Seguridad y privacidad en finditX
Las preguntas que hacen los delegados de protección de datos y los dueños prudentes, con las respuestas de nuestra política de privacidad. Lo vinculante es la propia política de privacidad.
Política de privacidad a fecha de 10 de noviembre de 2026 · Ver la política de privacidad
Dónde están los datos
¿Dónde se guardan los datos?
La base de datos y los archivos subidos están en Amazon Web Services, en Irlanda. Railway Corporation (EE. UU.) opera nuestra API en un centro de datos de los Países Bajos y Vercel Inc. (EE. UU.) sirve la web desde centros de datos de la UE. Todas las conexiones van cifradas con TLS.
¿Quién interviene en una llamada?
Una llamada pasa por estos proveedores.
| Proveedor | Función |
|---|---|
| Twilio Inc. (EE. UU.) | Proporciona el número y enruta llamadas y mensajes de WhatsApp |
| finditX | Nuestro propio sistema de voz controla la llamada en tiempo real |
| AssemblyAI, Inc. (EE. UU.) | Convierte la voz en texto |
| OpenAI (Irlanda, EE. UU.) | Redacta las respuestas |
| ElevenLabs (EE. UU.) | Genera la voz |
| Meta Platforms Ireland (Irlanda) | Opera WhatsApp |
| Vapi (EE. UU.) | Controla la llamada, solo en números configurados antes de noviembre de 2026 |
| Deepgram, Inc. (EE. UU.) | Convierte la voz en texto, solo en números configurados antes de noviembre de 2026 |
¿Cómo llegan los datos a EE. UU.?
Si un proveedor está certificado en el Marco de Privacidad de Datos UE-EE. UU., la transferencia se basa en la decisión de adecuación de la Comisión Europea (art. 45 RGPD). Si no, acordamos las cláusulas contractuales tipo de la Comisión Europea (art. 46.2.c RGPD).
Qué se guarda
¿Qué guarda finditX de una llamada?
El número o nombre de cuenta, la hora, la duración, el historial de la llamada o del chat como texto, un resumen y las peticiones registradas, como reservas o peticiones de llamada.
¿Durante cuánto tiempo?
Los historiales de llamadas y chats, mientras el negocio los conserve en finditX o hasta que se elimine su cuenta. Una cuenta eliminada se borra definitivamente a los 7 días. Lo que debemos conservar por motivos fiscales o mercantiles se bloquea hasta que vence el plazo.
¿Se entrena IA con las llamadas?
Según las condiciones de OpenAI, los datos enviados a través de la API no se usan para entrenar modelos. Para los demás proveedores rigen sus propias condiciones.
Roles y contratos
¿Quién es responsable de los datos?
Tú, como negocio, eres responsable de los datos de tus clientes. finditX los trata por encargo tuyo y siguiendo tus instrucciones (art. 28 RGPD). Finditly Solutions UG es responsable de tu propia cuenta.
¿Hay un contrato de encargo del tratamiento?
Nuestros proveedores están obligados por contrato a seguir nuestras instrucciones (art. 28 RGPD). Para un contrato de encargo del tratamiento con tu negocio, escríbenos a support@finditx.com.
¿Hay un delegado de protección de datos?
No estamos obligados por ley a nombrarlo. Respondemos preguntas de protección de datos en support@finditx.com.
Llamadas, acceso y pagos
¿Sabe quien llama que habla con una IA?
Sí. La IA lo dice al inicio de cada llamada, como exige el Reglamento europeo de IA.
¿Cómo se protege el acceso?
El acceso lo proporciona Clerk, Inc. (EE. UU.). Allí las contraseñas solo se guardan como hash, nunca en texto plano.
¿Cómo se gestionan los pagos?
A través de Stripe (Stripe Payments Europe, Irlanda). Introduces los datos de tu tarjeta directamente en Stripe. Nosotros solo recibimos el estado del pago, el medio de pago con sus últimas cifras, tu dirección de facturación y las facturas.
¿Te queda alguna pregunta?
Escríbenos a support@finditx.com. Te respondemos con hechos, no con publicidad.