Política de privacidad

Información sobre cómo se tratan los datos en la web y en las llamadas atendidas por Centralita.

Última actualización: 12 de octubre de 2026.

1. Quién trata tus datos

En una llamada a un negocio, el negocio al que llamas es el responsable del tratamiento. Centralita presta la tecnología de recepción y actúa, con carácter general, como encargado del tratamiento siguiendo sus instrucciones.

Para la web y la gestión del servicio Centralita, el responsable es Pablo Moreno García-Valenzuela, identificación fiscal 45186768W, domicilio Calle Joan Albons 8, 07011 Palma, Islas Baleares, España. Contacto de privacidad: hola@centralita.ai.

2. Qué datos se utilizan

• Número de teléfono y datos identificativos facilitados durante la llamada.
• Fecha, hora, servicio, profesional, número de personas y notas necesarias para la reserva.
• Metadatos técnicos: identificador, fecha, duración, resultado y errores de la llamada.
• Transcripción, únicamente cuando el negocio haya activado su conservación.

Centralita no guarda grabaciones de audio de las llamadas. El audio se procesa en tiempo real para que la asistente pueda entender y responder, pero la configuración del servicio no crea grabaciones, y los registros técnicos no contienen lo que se dice, nombres ni números completos. Mientras dura la llamada se guarda el texto de la conversación para poder atenderla; se borra pasado un día.

3. Para qué y con qué base

Los datos se tratan para contestar la llamada, consultar disponibilidad, gestionar la reserva o cancelación, entregar recados, prevenir errores y mantener la seguridad del servicio. La base puede ser la aplicación de medidas solicitadas antes de contratar, la ejecución de la relación con el negocio, una obligación legal o un interés legítimo debidamente ponderado. Cuando una finalidad requiera consentimiento, se solicitará de manera separada.

4. Inteligencia artificial y transcripción

Al inicio se informa claramente de que responde una asistente de inteligencia artificial. La conversión de voz a texto en tiempo real es necesaria para mantener la conversación. Cada negocio puede desactivar la conservación posterior de la transcripción; esa opción no impide el procesamiento momentáneo necesario para responder.

No se adoptan decisiones con efectos jurídicos sobre la persona ni se utilizan las conversaciones para entrenar modelos propios.

5. Conservación

Si la conservación de transcripciones está activa, el negocio elige un plazo de 7 a 30 días. Al vencer se elimina. Si está desactivada, sólo se conservan los metadatos mínimos y los datos estructurados necesarios para la reserva, durante el plazo definido por el negocio y sus obligaciones legales.

6. Cuenta de Google

Entrar con Google. Si un negocio o su equipo entra en la web o la app con su cuenta de Google, Centralita recibe solo su email, su nombre y su foto de perfil (permisos openid, email y profile). Se usan para crear e identificar su cuenta y mostrar quién ha entrado; no se usan para nada más.

Los datos obtenidos de las APIs de Google se usan únicamente para identificar a quien entra. No se venden, no se utilizan para publicidad ni se transfieren para finalidades ajenas a la prestación y seguridad de la función. Ninguna persona los lee salvo con el permiso expreso del negocio, para su seguridad o para cumplir la ley, y no se usan para entrenar modelos de inteligencia artificial.

El uso y la transferencia a cualquier otra aplicación de la información recibida de las APIs de Google cumplirá la Política de datos de usuario de los servicios de API de Google, incluidos los requisitos de Uso Limitado.

In English (Google user data): Centralita requests only openid, email and profile to sign businesses in; it does not access any Google Calendar or other Google data. Google user data is not sold, not used for advertising, not read by humans except as the Limited Use rules allow, and not used to train AI models. Centralita's use and transfer to any other app of information received from Google APIs will adhere to the Google API Services User Data Policy, including the Limited Use requirements.

7. Avisos de cita por WhatsApp

Si has aceptado recibirlos, te enviamos por WhatsApp avisos sobre tu cita: la confirmación, un recordatorio antes de la cita (con la antelación que elija el negocio) y, si se anula, la cancelación. Solo se envían al móvil desde el que llamaste. Se envían desde la cuenta de WhatsApp Business «Reservas» de Centralita, en nombre del negocio con el que tienes la cita.

Para ello se usan tu número de teléfono, tu nombre, el nombre del negocio y la fecha y hora de la cita. Si respondes, recibimos tu mensaje para atenderlo: por ejemplo, si pulsas «Cancelar cita», anulamos esa cita y te lo confirmamos. No usamos WhatsApp para publicidad ni para mensajes que no tengan que ver con tu cita.

Los mensajes se transmiten a través de WhatsApp Business Platform, un servicio de Meta Platforms Ireland Ltd., que trata los datos de acuerdo con sus propias condiciones. Guardamos solo lo necesario para gestionar la cita (por ejemplo, si ya se ha enviado el recordatorio), con los plazos del apartado 5.

Puedes dejar de recibir estos avisos en cualquier momento pidiéndoselo al negocio o escribiendo a hola@centralita.ai; también puedes bloquear el chat desde WhatsApp.

Opiniones. Si dejas una opinión en la página de reservas de un negocio, se publica tu nombre abreviado (por ejemplo, «Marta R.»), tus estrellas, tu texto y el mes de tu última visita; tu teléfono no se publica, solo lo ve el negocio, y se usa para comprobar que acudiste. Puedes cambiarla o pedir que se retire escribiendo a hola@centralita.ai.

8. Proveedores y transferencias

Para prestar el servicio pueden intervenir proveedores de alojamiento, telefonía, voz, reconocimiento de voz, agenda y modelos de lenguaje, actualmente OVH (alojamiento), Zadarma (telefonía), Soniox (reconocimiento y síntesis de voz), TypeSafe (modelo de lenguaje), Google (entrar con la cuenta de Google), Meta (WhatsApp Business Platform; el número lo presta Telnyx), Resend (correo), Cloudflare (dominio, reenvío de correo y copias de seguridad cifradas) y Stripe (el pago de la suscripción de los negocios; los datos de la tarjeta los trata solo Stripe). Se formalizarán los contratos de encargo y, cuando exista una transferencia internacional, se aplicarán las garantías previstas por el RGPD. La lista podrá cambiar al sustituir un proveedor, manteniendo las mismas obligaciones de protección.

9. Datos especialmente sensibles

No facilites diagnósticos, documentos de identidad, números completos de tarjetas ni otros datos que no sean imprescindibles. En asuntos de salud, alergias o situaciones delicadas, la asistente debe limitarse a derivar la consulta a una persona del negocio.

10. Tus derechos

Puedes solicitar acceso, rectificación, supresión, limitación, portabilidad u oposición dirigiéndote al negocio al que llamaste o a hola@centralita.ai. Si tienes cuenta de negocio, así la eliminas: eliminar tu cuenta. También puedes reclamar ante la Agencia Española de Protección de Datos.

11. Cambios

Esta política se actualizará cuando cambien las funcionalidades, proveedores o requisitos legales. La fecha de la versión vigente se muestra al principio.