Anexo a las Condiciones generales — conforme al artículo 28 del RGPD · Versión 1.5 del 21/09/2026
Version française faisant foi — La versión francesa prevalece — esta traducción se ofrece a título informativo. Version française
Encargado del tratamiento: ANATOMY of AI — Majd Hakim, empresario individual, SIREN 521 179 150, 16 rue Pierre Mendès France, 77200 Torcy, Francia («Parlyo»).
Responsable del tratamiento: el cliente titular de la cuenta (el «Cliente»).
Para los datos de los visitantes del sitio del Cliente tratados a través del agente (conversaciones, solicitudes de contacto), el Cliente es el responsable del tratamiento y Parlyo actúa exclusivamente en calidad de encargado del tratamiento, siguiendo las instrucciones documentadas del Cliente. Para los datos de la propia cuenta del Cliente (credenciales, facturación), Parlyo es el responsable del tratamiento — véase la política de privacidad.
| Objeto | Prestación del agente conversacional (chat + voz), captación de solicitudes de contacto, estadísticas de uso. |
|---|---|
| Naturaleza | Recogida, registro, consulta, transmisión a los motores de IA para la generación de respuestas, supresión. |
| Interesados | Visitantes y usuarios del sitio o sitios/aplicaciones del Cliente. |
| Categorías de datos | Contenido de las conversaciones escritas y de voz (texto; transcripciones; grabaciones de audio de las conversaciones de voz en el sitio), datos de contacto facilitados voluntariamente (nombre, correo electrónico, teléfono), metadatos técnicos mínimos (idioma, marca de tiempo, IP truncada). Llamadas telefónicas (oferta Parlyo Phone): grabación de audio de la llamada y su transcripción, número llamado, número llamante cuando se transmite, marcas de tiempo y duración. El llamante es informado de ello antes de hablar: la primera frase del agente indica que se dirige a un asistente automático, que la llamada se graba y transcribe, y que el número no atiende emergencias. Conservación: 30 días para el audio, nunca más de 90, purga automática diaria; la transcripción y el registro de llamadas se conservan 12 meses móviles y después se eliminan automáticamente (o en cuanto se cierra la cuenta). Conversaciones de voz en el sitio (widget): transcripción de la sesión (palabras del visitante y respuestas de la IA) y grabación de audio de la sesión (voz del visitante y voz de la IA mezcladas, WebM/Opus o MP4/AAC según el navegador), marcas de tiempo. El visitante es informado de ello en el widget en cuanto se abre la sesión de voz. La transcripción y el audio se almacenan en el alojamiento de Parlyo en la Unión Europea y solo son accesibles para el Cliente (dashboard autenticado) y para el operador de Parlyo. Conservación del audio: 30 días, y después borrado automático; transcripción: 12 meses móviles; el flujo de audio en directo no transita por Parlyo. |
| Datos sensibles | Ninguno por diseño. El agente tiene la instrucción de no solicitarlos nunca (motivo médico, síntoma, diagnóstico, tratamiento, religión, opiniones, orientación, origen) y de no reformular, repetir ni registrar los que una persona facilitara espontáneamente. El Cliente se compromete por su parte a no solicitarlos a través del agente. |
| Duración | Vigencia del contrato; eliminación por el Cliente en cualquier momento (dashboard) y purga al cierre de la cuenta (§8). |
El Cliente autoriza de manera general el recurso a los subencargados enumerados a continuación. Parlyo informará al Cliente (correo electrónico o página pública) de cualquier cambio con al menos 15 días de antelación, pudiendo el Cliente oponerse por motivo legítimo.
| Subencargado | Función | Ubicación / garantías |
|---|---|---|
| Contabo GmbH | Alojamiento (VPS) | Unión Europea — región «Hub Europe»; sociedad de Derecho alemán (Welfenstraße 22, 81541 Munich) |
| LiveKit, Inc. | Pasarela de voz en tiempo real y telefonía (SIP) | Unión Europea — tratamiento en la región de Fráncfort (Alemania), constatado en el servicio en explotación |
| Zadarma / IP Telecom Bulgaria | Provisión del número francés y encaminamiento de las llamadas entrantes | Unión Europea — ubicación exacta pendiente de confirmación por escrito por parte del proveedor |
| Google LLC — API Gemini (Google AI for Developers) | Motor de IA (generación de las respuestas de texto/voz); para la voz en el sitio, la conexión de audio se establece directamente entre el navegador del visitante y la API, con un token efímero — Parlyo no retransmite el flujo de audio en directo; la transcripción y la grabación de la sesión las conserva Parlyo en su alojamiento europeo (§2) | UE/EE. UU. — cláusulas contractuales tipo + compromisos de la API: datos no utilizados para el entrenamiento |
| Cloudflare | Proxy/CDN (solo tránsito) | Mundial — cláusulas contractuales tipo |
| Tavily, Serper o DuckDuckGo | Búsqueda web — activada únicamente a iniciativa del Cliente, mediante la provisión de una clave o, en su defecto, por el motor de respaldo. La consulta transmitida es la pregunta reformulada del visitante; ni el historial de la conversación, ni la base de conocimientos, ni ningún dato de cuenta salen del servicio | UE/EE. UU. — cláusulas contractuales tipo |
| Stripe (o CMI en Marruecos) | Pago con tarjeta (PCI-DSS) — únicamente datos de facturación del Cliente | UE / Marruecos |
| Proveedor SMTP | Correos electrónicos transaccionales | UE |
Los datos se alojan en la Unión Europea. Cuando un subencargado implica una transferencia fuera de la UE (motor de IA, proxy), esta se regula mediante cláusulas contractuales tipo (art. 46 RGPD) y medidas complementarias (cifrado en tránsito, minimización, IP truncadas).
Previa solicitud escrita razonable (máx. 1 vez/año, preaviso de 30 días, en horario laboral, sin acceso a los datos de otros clientes), Parlyo facilita la documentación de cumplimiento y responde por escrito a los cuestionarios de seguridad del Cliente o de su DPO.
Al cierre de la cuenta: supresión inmediata de los datos del Cliente y de sus visitantes (conversaciones, incluidas transcripciones y grabaciones de audio, contactos, base de conocimientos, documentos). Solo las facturas se conservan 10 años (obligación legal). El Cliente puede exportar sus datos (conversaciones y sus transcripciones, contactos) desde el dashboard antes del cierre; las grabaciones de audio no se incluyen en este archivo de exportación y siguen accesibles, una a una, desde el detalle de cada conversación o llamada en el dashboard.
La responsabilidad de cada parte se rige por las CGV. En caso de contradicción entre el presente DPA y las CGV en materia de protección de datos, prevalece el DPA.