Legal

Política de privacidad

Esta política explica cómo ECOPRIME MEDITERRANEO SL trata los datos personales de quienes visitan cristobalserrano.tech, de quienes nos contactan y de quienes contratan o usan los agentes (Carmen, Pablo y Marta), conforme al Reglamento (UE) 2016/679 (RGPD) y a la Ley Orgánica 3/2018 (LOPDGDD).

1. Responsable del tratamiento

ECOPRIME MEDITERRANEO SL, NIF B21991559, Calle Ramón Gómez de la Serna 22, PTA 308, 29602 Marbella (Málaga), España. Email: ecoprimemediterraneo@gmail.com. Teléfono: +34 951 87 06 05. Web: cristobalserrano.tech.

Dos papeles distintos. ECOPRIME MEDITERRANEO SL es responsable de los datos de quienes visitan esta web, de quienes nos contactan y de quienes contratan los agentes. Respecto de los datos de los clientes y pacientes de cada negocio que usa los agentes, el responsable es ese negocio y ECOPRIME MEDITERRANEO SL actúa como encargado del tratamiento, según el contrato de encargado de tratamiento. Si eres cliente o paciente de uno de esos negocios, puedes ejercer tus derechos ante él.

2. Qué datos tratamos

Datos de contacto: los que nos das al llamar, escribir por WhatsApp o por correo (nombre, teléfono, email, negocio y el contenido de la conversación).
Datos de cuenta de los clientes: usuario, email, nombre, sector y ciudad del negocio, y la información que nos da para que los agentes respondan en su nombre (tono, servicios, público y precios).
Conversaciones: los mensajes que se intercambian por los canales conectados (WhatsApp, Instagram, chat y correo).
Llamadas telefónicas: las llamadas a Carmen las atiende una asistente virtual y se graban y se transcriben para gestionar la cita. Se avisa al inicio de la llamada. Se guardan el audio, la transcripción, un resumen y el número de teléfono.
Datos de salud: si el negocio es una clínica dental, médica o de estética, lo que se diga para pedir cita (el motivo de la consulta o el tratamiento) puede ser un dato de salud. Solo se usa para gestionar esa cita: el servicio no es una historia clínica.
Conexiones autorizadas: los permisos de Meta (WhatsApp Business e Instagram) y de Google (correo, calendario y perfil de empresa) que el cliente active.
Datos técnicos y de uso: registros de acceso y de qué funciones se usan, para operar y mejorar el servicio.

3. Para qué los usamos

Atenderte, darte información y, si lo pides, preparar un presupuesto.
Prestar el servicio contratado: responder mensajes y llamadas, agendar citas, publicar contenido y gestionar reseñas que el cliente autorice.
Gestionar la cuenta, el soporte y la facturación.
Garantizar la seguridad, prevenir el fraude y cumplir obligaciones legales.
Mejorar el servicio con estadísticas agregadas.

No usamos tus datos ni los de tus clientes para entrenar modelos de inteligencia artificial de terceros.

Las llamadas a Carmen y los mensajes a Pablo los atiende un agente de inteligencia artificial. Si prefieres hablar con una persona, puedes pedirlo en cualquier momento o escribirnos a ecoprimemediterraneo@gmail.com.

4. Base legal

Ejecución de un contrato o medidas precontractuales a petición tuya: atender tu consulta y prestar el servicio contratado.
Consentimiento: las conexiones con Meta y Google y las comunicaciones comerciales. Se puede retirar en cualquier momento.
Interés legítimo: seguridad, prevención de abusos y mejora del servicio.
Obligación legal: conservación de la facturación y respuesta a autoridades.

Los datos de salud de los pacientes de una clínica los trata la propia clínica, como responsable, con la base del artículo 9 del RGPD que corresponde a su actividad; ECOPRIME MEDITERRANEO SL los trata solo por encargo suyo. La grabación de llamadas se basa en el interés legítimo del negocio en gestionar las citas y en acreditar lo acordado, y se avisa al inicio de la llamada.

5. Con quién los compartimos

No vendemos ni cedemos tus datos a terceros con fines comerciales. Solo los tratan, por nuestra cuenta, con contrato y únicamente para prestar el servicio, estos proveedores:

Vercel: alojamiento de la aplicación y del panel.
Supabase: base de datos y almacenamiento de ficheros.
Anthropic: modelo de lenguaje que redacta las respuestas de los agentes, con contrato que prohíbe entrenar con datos de clientes.
OpenAI: transcripción de notas de voz y generación de imágenes, con contrato que prohíbe entrenar con datos de clientes.
Meta Platforms (WhatsApp e Instagram): envío y recepción de mensajes, comentarios y publicaciones.
Retell AI: asistente de voz: atiende las llamadas, las graba y las transcribe.
Zadarma: telefonía: números de teléfono y transporte de las llamadas.
Resend: envío de correos (confirmaciones, avisos e informes), con servidores en la Unión Europea.
Google: solo si el cliente conecta su cuenta: calendario, correo y perfil de empresa.

Algunos de ellos (Meta, Google, OpenAI, Anthropic, Retell AI y Vercel) pueden tratar datos fuera del Espacio Económico Europeo, con las garantías adecuadas: decisión de adecuación o cláusulas contractuales tipo de la Comisión Europea.

6. Cuánto tiempo los guardamos

Consultas y presupuestos: el tiempo necesario para atenderte y, como máximo, 12 meses desde el último contacto si no llegas a ser cliente.
Cuenta de cliente: mientras dure el servicio.
Tras la baja: hasta 30 días y después se borran. Puedes pedir el borrado inmediato.
Permisos de Meta y Google: hasta que los retires o nos lo pidas; entonces se eliminan de nuestros servidores.
Grabaciones y transcripciones de llamadas: el tiempo necesario para gestionar la cita y atender posibles incidencias, con un máximo de 12 meses.
Facturación: 5 años, por obligación fiscal.

7. Tus derechos

Puedes pedir el acceso a tus datos, su rectificación o supresión, la limitación u oposición al tratamiento (también a decisiones automatizadas), la portabilidad y retirar tu consentimiento, escribiendo a ecoprimemediterraneo@gmail.com o por correo postal a la dirección del responsable. Respondemos en un plazo máximo de 30 días. También puedes reclamar ante la Agencia Española de Protección de Datos (aepd.es).

8. Seguridad

Los datos viajan cifrados (HTTPS/TLS) y los permisos de Meta y Google se guardan cifrados. Aplicamos control de acceso y las medidas técnicas y organizativas que exige el RGPD.

9. Cookies

Esta web no usa cookies de publicidad ni de analítica. Tienes el detalle en la política de cookies.

10. Cambios

Si modificamos esta política, publicaremos la nueva versión en esta página y, si el cambio es importante, avisaremos a los clientes.

Última actualización: 5 de octubre de 2026.

← Volver a la fábrica de ideas