Política de privacidad

1. Quiénes somos

DialerBee es una plataforma de marcación saliente con IA operada por BroadNet Technologies LLC. Ofrecemos software de marcación saliente, detección de contestadores automáticos, gestión de campañas, controles que apoyan el cumplimiento y servicios relacionados a empresas de todo el mundo.

2. Datos que recopilamos

2.1 Datos que usted proporciona

• Registro de cuenta: Nombre, dirección de correo electrónico, nombre de la empresa, cargo, número de teléfono, dirección de facturación e información de pago
• Formularios de demo y de contacto: Nombre, correo electrónico, empresa, tamaño del equipo, caso de uso, región y cualquier información adicional que usted proporcione
• Demo en vivo (Meet Layla): Su nombre y dirección de correo electrónico, el escenario que elija y su voz durante la llamada. La llamada no se graba y no se conserva ninguna transcripción; consulte la Política de datos de IA para saber quién procesa la llamada
• Solicitudes de soporte: Información incluida en tickets de soporte, correos electrónicos o mensajes de chat
• Datos contractuales: Datos de facturación, condiciones del contrato e información de usuarios autorizados

2.2 Datos generados por el uso de la plataforma

• Registros de llamadas: Registros detallados de llamadas (CDR), incluidos identificador de llamada, número del destinatario, duración de la llamada, tipificación y marcas de tiempo
• Datos de campañas: Listas de contactos, configuración de campañas, programaciones de marcación y listas de exclusión (DNC) cargadas por los clientes
• Grabaciones de llamadas: Grabaciones de audio de las llamadas, según la configuración del cliente conforme a su política de grabación y a los requisitos de consentimiento aplicables
• Datos de clasificación AMD: Resultados de clasificación (persona/máquina), puntuaciones de confianza, versión del modelo y estado de anulación por parte del agente
• Datos de actividad de los agentes: Horas de inicio de sesión, métricas de gestión de llamadas, actividad de tipificación y eventos de coaching del supervisor
• Datos de cumplimiento: Resultados de verificación de listas de exclusión (DNC), registros de consentimiento, registros de aplicación de horarios de llamada y entradas del registro de auditoría

2.3 Datos recopilados automáticamente

• Datos técnicos: Dirección IP, tipo y versión del navegador, tipo de dispositivo, sistema operativo, resolución de pantalla y zona horaria
• Datos de uso: Páginas visitadas, funciones utilizadas, duración de la sesión, patrones de clic y fuentes de referencia
• Cookies y tecnologías similares: Cookies de sesión, tokens de autenticación e identificadores de analítica (véase la Sección 13)

3. Cómo recopilamos los datos

• Directamente de usted: Cuando crea una cuenta, envía un formulario, contacta con soporte o utiliza nuestra plataforma
• Automáticamente: Mediante cookies, registros del servidor e instrumentación de la plataforma cuando visita nuestro sitio web o utiliza nuestros servicios
• De su empleador o administrador: Si su organización crea una cuenta en su nombre
• De terceros: Podemos recibir datos de contacto empresariales de socios o de directorios empresariales públicos para actividades de prospección B2B

4. Cómo utilizamos los datos

Tratamos datos personales para los siguientes fines:

5. Bases jurídicas del tratamiento (RGPD)

Para las personas del Espacio Económico Europeo (EEE), el Reino Unido u otras jurisdicciones que exigen una base jurídica para el tratamiento, nos basamos en lo siguiente:

• Ejecución de un contrato: Tratamiento necesario para prestar nuestros servicios conforme a su contrato de suscripción
• Intereses legítimos: Mejorar nuestra plataforma, prevenir el fraude, garantizar la seguridad y realizar marketing B2B, siempre que sus derechos no prevalezcan sobre estos intereses
• Obligación legal: Tratamiento necesario para cumplir las leyes, normativas u órdenes judiciales aplicables
• Consentimiento: Cuando nos basamos en el consentimiento (p. ej., correos de marketing, cookies de analítica), usted puede retirarlo en cualquier momento

6. Comunicación de datos y terceros

No vendemos datos personales. No alquilamos, intercambiamos ni ponemos de ningún otro modo datos personales a disposición de terceros para sus propios fines de marketing.

Solo compartimos datos en las siguientes circunstancias:

• Subencargados del tratamiento: Proveedores de servicios externos que tratan datos en nuestro nombre para operar la plataforma. Consulte nuestra lista de subencargados.
• Requisitos legales: Cuando lo exija la ley, la normativa, una orden judicial o una autoridad gubernamental
• Transmisiones empresariales: En relación con una fusión, adquisición o venta de activos, con aviso previo a los clientes afectados
• Con su consentimiento: Cuando usted autorice expresamente la comunicación a un tercero concreto
• Datos agregados: Podemos compartir estadísticas anonimizadas y agregadas que no permiten identificar a ninguna persona

Geolocalización por IP

Para cumplir nuestras obligaciones en materia de sanciones, consultamos el país de la dirección IP utilizada para registrarse o para solicitar acceso a la API. La consulta se realiza en una base de datos de países almacenada en nuestros propios servidores, por lo que su dirección IP no se envía al proveedor de la base de datos.

Geolocalización por IP de DB-IP, con licencia CC BY 4.0.

7. Transferencias internacionales de datos

DialerBee opera infraestructura en varias regiones. Cuando se transfieren datos personales fuera del EEE, nos aseguramos de que existan garantías adecuadas:

• Cláusulas contractuales tipo (CCT) aprobadas por la Comisión Europea
• Decisiones de adecuación, cuando proceda
• Evaluaciones de impacto de las transferencias para transferencias de alto riesgo
• Acuerdos de tratamiento de datos con todos los subencargados

Para obtener información sobre nuestros subencargados y sus ubicaciones, consulte nuestra Lista de subencargados.

8. Almacenamiento y seguridad de los datos

Aplicamos medidas técnicas y organizativas diseñadas para proteger los datos personales:

• Cifrado: TLS 1.2+ para todos los datos en tránsito. Cifrado AES-256 para los datos en reposo
• Control de acceso: Control de acceso basado en roles (RBAC) con 7 roles distintos. Principio de mínimo privilegio
• Aislamiento de tenants: Seguridad a nivel de fila (Row-Level Security) de PostgreSQL aplicada en cada tabla de tenants. Pruebas de seguridad automatizadas validan los límites de aislamiento
• Registro de auditoría: Registro de auditoría de solo anexado con actor, marca de tiempo y contexto para las acciones administrativas y relevantes para la seguridad
• Seguridad de las grabaciones: URL firmadas con caducidad de 1 hora. Sin acceso directo por ruta a las grabaciones
• Copias de seguridad: Copias de seguridad automatizadas de la base de datos con recuperación a un momento determinado y procedimientos de restauración probados
• Monitorización: Monitorización de la infraestructura en tiempo real, alertas y procedimientos de respuesta a incidentes

Para obtener todos los detalles, consulte nuestra Centro de confianza.

9. Conservación de los datos

Conservamos los datos personales solo durante el tiempo necesario para los fines descritos en esta política o según lo exija la ley.

Al finalizar el contrato, los clientes pueden solicitar la exportación o la eliminación de sus datos. Tramitaremos las solicitudes de eliminación en un plazo de 30 días, sin perjuicio de las obligaciones legales de conservación.

10. IA y tratamiento automatizado

DialerBee utiliza IA para la detección de contestadores automáticos (AMD). Esta sección explica cómo la IA trata los datos y qué controles tiene usted:

• Qué se trata: Un breve segmento inicial del audio de la llamada (normalmente 3 segundos) se transcribe y se clasifica en tiempo real
• Sin almacenamiento de audio a largo plazo: El audio sin procesar utilizado para la clasificación AMD no se almacena a largo plazo. Los resultados de la clasificación se conservan
• Ajuste limitado al tenant: Los comentarios sobre AMD (correcciones de los agentes) pueden limitarse al tenant y regirse por la configuración de conservación y de IA del cliente. De forma predeterminada no se comparten datos entre tenants
• Anulación humana: Los agentes pueden anular cualquier clasificación de la IA en cualquier momento. La IA asiste; las personas deciden
• Exclusión: Las funciones de IA pueden controlarse mediante indicadores de funciones a nivel de tenant. Los tenants pueden desactivar todas las funciones de IA con un único cambio de configuración
• Sin elaboración de perfiles: No utilizamos la IA para tomar decisiones automatizadas que produzcan efectos jurídicos o efectos igualmente significativos sobre las personas
• Demo en vivo: La demo en vivo de Meet Layla en este sitio web utiliza servicios de terceros de reconocimiento de voz, de lenguaje y de voz durante la llamada; consulte la Política de datos de IA

Para obtener todos los detalles, consulte nuestra Política de datos de IA.

11. Sus derechos

Según su jurisdicción, usted puede tener algunos o todos los derechos siguientes:

Para ejercer cualquiera de estos derechos, escriba a privacy@dialerbee.com. Responderemos en un plazo de 30 días (o antes si la ley lo exige). Podemos pedirle que verifique su identidad antes de tramitar su solicitud.

Para residentes en los EAU (TDRA/PDPL)

Si se encuentra en los Emiratos Árabes Unidos, tiene derechos conforme a la Ley de Protección de Datos Personales de los EAU (Decreto-Ley Federal n.º 45 de 2021). Escríbanos a privacy@dialerbee.com para ejercer sus derechos.

Para residentes en California (CCPA)

Los residentes en California tienen derechos adicionales conforme a la CCPA, incluido el derecho a saber, a eliminar y a excluirse de la venta de información personal. No vendemos información personal. Escríbanos a privacy@dialerbee.com para solicitudes específicas de la CCPA.

12. Privacidad de los menores

DialerBee es una plataforma B2B y no está destinada a personas menores de 18 años. No recopilamos a sabiendas datos personales de menores. Si tenemos conocimiento de que hemos recopilado datos de un menor, los eliminaremos sin demora.

13. Cookies y seguimiento

Puede controlar las cookies desde la configuración de su navegador. Desactivar las cookies esenciales puede afectar al funcionamiento de la plataforma.

14. Datos de usuario de Google

Esta sección se aplica cuando usted conecta una cuenta de Google a DialerBee — por ejemplo, para que el asistente gestione su calendario o para guardar sus reportes en Google Drive. Describe exactamente a qué accedemos y constituye la información que Google exige a las aplicaciones que utilizan sus API.

Qué solicitamos y qué no permite

Se le pide que apruebe estos permisos, y solo estos:

• Ver y editar eventos de sus calendarios ( ) — para que el asistente pueda crear, actualizar y cancelar las citas y los recordatorios que usted le pida gestionar.
• Ver sus calendarios ( ) — para que pueda comprobar cuándo está usted libre u ocupado antes de ofrecer un horario.
• Ver y gestionar los archivos que crea esta aplicación ( ) — para que pueda crear su carpeta de reportes y mantener los documentos y hojas de cálculo que guarda en ella. Este permiso abarca únicamente los archivos creados por nuestra aplicación; los archivos que usted creó y los que otras personas compartieron con usted siguen siendo invisibles para nosotros.
• Su nombre y dirección de correo electrónico ( , ) — para que pueda ver qué cuenta está conectada.

Solicitamos en lugar de acceso completo a Drive de forma deliberada: es el permiso más limitado que cumple la función. Nosotros no solicitamos permiso para leer su correo electrónico.

Qué almacenamos y durante cuánto tiempo

Almacenamos tokens de acceso y de actualización cifrados, la dirección y el identificador de calendario de la cuenta que usted conectó, y los eventos y archivos que el asistente crea para usted. Los tokens se conservan hasta que usted desconecte o revoque el acceso, lo que ocurra primero, y se eliminan en ese momento. Los eventos y archivos ya creados permanecen en su propia cuenta de Google y no se ven afectados por la desconexión.

Cómo los utilizamos

Únicamente para prestar las funciones que usted activó: programar y actualizar citas, mantener al día sus reportes y registros de tareas, y recordar a las personas adecuadas en el momento adecuado. No vendemos los datos de usuario de Google, no los utilizamos para publicidad y no los utilizamos para entrenar modelos de aprendizaje automático.

Declaración de uso limitado

El uso que hace DialerBee de la información recibida de las API de Google se ajusta a la Política de datos de usuario de los servicios de API de Google, incluidos los requisitos de uso limitado.

Cómo desconectar

Cualquiera de los dos métodos revoca nuestro acceso de inmediato. En DialerBee, abra Integraciones → Integraciones de calendario y elija Desconectar. En su cuenta de Google, abra Aplicaciones de terceros con acceso a la cuenta y elimine DialerBee.

15. Cambios en esta política

Podemos actualizar esta Política de privacidad periódicamente para reflejar cambios en nuestras prácticas, en la tecnología o en los requisitos legales. Cuando hagamos cambios sustanciales:

• Actualizaremos la fecha de «Última actualización» en la parte superior de esta página
• Notificaremos a los clientes activos por correo electrónico al menos 30 días antes de que los cambios sustanciales entren en vigor
• Incluiremos un resumen de los cambios en la notificación

Le recomendamos revisar esta página periódicamente. El uso continuado de DialerBee después de que los cambios entren en vigor implica la aceptación de la política actualizada.

16. Contacto

Para consultas sobre privacidad, solicitudes de los interesados o preguntas sobre esta política: