Política de Privacidad

1. Responsable del tratamiento

• Identidad: Marta Catalá Onaindia (Nolam.ai)
• NIF: 46407460S
• Domicilio: C/ Pérez Galdós, 32, 08012 Barcelona (España)
• Correo de privacidad: privacidad@nolam.ai
• Teléfono: +34 930 51 08 77

2. Nuestro papel: responsable o encargado

Según la relación que tengas con nosotros, actuamos en uno de estos dos papeles:

• Como responsable del tratamiento, para los datos de las personas que visitan la web, nos escriben, solicitan una demo, prueban nuestros asistentes de demostración o son clientes nuestros (datos de cuenta, contacto, facturación y soporte).
• Como encargado del tratamiento, para los datos de las personas que llaman o escriben a las empresas que usan Nolam (por ejemplo, el paciente que llama a una clínica atendida por un agente de Nolam). En ese caso el responsable es la empresa cliente: ella decide para qué se usan los datos y cuánto tiempo se guardan, y nosotros solo los tratamos siguiendo sus instrucciones para prestarle el servicio. Si has hablado con un agente de una empresa que usa Nolam, dirígete a esa empresa para ejercer tus derechos; si nos escribes a nosotros, le trasladaremos tu petición.

3. Qué datos tratamos, para qué y con qué base legal

3.1. Formularios de contacto, demo y newsletter

Datos: nombre, empresa, correo electrónico, teléfono, sector y el mensaje que nos envíes. Finalidad: responder a tu consulta, organizar la demostración y preparar una propuesta comercial. Base legal: aplicación de medidas precontractuales a petición tuya (art. 6.1.b RGPD). Si marcas la casilla correspondiente o te suscribes a la newsletter, también te enviaremos comunicaciones comerciales sobre nuestros servicios, con base en tu consentimiento (art. 6.1.a RGPD), que puedes retirar en cualquier momento desde el enlace de baja o escribiéndonos.

3.2. Chat y llamadas de demostración

Datos: el contenido de la conversación (texto o transcripción de la voz), tu número de teléfono si llamas, y los datos que decidas facilitar. Finalidad: que puedas probar el servicio, atender tu solicitud y mejorar la calidad de nuestras demostraciones. Base legal: medidas precontractuales a tu petición e interés legítimo en mejorar el servicio (art. 6.1.b y 6.1.f RGPD). Los asistentes se identifican como inteligencia artificial al inicio de la conversación. Te pedimos que no compartas datos sensibles (salud, datos bancarios, etc.).

3.3. Clientes de la plataforma

Datos: nombre y datos de contacto de los usuarios de la cuenta, razón social, NIF, dirección, datos de facturación y pago, registros de uso del servicio (minutos, conversaciones) y comunicaciones de soporte. Finalidad: prestar el servicio contratado, dar acceso a la plataforma, facturar, dar soporte y enviarte avisos técnicos y operativos. Base legal: ejecución del contrato (art. 6.1.b RGPD) y cumplimiento de obligaciones legales fiscales y mercantiles (art. 6.1.c RGPD).

3.4. Seguridad y estadísticas del sitio web

Datos: dirección IP, tipo de navegador y páginas visitadas. Finalidad: proteger la web y la plataforma frente a abusos y fraude, y obtener estadísticas de uso. Base legal: interés legítimo (art. 6.1.f RGPD) para la seguridad y las estadísticas agregadas sin cookies; consentimiento para las cookies analíticas de Google Analytics. Más detalle en la Política de Cookies.

4. Datos de tu cuenta de Google

Inicio de sesión con Google.

Si entras en Nolam con tu cuenta de Google, recibimos tu nombre, tu dirección de correo electrónico y tu foto de perfil, y los usamos únicamente para crear tu cuenta e identificarte al iniciar sesión.

Google Calendar.

Si conectas Google Calendar desde Ajustes → Integraciones, Nolam accede con dos permisos:

• calendar.calendarlist.readonly: para ver la lista de tus calendarios y que elijas cuáles puede usar cada agente.
• calendar.events: para leer los eventos de los calendarios que eliges, con el único fin de calcular los huecos disponibles según las reglas de reserva que tú configuras (días, horarios, intervalos y plazas por franja), y para crear, mover o anular en ellos las citas que gestionan tus agentes en tu nombre — solo en los calendarios que tú eliges para cada agente.

Guardamos cifrados los tokens de acceso de Google y la configuración de los calendarios que eliges. No guardamos una copia de tu calendario: leemos los eventos en el momento de consultar la disponibilidad. Lo que el agente consulta o reserva durante una conversación (por ejemplo, los huecos que ofrece) queda en el registro de esa conversación, igual que el resto de lo que se dice en ella, con los plazos de conservación del apartado 6. Las citas que crea un agente incluyen los datos necesarios para la reserva (fecha, hora, nombre y teléfono de la persona) y se guardan en tu propio calendario.

No usamos los datos de Google para publicidad, no los vendemos, no los usamos para entrenar ni mejorar modelos de inteligencia artificial y no los compartimos con terceros, salvo con los encargados del tratamiento estrictamente necesarios para prestar el servicio (apartado 7) o cuando la ley lo exija. Puedes revocar el acceso en cualquier momento desde Ajustes → Integraciones → Desconectar o en https://myaccount.google.com/permissions; al desconectar, borramos los tokens.

El uso y la transferencia a cualquier otra aplicación, por parte de Nolam, de la información recibida de las API de Google se ajustan a la Política de datos de usuario de los servicios de API de Google, incluidos los requisitos de Uso limitado.

5. Llamadas, transcripciones e inteligencia artificial

• No grabamos el audio de las llamadas. La voz se procesa en tiempo real para entenderla y responder, y lo que se conserva es la transcripción en texto de la conversación y los datos que se extraen de ella (por ejemplo, nombre, motivo de la llamada o cita reservada).
• Los agentes de Nolam se presentan al inicio de la conversación como asistente virtual, de modo que la persona sabe que no está hablando con un humano, conforme al artículo 50 del Reglamento (UE) 2024/1689 de Inteligencia Artificial.
• No usamos tus conversaciones ni las de tus clientes para entrenar modelos de IA de terceros, y exigimos lo mismo a los proveedores de IA con los que trabajamos.
• Los agentes no toman decisiones con efectos jurídicos o similarmente significativos sobre las personas (art. 22 RGPD): gestionan consultas, citas y derivaciones según las reglas que configura cada empresa, que puede configurar además la derivación de la conversación a una persona de su equipo.

6. Plazos de conservación

• Transcripciones y conversaciones de los clientes de la plataforma: cada empresa cliente puede fijar en su cuenta un plazo de conservación, pasado el cual se borran automáticamente; si no lo fija, se conservan mientras dure el contrato. Al terminar el contrato se eliminan en un máximo de 30 días, salvo que el cliente pida antes su exportación o exista una obligación legal de conservarlas.
• Conversaciones de demostración: mientras sean necesarias para atender tu solicitud y hacer el seguimiento comercial, o hasta que pidas su supresión.
• Contactos y solicitudes de demo: mientras dure la relación comercial o hasta que pidas su supresión o te opongas al tratamiento. Si te has suscrito a comunicaciones comerciales, hasta que te des de baja.
• Datos de clientes y facturación: durante el contrato y, después, durante los plazos de prescripción legales (6 años para la documentación mercantil y contable).
• Tokens de Google: hasta que desconectes la integración o se cierre tu cuenta.

7. Destinatarios y encargados del tratamiento

No vendemos datos personales. Para prestar el servicio recurrimos a proveedores que tratan datos por cuenta nuestra, con los que tenemos firmado el correspondiente contrato de encargo del tratamiento (art. 28 RGPD):

• Alojamiento de servidores e infraestructura.
• Telefonía y numeración (para recibir y enrutar las llamadas).
• Reconocimiento de voz (transcripción), síntesis de voz y modelos de inteligencia artificial, incluida la indexación de la base de conocimiento.
• Monitorización de errores de la plataforma.
• Mensajería (por ejemplo, WhatsApp Business) y correo electrónico.
• Herramientas que conecta cada cliente (por ejemplo, Google Calendar, HubSpot o Zoho).

Puedes pedir la lista actualizada de proveedores escribiendo a privacidad@nolam.ai. También comunicaremos datos a las Administraciones Públicas, jueces y tribunales cuando exista una obligación legal, y a bancos y entidades de pago para gestionar los cobros.

8. Transferencias internacionales

Las llamadas se atienden en servidores ubicados en la Unión Europea y la transcripción de la voz se realiza en centros de datos de la UE. Algunos proveedores, como los de síntesis de voz, de modelos de inteligencia artificial, de monitorización o de servicios de Google, pueden tratar datos fuera del Espacio Económico Europeo (principalmente en EE. UU. o Reino Unido). En esos casos solo lo hacemos con garantías adecuadas: una decisión de adecuación de la Comisión Europea (como la del Reino Unido o el Marco de Privacidad de Datos UE-EE. UU. para las empresas certificadas) o las cláusulas contractuales tipo aprobadas por la Comisión. Puedes pedir información sobre estas garantías en privacidad@nolam.ai.

9. Seguridad

Aplicamos medidas técnicas y organizativas adecuadas al riesgo: cifrado en tránsito (HTTPS/TLS), cifrado de credenciales y tokens de integración, control de acceso con autenticación, separación de los datos de cada cliente, copias de seguridad y acceso restringido a las personas que lo necesitan para prestar el servicio.

10. Tus derechos

Puedes ejercer en cualquier momento tus derechos de:

• Acceso a tus datos.
• Rectificación de datos inexactos.
• Supresión cuando ya no sean necesarios.
• Oposición al tratamiento, incluido el envío de comunicaciones comerciales.
• Limitación del tratamiento.
• Portabilidad de los datos que nos hayas facilitado.
• Retirada del consentimiento, sin que afecte a la licitud del tratamiento anterior.

Escríbenos a privacidad@nolam.ai o a C/ Pérez Galdós, 32, 08012 Barcelona (España), indicando qué derecho quieres ejercer. Si tenemos dudas razonables sobre tu identidad, podremos pedirte información adicional para confirmarla. Responderemos en el plazo de un mes.

Si consideras que no hemos atendido correctamente tu solicitud, puedes presentar una reclamación ante la Agencia Española de Protección de Datos (www.aepd.es).

11. Menores de edad

Nuestros servicios se dirigen a empresas y profesionales. No recogemos conscientemente datos de menores de 14 años a través del sitio web; si detectamos que lo hemos hecho, los eliminaremos.

12. Cambios en esta política

Podemos actualizar esta política para reflejar cambios en el servicio o en la normativa. Publicaremos la nueva versión en esta página con su fecha y, si los cambios son relevantes para los clientes, se lo comunicaremos por correo electrónico.