Política de privacidad
Qué datos personales tratamos cuando usas esta web o su asistente, para qué, durante cuánto tiempo y cómo ejercer tus derechos (artículo 13 del RGPD).
Información básica
| Responsable | RILSTEN (datos completos en el apartado 1) |
|---|---|
| Finalidades | Responder a tus consultas, atender la solicitud que nos envíes y proteger la web frente a abusos |
| Bases jurídicas | Tu consentimiento, medidas precontractuales a petición tuya e interés legítimo en la seguridad |
| Destinatarios | Proveedores que nos prestan el servicio como encargados del tratamiento. No vendemos ni cedemos tus datos |
| Transferencias | Algunos proveedores pueden tratar datos fuera del Espacio Económico Europeo, con las garantías del RGPD |
| Derechos | Acceso, rectificación, supresión, oposición, limitación, portabilidad y retirada del consentimiento, en info@rilsten.com |
1. Responsable del tratamiento
El responsable del tratamiento es el titular de este sitio web:
- Titular
- Roberto Montero Velázquez
- NIF
- 32946712V
- Domicilio
- Calle Manuel Deschamps 14, 4.º C, A Coruña (España)
- Nombre comercial
- RILSTEN
- info@rilsten.com
Contacto para cualquier cuestión de privacidad: info@rilsten.com.
Por el tipo y el volumen de los datos que tratamos, no estamos obligados a designar un delegado de protección de datos (artículo 37 RGPD y artículo 34 LOPDGDD). Para cualquier cuestión de privacidad, escríbenos a la dirección de contacto.
2. Qué datos tratamos
- Conversación con el asistente: los mensajes que escribes y las respuestas.
- Solicitud que decides enviar: nombre, negocio, sector, interés, qué necesitas, email o teléfono y cómo y cuándo prefieres que te contactemos, junto con la conversación. En el formulario de la prueba, además, el programa de gestión que usas y tu pregunta, si los escribes.
- Correos que nos envías: los datos que incluyas en tu mensaje.
- Datos técnicos de seguridad: tu dirección IP, que se usa de forma transitoria para limitar abusos y solo se guarda como resumen irreversible (hash) dentro de la sesión del asistente, que caduca a los 30 minutos.
No necesitamos datos de salud ni de terceros: por favor, no los escribas en el asistente. Para enviarnos tu solicitud solo son obligatorios tu nombre y un email o un teléfono; sin ellos no podemos contactarte.
3. Para qué los usamos y con qué base
| Finalidad | Base jurídica (RGPD) |
|---|---|
| Responder a tus preguntas en la conversación con el asistente | Medidas precontractuales a petición tuya (art. 6.1.b) e interés legítimo en atender a quien nos consulta (art. 6.1.f) |
| Contactarte sobre la solicitud que nos envías | Tu consentimiento, que das al marcar la casilla (art. 6.1.a), y medidas precontractuales (art. 6.1.b) |
| Responder a tus correos | Medidas precontractuales (art. 6.1.b) o interés legítimo (art. 6.1.f) |
| Proteger la web y el asistente frente a bots y abusos (Turnstile y límites de uso) | Interés legítimo en la seguridad del servicio (art. 6.1.f) |
| Cumplir obligaciones legales y atender posibles reclamaciones | Obligación legal (art. 6.1.c) e interés legítimo (art. 6.1.f) |
Puedes retirar tu consentimiento en cualquier momento escribiendo a la dirección de contacto, sin que afecte a la licitud del tratamiento anterior. No usamos tus datos para enviarte publicidad ni para elaborar perfiles comerciales.
4. Decisiones automatizadas
El asistente es un sistema de inteligencia artificial y se identifica como tal. No toma decisiones con efectos jurídicos ni que te afecten de forma significativa (artículo 22 RGPD): solo responde y, si tú lo decides, nos pasa tu solicitud para que te atienda una persona.
5. Cuánto tiempo los conservamos
- Conversaciones que no terminan en una solicitud: RILSTEN no las guarda. El proveedor del modelo (OpenAI) puede conservar los mensajes hasta 30 días para vigilar abusos y no los usa para entrenar sus modelos.
- Solicitudes enviadas y correos: mientras gestionamos tu consulta y, si no llegamos a contratar, un máximo de doce meses. Después se bloquean durante los plazos de prescripción de posibles responsabilidades y se eliminan.
- Datos de seguridad: los contadores de uso caducan en minutos o al final del día; la sesión del asistente, a los 30 minutos.
6. Quién interviene en el tratamiento
Tus datos se tratan por estos proveedores, que actúan como encargados del tratamiento con contrato conforme al artículo 28 del RGPD:
| Proveedor | Qué hace | Ubicación y garantías |
|---|---|---|
| OpenAI (solo cuando el asistente está activo) | Genera las respuestas del asistente a partir de la conversación | Estados Unidos, con cláusulas contractuales tipo de la Comisión Europea; puede usarse residencia de datos en Europa |
| Cloudflare | Aloja la web y el asistente, aplica los límites de uso y verifica que eres una persona (Turnstile) | Red global, con Marco de Privacidad de Datos UE-EE. UU. y cláusulas contractuales tipo |
| Resend | Envía a RILSTEN el correo con tu solicitud | Estados Unidos, con cláusulas contractuales tipo |
| Google (Google Workspace) | Aloja el correo de RILSTEN, donde recibimos tus mensajes y solicitudes | Google Ireland Limited, con Marco de Privacidad de Datos UE-EE. UU. y cláusulas contractuales tipo |
No vendemos ni cedemos tus datos a terceros. Solo los comunicaríamos a autoridades públicas cuando una ley lo exija.
7. Transferencias internacionales
Cuando un proveedor trata datos fuera del Espacio Económico Europeo, lo hace con alguna de las garantías previstas en el RGPD: la decisión de adecuación del Marco de Privacidad de Datos UE-EE. UU. (julio de 2023) para empresas adheridas o las cláusulas contractuales tipo aprobadas por la Comisión Europea. Puedes pedirnos más información en la dirección de contacto.
8. Tus derechos
Puedes ejercer en cualquier momento estos derechos:
- acceso: saber si tratamos tus datos y obtener una copia;
- rectificación de los datos inexactos;
- supresión de tus datos;
- oposición al tratamiento basado en interés legítimo;
- limitación del tratamiento;
- portabilidad de los datos que nos diste;
- retirada del consentimiento.
Escribe a info@rilsten.com indicando el derecho que quieres ejercer. Si tenemos dudas razonables sobre tu identidad, te pediremos lo necesario para confirmarla. Responderemos en el plazo de un mes, ampliable dos meses más en casos complejos, avisándote de la ampliación (artículo 12 RGPD).
Si consideras que no hemos atendido bien tu solicitud, puedes reclamar ante la Agencia Española de Protección de Datos (C/ Jorge Juan, 6, 28001 Madrid; www.aepd.es).
9. Menores
Esta web se dirige a profesionales y empresas. No está pensada para menores de 14 años, que no deben facilitarnos datos (artículo 7 LOPDGDD).
10. Seguridad
Aplicamos medidas técnicas y organizativas adecuadas al riesgo: conexiones cifradas, sesiones firmadas que caducan, límites de uso, minimización de datos, acceso restringido a las solicitudes y proveedores con garantías contractuales.
11. Datos de pacientes en Clinic Reception
Esta política cubre la web de RILSTEN. Cuando una clínica usa Clinic Reception, la clínica es la responsable de los datos de sus pacientes y RILSTEN actúa como encargado del tratamiento, con un contrato específico firmado antes de atender llamadas reales.
12. Cambios en esta política
Si cambiamos esta política, publicaremos la nueva versión en esta página con su fecha de actualización. Si el cambio es relevante y tenemos tu contacto, te lo comunicaremos.