Política de privacidad

El responsable del tratamiento de los datos recogidos a través de este sitio web y de la plataforma AI Mode On es:

• Responsable: SAPIENS TELCO, S.L.
• NIF: B-70856257
• Domicilio: C/ Vicente Goicoechea, 5, bajo derecha, 47006 Valladolid, España
• Email: ayuda@staria.es

Para cualquier cuestión relativa a la protección de datos o el ejercicio de tus derechos puedes escribir a ayuda@staria.es.

No se ha designado Delegado de Protección de Datos. La designación de un DPD no es obligatoria en todos los casos; solo lo es cuando concurren los supuestos del artículo 37 del RGPD.

Esta política distingue tres tipos de interesados:

• Visitantes del sitio web que navegan o contactan con nosotros.
• Usuarios de cuenta (clientes de negocio —restaurantes, clínicas y otros— y su personal) que contratan o usan la plataforma.
• Clientes finales de esos negocios (las personas que reservan o son atendidas). Respecto de estos datos, AI Mode On actúa como encargado del tratamiento por cuenta del negocio (véase la sección 16).

Visitantes del sitio web

• Datos de navegación e identificadores técnicos (dirección IP, tipo de dispositivo y navegador), cookies técnicas y de preferencia (véase la Política de Cookies).
• Datos de contacto que nos facilites voluntariamente al escribirnos o solicitar información.

Usuarios de cuenta

• Datos identificativos y de contacto: nombre, email, teléfono, y datos del negocio (nombre, dirección, tipo de actividad).
• Datos de acceso y autenticación (incluido el inicio de sesión con Google, cuando se utilice).
• Datos de facturación y la cuenta bancaria (IBAN) del mandato de domiciliación SEPA con el que se pagan las cuotas.
• Datos de soporte y comunicaciones que mantengas con nosotros.

Clientes finales (tratados por cuenta del negocio)

• Datos de identificación y contacto: nombre, apellidos, teléfono, email.
• Datos de la reserva o cita: fecha y hora, servicio, número de comensales, recurso/mesa, notas del cliente, ocasión.
• Preferencias de comunicación y bajas de las comunicaciones comerciales (email y WhatsApp).
• Categorías especiales (art. 9 RGPD): alérgenos o notas relacionadas con la salud, cuando el negocio decide recabarlos.
• Datos de llamadas con el agente de voz IA: número de teléfono, transcripción de la llamada, resumen generado por IA y, si el negocio tiene activada la grabación, el audio de la llamada (véase la sección 9).

• Prestar y gestionar el servicio de reservas y la cuenta del usuario.
• Gestionar la contratación, la facturación y los pagos.
• Enviar comunicaciones transaccionales (confirmaciones y recordatorios de reservas).
• Atender llamadas y mensajes de WhatsApp con los agentes de IA que ayudan a gestionar reservas.
• Enviar comunicaciones comerciales a quienes ya son clientes, sobre productos o servicios parecidos a los que contrataron, con la baja siempre disponible.
• Garantizar la seguridad de la plataforma y prevenir fraudes y abusos.
• Atender solicitudes de soporte y el ejercicio de derechos.
• Cumplir con las obligaciones legales (fiscales, contables y de protección de datos).

• Ejecución de un contrato (art. 6.1.b): prestación del servicio, gestión de la cuenta, facturación y comunicaciones transaccionales (confirmaciones y recordatorios).
• Interés legítimo (art. 6.1.f): comunicaciones comerciales a quienes ya son clientes, sobre productos o servicios parecidos a los que contrataron (art. 21.2 de la LSSI), con un medio sencillo y gratuito para darse de baja en cada comunicación; seguridad de la plataforma, prevención del fraude y mejora del servicio, previa ponderación. Puedes oponerte en cualquier momento.
• Consentimiento (art. 6.1.a): cookies no necesarias, tratamiento de categorías especiales (art. 9.2.a) y la grabación de llamadas cuando el negocio la active. El consentimiento puede retirarse en cualquier momento.
• Obligación legal (art. 6.1.c): cumplimiento de obligaciones fiscales, contables y legales aplicables.

Determinada información (como los alérgenos o las notas de salud asociadas a una reserva) puede constituir una categoría especial conforme al artículo 9 del RGPD. Estos datos se tratan únicamente cuando el negocio responsable decide recabarlos, con la base de legitimación aplicable (por lo general, el consentimiento explícito del interesado), y nunca se utilizan para adoptar decisiones automatizadas con efectos jurídicos o significativos.

La plataforma ofrece agentes basados en inteligencia artificial que atienden llamadas telefónicas y mensajes de WhatsApp para ayudar a gestionar reservas. Al empezar la llamada, el agente avisa de que es un asistente virtual. Para funcionar, la llamada pasa por nuestro servidor de voz (en la UE), el reconocimiento de voz (Deepgram) la convierte en texto, el modelo de lenguaje (Anthropic) prepara la respuesta y la voz sintética (ElevenLabs) la dice en voz alta. Después se transcribe y se resume. La lista completa de proveedores está en la página RGPD.

Este tratamiento no implica decisiones automatizadas que produzcan efectos jurídicos o significativos sobre el interesado en el sentido del artículo 22 del RGPD: el agente facilita la gestión, pero siempre existe la posibilidad de intervención humana y de contactar directamente con el negocio.

Algunos planes permiten al negocio grabar las llamadas que atiende el agente de voz. Es opcional: el negocio decide si la activa, y contratar no depende de ello.

• Qué se graba: el audio de la llamada entre quien llama y el agente de voz, con la fecha, la hora y el número desde el que se llama.
• Para qué: que el negocio pueda comprobar qué se dijo (por ejemplo, ante una reserva o un pedido que no cuadra), resolver reclamaciones y mejorar las respuestas de su agente. No se usa para publicidad ni para entrenar modelos de IA de propósito general.
• Aviso: antes de empezar, el agente informa de que la llamada se graba. Si no quieres que se grabe, puedes colgar y contactar con el negocio por otra vía.
• Cuánto se guarda: el audio, el plazo que elija el negocio (30, 90, 180 o 365 días; 90 por defecto) desde la llamada; se borra solo al vencer y, en todo caso, al darse de baja el negocio; la transcripción y el resumen, mientras el negocio tenga la cuenta activa; se borran con ella.
• Quién decide: el negocio al que llamas es el responsable de la grabación; AI Mode On la guarda por su cuenta, como encargado del tratamiento.

Para pedir una copia de tu grabación, que se borre u oponerte, dirígete al negocio al que llamaste o escribe a ayuda@staria.es indicando el número desde el que llamaste, el negocio y la fecha aproximada: le haremos llegar tu petición.

En la web puedes probar el agente de voz hablando por el micrófono de tu navegador. Para que la demo te conteste, tu voz se envía a los mismos proveedores de voz e IA (Deepgram, ElevenLabs y Anthropic) y la conversación puede quedar transcrita en la cuenta de demostración, que solo usamos para ver cómo funciona la demo y mejorarla. La demo dura como mucho unos minutos. Te pedimos que no digas datos personales reales. Si quieres que borremos una conversación de la demo, escríbenos a ayuda@staria.es con la fecha y la hora aproximadas.

• Datos de cuenta y del servicio: mientras la relación esté vigente y, tras su finalización, durante los plazos legales aplicables (p. ej. obligaciones fiscales y contables).
• Datos de clientes finales: durante el tiempo necesario para la finalidad y según las instrucciones del negocio responsable; se suprimen o anonimizan cuando dejan de ser necesarios.
• Grabaciones de llamadas: el plazo que elija el negocio (30, 90, 180 o 365 días; 90 por defecto) desde la llamada; se borra solo al vencer y, en todo caso, al darse de baja el negocio. Transcripciones y resúmenes: mientras el negocio tenga la cuenta activa; se borran con ella.
• Comunicaciones comerciales: hasta que la persona se dé de baja o deje de ser cliente del negocio. Las listas de supresión (bajas y quejas) se conservan el tiempo imprescindible para respetar la oposición.
• Datos de navegación y cookies: según los plazos indicados en la Política de Cookies.

No cedemos datos a terceros salvo obligación legal. Para prestar el servicio recurrimos a proveedores que actúan como encargados o subencargados del tratamiento (alojamiento, base de datos, servidor de voz, operador de telefonía, envío de email y WhatsApp, agentes de IA y cobro de señales). La lista detallada, con su finalidad, ubicación y garantías, está disponible en la página RGPD / Centro de Privacidad.

Nuestros servidores están en la Unión Europea: la base de datos (Supabase, en Estocolmo), las funciones del servidor (Vercel, en Fráncfort) y el servidor de voz (IONOS). Algunos proveedores que intervienen en el servicio tienen su sede fuera del Espacio Económico Europeo, sobre todo en EE. UU. (por ejemplo, los de reconocimiento de voz, voz sintética, modelo de lenguaje y correo). Cuando los datos pasan por ellos, la transferencia se ampara en garantías adecuadas conforme al Capítulo V del RGPD: las Cláusulas Contractuales Tipo aprobadas por la Comisión Europea y, cuando se aplica, el Data Privacy Framework. Puedes solicitar información sobre dichas garantías escribiendo a ayuda@staria.es.

Puedes ejercer, de forma gratuita, los siguientes derechos:

• Acceso, rectificación y supresión de tus datos.
• Limitación y oposición al tratamiento.
• Portabilidad de los datos.
• Retirar el consentimiento prestado, sin que ello afecte a la licitud del tratamiento previo.
• No ser objeto de decisiones individuales automatizadas con efectos jurídicos o significativos.

Para ejercerlos, escribe a ayuda@staria.es indicando el derecho que deseas ejercer. Responderemos en el plazo máximo de un mes. Si eres cliente final de un negocio que usa la plataforma, dirígete en primer lugar a dicho negocio (responsable de tus datos).

Aplicamos medidas técnicas y organizativas apropiadas conforme al artículo 32 del RGPD, entre ellas el cifrado en tránsito y en reposo, el control de acceso por roles, la seguridad a nivel de fila en la base de datos, cookies de sesión seguras (HttpOnly) y la verificación de las comunicaciones con nuestros proveedores.

Podemos actualizar esta política para adaptarla a cambios normativos o del servicio. La fecha de la última actualización figura al inicio del documento; te recomendamos revisarla periódicamente.