electrónico).
• Automáticamente a través del sitio web (por ejemplo, mediante cookies, herramientas de analítica…).

No vender mi información personal ni compartirla o tratarla con fines de publicidad segmentada

Los residentes de determinados estados de EE. UU. (por ejemplo, California) pueden optar por que no se «venda» su información personal. Estos residentes también pueden optar por que su información personal no se comparta ni se trate con fines de publicidad segmentada.

Podemos facilitar a terceros información que les permita reconocerle en distintos dispositivos y realizar acciones de marketing y mostrarle publicidad segmentada. La comunicación de información personal a terceros con esta finalidad puede considerarse una «venta» de información personal conforme a la legislación aplicable, y constituye compartir información personal y tratarla con fines de publicidad segmentada.

Si usted o (en determinados estados en los que la ley lo exige) su agente autorizado desea oponerse al uso o la comunicación de su información para estas finalidades (en la medida en que se considere una venta, una cesión o publicidad segmentada), puede hacerlo en el pie de página o en el menú de configuración disponible, según las opciones ofrecidas.

Tenga en cuenta que, si utiliza distintos navegadores, dispositivos o servicios, es posible que deba indicar sus preferencias por separado en cada uno.

Información adicional para residentes de Nevada

Determinados consumidores de Nevada pueden optar por que no se venda su «información cubierta» (covered information) a cambio de una contraprestación económica. La «información cubierta» incluye el nombre y los apellidos, la dirección, la dirección de correo electrónico, el número de teléfono o un identificador que permita contactar con una persona concreta, ya sea físicamente u online.

Privacidad de niños y menores en EE. UU.

Nuestros servicios no están dirigidos, destinados ni diseñados para atraer a menores de 13 años. No recopilamos, utilizamos, almacenamos ni comunicamos a sabiendas información personal de menores de 13 años. Si tiene menos de 13 años, no utilice nuestros servicios ni nos facilite información personal.

Cumplimiento de la Children's Online Privacy Protection Act (COPPA)

De conformidad con la Children's Online Privacy Protection Act (COPPA), si tenemos conocimiento de que hemos recopilado involuntariamente información personal de un menor de 13 años sin el debido consentimiento parental, procederemos a:

• Marcar inmediatamente la información para su revisión y suspender su tratamiento.
• Ponernos en contacto con el padre, la madre o el tutor si disponemos de sus datos de contacto.
• Suprimir la información en un plazo razonable, normalmente en los 30 días siguientes a su detección.
• Documentar la supresión para garantizar el cumplimiento de la legislación aplicable.
• Revisar nuestros sistemas para evitar situaciones similares.

Protección adicional para menores de entre 13 y 16 años

Para California y otros estados con legislación aplicable similar, ofrecemos protecciones adicionales conforme a la California Consumer Privacy Act (CCPA), la California Privacy Rights Act (CPRA) y otras leyes pertinentes a los residentes de entre 13 y 16 años:

• No venderemos ni compartiremos su información personal sin su consentimiento directo y afirmativo (opt-in).
• Tiene derecho a oponerse en cualquier momento a la venta o cesión de su información personal.
• Atenderemos sus solicitudes de supresión de su información personal, con sujeción a determinadas excepciones legales.

Derechos de los menores de 18 años

Si es menor de 18 años y reside en California o en otro estado con legislación similar, tiene derecho a solicitar y obtener la eliminación de contenidos o información publicados públicamente. Si observa que hemos publicado información sobre usted, reside en California o en un estado con legislación similar y desea solicitar la eliminación de dichos datos, puede ponerse en contacto con nosotros a través de los datos de contacto indicados más abajo. Podemos verificar su identidad mediante los métodos adecuados.

Derechos de los padres

Si es padre, madre o tutor legal y cree que su hijo o hija menor de 13 años nos ha facilitado información personal, o si es padre o madre de un residente de California u otro estado de EE. UU. pertinente de entre 13 y 16 años y tiene dudas sobre nuestras prácticas en materia de datos, póngase en contacto con nosotros a través de los datos de contacto indicados más abajo. Una vez verificada su identidad y su relación con el menor, procederemos a:

• Facilitarle una descripción de la información personal que podamos haber recopilado.
• Darle la oportunidad de revisar cualquier información personal que hayamos recopilado.
• Permitirle solicitar la supresión de la información personal de su hijo o hija.
• Negarnos a seguir recopilando información personal de su hijo o hija.

Información de contacto

Si es padre, madre o tutor y tiene preguntas o dudas sobre la privacidad de su hijo o hija, o cree que este nos ha facilitado información personal, póngase en contacto con nosotros:

Dirección postal:
fonio GmbH
Neustiftgasse 73-75/3/7
1070 Viena
Austria

Correo electrónico:

Cuando se ponga en contacto con nosotros, incluya:

• El nombre y la edad de su hijo o hija.
• La dirección de correo electrónico, el nombre de usuario u otro identificador asociado a la información de su hijo o hija (si lo conoce).
• Una descripción de su duda o solicitud.
• La verificación de su identidad como padre, madre o tutor legal.

Proceso de verificación

Para proteger la privacidad y la seguridad de su hijo o hija, podemos exigir la verificación de su identidad como padre, madre o tutor legal, mediante los métodos que se consideren razonables según las circunstancias, antes de dar curso a su solicitud.

Sus derechos conforme a las leyes de privacidad federales y estatales de EE. UU. aplicables

Según el lugar donde resida, puede tener determinados derechos en relación con su información. Estos derechos se enumeran a continuación y pueden aplicarse en función de la legislación local aplicable.

Derecho a ser informado

Tiene derecho a ser informado de qué categorías de información personal se recopilan y con qué finalidades se utiliza dicha información.

Derecho de solicitud

Puede solicitar que le comuniquemos la siguiente información, según lo exija la ley:

• Las categorías de información personal que hemos recopilado sobre usted.
• Las categorías de fuentes de las que hemos recopilado su información personal.
• Los fines empresariales o comerciales de la recopilación, venta o cesión de su información personal.
• Las categorías de terceros con los que compartimos su información personal.
• Los datos concretos de información personal que hemos recopilado sobre usted.
• Las categorías de información personal que hemos vendido o comunicado con fines empresariales, y las categorías de terceros a los que se ha vendido o comunicado.

Derecho de supresión

Puede solicitar que suprimamos la información personal que hemos recopilado sobre usted, con sujeción a determinadas excepciones previstas por la ley.

Derecho de rectificación o actualización

Puede solicitar que corrijamos la información personal inexacta que conservamos sobre usted.

Derecho a oponerse a la cesión o venta de su información personal

Tiene derecho a indicarnos que no vendamos ni compartamos su información personal.

Derecho a limitar el uso de la información personal

Cuando lo exija la legislación local, puede solicitar que limitemos el uso y la comunicación de su información personal o de su información personal sensible, según la defina la legislación aplicable. Si recopilamos información personal sensible según la definición de la CPRA u otra legislación local aplicable, indicaremos los tipos recopilados y cómo puede limitar su uso.

La información personal sensible puede incluir, por ejemplo, identificadores oficiales, datos financieros, geolocalización precisa, origen racial o étnico, entre otros.

Para conocer la información personal sensible concreta que recopilamos y sus opciones para limitar su uso, póngase en contacto con nosotros como se indica más abajo en el apartado «Cómo ejercer sus derechos».

Derecho a la no discriminación

Tiene derecho a no ser discriminado (según lo previsto en la legislación aplicable) por ejercer sus derechos conforme a determinadas leyes locales, como en California.

Derecho de recurso y reclamación

Si tiene alguna inquietud no resuelta, puede tener derecho a presentar una reclamación ante su autoridad de protección de datos.

Cómo ejercer sus derechos

Puede ejercer sus derechos poniéndose en contacto con nosotros a través de:

• Correo electrónico: info@fonio.ai
• Correo postal: fonio GmbH, Neustiftgasse 73-75/3/7, 1070 Viena, Viena, Austria
• Número de teléfono gratuito (si está disponible y es obligatorio)

Para tramitar su solicitud, es posible que necesitemos verificar su identidad. La información facilitada para la verificación solo se utilizará con este fin. Si no podemos verificar su identidad o vincular su solicitud con la información personal que conservamos, es posible que no podamos atender su solicitud.

También puede designar a un agente autorizado para que presente una solicitud en su nombre. Si recurre a un agente autorizado, podemos exigir una prueba de la autorización y pedirle que verifique su identidad directamente con nosotros.

Límites de sus derechos y opciones de privacidad

En algunos casos, sus opciones pueden verse limitadas, por ejemplo, cuando atender su solicitud perjudicaría los derechos de terceros, nuestra capacidad de prestar el servicio que ha solicitado o nuestra capacidad de cumplir nuestras obligaciones legales y hacer valer nuestros derechos. Si no está satisfecho con la forma en que atendemos su solicitud, puede presentar una reclamación poniéndose en contacto con nosotros como se indica en el apartado «Cómo ejercer sus derechos». Según su lugar de residencia, puede tener derecho a presentar una reclamación ante una autoridad de protección de datos del lugar donde vive o trabaja, o del lugar donde considere que se ha producido una infracción.

Excepciones y efectos del ejercicio de los derechos de privacidad

Responderemos en el plazo previsto por la legislación aplicable. Tenga en cuenta que muchos de los derechos anteriores están sujetos a excepciones y limitaciones. Sus derechos y nuestras respuestas variarán en función de su estado de residencia. Tenga en cuenta que puede encontrarse en una jurisdicción en la que no estemos obligados, o no podamos, atender una solicitud. En tal caso, es posible que su solicitud no se atienda.

Sus derechos conforme a la ley «Shine the Light» de California

Los residentes de California que mantengan una relación comercial establecida con nosotros pueden solicitar, una vez al año, información sobre cómo se comparte su información personal con terceros para fines de marketing directo de estos.

Si es residente de California y desea solicitar más información conforme a la ley «Shine the Light» de California, puede ponerse en contacto con nosotros a través de los datos indicados en este aviso de privacidad.

Opt-out universal

Respetamos las señales universales de exclusión voluntaria (como Global Privacy Control) cuando lo exige la ley.

Notificación de violaciones de la seguridad de los datos

En caso de una violación de la seguridad de los datos que afecte a su información personal, se lo notificaremos sin demora según lo exija la legislación federal y estatal pertinente y, en su caso, podremos ofrecerle medidas de reparación.

Más información sobre las leyes de privacidad federales y estatales de EE. UU.

Para más información sobre nuestras prácticas de privacidad o sus derechos, póngase en contacto con nosotros a través de los datos indicados en el apartado «Cómo ejercer sus derechos».

Este aviso de privacidad se revisa y actualiza al menos una vez cada 12 meses, según lo exige la CCPA u otras leyes aplicables similares. Encontrará la fecha de la última actualización al final de este aviso de privacidad, en el apartado «Modificaciones de este aviso de privacidad».

Modificaciones de este aviso de privacidad

Podemos actualizar este aviso de privacidad ocasionalmente para reflejar cambios en nuestras prácticas de tratamiento de datos, requisitos legales u otras necesidades operativas. Todas las modificaciones se publicarán en esta página y la «Fecha de publicación» que figura a continuación se actualizará en consecuencia. Le recomendamos que revise este aviso periódicamente para mantenerse informado sobre cómo protegemos sus datos personales.

Fecha de publicación de la versión actual: 19/10/2026

Este aviso de privacidad ha sido generado y facilitado por el generador de avisos de privacidad de Metasoul.