Legal
Política de Privacidad
Última actualización: junio de 2026
1. Responsable del tratamiento
El responsable del tratamiento de sus datos personales es OnDesk, con domicilio en Madrid, España.
Correo electrónico de contacto: contact@ondesk.es
2. Datos que recopilamos
En el marco de la prestación de nuestros servicios, podemos recopilar las siguientes categorías de datos:
- Datos de identificación: nombre y apellidos.
- Datos de contacto: dirección de correo electrónico.
- Datos del negocio: nombre de la empresa, sector, número de teléfono del negocio, horarios y otra información que usted nos facilite para configurar el recepcionista virtual.
- Grabaciones y transcripciones de llamadas: las conversaciones gestionadas por el asistente de voz se graban y transcriben con el fin de prestar el servicio y permitirle revisar la actividad de OnDesk.
- Datos de pago: información de facturación procesada a través de Stripe. No almacenamos datos de tarjeta en nuestros sistemas.
- Datos de uso: registros de acceso, preferencias de configuración e interacciones con la plataforma.
3. Finalidades y base jurídica del tratamiento
Tratamos sus datos para las siguientes finalidades y con las bases legales que se indican:
- Prestación del servicio contratado — ejecución del contrato (art. 6.1.b RGPD).
- Gestión de pagos y facturación — ejecución del contrato (art. 6.1.b RGPD).
- Comunicaciones sobre el servicio (avisos técnicos, actualizaciones) — interés legítimo (art. 6.1.f RGPD).
- Mejora del servicio y análisis estadístico — interés legítimo (art. 6.1.f RGPD).
- Cumplimiento de obligaciones legales — cumplimiento de obligación legal (art. 6.1.c RGPD).
4. Encargados del tratamiento (proveedores terceros)
Para prestar el servicio nos apoyamos en los siguientes proveedores, con quienes hemos suscrito los acuerdos de encargo de tratamiento correspondientes:
| Proveedor | Finalidad | Ubicación |
|---|---|---|
| Supabase | Base de datos y autenticación | UE (AWS eu-central-1) |
| Stripe | Procesamiento de pagos | EE. UU. / UE (SCCs) |
| Vapi | Motor de voz IA y gestión de llamadas | EE. UU. (SCCs) |
| OpenAI | Modelo de lenguaje | EE. UU. (SCCs) |
| ElevenLabs | Síntesis de voz (text-to-speech) | EE. UU. (SCCs) |
| Resend | Envío de correos transaccionales | EE. UU. (SCCs) |
| Vercel | Alojamiento de la aplicación web | EE. UU. / UE (SCCs) |
SCCs: Cláusulas Contractuales Estándar aprobadas por la Comisión Europea como garantía adecuada para transferencias internacionales de datos.
5. Plazos de conservación
- Datos de cuenta: durante la vigencia del contrato y los 2 años posteriores a la cancelación de la cuenta, o el plazo legalmente exigido si fuera mayor.
- Grabaciones y transcripciones de llamadas: 90 días desde la fecha de la llamada, tras los cuales son eliminadas de forma permanente.
- Datos de facturación: 5 años conforme a la normativa fiscal española.
6. Sus derechos
De acuerdo con el Reglamento General de Protección de Datos (RGPD) y la Ley Orgánica 3/2018 de Protección de Datos Personales y garantía de los derechos digitales (LOPDGDD), usted tiene derecho a:
- Acceso: solicitar información sobre los datos que tratamos sobre usted.
- Rectificación: corregir datos inexactos o incompletos.
- Supresión: solicitar la eliminación de sus datos cuando ya no sean necesarios.
- Portabilidad: recibir sus datos en un formato estructurado y de uso común.
- Oposición: oponerse al tratamiento basado en interés legítimo.
- Limitación: solicitar la restricción del tratamiento en determinadas circunstancias.
Para ejercer cualquiera de estos derechos, envíe un correo a contact@ondesk.es indicando el derecho que desea ejercer y adjuntando una copia de su documento de identidad. Responderemos en el plazo máximo de un mes.
7. Cookies
Nuestro sitio web utiliza las siguientes categorías de cookies:
| Tipo | Finalidad | Base legal |
|---|---|---|
| Esenciales | Autenticación de sesión, seguridad y funcionamiento básico del servicio. | Interés legítimo / necesidad técnica |
| Analíticas | Medir el uso del sitio y mejorar la experiencia del usuario (datos agregados y anonimizados). | Consentimiento |
Puede gestionar sus preferencias de cookies a través del banner que aparece en su primera visita o configurando su navegador para rechazarlas. Tenga en cuenta que deshabilitar cookies esenciales puede afectar al funcionamiento del servicio.
8. Autoridad de control
Si considera que el tratamiento de sus datos no se ajusta a la normativa vigente, tiene derecho a presentar una reclamación ante la Agencia Española de Protección de Datos (AEPD): www.aepd.es.
9. Cambios en esta política
Podemos actualizar esta Política de Privacidad ocasionalmente. Cuando realicemos cambios relevantes, le notificaremos por correo electrónico o mediante un aviso destacado en la plataforma. La fecha de la última actualización figura al inicio de este documento.
© 2026 OnDesk · contact@ondesk.es