Política de Privacidad

1. Información al usuario

Marta Catalá Onaindia (Nolam.ai) (en adelante, también la Prestadora), como responsable del sitio web, de conformidad con lo dispuesto en el Reglamento (UE) 2016/679, de 27 de abril, General de Protección de Datos (RGPD) y en la Ley Orgánica 3/2018, de 5 de diciembre, de Protección de Datos Personales y garantía de los derechos digitales (LOPDGDD), le informa de lo siguiente:

2. Responsable del tratamiento

• Identidad: Marta Catalá Onaindia (Nolam.ai)
• NIF: 46407460S
• Correo electrónico: privacidad@nolam.ai

3. Finalidades del tratamiento

Los datos personales que recabamos se utilizan para las siguientes finalidades:

• Gestionar el alta de usuario y el acceso a la plataforma
• Proporcionar los servicios de gestión de reservas mediante IA
• Enviar comunicaciones técnicas y operativas sobre el servicio
• Gestionar las consultas y solicitudes de información
• Enviar comunicaciones comerciales (solo con consentimiento expreso)
• Cumplir con las obligaciones legales aplicables
• Mejorar nuestros servicios mediante análisis de uso
• Prevenir el fraude y garantizar la seguridad del servicio

4. Base legal del tratamiento

Las bases legales para el tratamiento de sus datos son:

• Ejecución del contrato: Para la prestación de los servicios contratados
• Consentimiento: Para el envío de comunicaciones comerciales y suscripción al newsletter
• Interés legítimo: Para mejorar nuestros servicios y prevenir el fraude
• Obligación legal: Para cumplir con obligaciones fiscales y legales

5. Datos personales tratados

5.1 Datos de negocios (clientes)

• Nombre y apellidos del titular o representante
• Nombre del negocio
• CIF/NIF
• Dirección postal
• Teléfono
• Email
• Datos bancarios (para facturación)
• Datos de uso del servicio y estadísticas

5.2 Datos de clientes (usuarios finales)

• Nombre y apellidos
• Teléfono
• Email (opcional)
• Preferencias dietéticas o alergias (si se proporcionan)
• Historial de reservas
• Grabaciones de voz de las llamadas (procesadas en tiempo real y no almacenadas)

6. Datos de tu cuenta de Google

Inicio de sesión con Google.

Si entras en Nolam con tu cuenta de Google, recibimos tu nombre, tu dirección de correo electrónico y tu foto de perfil, y los usamos únicamente para crear tu cuenta e identificarte al iniciar sesión.

Google Calendar.

Si conectas Google Calendar desde Ajustes → Integraciones, Nolam accede con dos permisos:

• calendar.calendarlist.readonly: para ver la lista de tus calendarios y que elijas cuáles puede usar cada agente.
• calendar.events: para leer los eventos de los calendarios que eliges, con el único fin de calcular los huecos disponibles según las reglas de reserva que tú configuras (días, horarios, intervalos y plazas por franja), y para crear, mover o anular en ellos las citas que gestionan tus agentes en tu nombre — solo en los calendarios que tú eliges para cada agente.

Guardamos cifrados los tokens de acceso de Google y la configuración de los calendarios que eliges. No guardamos una copia de tu calendario: leemos los eventos en el momento de consultar la disponibilidad. Lo que el agente consulta o reserva durante una conversación (por ejemplo, los huecos que ofrece) queda en el registro de esa conversación, igual que el resto de lo que se dice en ella, con los plazos de conservación del apartado 3. Las citas que crea un agente incluyen los datos necesarios para la reserva (fecha, hora, nombre y teléfono de la persona) y se guardan en tu propio calendario.

No usamos los datos de Google para publicidad, no los vendemos, no los usamos para entrenar ni mejorar modelos de inteligencia artificial y no los compartimos con terceros, salvo con los encargados del tratamiento estrictamente necesarios para prestar el servicio (apartado 5) o cuando la ley lo exija. Puedes revocar el acceso en cualquier momento desde Ajustes → Integraciones → Desconectar o en https://myaccount.google.com/permissions; al desconectar, borramos los tokens.

El uso y la transferencia a cualquier otra aplicación, por parte de Nolam, de la información recibida de las API de Google se ajustan a la Política de datos de usuario de los servicios de API de Google, incluidos los requisitos de Uso limitado.

7. Plazo de conservación

Los datos personales serán conservados:

• Datos de clientes: Durante la relación contractual y hasta 6 años después para cumplir obligaciones legales
• Datos de clientees: Durante 2 años desde la última reserva, salvo que exista obligación legal de conservarlos más tiempo
• Datos de facturación: Durante 6 años conforme a la legislación fiscal
• Grabaciones de voz: Se procesan en tiempo real y no se almacenan
• Cookies: Según lo establecido en nuestra Política de Cookies

8. Destinatarios de los datos

Sus datos pueden ser comunicados a:

• Proveedores de servicios tecnológicos: Hosting, procesamiento de pagos, servicios de IA
• Administraciones públicas: En cumplimiento de obligaciones legales
• Entidades financieras: Para la gestión de cobros y pagos

Todos nuestros proveedores están ubicados en la UE o en países con nivel adecuado de protección, y han firmado los correspondientes contratos de encargado de tratamiento.

9. Transferencias internacionales

No realizamos transferencias internacionales de datos fuera del Espacio Económico Europeo. En caso de que fuera necesario, se realizarían únicamente a países con nivel adecuado de protección o con las garantías apropiadas según el RGPD.

10. Derechos de los interesados

Como interesado, tiene derecho a:

• Acceso: Conocer qué datos tratamos sobre usted
• Rectificación: Corregir datos inexactos
• Supresión: Solicitar la eliminación de sus datos
• Limitación: Solicitar la limitación del tratamiento
• Portabilidad: Recibir sus datos en formato estructurado
• Oposición: Oponerse a determinados tratamientos
• No ser objeto de decisiones automatizadas

Para ejercer estos derechos, envíe un email a privacidad@nolam.ai adjuntando copia de su DNI.

También tiene derecho a presentar reclamación ante la Agencia Española de Protección de Datos (www.aepd.es).

11. Medidas de seguridad

Implementamos medidas técnicas y organizativas apropiadas para garantizar un nivel de seguridad adecuado, incluyendo:

• Encriptación de datos en tránsito y reposo
• Control de acceso mediante autenticación
• Monitorización continua de la seguridad
• Copias de seguridad periódicas
• Formación del personal en protección de datos
• Auditorías de seguridad regulares

12. Tratamiento de datos de voz

Nuestro servicio procesa llamadas telefónicas mediante IA. Es importante que sepa:

• Las llamadas se procesan en tiempo real y no se graban
• Solo se almacenan los datos extraídos (nombre, fecha, hora, nº personas)
• El procesamiento se realiza mediante IA segura y encriptada
• Los clientees son informados al inicio de la llamada de que hablan con una IA

13. Menores de edad

Nuestros servicios no están dirigidos a menores de 14 años. Si tiene conocimiento de que un menor nos ha proporcionado datos personales, contacte con nosotros para que procedamos a su eliminación.

14. Modificaciones

Nos reservamos el derecho a modificar esta política de privacidad. Las modificaciones entrarán en vigor desde su publicación en el sitio web. Le recomendamos revisar periódicamente esta página.

15. Contacto

Para cualquier consulta sobre esta política de privacidad o sobre el tratamiento de sus datos, puede contactar con nosotros en:

• Email: privacidad@nolam.ai
• Teléfono: +34 930510877