English version

Política de privacidad

Última actualización: 5 de octubre de 2026

Esta política explica cómo ECOPRIME MEDITERRANEO SL trata los datos personales de las personas que usan AI-Team (el "Servicio", en aiteam.marketing), de conformidad con el Reglamento (UE) 2016/679 (RGPD) y la Ley Orgánica 3/2018 (LOPDGDD).

1. Responsable del tratamiento

• Titular: ECOPRIME MEDITERRANEO SL
• NIF: B21991559
• Domicilio: Málaga (Marbella), España
• Contacto de privacidad: hola@aiteam.marketing

Dos papeles distintos. ECOPRIME MEDITERRANEO SL es responsable de los datos de quienes contratan AI-Team y de quienes visitan esta web. Respecto de los datos de los clientes y pacientes de cada negocio que usa AI-Team, el responsable es ese negocio y ECOPRIME actúa como encargado del tratamiento, según el contrato de encargado de tratamiento. Si eres cliente o paciente de uno de esos negocios, puedes ejercer tus derechos ante él.

2. Qué datos recogemos

• Datos de cuenta: nombre de usuario, email, nombre, sector y ciudad de tu negocio.
• Briefing del negocio: tono de marca, servicios, público y precios, para que el sistema responda en tu nombre.
• Conversaciones: mensajes que tú y tus clientes intercambiáis a través de los canales conectados (WhatsApp, Instagram, chat, email).
• Llamadas telefónicas: cuando llamas a un negocio que usa nuestro asistente de voz, te atiende una asistente virtual y la llamada puede grabarse y transcribirse para gestionar tu cita. Se guardan el audio, la transcripción, un resumen y tu número de teléfono.
• Datos de salud: si el negocio es una clínica dental, médica o de estética, lo que digas para pedir cita (el motivo de la consulta o el tratamiento) puede ser un dato de salud. Solo se usa para gestionar esa cita. AI-Team no es una historia clínica.
• Conexiones autorizadas (OAuth): tokens de Meta (WhatsApp Business / Instagram), Google (Gmail, Calendar, Perfil de Empresa) que tú actives.
• Contactos que tú aportas: datos de tus pacientes/clientes que añades para las funciones de email o agenda.
• Datos técnicos y de uso: registros de acceso, qué funciones usas y cuándo, para operar y mejorar el Servicio.

3. Para qué los usamos

• Prestarte el Servicio: responder mensajes, agendar citas, publicar contenido y gestionar reseñas que autorices.
• Gestionar tu cuenta, el soporte y, en su caso, la facturación.
• Garantizar la seguridad, prevenir el fraude y cumplir obligaciones legales.
• Mejorar el producto mediante estadísticas agregadas.

No usamos tus datos ni los de tus clientes para entrenar modelos de IA de terceros.

4. Base legal (RGPD art. 6)

• Ejecución de un contrato: prestarte el Servicio que contratas.
• Consentimiento: conexiones OAuth (Meta, Google) y comunicaciones comerciales; revocable en cualquier momento.
• Interés legítimo: seguridad, prevención de abusos y mejora del Servicio.
• Obligación legal: conservación de facturación y respuesta a autoridades.

Los datos de salud de los pacientes de una clínica los trata la propia clínica, como responsable, con la base del artículo 9 del RGPD que corresponde a su actividad asistencial; ECOPRIME los trata solo por encargo suyo. La grabación de llamadas se basa en el interés legítimo del negocio en gestionar las citas y en acreditar lo acordado, y se avisa al inicio de la llamada.

5. Con quién los compartimos

Compartimos datos únicamente con proveedores que actúan como encargados del tratamiento, con contrato (DPA) y solo para prestar el Servicio:

• Meta Platforms, Inc. (WhatsApp e Instagram): si conectas tus cuentas, tratamos los mensajes, comentarios y publicaciones para gestionarlos en tu nombre a través de la Meta Cloud API / Messenger Platform.
• Google LLC (Gmail, Google Calendar, Perfil de Empresa): si lo autorizas por OAuth, accedemos a lo mínimo necesario para leer/redactar correo, crear citas o gestionar reseñas.
• Resend: envío de emails transaccionales y campañas. Servidores en la UE.
• Anthropic y OpenAI: generación de respuestas, imágenes y voz. Con contrato que prohíbe el entrenamiento con datos de cliente.
• Retell AI: asistente de voz. Atiende las llamadas, las graba y las transcribe.
• ElevenLabs: síntesis de voz de las llamadas. Genera la voz con la que habla la asistente. Estados Unidos.
• Zadarma: telefonía. Números de teléfono y transporte de las llamadas.
• Vercel (hosting) y Supabase (base de datos): infraestructura del Servicio.

No vendemos ni cedemos tus datos a terceros con fines comerciales. Algunos proveedores (Meta, Google, OpenAI, Anthropic, Retell AI, ElevenLabs, Vercel) pueden tratar datos fuera del EEE bajo garantías adecuadas (cláusulas contractuales tipo).

6. Cuánto tiempo los conservamos

• Cuenta activa: mientras uses el Servicio.
• Tras la baja: hasta 30 días de retención y después borrado. Puedes pedir el borrado inmediato (ver Borrado de datos).
• Tokens OAuth (Meta/Google): hasta que los revoques desde tu cuenta o nos lo pidas; se eliminan de nuestros servidores.
• Grabaciones y transcripciones de llamadas: el tiempo necesario para gestionar la cita y atender posibles incidencias, con un máximo de 12 meses.
• Facturación: 5 años por obligación fiscal (normativa española).

7. Tus derechos

Puedes ejercer en cualquier momento tus derechos de:

• Acceso a tus datos.
• Rectificación de datos inexactos.
• Supresión ("derecho al olvido").
• Portabilidad y limitación del tratamiento.
• Oposición al tratamiento y a decisiones automatizadas.
• Retirar el consentimiento otorgado.

Escríbenos a hola@aiteam.marketing y responderemos en un plazo máximo de 30 días. También puedes reclamar ante la Agencia Española de Protección de Datos (aepd.es).

8. Seguridad

Ciframos los datos en tránsito (HTTPS/TLS) y los tokens OAuth en almacenamiento. Aplicamos control de acceso y medidas técnicas y organizativas conformes al RGPD.

9. Cookies

Usamos solo cookies técnicas necesarias (sesión y autenticación). No usamos cookies de seguimiento publicitario de terceros.

10. Cambios

Si modificamos esta política, publicaremos la nueva versión en esta página y, si el cambio es sustancial, te avisaremos.

Esta política se rige por la legislación española y europea (RGPD y LOPDGDD).