Documento de Cumplimiento RGPD

1. Identificación del Responsable del Tratamiento

De conformidad con el artículo 13 del RGPD, se identifican a continuación los datos del responsable del tratamiento:

BravoAI actúa como responsable del tratamiento respecto a los datos recogidos a través del sitio web y durante el proceso de contratación. Para los datos tratados durante la prestación del servicio de atención telefónica en nombre de sus clientes, BravoAI actúa como encargado del tratamiento conforme al artículo 28 del RGPD.

2. Delegado de Protección de Datos (DPD)

De conformidad con los artículos 37 a 39 del RGPD y el artículo 34 de la LOPDGDD, el nombramiento de un Delegado de Protección de Datos es obligatorio en determinados supuestos (administraciones públicas, tratamiento a gran escala de categorías especiales de datos, o monitorización sistemática a gran escala).

Dada la naturaleza y escala actual de las actividades de tratamiento de BravoAI, no resulta preceptiva la designación de un DPD. No obstante, BravoAI se compromete a designar un DPD en el momento en que la evolución del negocio lo requiera conforme a la normativa aplicable.

Mientras tanto, todas las consultas relativas a la protección de datos pueden dirigirse a soporte@bravoai.com o al teléfono +34 672 246 423.

3. Registro de Actividades de Tratamiento

De conformidad con el artículo 30 del RGPD, BravoAI mantiene un registro de las actividades de tratamiento realizadas bajo su responsabilidad:

4. Base Legal del Tratamiento

El tratamiento de datos personales por parte de BravoAI se fundamenta en las siguientes bases legales del artículo 6 del RGPD:

5. Categorías de Datos Personales

BravoAI trata las siguientes categorías de datos personales. No se tratan categorías especiales de datos (art. 9 RGPD) ni datos relativos a condenas e infracciones penales (art. 10 RGPD).

6. Finalidades del Tratamiento

Los datos personales se tratan exclusivamente para las siguientes finalidades:

• Gestión de solicitudes de información y contacto a través del formulario web.
• Tramitación del alta, onboarding e implementación (en 24-72 horas) y prestación del servicio contratado.
• Gestión de la agenda de citas e integración con Google Calendar y Microsoft Outlook.
• Envío de SMS de confirmación, recordatorios (24 h y 30 min antes) y reactivación (3 meses).
• Atención multicanal: teléfono, WhatsApp y chatbot web (según plan contratado).
• Monitorización de llamadas en tiempo real, análisis de conversaciones y panel centralizado (plan Premium).
• Gestión de facturación y cobro de cuotas de suscripción.
• Comunicación con el cliente sobre su cuenta, soporte e incidencias.
• Mejora de la calidad y precisión del asistente de IA.
• Cumplimiento de obligaciones legales, fiscales y contables.
• Análisis del uso del sitio web y mejora de la experiencia de navegación.

7. Plazos de Conservación

Los datos personales se conservarán durante los siguientes plazos:

Transcurridos los plazos indicados, los datos serán suprimidos o, en su caso, bloqueados conforme al artículo 32 de la LOPDGDD.

8. Destinatarios y Encargados del Tratamiento

BravoAI no vende, alquila ni cede datos personales a terceros con fines comerciales. Los datos podrán comunicarse a las siguientes categorías de destinatarios:

• Proveedores de infraestructura de telefonía y voz con IA.
• Proveedores de envío de SMS.
• Google (integración con Google Calendar) y Microsoft (integración con Outlook).
• Meta/WhatsApp (atención vía WhatsApp en planes Business y Premium).
• Proveedores de alojamiento y almacenamiento en la nube.
• Asesoría contable y fiscal.
• Entidades bancarias para la gestión de cobros.
• Autoridades públicas, jueces o tribunales cuando medie obligación legal.

Todos los encargados del tratamiento están vinculados mediante contratos de encargo de tratamiento conformes al artículo 28 del RGPD y al artículo 33 de la LOPDGDD, que garantizan la confidencialidad, las medidas de seguridad adecuadas y el cumplimiento normativo.

9. Transferencias Internacionales de Datos

Algunos proveedores de servicios utilizados por BravoAI pueden estar ubicados fuera del Espacio Económico Europeo (EEE). En tales casos, BravoAI garantiza que las transferencias se realizan con las garantías adecuadas previstas en el Capítulo V del RGPD:

• Decisiones de adecuación de la Comisión Europea (art. 45 RGPD).
• Cláusulas contractuales tipo aprobadas por la Comisión (art. 46.2.c RGPD).
• Normas corporativas vinculantes (art. 47 RGPD), cuando proceda.
• Cualquier otro mecanismo de transferencia válido conforme a la normativa.

BravoAI verificará periódicamente que las garantías adoptadas siguen siendo válidas y adecuadas.

10. Medidas de Seguridad (Art. 32 RGPD)

BravoAI adopta las medidas técnicas y organizativas apropiadas para garantizar un nivel de seguridad adecuado al riesgo:

Medidas técnicas

• Cifrado de datos en tránsito (TLS/SSL) y en reposo.
• Control de acceso basado en roles y principio de mínimo privilegio.
• Autenticación robusta para el acceso a sistemas y paneles de gestión.
• Copias de seguridad periódicas con verificación de integridad.
• Monitorización y registro de accesos a sistemas que contienen datos personales.
• Actualización periódica de software y parches de seguridad.
• Separación de entornos (desarrollo, pruebas, producción).

Medidas organizativas

• Compromiso de confidencialidad de todo el personal con acceso a datos personales.
• Formación y concienciación periódica en materia de protección de datos.
• Políticas internas de uso aceptable de sistemas y datos.
• Procedimientos de revisión y auditoría de las medidas de seguridad.
• Procedimiento de gestión de brechas de seguridad (véase sección 14).

11. Evaluación de Impacto en la Protección de Datos (EIPD)

De conformidad con el artículo 35 del RGPD, BravoAI evaluará la necesidad de realizar una Evaluación de Impacto relativa a la Protección de Datos cuando un tratamiento, en particular si utiliza nuevas tecnologías, entrañe un alto riesgo para los derechos y libertades de las personas físicas.

Dado que BravoAI emplea inteligencia artificial para el tratamiento automatizado de llamadas telefónicas, se llevará a cabo una EIPD específica para este tratamiento cuando la escala del servicio o la naturaleza de los datos tratados lo requieran conforme a los criterios de la Agencia Española de Protección de Datos (AEPD).

BravoAI revisará periódicamente la necesidad de actualizar la EIPD ante cambios significativos en la tecnología utilizada, la escala del tratamiento o el tipo de datos tratados.

12. Derechos de los Interesados (Arts. 15-22 RGPD)

De conformidad con el RGPD y la LOPDGDD, los interesados pueden ejercer los siguientes derechos:

13. Procedimiento de Ejercicio de Derechos

Para ejercer cualquiera de los derechos descritos en la sección anterior, el interesado deberá:

• Dirigir su solicitud por correo electrónico a soporte@bravoai.com o por teléfono al +34 672 246 423.
• Indicar claramente el derecho que desea ejercer.
• Adjuntar copia de su DNI, NIE o documento equivalente para verificar su identidad.

BravoAI responderá en el plazo máximo de un (1) mes desde la recepción de la solicitud, pudiendo ampliarse en dos (2) meses adicionales cuando se trate de solicitudes especialmente complejas o numerosas, previa comunicación al interesado dentro del primer mes.

El ejercicio de estos derechos es gratuito, salvo que las solicitudes sean manifiestamente infundadas o excesivas, en cuyo caso BravoAI podrá cobrar un canon razonable o negarse a actuar conforme al artículo 12.5 del RGPD.

14. Gestión de Brechas de Seguridad (Arts. 33-34 RGPD)

BravoAI dispone de un procedimiento interno para la gestión de violaciones de seguridad de los datos personales:

15. Tratamiento mediante Inteligencia Artificial

BravoAI utiliza tecnología de inteligencia artificial para la atención automatizada de llamadas telefónicas con voz natural. En relación con este tratamiento:

• Las conversaciones son procesadas por sistemas de IA para generar respuestas, gestionar reservas y, cuando sea necesario, derivar la llamada al equipo humano del cliente (disponible a partir del plan Estándar).
• En los planes que incluyen análisis de conversaciones (Premium), los datos de las llamadas se procesan para generar informes y métricas.
• BravoAI podrá utilizar datos anonimizados y agregados para mejorar su tecnología de IA, siempre de forma que no permita la identificación de personas físicas.
• De conformidad con el artículo 22 del RGPD, BravoAI no adopta decisiones basadas únicamente en el tratamiento automatizado que produzcan efectos jurídicos sobre el interesado o le afecten significativamente de modo similar.
• Los clientes de BravoAI son responsables de informar a las personas que llaman, cuando la legislación lo requiera, de que la llamada puede ser atendida por un asistente de inteligencia artificial.

16. Cookies y Tecnologías Similares

El sitio web de BravoAI puede utilizar cookies y tecnologías similares de almacenamiento y recuperación de datos. De conformidad con el artículo 22.2 de la LSSI-CE:

• BravoAI informará al usuario mediante un banner visible antes de la instalación de cookies no esenciales.
• Se solicitará el consentimiento explícito del usuario antes de instalar cookies analíticas o de terceros.
• Las cookies técnicas o estrictamente necesarias podrán instalarse sin consentimiento previo.
• El usuario podrá retirar su consentimiento y configurar las preferencias de cookies en cualquier momento.

17. Datos de Menores

El servicio de BravoAI está dirigido exclusivamente a profesionales y empresas. BravoAI no recopila intencionadamente datos personales de menores de 14 años, límite de edad establecido por el artículo 7 de la LOPDGDD.

Si BravoAI tuviera conocimiento de haber recogido datos de un menor sin el consentimiento de su representante legal, procederá a la supresión inmediata de dichos datos.

18. Revisión y Actualización

El presente documento será revisado y actualizado de forma periódica, y en todo caso:

• Cuando se produzcan cambios en la legislación aplicable en materia de protección de datos.
• Cuando se modifiquen los tratamientos de datos realizados por BravoAI.
• Cuando se incorporen nuevos proveedores o encargados del tratamiento.
• Cuando se detecten incidencias o mejoras necesarias en las medidas de seguridad.
• Al menos una vez al año como parte de la auditoría interna de cumplimiento.

Las modificaciones sustanciales serán comunicadas a los clientes con antelación razonable.

19. Contacto y Autoridad de Control

Para cualquier consulta, solicitud o reclamación relacionada con el tratamiento de datos personales por parte de BravoAI:

• Responsable: Iker López Bravo (BravoAI)
• Email: soporte@bravoai.com
• Teléfono: +34 672 246 423
• Domicilio: C/ Pinyons 7, 08189 Sant Quirze Safaja, Cataluña, España

Si el interesado considera que el tratamiento de sus datos vulnera la normativa vigente, tiene derecho a presentar una reclamación ante la autoridad de control competente: