Política de privacidad
Esta política explica cómo EMISHARA AI, S.L.U. trata los datos del sitio, las solicitudes y los servicios descritos, incluido AI Bot Call.
1. Responsable
EMISHARA AI, S.L.U., NIF B93832509. Contacto comercial: sales@emishara.com. Privacidad y ejercicio de derechos: general@emishara.com.
2. Tratamientos del sitio
| Canal | Datos | Finalidad y base | Conservación | Destinatarios |
|---|---|---|---|---|
| Solicitud de demo | Nombre, empresa, teléfono, email, solución y objetivo | Gestionar una solicitud y adoptar medidas precontractuales solicitadas por la persona interesada | 12 meses desde el último contacto sustantivo si no se formaliza contrato | Administrator; WhatsApp/Meta cuando la persona confirma el envío |
| Llamada de prueba | Nombre, teléfono, email, idioma y comentario | Coordinar la prueba solicitada; medidas precontractuales y, cuando corresponda, aceptación específica para la ejecución | 12 meses desde el último contacto sustantivo si no se formaliza contrato | Administrator; WhatsApp/Meta; proveedores de llamada solo en un piloto aprobado |
| Solicitud de desarrollo | Nombre, empresa, teléfono, email, tipo, etapa, integraciones y requisitos | Analizar y responder a la solicitud precontractual | 12 meses desde el último contacto sustantivo si no se formaliza contrato | Administrator; WhatsApp/Meta |
| Contenido, remitente, destinatario y metadatos | Atender comunicaciones y relación precontractual/contractual | Según la relación; leads no convertidos, 12 meses | Administrator y Sales Manager; Google Workspace | |
| Hosting y seguridad | IP, datos técnicos y logs generados por hosting/CDN | Seguridad, disponibilidad y prevención de abuso; interés legítimo tras evaluación | Netlify declara logs de seguridad online 90 días y offline 1 año | Netlify, Inc. y subprocessors |
| Idioma | `emishara_lang` en localStorage | Recordar una preferencia solicitada; no se usa para publicidad | Hasta cambio o borrado por la persona usuaria | Navegador/origen del sitio |
3. Cómo funcionan las solicitudes por WhatsApp
Los formularios no realizan un envío a un backend propio observado. Preparan el texto localmente y abren WhatsApp; la persona puede revisarlo antes de confirmar el envío. Una vez enviado, el mensaje y sus metadatos se tratan en WhatsApp Business y en el dispositivo asociado. La solicitud permanece solo en WhatsApp y no se copia automáticamente a email ni CRM. El canal WhatsApp está limitado al Administrator.
Se realiza una revisión manual mensual. Los leads que no se convierten en clientes se eliminan tras 12 meses sin contacto sustantivo. Responder una solicitud no equivale a consentimiento para marketing posterior.
4. Proveedores y transferencias
- Namecheap, Inc.: registro de dominio y BasicDNS. Procesamiento en Estados Unidos; DPA específico para domain/DNS pendiente de obtener y archivar.
- Google Workspace: email. Google actúa como processor para Customer Personal Data bajo su Cloud Data Processing Addendum; entity contractual concreta pendiente de invoice/Google Admin.
- Netlify, Inc.: hosting/CDN y logs. DPA self-service, EU-US DPF y fallback SCC; subprocessors publicados.
- WhatsApp Ireland Limited / Meta stack: recepción de mensajes. El Transfer Addendum contempla transferencias a WhatsApp LLC, Meta Platforms, Inc. y subprocessors mediante mecanismos aplicables.
Se conservará un registro actualizado de entidades, DPA, subprocessors, ubicaciones y mecanismos de transferencia. No se incorporará un nuevo proveedor antes de la revisión correspondiente.
5. Derechos
Puede solicitar acceso, rectificación, supresión, oposición, limitación y portabilidad escribiendo a general@emishara.com. Podremos pedir información proporcionada para verificar identidad sin recopilar datos excesivos. También puede reclamar ante la Agencia Española de Protección de Datos.
6. Seguridad y acceso
El acceso se limita por función. WhatsApp: Administrator. Email: Administrator y Sales Manager. Se aplicarán medidas proporcionales y verificadas, incluyendo MFA donde esté disponible, control de accesos, actualización de credenciales, revisión periódica y gestión de incidentes. No se publican controles que no hayan sido implantados.
7. AI Bot Call
AI Bot Call está en fase demo y no procesa actualmente llamadas reales de clientes. Para cada proyecto se despliega en infraestructura del cliente; el cliente contrata directamente telefonía, STT, TTS, LLM y almacenamiento y determina finalidades y bases jurídicas.
EMISHARA AI, S.L.U. no conserva copias de producción. Solo puede acceder temporalmente cuando el cliente solicita soporte y, durante dicho acceso, actúa como encargado bajo DPA/SOW, acceso nominal, MFA, mínimo privilegio, límite temporal y registro de acciones.
- Audio: 30 días por defecto.
- Transcripción: 90 días.
- Metadata/outcome: 12 meses.
- Backups: máximo 30 días adicionales.
Antes de almacenar audio o transcripción se informa de la empresa, el uso de IA, la finalidad, grabación/transcripción y se solicita aceptación. Se ofrece hablar con una persona o finalizar. La IA recopila información y recomienda; una persona toma la decisión final. Handoff obligatorio por petición, baja confianza, error repetido, queja, datos sensibles o salida del escenario.
Las industrias y casos de uso se evalúan por proyecto. Los usos sensibles quedan bloqueados hasta una DPIA y evaluación sectorial específica. AI Bot Call no está diseñado para cold calling.
8. Datos sensibles y menores
El sitio es B2B y no se dirige a menores. No introduzca salud, biometría, datos financieros, documentos, credenciales ni otras categorías sensibles en campos libres. Si se reciben datos innecesarios, se limitará el acceso y se eliminarán o escalarán conforme al procedimiento aplicable.
9. Cookies y almacenamiento local
El source revisado no contiene analytics, Meta Pixel, embeds ni scripts externos y solo usa `emishara_lang` en localStorage. Esta conclusión requiere un scan de producción. Si se añaden tecnologías no exentas, se bloquearán antes del consentimiento y se ofrecerán opciones equivalentes para aceptar, rechazar y configurar.
10. Versión
Última actualización: 21/08/2026.