Política de Privacidad

1. Responsable del tratamiento

VOLANDOO SOLUTIONS SLU, NIF B44544914, con domicilio en CALLE VERGE DEL PILAR, NUM 15, 46210 PICANYA - (VALENCIA), Spain, es responsable del tratamiento de los datos personales tratados en Orbitali.

Puedes contactarnos en info@volandoo.com o info@orbitali.ai. Para consultas de protección de datos, puedes escribir al delegado de protección de datos en dpd@gesercos.es.

2. Datos que tratamos

Tratamos los datos necesarios para operar una plataforma de agentes de voz con IA para desarrolladores y empresas.

• Datos de cuenta y organización: nombre, email, contraseña cifrada, sesiones, roles, invitaciones, estado de cuenta y preferencias de perfil.
• Datos técnicos y de seguridad: direcciones IP, user agent, identificadores de sesión, registros de autenticación, claves API cifradas o hasheadas y prefijos visibles de claves.
• Configuración de agentes: nombres, idioma, voz, prompts, instrucciones, saludos, URLs de servidor, cabeceras, secretos, herramientas, esquemas de parámetros y configuración de errores.
• Datos de telefonía y llamadas: números de origen y destino, números propios conectados, identificadores de Telnyx o Twilio, estado de llamada, duración, timestamps, transcripciones, mensajes, invocaciones de herramientas y respuestas asociadas.
• Datos de conocimiento: archivos subidos, nombre, descripción, tipo, tamaño, texto extraído, fragmentos y embeddings necesarios para búsquedas semánticas del agente.
• Datos de uso y facturación: consumo, minutos, tokens, costes estimados, perfil de facturación, nombre fiscal o empresarial, NIF/VAT si se facilita, país fiscal, sesiones de checkout y referencias de Stripe.
• Datos de soporte y comunicación: mensajes enviados por email, formularios, incidencias, solicitudes comerciales o conversaciones con nuestro equipo.
• Datos de observabilidad y analítica web: métricas de rendimiento, errores, logs técnicos, eventos de producto, interacciones de uso, dirección IP y user agent cuando la analítica está habilitada.

3. Finalidades y base jurídica

• Prestar el servicio contratado, crear cuentas, autenticar usuarios, gestionar organizaciones, API keys, agentes, llamadas, conocimiento, uso y facturación.
• Procesar llamadas en tiempo real, generar respuestas de voz, ejecutar herramientas configuradas y entregar webhooks al servidor que configures.
• Mantener seguridad, prevenir abuso, investigar fallos, depurar incidencias y proteger la plataforma, a nuestros usuarios y a terceros.
• Cumplir obligaciones legales, fiscales, contables, regulatorias y requerimientos de autoridades competentes.
• Responder a solicitudes de soporte, comerciales o legales.
• Mejorar Orbitali mediante analítica técnica y de producto. En la web pública, la analítica y medición de campañas se activan solo con tu consentimiento.

4. Llamadas, IA y webhooks

Orbitali procesa audio de llamadas, metadatos y contenido conversacional para enrutar llamadas, conectar con modelos de IA en tiempo real, generar respuestas, crear transcripciones, registrar mensajes y ejecutar herramientas.

Cuando configuras una URL de servidor, Orbitali puede enviar eventos como assistant-request o tool-call a tu backend. Eres responsable de la legalidad de los datos que recibes, devuelves o decides incluir en prompts, respuestas de herramientas y lógica de negocio.

Debes asegurarte de que las personas que llaman han recibido los avisos y consentimientos necesarios para que sus datos, voz y contenido conversacional sean tratados por Orbitali y por los proveedores técnicos necesarios.

5. Proveedores y comunicaciones de datos

No vendemos datos personales. Compartimos datos solo cuando es necesario para prestar Orbitali, cumplir la ley o proteger derechos y seguridad.

• Proveedores de telefonía, como Telnyx o Twilio, para conectar números propios, llamadas, webhooks y media streams.
• Proveedores de IA, como Google Gemini para procesamiento de voz en tiempo real y, cuando corresponda, generación auxiliar.
• Proveedores de embeddings, como OpenAI, para convertir texto de documentos o consultas en vectores de búsqueda.
• Proveedores de pago y facturación, como Stripe, para pagos, checkout, impuestos e invoices.
• Proveedores de hosting, base de datos, almacenamiento, email, soporte y observabilidad, incluido OpenObserve cuando esté configurado.
• Administraciones públicas, juzgados, fuerzas de seguridad o terceros cuando exista obligación legal o sea necesario para defender derechos.

6. Subencargados y DPA

Publicamos una lista de subencargados principales y ponemos a disposición de clientes empresariales un acuerdo de tratamiento de datos para despliegues en los que Orbitali actúa como encargado del tratamiento.

7. Transferencias internacionales

Algunos proveedores pueden tratar datos fuera del Espacio Económico Europeo. Cuando esto ocurra, aplicaremos las garantías exigidas por la normativa aplicable, como decisiones de adecuación, cláusulas contractuales tipo u otros mecanismos válidos.

8. Conservación

Conservamos los datos mientras la cuenta esté activa o mientras sean necesarios para prestar Orbitali, cumplir obligaciones legales, resolver disputas, mantener seguridad, prevenir fraude y defender reclamaciones. Puedes eliminar agentes, documentos u otros recursos desde la plataforma cuando la funcionalidad esté disponible. Algunos registros pueden mantenerse durante los plazos legales aplicables.

9. Seguridad

Aplicamos medidas técnicas y organizativas razonables, incluyendo controles de acceso, cifrado o hashing de secretos cuando procede, separación de entornos, registro de actividad y prácticas de seguridad operativa. Ningún sistema conectado a internet puede garantizar seguridad absoluta.

10. Tus derechos

Puedes solicitar acceso, rectificación, supresión, oposición, limitación, portabilidad y retirada del consentimiento cuando proceda escribiendo a dpd@gesercos.es o info@orbitali.ai. También puedes presentar una reclamación ante la Agencia Española de Protección de Datos si consideras que el tratamiento no cumple la normativa aplicable.

11. Menores

Orbitali está dirigido a empresas, desarrolladores y profesionales. No está destinado a menores de 16 años y no recopilamos conscientemente datos de menores para crear cuentas de usuario.

12. Cambios

Podemos actualizar esta política para reflejar cambios del producto, proveedores, normativa o prácticas internas. Publicaremos la versión vigente en esta página e indicaremos la fecha de última actualización.