Remute atiende llamadas de pequeñas empresas con un asistente de voz con IA. Esta política explica qué datos personales tratamos, para qué, con qué base jurídica, quién los recibe y qué derechos tienes. Se aplica a dos grupos: nuestros clientes (las empresas que usan Remute) y las personas que llaman a esos negocios cuando la llamada la atiende Remute.
1. Responsable del tratamiento
Para los visitantes del sitio web y las cuentas de cliente, el responsable es {{LEGAL_NAME}}, NIF/CIF {{TAX_ID}}, domicilio {{ADDRESS}}, contacto {{CONTACT_EMAIL}}.
Respecto al contenido de las llamadas atendidas por cuenta de un cliente (grabaciones, transcripciones, números de teléfono, mensajes), el responsable es el cliente y Remute actúa como encargado del tratamiento. Consulta el resumen del contrato de encargo de tratamiento. Si eres una persona que ha llamado y quieres ejercer tus derechos sobre esa llamada, dirígete primero al negocio al que llamaste; nosotros le ayudaremos a responder.
2. Datos que tratamos
Datos de cuenta: nombre, correo profesional, hash de la contraseña, nombre del negocio, país de facturación, plan y ajustes.
Datos de llamadas: el número de teléfono de quien llama, fecha, hora y duración, la grabación de audio cuando está activada, la transcripción y la información que la persona decide facilitar (nombre, motivo, hora preferida para una cita, datos de contacto). Quien llama puede mencionar datos sensibles, como información de salud; pedimos a los clientes que no los recojan con Remute y no los usamos para ninguna otra finalidad.
Datos técnicos y de uso: registros, dirección IP, tipo de dispositivo y navegador, páginas visitadas, errores y eventos de seguridad, y minutos consumidos.
Comunicaciones: correos y consultas de soporte que nos envíes.
Cookies y tecnologías similares: consulta la Política de cookies. Las cookies de analítica solo se instalan tras tu consentimiento y ahora mismo no se carga ninguna.
3. Finalidades y bases jurídicas
Prestar el servicio y gestionar tu cuenta (ejecución de un contrato, art. 6.1.b RGPD).
Atender, grabar y resumir llamadas por cuenta de los clientes (como encargados, siguiendo sus instrucciones; la base del cliente suele ser su interés legítimo o la ejecución de un contrato con quien llama).
Proteger el servicio, prevenir fraude y abusos y corregir errores (interés legítimo, art. 6.1.f).
Cumplir obligaciones legales, como las fiscales y contables, y atender a las autoridades (art. 6.1.c).
Enviarte comunicaciones del servicio (contrato) y, solo si lo aceptas o cuando la ley lo permita para clientes existentes, novedades del producto. Puedes darte de baja cuando quieras.
Medir el uso del sitio web con analítica (consentimiento, art. 6.1.a). Puedes retirarlo en cualquier momento.
4. Grabación de llamadas y obligaciones del cliente
Remute informa al inicio de la llamada de que la persona habla con un asistente virtual. Los clientes son responsables de avisar a quien llama de que la llamada puede grabarse y transcribirse, de decidir si activan la grabación y de contar con una base jurídica válida, incluido el consentimiento que exija su país. Los clientes no deben usar Remute para grabar llamadas cuando la grabación sea ilícita.
Remute no es un producto sanitario y no ofrece consejo médico, jurídico ni financiero. Remute no cumple actualmente con HIPAA y no debe usarse para tratar información sanitaria protegida.
5. Destinatarios y subencargados
Solo compartimos datos con proveedores que nos ayudan a prestar el servicio, mediante contratos conformes al art. 28 RGPD: Supabase (base de datos y autenticación), Vercel (alojamiento), Vapi (orquestación del agente de voz), Twilio y/o Telnyx (números de teléfono, enrutado de llamadas y SMS), Resend (correo transaccional) y los proveedores de reconocimiento de voz, modelos de lenguaje y síntesis de voz que usa el agente. Puedes pedir la lista actualizada en {{CONTACT_EMAIL}}.
También podemos comunicar datos a las autoridades cuando la ley lo exija y a asesores sujetos a confidencialidad. No vendemos datos personales.
6. Transferencias internacionales
Algunos proveedores están en países fuera del Espacio Económico Europeo, entre ellos Estados Unidos, o pueden acceder a datos desde allí. Cuando no hay decisión de adecuación, nos apoyamos en las Cláusulas Contractuales Tipo de la Comisión Europea y, si procede, en el Marco de Privacidad de Datos UE-EE. UU., junto con medidas adicionales como el cifrado en tránsito y en reposo y el control de accesos.
Puedes solicitar una copia de las garantías escribiendo a {{CONTACT_EMAIL}}.
7. Plazos de conservación
Datos de cuenta: mientras la cuenta esté activa y hasta 12 meses después, salvo que la ley exija más (por ejemplo, facturas durante 6 años).
Grabaciones y transcripciones: por defecto 90 días, o el plazo que configure el cliente; después se eliminan o anonimizan. Los clientes pueden borrar llamadas concretas en cualquier momento.
Registros y eventos de seguridad: hasta 12 meses.
Registros de consentimiento: el tiempo necesario para acreditarlo.
Estos plazos son un borrador y se confirmarán antes del lanzamiento.
8. Tus derechos
Puedes solicitar el acceso, la rectificación, la supresión, la limitación, la portabilidad y la oposición al tratamiento, y retirar tu consentimiento en cualquier momento. Escribe a {{CONTACT_EMAIL}} y responderemos en el plazo de un mes. Podemos pedirte que acredites tu identidad.
Si consideras que no hemos tratado bien tus datos, puedes presentar una reclamación ante la Agencia Española de Protección de Datos (AEPD, www.aepd.es) o ante la autoridad de control de tu país.
9. Seguridad
Usamos cifrado en tránsito y en reposo, control de accesos por roles, seguridad a nivel de fila en la base de datos y registros de auditoría. Ningún sistema es infalible; notificaremos las violaciones de seguridad de los datos personales a los afectados y a las autoridades cuando la ley lo exija.
10. Menores
Remute está dirigido a empresas y no a menores de 16 años. No recogemos conscientemente sus datos.
11. Cambios
Publicaremos las actualizaciones en esta página y cambiaremos la fecha de arriba. Si el cambio es relevante, avisaremos por correo a los titulares de cuenta.