Remute atiende llamadas de pequeñas empresas con un asistente de voz con IA. Esta política explica qué datos personales tratamos, para qué, con qué base jurídica, quién los recibe y qué derechos tienes. Se aplica a dos grupos: nuestros clientes (las empresas que usan Remute) y las personas que llaman a esos negocios cuando la llamada la atiende Remute.
1. Responsable del tratamiento
Para los visitantes del sitio web y las cuentas de cliente, el responsable es Javier Silgo Merino, NIF/CIF 49836587A, domicilio disponible bajo petición en hello@remuteai.com (pendiente de indicar), contacto privacy@remuteai.com.
Respecto al contenido de las llamadas atendidas por cuenta de un cliente (grabaciones, transcripciones, números de teléfono, mensajes), el responsable es el cliente y Remute actúa como encargado del tratamiento. Consulta el resumen del contrato de encargo de tratamiento. Si eres una persona que ha llamado y quieres ejercer tus derechos sobre esa llamada, dirígete primero al negocio al que llamaste; nosotros le ayudaremos a responder.
2. Datos que tratamos
Datos de cuenta: nombre, correo profesional, hash de la contraseña, nombre del negocio, país de facturación, plan y ajustes.
Datos de llamadas: el número de teléfono de quien llama, fecha, hora y duración, la grabación de audio cuando está activada, la transcripción y la información que la persona decide facilitar (nombre, motivo, hora preferida para una cita, datos de contacto). Quien llama puede mencionar datos sensibles, como información de salud; pedimos a los clientes que no los recojan con Remute y no los usamos para ninguna otra finalidad.
Datos técnicos y de uso: registros, dirección IP, tipo de dispositivo y navegador, páginas visitadas, errores y eventos de seguridad, y minutos consumidos.
Comunicaciones: correos y consultas de soporte que nos envíes.
Cookies y tecnologías similares: consulta la Política de cookies. No usamos cookies de analítica: las visitas se cuentan con Cloudflare Web Analytics, sin cookies.
3. Finalidades y bases jurídicas
Prestar el servicio y gestionar tu cuenta (ejecución de un contrato, art. 6.1.b RGPD).
Atender, grabar y resumir llamadas por cuenta de los clientes (como encargados, siguiendo sus instrucciones; la base del cliente suele ser su interés legítimo o la ejecución de un contrato con quien llama).
Proteger el servicio, prevenir fraude y abusos y corregir errores (interés legítimo, art. 6.1.f).
Cumplir obligaciones legales, como las fiscales y contables, y atender a las autoridades (art. 6.1.c).
Enviarte comunicaciones del servicio (contrato) y, solo si lo aceptas o cuando la ley lo permita para clientes existentes, novedades del producto. Puedes darte de baja cuando quieras.
Medir el uso del sitio web con analítica (consentimiento, art. 6.1.a). Puedes retirarlo en cualquier momento.
4. Grabación de llamadas y obligaciones del cliente
Remute informa al inicio de la llamada de que la persona habla con un asistente virtual. Los clientes son responsables de avisar a quien llama de que la llamada puede grabarse y transcribirse, de decidir si activan la grabación y de contar con una base jurídica válida, incluido el consentimiento que exija su país. Los clientes no deben usar Remute para grabar llamadas cuando la grabación sea ilícita.
Remute no es un producto sanitario y no ofrece consejo médico, jurídico ni financiero. Remute no cumple actualmente con HIPAA y no debe usarse para tratar información sanitaria protegida.
5. Destinatarios y subencargados
Solo compartimos datos con proveedores que nos ayudan a prestar el servicio, mediante contratos conformes al art. 28 RGPD: Supabase (base de datos y autenticación), Cloudflare (alojamiento, red y procesamiento de IA), Vapi (orquestación del agente de voz), Twilio y/o Telnyx (números de teléfono, enrutado de llamadas y SMS), Resend (correo transaccional), Stripe (pagos y facturación), Google (solo si conectas Google Calendar) y los proveedores de reconocimiento de voz, modelos de lenguaje y síntesis de voz que usa el agente. Puedes pedir la lista actualizada en privacy@remuteai.com.
También podemos comunicar datos a las autoridades cuando la ley lo exija y a asesores sujetos a confidencialidad. No vendemos datos personales.
6. Conexión con Google Calendar
Si un propietario o administrador conecta una cuenta de Google en Integraciones, Remute pide a Google tres cosas: ver cuándo está libre u ocupado tu calendario principal (calendar.freebusy), crear, mover y borrar los eventos de las citas que reserva Remute (calendar.events) y tu dirección de email, para mostrar qué cuenta está conectada. Remute solo comprueba si una hora está libre u ocupada; no lee los títulos, descripciones ni invitados de tus eventos.
Usamos este acceso solo para no ofrecer horas en las que estás ocupado y para tener tus citas de Remute en tu calendario. Los tokens de acceso se guardan cifrados (AES-256) y solo los usan nuestros servidores. Puedes desconectar en cualquier momento desde Integraciones o en myaccount.google.com/permissions; entonces borramos los tokens. Los eventos que Remute ya creó se quedan en tu calendario salvo que los borres.
El uso que hace Remute de la información recibida de las API de Google, y su transferencia a cualquier otra aplicación, cumplirá la Política de Datos de Usuario de los Servicios de API de Google (Google API Services User Data Policy), incluidos los requisitos de Uso Limitado. No usamos los datos de Google para publicidad, no los vendemos, no los usamos para desarrollar ni entrenar modelos de IA y nadie en Remute los lee salvo que nos lo pidas para darte soporte, por motivos de seguridad o cuando lo exija la ley.
7. Transferencias internacionales
Algunos proveedores están en países fuera del Espacio Económico Europeo, entre ellos Estados Unidos, o pueden acceder a datos desde allí. Cuando no hay decisión de adecuación, nos apoyamos en las Cláusulas Contractuales Tipo de la Comisión Europea y, si procede, en el Marco de Privacidad de Datos UE-EE. UU., junto con medidas adicionales como el cifrado en tránsito y en reposo y el control de accesos.
Puedes solicitar una copia de las garantías escribiendo a privacy@remuteai.com.
8. Plazos de conservación
Datos de cuenta: mientras la cuenta esté activa y hasta 12 meses después, salvo que la ley exija más (por ejemplo, facturas durante 6 años).
Grabaciones y transcripciones: por defecto 90 días, o el plazo que configure el cliente; después se eliminan o anonimizan. Los clientes pueden borrar llamadas concretas en cualquier momento.
Registros y eventos de seguridad: hasta 12 meses.
Registros de consentimiento: el tiempo necesario para acreditarlo.
Estos plazos son un borrador y se confirmarán antes del lanzamiento.
9. Tus derechos
Puedes solicitar el acceso, la rectificación, la supresión, la limitación, la portabilidad y la oposición al tratamiento, y retirar tu consentimiento en cualquier momento. Escribe a privacy@remuteai.com y responderemos en el plazo de un mes. Podemos pedirte que acredites tu identidad.
Si consideras que no hemos tratado bien tus datos, puedes presentar una reclamación ante la Agencia Española de Protección de Datos (AEPD, www.aepd.es) o ante la autoridad de control de tu país.
10. Seguridad
Usamos cifrado en tránsito y en reposo, control de accesos por roles, seguridad a nivel de fila en la base de datos y registros de auditoría. Ningún sistema es infalible; notificaremos las violaciones de seguridad de los datos personales a los afectados y a las autoridades cuando la ley lo exija.
11. Menores
Remute está dirigido a empresas y no a menores de 16 años. No recogemos conscientemente sus datos.
12. Cambios
Publicaremos las actualizaciones en esta página y cambiaremos la fecha de arriba. Si el cambio es relevante, avisaremos por correo a los titulares de cuenta.