StorageIdol es una plataforma que automatiza la operativa de centros de trasteros: atención telefónica 24/7, WhatsApp, recuperación de impagos y panel de indicadores. Tratar datos personales es parte del servicio, así que conviene explicar exactamente cómo lo hacemos.
01Responsable del tratamiento
Los datos personales recogidos a través de este sitio web y en el marco de nuestra relación comercial son tratados por:
- Nombre comercial
- StorageIdol
- Correo electrónico
- ai@storageidol.com
- Sitio web
- storageidol.com
- Actividad
- Desarrollo y explotación de software de automatización para centros de trasteros y espacios de almacenamiento
Los datos registrales completos —razón social, NIF y domicilio social— se publicarán en esta misma sección. Hasta entonces puedes solicitarlos en ai@storageidol.com y te los facilitaremos por escrito.
Cualquier cuestión relativa a protección de datos se atiende en ai@storageidol.com, que es también la dirección de contacto para el ejercicio de derechos.
02Alcance de esta política: cuándo somos responsables y cuándo encargados
Esta distinción es la clave para entender el resto del documento, así que va primero.
Somos responsables del tratamiento
Cuando decidimos nosotros el para qué y el cómo: los datos de quien
rellena el formulario de este sitio, de quien prueba la
demostración instantánea en
demo.storageidol.com, de nuestros clientes y personas de
contacto, de la facturación, del soporte y de nuestras comunicaciones
comerciales. Todo eso se rige por esta política.
Somos encargados del tratamiento
Cuando un centro de trasteros contrata la plataforma, los datos de sus clientes finales (quien llama, quien escribe por WhatsApp, quien tiene un trastero alquilado o una cuota pendiente) se tratan por cuenta y siguiendo las instrucciones de ese centro, que es el responsable del tratamiento. Nuestra actuación se rige por el contrato de encargo de tratamiento del artículo 28 del RGPD que firmamos con cada cliente, no por esta política.
Si eres cliente de un centro de trasteros y quieres ejercer tus derechos sobre una llamada, un mensaje o tu contrato de alquiler, dirígete al centro con el que contrataste. Si nos escribes a nosotros, trasladaremos tu solicitud a ese responsable sin dilación indebida y te lo confirmaremos.
Si lo que has usado es la demostración instantánea, es al contrario: el responsable somos nosotros. No hay ningún cliente detrás de esa demostración, así que no hay nadie a quien trasladar tu solicitud y la atendemos directamente — lo que trata, con qué base y durante cuánto tiempo está en el apartado 06, y cómo ejercer tus derechos en el apartado 11.
Describimos en esta política, con carácter informativo, qué categorías de datos tratamos como encargados, porque creemos que quien está evaluando la plataforma tiene derecho a saberlo antes de firmar.
03Datos personales que tratamos
3.1 · Datos que nos facilitas
- Formulario «Solicitar información»: nombre, correo electrónico, empresa, teléfono y, opcionalmente, el software de gestión que utilizas actualmente.
- Comunicaciones: el contenido de los correos, mensajes y llamadas que intercambiamos contigo, incluidas las notas de la reunión de descubrimiento.
- Relación contractual: datos de la empresa, de las personas de contacto y de los usuarios autorizados de la cuenta, así como datos de facturación y pago.
Junto con el envío del formulario se registra también la fecha y hora del envío y la dirección de la página desde la que se envió. No pedimos ni necesitamos categorías especiales de datos (artículo 9 del RGPD).
3.2 · Datos técnicos del sitio web
Este sitio se sirve como un conjunto de páginas fijas. No incorpora píxeles publicitarios ni cookies de seguimiento. Sí medimos cuántas visitas recibe, con una herramienta que no escribe nada en tu equipo y que no te identifica: la explicamos entera en el apartado 07. La única pieza de código que se ejecuta en nuestro servidor es la que recibe el formulario «Solicitar información» y lo registra en nuestro CRM: no guarda tu dirección IP ni los datos de tu navegador, y solo envía al CRM lo que se enumera en el apartado 08. Los únicos datos técnicos que se tratan son:
- Datos de conexión (dirección IP, cabeceras de la petición, agente de usuario, marca temporal), tratados por nuestro proveedor de alojamiento y CDN para servir la página, protegerla frente a abuso y mantener registros de seguridad.
- Dirección IP y datos del navegador comunicados a Google al cargar las tipografías del sitio, tal y como se explica en el apartado 07.
- Datos agregados de medición de audiencia (página visitada, enlace de procedencia, tipo de dispositivo y navegador, país y tiempo de carga), comunicados a Cloudflare sin identificarte y sin ningún identificador persistente, tal y como se explica en el apartado 07.
La demostración instantánea de demo.storageidol.com es una
página aparte y sí trata más datos que estos: los que le facilitas, la
dirección de la web que envías, la transcripción de la conversación y
las huellas cifradas con las que evitamos su abuso. Están descritos, uno
por uno, en el apartado 06.
3.3 · Datos que tratamos por cuenta de nuestros clientes
Como encargados, y únicamente en la medida en que el cliente lo configure, la plataforma puede tratar:
- Número de teléfono, identificador de llamada y metadatos de la llamada (hora, duración, resultado, cola).
- Grabaciones de audio y transcripciones de las llamadas atendidas o realizadas por el agente de voz.
- Mensajes de WhatsApp y otros canales de texto, con sus metadatos.
- Datos del contrato de alquiler y del trastero: titular, referencia, importe, estado del pago, incidencias, historial de recobro.
- Datos identificativos y de contacto del personal del centro que usa el panel.
El contrato prohíbe al cliente introducir en la plataforma datos de salud, datos que revelen ideología, religión, origen racial u orientación sexual, datos biométricos con fines de identificación unívoca, números completos de tarjeta de pago o copias de documentos de identidad, salvo que se haya pactado expresamente por escrito el marco técnico y jurídico para hacerlo.
04Finalidades y bases jurídicas
Cada tratamiento que realizamos como responsables tiene una finalidad concreta y una base jurídica del artículo 6.1 del RGPD:
| Finalidad | Base jurídica |
|---|---|
| Atender tu solicitud de información, llamarte y prepararte una propuesta | Ejecución de un contrato o medidas precontractuales a petición del interesado (art. 6.1.b) |
| Gestionar la relación contractual: alta, configuración, soporte, incidencias | Ejecución del contrato (art. 6.1.b) |
| Facturación, contabilidad y obligaciones fiscales | Cumplimiento de una obligación legal (art. 6.1.c) |
| Enviar comunicaciones comerciales sobre StorageIdol a clientes y a quien ha solicitado información | Interés legítimo en promocionar productos y servicios propios y similares a los ya solicitados o contratados (art. 6.1.f, en relación con el art. 21.2 de la LSSI). En el resto de casos, consentimiento (art. 6.1.a) |
| Seguridad de la plataforma y del sitio, prevención del fraude y del abuso, registros de acceso | Interés legítimo en proteger nuestros sistemas y los datos que nos confían (art. 6.1.f) |
| Mejorar el producto a partir de datos de uso agregados o anonimizados | Interés legítimo en desarrollar y mantener el servicio (art. 6.1.f) |
| Atender requerimientos de autoridades y ejercer o defender reclamaciones | Obligación legal (art. 6.1.c) e interés legítimo (art. 6.1.f) |
Puedes oponerte en cualquier momento a los tratamientos basados en interés legítimo y retirar tu consentimiento cuando sea la base aplicable, sin que ello afecte a la licitud del tratamiento anterior. Cada comunicación comercial incluye un enlace de baja, y basta con escribirnos para dejar de recibirlas.
Como encargados del tratamiento, la finalidad y la base jurídica las determina el cliente responsable; nosotros solo actuamos conforme a sus instrucciones documentadas.
La demostración instantánea tiene su propia tabla de finalidades y bases en el apartado 06, porque introduce dos tratamientos que no aparecen arriba y que se basan en tu consentimiento: llamarte por teléfono y contactarte después.
05Agentes de voz, inteligencia artificial y grabación de llamadas
La plataforma atiende llamadas y mensajes mediante un sistema automatizado basado en modelos de lenguaje y de voz. Esto exige tres compromisos explícitos.
Transparencia
La persona que llama es informada al inicio de la conversación de que está hablando con un sistema automatizado de StorageIdol y, cuando la llamada se graba, de que se está grabando y con qué finalidad. La locución es configurable por el cliente, que es quien debe asegurarse de que sea correcta y completa según su normativa aplicable. En cualquier momento se puede solicitar el traspaso a una persona.
Sin decisiones automatizadas con efectos jurídicos
El sistema informa, reserva, agenda, envía recordatorios y prepara acciones de recobro, pero no adopta decisiones automatizadas que produzcan efectos jurídicos —resolver un contrato, ejecutar un desahucio, incluir a alguien en un registro de morosos, denegar un alquiler— sin intervención humana del cliente. Las acciones sensibles requieren aprobación en el panel.
Entrenamiento de modelos
No utilizamos el contenido de las llamadas, las transcripciones ni los mensajes de nuestros clientes para entrenar modelos de inteligencia artificial de propósito general, ni propios ni de terceros.
Los proveedores de modelos que integramos se contratan con el entrenamiento sobre datos de cliente desactivado. El trabajo de mejora del producto se hace sobre datos de uso agregados o anonimizados —de los que no es razonablemente posible reidentificar a una persona— y siempre dentro de lo que permita el contrato con el cliente.
Las grabaciones de voz se tratan como datos personales sensibles desde el punto de vista del riesgo, aunque no constituyan datos biométricos: no las usamos para identificar unívocamente a nadie ni generamos con ellas modelos de voz.
El apartado 06 explica cómo se aplican estos tres compromisos a la demostración instantánea, donde el responsable somos nosotros y no un cliente.
06La demostración instantánea con tu propia web
En demo.storageidol.com puedes probar el agente con los datos
de tu propio negocio: escribes la dirección de tu web y tus datos de
contacto y, en unos segundos, hablas con un agente que ya sabe cómo se
llama tu centro y en qué ciudades trabaja. Es una página distinta de este
sitio y trata más datos que él, así que se explica aparte. Aquí
el responsable del tratamiento somos nosotros: no hay
ningún cliente detrás, y este apartado es la información que el artículo
13 del RGPD nos obliga a darte en ese momento.
6.1 · Qué ocurre, paso a paso
- Leemos tu web. Un proceso automático descarga la página de inicio de la dirección que has escrito y, si hace falta, un par de páginas más enlazadas desde ella —nunca más de cuatro peticiones— y extrae un perfil del negocio: nombre, ciudades, servicios, horario, indicaciones de precio y el teléfono que la propia web publica.
- Clasificamos si es un centro de trasteros. Primero con una comprobación de palabras clave. Solo cuando esa comprobación no resuelve —en torno a una de cada cinco direcciones— el texto de la web se envía a un modelo de lenguaje de Anthropic (Estados Unidos) para que lo clasifique. Se le envía texto de la web y nada del formulario: ni tu nombre, ni tu correo, ni tu teléfono. Y no guardamos el texto de tu página: de él solo conservamos una huella criptográfica y su longitud.
- Hablas con el agente en el navegador. La conversación se transcribe. No se graba el audio: los agentes de la demostración están configurados sin grabación, de modo que de esa conversación queda la transcripción y no el sonido.
- Comprobamos que el teléfono es tuyo. Antes de llamar consultamos el tipo de línea y te enviamos un SMS con un código. El código lo genera y lo comprueba el proveedor de verificación (Twilio): nosotros no lo vemos y no lo almacenamos en ningún sitio.
- Te llamamos, si lo has autorizado. Un agente automatizado llama al número que has indicado y verificado y, durante la llamada, te pasa con un segundo agente. También se transcribe y tampoco se graba.
- Controlamos el abuso y el coste. La demostración está abierta a cualquiera y cada uso cuesta dinero real, así que llevamos contadores por dirección IP, correo, dominio y teléfono. Esos contadores no guardan el dato: guardan una huella cifrada con clave secreta de cada valor, que sirve para contar y bloquear pero no para leer.
Buena parte de los centros de trasteros los lleva un empresario individual, de modo que el nombre o el teléfono que publica una web pueden ser a la vez datos de empresa y datos personales. Por eso el perfil que extraemos de tu web no lo tratamos como información puramente corporativa: tiene su propio plazo de conservación en el apartado 10.
6.2 · Finalidades y bases jurídicas
| Finalidad | Base jurídica |
|---|---|
| Realizar la demostración: leer y clasificar la web que indicas y preparar con ella un agente personalizado | Medidas precontractuales adoptadas a tu petición, ya que la demostración la solicitas tú (art. 6.1.b) y, en lo que no sea precontractual, interés legítimo en atender esa petición (art. 6.1.f) |
| Llamarte por teléfono para la parte telefónica de la demostración | Tu consentimiento, prestado en una casilla específica que no está marcada de antemano (art. 6.1.a) |
| Comprobar por SMS que el número indicado es tuyo antes de llamarlo | Interés legítimo (art. 6.1.f) y, en particular, el interés legítimo de un tercero: la persona a la que pertenecería ese número si alguien lo hubiera escrito por error o a propósito |
| Evitar el abuso de una función abierta y controlar su coste | Interés legítimo en proteger el servicio, su disponibilidad y su coste (art. 6.1.f) |
| Contactarte comercialmente después de la demostración | Tu consentimiento, en una casilla distinta e independiente de la anterior (art. 6.1.a) |
| Entender cómo funciona la propia demostración: cuántas se inician, cuántas se completan y dónde se abandonan | Interés legítimo en medir y mejorar el servicio (art. 6.1.f). Pasados veinticuatro meses el registro que se conserva ya no contiene datos personales |
6.3 · Los dos permisos van separados
El formulario tiene dos casillas independientes, ninguna marcada de antemano: «Autorizo a StorageIdol a llamarme al número indicado para realizar la demostración» y «Quiero recibir información comercial». La primera es lo único que permite la llamada; la segunda no condiciona nada de la demostración. Puedes marcar una, las dos o ninguna, y retirar cualquiera de ellas sin que eso afecte a la otra ni a la licitud del tratamiento anterior.
Para retirarlas basta con escribirnos a ai@storageidol.com o usar el enlace de baja de cualquier comunicación comercial que te enviemos.
Conservamos la prueba de ese consentimiento: la versión del texto que se te mostró, una huella criptográfica de ese texto exacto, la fecha y hora, una huella cifrada de la dirección IP, el navegador desde el que se envió y el momento en que el teléfono quedó verificado. Es el conjunto lo que sirve como prueba —una fecha sin el texto no acredita nada— y es también la razón por la que esa evidencia sobrevive al borrado del resto de tus datos: es lo que demuestra que tanto el tratamiento como el propio borrado fueron lícitos.
6.4 · Qué no hacemos con la demostración
- No entrenamos modelos con ella. Ni tu conversación con el agente, ni su transcripción, ni el texto de tu web se utilizan para entrenar modelos de inteligencia artificial, propios ni de terceros.
- No elaboramos perfiles publicitarios ni cruzamos estos datos con datos de terceros para segmentarte.
- No cedemos los datos a nadie más allá de los proveedores del apartado 08, que los tratan por cuenta nuestra y siguiendo nuestras instrucciones.
La clasificación automática de tu web tiene un único efecto: si no parece la de un centro de trasteros, es posible que no te ofrezcamos la demostración. No afecta a ninguna relación contractual ni produce ningún otro efecto sobre ti, y si crees que se ha equivocado escríbenos y lo revisa una persona.
La conversación es en todo momento con un sistema automatizado, no con una persona, y los plazos de conservación de todo lo anterior están en el apartado 10.
07Cookies y almacenamiento local
Ni este sitio ni la demostración instalan cookies analíticas, publicitarias ni de perfilado, y por eso no verás un banner de consentimiento. Sí medimos audiencia, pero con una herramienta que no escribe nada en tu equipo —ni cookie ni almacenamiento local—, así que por ese lado no hay nada que consentir; la describimos más abajo, en «Medición de audiencia sin cookies». Sí hay cookies: unas pocas, todas estrictamente necesarias para la seguridad, todas de nuestro proveedor de CDN y todas exentas del deber de consentimiento previo. Las nombramos una por una aquí abajo, porque «no hay banner» no significa «no hay cookies»: significa que las que hay no requieren tu permiso.
Las cookies que puede haber, con su nombre
Todas las establece Cloudflare, que aloja este sitio y protege ambas páginas frente a abuso; ninguna la fija StorageIdol. Decimos «puede» porque dependen de qué protección esté activa en cada momento y del control antibot (Turnstile) que protege el formulario de la demostración.
| Cookie | Para qué | Dónde |
|---|---|---|
__cf_bm |
Distinguir el tráfico humano del automatizado (gestión de bots) | storageidol.com y demo.storageidol.com |
cf_clearance |
Acreditar que el control antibot ya se ha superado, para no repetirlo en cada petición | demo.storageidol.com |
cf_chl_rc_i · cf_chl_rc_ni · cf_chl_rc_m |
Diagnóstico interno de la plataforma de retos que sirve ese control antibot | demo.storageidol.com |
Cloudflare publica la relación completa de sus cookies y la finalidad de cada una, y declara que son estrictamente necesarias para prestar el servicio solicitado. Ninguna de ellas mide audiencias, ni crea perfiles, ni sirve publicidad.
Por qué no hace falta un banner
El artículo 22.2 de la LSSI exige consentimiento para almacenar información en tu equipo, pero exceptúa expresamente lo que sea estrictamente necesario para prestar un servicio que hayas solicitado; la Guía sobre el uso de las cookies de la Agencia Española de Protección de Datos sitúa en esa excepción las cookies de seguridad y de detección de tráfico abusivo. Las tres filas de arriba son exactamente eso, y no hay ninguna otra. Al no existir ninguna cookie no exenta, no hay nada que consentir y un banner no aportaría ninguna elección real.
Es una excepción concreta, no una interpretación amplia: si algún día instalamos una cookie que no encaje en ella, aparecerá en la tabla anterior y pediremos tu consentimiento antes de instalarla.
La sesión de la demostración no usa cookies
El identificador con el que tu navegador sigue una demostración en curso no se guarda en ninguna cookie, ni en el almacenamiento local, ni en la dirección de la página: vive únicamente en la memoria de la pestaña, y si la recargas la demostración termina. Es deliberado —ese identificador es lo que autoriza una llamada telefónica real a un número real, y cuanto menos tiempo y en menos sitios exista, mejor.
Almacenamiento local del navegador
Al enviar el formulario de este sitio, la página guarda una copia de la
solicitud en el almacenamiento local de tu navegador, bajo la clave
storageidol_leads, para que no se pierda si falla la
conexión en ese momento. Esa copia se queda en tu dispositivo, no la
leemos en remoto y puedes borrarla vaciando los datos del sitio desde la
configuración de tu navegador.
Medición de audiencia sin cookies
Para saber cuántas visitas recibe el sitio y qué páginas se leen usamos
Cloudflare Web Analytics. Funciona con un script que se
descarga de static.cloudflareinsights.com y que envía la
medición a cloudflareinsights.com, de modo que tu dirección
IP y los datos básicos de tu navegador se comunican a Cloudflare, Inc.
Lo que se mide es agregado: la página visitada, el enlace de
procedencia, el tipo de dispositivo y de navegador, el país y el tiempo
que tarda la página en cargar.
No instala ninguna cookie y no usa el almacenamiento local, y Cloudflare declara que no elabora huellas digitales del visitante a partir de la dirección IP, del agente de usuario ni de ningún otro dato. Al no haber identificador persistente, no podemos seguirte entre visitas ni entre sitios. Por eso esta medición queda fuera del artículo 22.2 de la LSSI —no almacena información en tu equipo— y no obliga a ningún banner. Si prefieres evitarla, puedes bloquear ese dominio en tu navegador: la página funciona exactamente igual.
Tipografías servidas por Google
Las tipografías del sitio se cargan desde los servidores de Google
(fonts.googleapis.com y fonts.gstatic.com), lo
que implica que tu dirección IP y los datos básicos de tu navegador se
comunican a Google Ireland Limited y pueden transferirse a Google LLC en
Estados Unidos. Google no instala cookies al servir tipografías. Si
prefieres evitarlo, puedes bloquear esos dominios en tu navegador: la
página seguirá siendo perfectamente legible con las tipografías del
sistema.
08Destinatarios, encargados y subencargados
No vendemos datos personales, no los cedemos a intermediarios publicitarios y no los compartimos con terceros para sus propios fines comerciales. Los comunicamos únicamente a los proveedores que necesitamos para prestar el servicio, todos ellos vinculados por un contrato de encargo de tratamiento con obligaciones de confidencialidad y seguridad.
| Proveedor | Para qué |
|---|---|
| Cloudflare (EE. UU., con almacenamiento en la UE) | Alojamiento de este sitio, red de distribución de contenidos, protección frente a abuso, el control antibot (Turnstile) del formulario de la demostración y la medición de audiencia sin cookies descrita en el apartado 07. Las grabaciones de llamadas de la plataforma se almacenan en su servicio de objetos, en un contenedor fijado a centros de datos de la Unión Europea |
| Attio (EE. UU.) | Sistema de gestión de la relación comercial (CRM). Recibe y conserva las solicitudes del formulario «Solicitar información»: nombre, correo electrónico, empresa, teléfono, el software de gestión que indiques, la fecha del envío y la dirección de la página desde la que se envió |
| Google (Google Workspace) | Correo electrónico y ofimática interna. Recepción y registro de las solicitudes de la demostración —nombre, correo, teléfono, empresa y web— |
| Google Fonts | Servicio de tipografías del sitio web |
| ElevenLabs (EE. UU.) | Agentes conversacionales de voz: reconocimiento de voz, síntesis de voz, comprensión del lenguaje y transcripción de la conversación, con el entrenamiento sobre nuestros datos desactivado. En la demostración recibe tu voz, la transcripción, el nombre de tu empresa y el tuyo y, si autorizas la llamada, tu número de teléfono |
| Twilio (EE. UU.) | Numeración y transporte de las llamadas y los mensajes del agente. En la demostración recibe además tu número de teléfono para comprobar el tipo de línea y para enviarte el SMS con el código de verificación |
| Supabase (Irlanda, UE) | Base de datos gestionada donde se almacena la información de la plataforma y de la demostración |
| Anthropic (EE. UU.) | Clasificación automática del texto de la web que envías en la demostración. No recibe nada de lo que escribes en el formulario: ni tu nombre, ni tu correo, ni tu teléfono |
| Proveedores de alojamiento e infraestructura en la UE | Servidores en los que se ejecutan los servicios de la plataforma |
| Asesoría, gestoría y proveedores de pago | Facturación, contabilidad y cumplimiento fiscal |
La relación nominativa y actualizada de subencargados de la plataforma, con su ubicación y su función, se facilita a los clientes en el anexo correspondiente del contrato de encargo de tratamiento, junto con el procedimiento de notificación previa de cambios y el derecho a oponerse. Si estás evaluando StorageIdol y quieres consultarla antes de firmar, escríbenos.
Además, podemos comunicar datos a las Fuerzas y Cuerpos de Seguridad, juzgados, tribunales y autoridades competentes cuando exista una obligación legal, y a nuestros asesores jurídicos cuando sea necesario para ejercer o defender reclamaciones. En caso de fusión, adquisición o transmisión de rama de actividad, los datos podrían transmitirse al adquirente, que quedaría sujeto a esta misma política.
09Transferencias internacionales de datos
Todo lo que almacenamos nosotros —la base de datos y las grabaciones de las llamadas de la plataforma— está en la Unión Europea. Aun así, varios de los proveedores del apartado anterior son entidades estadounidenses o pueden acceder a los datos desde fuera del Espacio Económico Europeo, y conviene decir con nombres cuáles:
- ElevenLabs (Estados Unidos) trata la voz y la transcripción de las conversaciones del agente, incluidas las dos de la demostración.
- Twilio (Estados Unidos) trata los números de teléfono y los metadatos de las llamadas y, en la demostración, la comprobación de línea y el SMS de verificación.
- Anthropic (Estados Unidos) recibe el texto de la web que envías en la demostración, y nada de lo que escribes en el formulario.
- Attio (Estados Unidos) recibe y conserva las solicitudes del formulario «Solicitar información»: tu nombre, tu correo, tu empresa, tu teléfono y el software de gestión que indiques.
- Google y Cloudflare son entidades con matriz estadounidense: la primera nos presta el correo y la ofimática y sirve las tipografías; la segunda protege y distribuye el sitio, ejecuta el código que recibe el formulario y almacena las grabaciones en un contenedor fijado a la Unión Europea.
En todos esos casos, la transferencia se ampara en:
- La decisión de adecuación de la Comisión Europea de 10 de julio de 2023 relativa al Marco de Privacidad de Datos UE–EE. UU., cuando el importador está certificado en él.
- Las Cláusulas Contractuales Tipo aprobadas por la Comisión Europea (Decisión 2021/914), cuando no lo está.
- Las medidas complementarias que resulten de la evaluación de impacto de la transferencia: cifrado en tránsito y en reposo, minimización de los datos exportados, control de accesos y compromiso del proveedor de notificar los requerimientos de autoridades.
Puedes solicitarnos una copia de las garantías aplicables escribiendo a ai@storageidol.com.
10Plazos de conservación
| Datos | Conservación |
|---|---|
| Solicitudes de información que no derivan en contrato | Doce meses desde el último contacto, o antes si solicitas su supresión |
| Datos de clientes y de la relación contractual | Durante la vigencia del contrato y, después, bloqueados durante los plazos de prescripción legal y de conservación contable y fiscal (hasta seis años conforme al Código de Comercio y a la normativa tributaria) |
| Datos de facturación | Los plazos que impone la normativa mercantil y tributaria |
| Grabaciones y transcripciones de llamadas | El plazo que configure el cliente responsable en su cuenta, según lo pactado en el contrato de encargo. Al finalizar el contrato se devuelven o suprimen conforme a sus instrucciones |
| Solicitud y sesión de la demostración instantánea | Veinticuatro meses. Después se eliminan el nombre, el correo, el teléfono y la web indicada, y el registro sobrevive sin ningún dato que identifique a nadie, para que las cifras del embudo sigan cuadrando |
| Prueba del consentimiento de la demostración (versión del texto, huella del texto y fecha) | Se conserva más allá de esa eliminación, y también si pides el borrado: es la prueba de que el tratamiento y el propio borrado fueron lícitos |
| Verificación del teléfono por SMS | Treinta días |
| Perfil extraído de la web analizada | Noventa días; siete días si la web no resultó ser la de un centro de trasteros; una hora si la lectura falló. Del texto de la página no se conserva nada |
| Contadores antiabuso de la demostración (huellas cifradas de IP, correo, dominio y teléfono) | Siete días, salvo un bloqueo en vigor, que se conserva mientras dure —borrarlo antes equivaldría a levantarlo |
| Transcripciones de la demostración | En ElevenLabs (Estados Unidos), noventa días. En nuestros sistemas, el plazo de conservación del entorno de demostración, que se elimina en la limpieza automática programada. No hay grabaciones de audio, porque la demostración no se graba |
| Registros técnicos y de seguridad | El tiempo necesario para su finalidad de seguridad, con carácter general no más de doce meses |
| Datos de uso agregados o anonimizados | Sin plazo, al no permitir identificar a ninguna persona |
«Bloqueados» significa que los datos quedan reservados y solo son accesibles para atender requerimientos de jueces, tribunales, el Ministerio Fiscal o las autoridades de control, conforme al artículo 32 de la LOPDGDD.
El plazo exacto de conservación de las transcripciones de la demostración en nuestros propios sistemas se publicará en esta misma tabla. Hasta entonces puedes pedírnoslo en ai@storageidol.com y te lo indicaremos por escrito, y en cualquier momento puedes pedir que borremos la tuya sin esperar a ningún plazo.
11Tus derechos
Puedes ejercer en cualquier momento los siguientes derechos:
- Acceso — saber qué datos tuyos tratamos y obtener una copia.
- Rectificación — corregir los datos inexactos o incompletos.
- Supresión — pedir que los borremos cuando ya no sean necesarios o no exista base para tratarlos.
- Limitación — pedir que suspendamos el tratamiento mientras se verifica una impugnación.
- Oposición — oponerte a los tratamientos basados en interés legítimo y, en todo caso y sin necesidad de motivarlo, a las comunicaciones comerciales.
- Portabilidad — recibir tus datos en un formato estructurado y de uso común, o que los transmitamos a otro responsable.
- Retirar el consentimiento — cuando el tratamiento se base en él, sin efectos retroactivos.
- No ser objeto de decisiones individuales automatizadas con efectos jurídicos o que te afecten significativamente.
Para ejercerlos, escribe a ai@storageidol.com indicando el derecho que quieres ejercer. Podemos pedirte que acredites tu identidad si existe duda razonable. Responderemos en el plazo de un mes desde la recepción, prorrogable dos meses más en solicitudes complejas, en cuyo caso te lo comunicaremos.
Si has usado la demostración instantánea
Aquí el responsable somos nosotros y no hay ningún cliente al que trasladar tu solicitud: la atendemos y la resolvemos nosotros. Escríbenos a ai@storageidol.com y dinos qué derecho quieres ejercer.
Verificaremos tu identidad por un canal que el propio registro fije —el correo que enviaste o el teléfono que quedó verificado—, no preguntándote datos que cualquiera podría haber escrito en un formulario público. Es un requisito en tu favor: todo lo que conservamos de ti lo pudo teclear otra persona, así que borrar sin comprobar sería tan grave como no borrar.
Si pides la supresión, el borrado alcanza a nuestra base de datos, a la transcripción que ElevenLabs conserva en Estados Unidos y a los registros que la solicitud generó en nuestro CRM. Solo sobrevive la prueba del consentimiento descrita en el apartado 06, sin tus datos de contacto.
Oponerse y suprimir son derechos distintos, y conviene decirnos cuál de los dos ejerces. Si lo que quieres es que dejemos de contactarte, dínoslo así y no borraremos nada más. Si pides la supresión, suprimimos. Y te decimos la consecuencia por adelantado, porque es real: cuando no queda ningún rastro, tampoco queda constancia de que pediste que no te contactáramos, de modo que un envío futuro no podría reconocerte y evitarte. En ambos casos te dejaremos por escrito en la respuesta qué hemos hecho y qué se ha conservado.
Si consideras que no hemos atendido correctamente tu solicitud, puedes reclamar ante la Agencia Española de Protección de Datos (C/ Jorge Juan 6, 28001 Madrid — www.aepd.es), sin perjuicio de cualquier otra vía administrativa o judicial. También puedes dirigirte antes a nosotros: preferimos resolverlo directamente.
12Seguridad de la información
Aplicamos medidas técnicas y organizativas apropiadas al riesgo, conforme al artículo 32 del RGPD, entre otras:
- Cifrado de las comunicaciones en tránsito (TLS) y cifrado de los datos en reposo.
- Control de accesos por rol, principio de mínimo privilegio y autenticación reforzada para el acceso administrativo.
- Registro y revisión de accesos y de operaciones sobre datos personales.
- Separación de entornos, copias de seguridad y procedimientos de recuperación.
- Evaluación previa y contractual de los proveedores que acceden a datos.
- Formación y compromiso de confidencialidad del personal.
Ningún sistema es invulnerable, y no prometemos lo contrario. Si se produce una violación de la seguridad de los datos personales, la notificaremos a la autoridad de control competente en el plazo de 72 horas cuando proceda, y a los responsables y personas afectadas sin dilación indebida en los términos de los artículos 33 y 34 del RGPD.
13Menores de edad
StorageIdol es un servicio dirigido exclusivamente a empresas y profesionales. Este sitio no está dirigido a menores de edad y no recabamos de forma consciente datos de menores de catorce años. Si detectamos que hemos recibido datos de un menor sin la intervención de quien ostenta su patria potestad o tutela, los suprimiremos.
14Enlaces y servicios de terceros
Este sitio puede enlazar a páginas de terceros y la plataforma puede integrarse con sistemas que el cliente ya utiliza (software de gestión de centros, CRM, pasarelas de pago, canales de mensajería). No controlamos esos servicios ni respondemos de sus prácticas de privacidad: cuando los datos salen hacia una integración que el cliente ha activado, el tratamiento posterior se rige por la política del proveedor correspondiente. Te recomendamos revisarla.
15Cambios en esta política
Podemos actualizar esta política para reflejar cambios en el servicio, en nuestros proveedores o en la normativa. La versión vigente es siempre la publicada en esta dirección, con su fecha de última actualización y su número de versión en la cabecera. Si el cambio es sustancial y afecta a tratamientos que te conciernen, te avisaremos por correo electrónico o mediante un aviso destacado en el sitio antes de que sea efectivo.
16Contacto
Privacidad y ejercicio de derechos
ai@storageidol.com
StorageIdol — España
Las condiciones de uso del servicio se recogen en los Términos de Servicio.