Política de privacidad
Clypbook · Última actualización: 15 de septiembre de 2026
1. Responsable del tratamiento
- Titular
- Samuel Diez González
- NIF
- 71305432G
- Domicilio
- Calle Real 26, Villarmero Burgos
- Correo de contacto
- samuel@clypbook.com
- Nombre comercial
- Clypbook
2. Los dos tipos de persona cuyos datos se tratan
Conviene distinguirlos porque su relación con nosotros es distinta y su información se trata de forma distinta:
- El profesional que contrata el servicio. Sus datos se tratan para prestarle el servicio y facturarle. Respecto de ellos somos responsables del tratamiento.
- La persona que llama al teléfono del profesional. Sus datos se tratan por cuenta del profesional, que es quien decide para qué se usan. Respecto de ellos somos encargados del tratamiento, y el profesional es el responsable.
Esa segunda relación se formaliza en el contrato de encargo de tratamiento incluido en los Términos y condiciones.
3. Qué datos se tratan y para qué
Del profesional que contrata:
| Datos | Finalidad | Base jurídica |
|---|---|---|
| Nombre, correo electrónico y credenciales de acceso. | Crear y mantener su cuenta, autenticarle y darle soporte. | Ejecución del contrato (art. 6.1.b RGPD). |
| Nombre comercial, oficio, servicios, precios, zonas de trabajo y reglas de urgencia. | Configurar el asistente que atiende sus llamadas. | Ejecución del contrato. |
| Datos identificativos y fiscales, domicilio y documentación acreditativa. | Tramitar ante el operador el alta del número de teléfono español, que la normativa de telecomunicaciones exige documentar. | Obligación legal del prestador (art. 6.1.c) y ejecución del contrato. |
| Identificador de cliente y de método de pago en la pasarela, plan contratado, consumo y facturas. | Cobrar la suscripción y cumplir las obligaciones contables y fiscales. | Ejecución del contrato y obligación legal. |
| Origen del alta cuando llega desde una campaña: nombre de la campaña, parámetros del enlace (utm_source, utm_medium, utm_campaign, utm_content, utm_term), código o etiqueta de recomendación, fecha de llegada y si la cuenta se creó con Google o con correo. | Saber qué anuncios, canales y colaboradores traen clientes, sin herramientas de terceros. Se guarda con el negocio al crearlo. | Interés legítimo en medir la eficacia de nuestras campañas (art. 6.1.f). |
| Registros técnicos de acceso y uso. | Seguridad, detección de abuso y diagnóstico de incidencias. | Interés legítimo en la seguridad del servicio (art. 6.1.f). |
De quien llama al teléfono del profesional:
| Datos | Finalidad | Base jurídica |
|---|---|---|
| Número de teléfono, nombre si lo facilita, dirección del servicio y descripción del problema. | Registrar la solicitud y trasladarla al profesional para que pueda atenderla. | Interés legítimo del profesional en atender una solicitud de servicio que la propia persona inicia (art. 6.1.f), tratado por nuestra parte por cuenta suya. |
| Transcripción de la conversación. | Extraer los datos del trabajo y dejar constancia de lo que se dijo. | La misma. |
| Fotografías de la avería, si la persona decide enviarlas. | Que el profesional pueda valorar el trabajo antes de desplazarse. | La misma. El envío es siempre voluntario. |
| Fecha y hora propuestas o confirmadas para la visita. | Agendar la intervención. | La misma. |
4. Lo que NO se hace
- No se graba el audio de las llamadas. El agente está configurado sin grabación. Lo que se conserva es la transcripción del texto, no la voz.
- No se venden ni ceden datos a terceros con fines comerciales.
- No hay perfilado ni decisiones automatizadas con efectos jurídicos. La clasificación de urgencia aplica las reglas que el propio profesional ha escrito, y él decide qué hacer con cada aviso.
- No hay analítica, publicidad ni seguimiento de terceros en este sitio. Las visitas a las páginas de campaña se cuentan con medios propios, sin cookies y con un valor derivado de la IP que cambia cada día y no permite reconocer a nadie. Ver la política de cookies.
- La demostración de voz pública no guarda la conversación, no crea ningún aviso y no contacta con nadie.
5. Proveedores que intervienen
Para prestar el servicio intervienen los proveedores siguientes, todos como encargados o subencargados del tratamiento y con contrato a tal efecto:
| Proveedor | Para qué | Datos que trata |
|---|---|---|
| Clerk | Registro, inicio de sesión y correos de verificación. | Correo, nombre y credenciales del profesional. |
| Stripe | Cobro de la suscripción. | Identificación de cliente y de pago. Los datos completos de la tarjeta no pasan por nuestros sistemas. |
| Twilio | Numeración telefónica, recepción de llamadas y envío de mensajes. | Números de teléfono, metadatos de la llamada y documentación del alta del número. |
| Vapi | Orquestación del asistente de voz. | Audio de la llamada en tiempo real y su transcripción. |
| OpenAI | Modelo de lenguaje que conduce la conversación. | Transcripción de la conversación. No se emplea para entrenar modelos. |
| Deepgram | Transcripción de voz a texto y síntesis de voz. | Audio de la llamada y texto de las respuestas. |
| Cloudflare R2 | Almacenamiento de las fotografías. | Las imágenes enviadas, en un contenedor privado y sin acceso público. |
| Neon | Base de datos. | Todos los datos del servicio. Alojada en la Unión Europea (Fráncfort). |
| Vercel | Alojamiento de la aplicación. | Tráfico y registros técnicos. Ejecución en la región de Fráncfort. |
Algunos de estos proveedores están establecidos fuera del Espacio Económico Europeo o pueden tratar datos en él. En esos casos la transferencia se ampara en las Cláusulas Contractuales Tipo aprobadas por la Comisión Europea o en una decisión de adecuación, según lo previsto en el capítulo V del RGPD.
6. Cuánto tiempo se conservan
- Datos de la cuenta del profesional: mientras la relación esté vigente y, después, durante los plazos de prescripción legal.
- Facturación: los plazos que imponen la normativa mercantil y fiscal.
- Fotografías de un trabajo: 180 días desde que el trabajo se cierra, con un tope absoluto de 730 días aunque no llegue a cerrarse. Ese plazo no lo fija el coste de almacenamiento: una reclamación por una reparación aparece meses después y la fotografía es lo que permite acreditar el estado previo.
- Enlaces de subida ya usados o caducados: 30 días.
- Avisos y transcripciones: mientras el profesional mantenga su cuenta, salvo que solicite su supresión antes.
7. Derechos
Cualquier persona puede solicitar el acceso a sus datos, su rectificación o supresión, la limitación u oposición al tratamiento y la portabilidad, escribiendo a la dirección de contacto que figura arriba. Se responderá en el plazo de un mes.
Si la solicitud se refiere a datos recogidos en una llamada al teléfono de un profesional, el responsable es ese profesional: se la trasladaremos y le asistiremos para atenderla.
Toda persona puede además presentar una reclamación ante la Agencia Española de Protección de Datos (www.aepd.es) si considera que su solicitud no ha sido atendida debidamente.
8. Seguridad
El acceso a los datos de cada profesional está separado del de los demás y se comprueba en el servidor en cada lectura y escritura. Las fotografías se guardan en un contenedor privado y solo se sirven mediante enlaces firmados y temporales. Las comunicaciones van cifradas y las credenciales de terceros se guardan cifradas.
9. Cambios
Esta política puede actualizarse si cambian el servicio o los proveedores. La fecha de la última revisión figura al principio, y los cambios relevantes se comunicarán a los profesionales con cuenta activa.