Esta política explica cómo se tratan los datos personales en este sitio web y en la plataforma de asistentes de ClientLabs, conforme al Reglamento (UE) 2016/679 (RGPD) y la Ley Orgánica 3/2018 (LOPDGDD). Tiene dos partes: los datos de quien nos escribe a nosotros (parte 1) y los datos de los pacientes o clientes de los negocios que usan nuestro asistente (parte 2).
Responsable
- Iyán Rimada Serrano (Autónomo), con el nombre comercial ClientLabs · NIF 53514356A
- Domicilio: Siero, Asturias (España)
- Email: hola@clientlabs.io
1. Si nos escribes (web, formulario, WhatsApp o email)
Qué datos
Los que escribes en el formulario de contacto: nombre, negocio, sector, teléfono y/o email y la descripción de lo que necesitas. Si contactas por WhatsApp o email, los datos de esa conversación. Para evitar abusos se guarda un identificador cifrado (hash) de tu IP, que no permite conocer la IP original, y, si existe, el código de origen de la visita (parámetro ref del enlace).
Para qué y con qué base legal
- Responder a tu solicitud y, si te interesa, preparar una propuesta: tu consentimiento y medidas precontractuales a petición tuya (art. 6.1.a y 6.1.b RGPD).
- Prevenir el envío masivo o automatizado del formulario: interés legítimo (art. 6.1.f RGPD).
Cuánto tiempo
Mientras se gestiona tu solicitud y, si no llegamos a trabajar juntos, un máximo de 12 meses. Si pasas a ser cliente, durante la relación y los plazos legales posteriores. Los registros antiabuso de la IP se borran en 48 horas.
2. Pacientes y clientes de los negocios que usan nuestro asistente
Algunos negocios (por ejemplo, clínicas) usan la plataforma de ClientLabs para atender por WhatsApp o Instagram con un asistente de inteligencia artificial. En ese caso, el responsable de tus datos es el negocio con el que hablas, y ClientLabs actúa como encargado del tratamiento: trata los datos solo para prestar el servicio, siguiendo sus instrucciones y con un contrato de encargo (art. 28 RGPD). Para ejercer tus derechos puedes dirigirte al negocio o a nosotros, y se lo haremos llegar.
Qué datos
Tu número de WhatsApp (o tu usuario de Instagram), el nombre de tu perfil, los mensajes que intercambias con el negocio y, si pides cita, el nombre con el que la reservas, el servicio y la fecha. No pedimos datos de salud; si los escribes por iniciativa propia, se tratan con las mismas medidas y el asistente no los usa ni los repite.
Cómo se protegen
- El asistente se presenta como inteligencia artificial y puede pasarte con una persona del equipo cuando lo pidas.
- Teléfonos, nombres y mensajes se guardan cifrados (AES-256-GCM) en servidores de la Unión Europea.
- Solo accede el personal autorizado y cada consulta de conversaciones queda registrada.
- No se toman decisiones con efectos jurídicos de forma automatizada ni se elaboran perfiles comerciales.
Cuánto tiempo
El que fije cada negocio (por defecto, 365 días desde el último mensaje). Pasado ese plazo los mensajes y las conversaciones se borran automáticamente. Las citas se conservan como parte de la agenda del negocio.
Proveedores (encargados y subencargados)
No se ceden datos a terceros salvo obligación legal. Estos proveedores tratan datos por nuestra cuenta, con contrato y garantías conforme al RGPD:
| Proveedor | Para qué | Dónde |
|---|---|---|
| Vercel Inc. | Alojamiento de la web, del panel y de la plataforma. | Servidores en Fráncfort (UE). Empresa de EE. UU.: cláusulas contractuales tipo y Marco de Privacidad de Datos UE-EE. UU. |
| Neon Inc. | Base de datos de la plataforma (datos cifrados). | Servidores en Fráncfort (UE). Empresa de EE. UU.: cláusulas contractuales tipo. |
| Meta Platforms Ireland Ltd. (WhatsApp Business Platform e Instagram) | Recibir y enviar los mensajes de WhatsApp (y de Instagram, si la clínica lo activa) de los pacientes con la clínica. | UE y otros países donde Meta tiene servidores, con las garantías de sus condiciones para empresas. |
| YCloud International Pte. Ltd. (Suntec Tower Two, 9 Temasek Blvd, Singapur) | Proveedor oficial de WhatsApp Business Platform para las clínicas que lo usan en lugar de la conexión directa con Meta. | Singapur: transferencia internacional con cláusulas contractuales tipo de la Comisión Europea (art. 46 RGPD). |
| Anthropic, PBC | Modelo de inteligencia artificial (Claude) que redacta las respuestas del asistente. No usa estos datos para entrenar sus modelos. | EE. UU.: cláusulas contractuales tipo. |
| Plus Five Five, Inc., que opera como Resend (2261 Market Street #5039, San Francisco, CA 94114, EE. UU.) | Envío de los emails de la plataforma: avisos a la clínica (solo el tipo de aviso y un enlace al panel, sin datos de pacientes) y el aviso interno de cada solicitud nueva del formulario de contacto. | Envío desde la UE (Irlanda). Empresa de EE. UU.: cláusulas contractuales tipo y Marco de Privacidad de Datos UE-EE. UU. |
Tus derechos
Puedes acceder, rectificar, suprimir, oponerte, limitar el tratamiento, pedir la portabilidad de tus datos y retirar tu consentimiento en cualquier momento escribiendo a hola@clientlabs.io. Para borrar los datos de tus conversaciones con un negocio que usa nuestro asistente, sigue los pasos de eliminación de datos. Si crees que no se han tratado bien, puedes reclamar ante la Agencia Española de Protección de Datos (www.aepd.es).