LEGAL

Política de privacidad

Última actualización: 14 de octubre de 2026

Esta política explica qué datos personales recogemos a través de neurotechagency.com y de nuestros canales de contacto, para qué los utilizamos, durante cuánto tiempo los conservamos y qué derechos le asisten.

1. Quiénes somos

El responsable del tratamiento de sus datos personales es NEUROTECH AI S.R.L., sociedad rumana con domicilio social en el distrito de Cluj, Rumanía (Cluj-Napoca), inscrita en el Registro Mercantil con el n.º J2025094278003, código de identificación fiscal (CUI) 53047144, número de IVA intracomunitario RO54293716 («Neurotech», «nosotros»).

Neurotech es una agencia B2B que diseña e implementa agentes de voz con IA, chatbots para WhatsApp y web, automatización de procesos, aplicaciones ERP/CRM a medida y sitios web para empresas.

  • Correo electrónico: contact@neurotechagency.com
  • Teléfono: +40 768 060 171
  • Sitio web: neurotechagency.com

No hemos designado un delegado de protección de datos (DPD), ya que nuestra actividad no lo exige. Si tiene cualquier pregunta sobre sus datos personales, escríbanos a contact@neurotechagency.com.

2. Marco jurídico

Tratamos los datos personales de conformidad con el Reglamento (UE) 2016/679 (Reglamento General de Protección de Datos, «RGPD»), la Ley rumana n.º 190/2018 de aplicación del RGPD, la Ley rumana n.º 506/2004 relativa a la privacidad en las comunicaciones electrónicas y, en el caso de los sistemas basados en inteligencia artificial, las obligaciones de transparencia del Reglamento (UE) 2024/1689 (Reglamento de Inteligencia Artificial).

3. Qué datos recogemos, de dónde, para qué y durante cuánto tiempo

La tabla siguiente resume, para cada canal, los datos que tratamos, la finalidad, la base jurídica y el plazo de conservación. En los apartados siguientes encontrará más detalles.

OrigenDatosFinalidadBase jurídicaConservación
Formulario de contactoNombre, empresa, correo electrónico, teléfono, asunto, mensajeResponderle y preparar, en su caso, una propuestaAplicación, a petición suya, de medidas precontractuales (art. 6.1.b) RGPD) y nuestro interés legítimo en responder a consultas comerciales (art. 6.1.f))Hasta 24 meses desde el último contacto si no se firma ningún contrato
Reserva de una llamada gratuita de 30 minutos (Google Meet)Franja horaria elegida, nombre, correo electrónico, teléfono, empresa, servicios de interésOrganizar la llamada y enviar los correos de confirmación y recordatorioMedidas precontractuales (art. 6.1.b) RGPD)Hasta 24 meses desde el último contacto si no se firma ningún contrato
Agente de voz con IA «Ava» en el sitio webGrabación de audio de la llamada, transcripción, datos de contacto que nos facilite durante la llamada (p. ej., nombre, empresa, correo electrónico, teléfono)Responder a sus preguntas, recoger su solicitud y registrarla en nuestro CRMSu consentimiento, prestado al iniciar la llamada tras haber sido informado (art. 6.1.a) RGPD); para registrar su solicitud, medidas precontractuales (art. 6.1.b))Grabaciones y transcripciones: 90 días en el proveedor de voz; la solicitud en nuestro CRM: hasta 24 meses desde el último contacto
Comprobación de elegibilidad para fondos europeosDatos de la empresa (p. ej., sector, tamaño, ubicación), datos de contacto, información sobre el proyectoUna evaluación preliminar de elegibilidad y la respuesta posteriorMedidas precontractuales (art. 6.1.b) RGPD)Hasta 24 meses desde el último contacto si no se firma ningún contrato
Formulario de alta para consultores asociados en fondos europeosDatos de la empresa, datos de contacto, información sobre su actividad y sus proyectosEvaluar y gestionar una posible colaboraciónMedidas precontractuales (art. 6.1.b) RGPD) e interés legítimo (art. 6.1.f))Hasta 24 meses desde el último contacto si no se firma ningún contrato
WhatsApp, correo electrónico, teléfono (a iniciativa suya)Número de teléfono o dirección de correo electrónico, nombre visible, contenido de los mensajes y llamadasAtender su solicitud y conservar un registro de la conversaciónMedidas precontractuales (art. 6.1.b) RGPD) e interés legítimo (art. 6.1.f))Hasta 24 meses desde el último contacto si no se firma ningún contrato
Registros técnicosDirección IP, tipo de navegador y de dispositivo, fecha y hora de acceso, páginas solicitadasSeguridad del sitio web, prevención de abusos y ataques, resolución de incidenciasInterés legítimo (art. 6.1.f) RGPD)Plazo breve, normalmente no más de 30 días, salvo que sean necesarios para investigar un incidente
Banner de cookiesSu elección sobre cookies, guardada en su navegador (clave nt-consent-v1)Respetar su elección y poder acreditar el consentimientoObligación legal (art. 6.1.c) y art. 7.1 RGPD; Ley n.º 506/2004)Hasta que borre los datos de su navegador
Contratos, facturas, correspondencia contractualDatos identificativos de los representantes y personas de contacto del cliente, datos de facturaciónEjecución del contrato, facturación, registros contablesEjecución de un contrato (art. 6.1.b) RGPD) y obligación legal (art. 6.1.c))Durante la vigencia del contrato y, después, durante el plazo exigido por la ley (véase el apartado 9)

4. Finalidades y bases jurídicas, en resumen

  • Responder a consultas y preparar propuestas: aplicación, a petición suya, de medidas precontractuales (art. 6.1.b) RGPD).
  • Ejecución de los contratos con nuestros clientes: art. 6.1.b) RGPD.
  • Cumplimiento de obligaciones legales (contables, fiscales, requerimientos de autoridades públicas): art. 6.1.c) RGPD.
  • Seguridad de nuestro sitio web y sistemas, formulación, ejercicio o defensa de reclamaciones y comunicación comercial B2B con contactos de empresas: interés legítimo (art. 6.1.f) RGPD). Hemos comprobado que estos intereses no prevalecen sobre sus derechos, y puede oponerse en cualquier momento.
  • Grabación de las llamadas con el agente de voz y, en el futuro, cualquier herramienta de analítica o marketing: consentimiento (art. 6.1.a) RGPD), que puede retirar en cualquier momento sin que ello afecte a la licitud del tratamiento previo.

No le enviaremos boletines ni correos de marketing sin su consentimiento cuando la ley lo exija. No vendemos sus datos personales.

5. Inteligencia artificial y decisiones automatizadas

Algunas conversaciones (por ejemplo, con nuestro agente de voz «Ava») son gestionadas por sistemas de inteligencia artificial. Nuestros agentes se presentan desde el principio como asistentes de IA, de modo que usted siempre sabe que no está hablando con una persona, conforme a las obligaciones de transparencia del Reglamento de Inteligencia Artificial.

Las conversaciones se procesan mediante el modelo de lenguaje Claude, proporcionado por Anthropic, para entender lo que dice y generar respuestas; el reconocimiento de voz y la síntesis de voz los proporciona ElevenLabs. Utilizamos estos servicios como encargados del tratamiento, en virtud de condiciones contractuales que limitan el uso de los datos a la prestación del servicio a Neurotech.

No adoptamos decisiones basadas únicamente en el tratamiento automatizado, incluida la elaboración de perfiles, que produzcan efectos jurídicos en usted o le afecten significativamente de modo similar en el sentido del artículo 22 del RGPD. Toda propuesta, precio o decisión comercial es revisada y adoptada por un miembro del equipo de Neurotech.

6. El agente de voz del sitio web: lo que debe saber

  • La llamada solo comienza cuando pulsa el botón de llamada y permite el acceso al micrófono en su navegador. Puede finalizar la llamada en cualquier momento.
  • Durante la llamada, el audio captado por su micrófono se envía al proveedor de voz (ElevenLabs) para el reconocimiento de voz y la generación de respuestas.
  • La llamada se graba y se transcribe. El proveedor de voz conserva la grabación y la transcripción durante 90 días con fines de control de calidad y verificación de solicitudes, y después se eliminan.
  • Si facilita sus datos de contacto durante la llamada, se guardan como solicitud en nuestro CRM interno, igual que si hubiera rellenado el formulario de contacto.
  • Las respuestas del agente son meramente informativas, pueden contener errores y no constituyen ofertas vinculantes. Las ofertas solo las realiza por escrito el equipo de Neurotech.
  • Le rogamos que no comparta información sensible (como datos de salud o datos bancarios) durante la llamada.

7. Quién recibe sus datos

Las solicitudes recibidas a través de todos los formularios y canales se incorporan a nuestro CRM interno, «Neurotech Console», cuya base de datos está alojada por Supabase en servidores de la Unión Europea. El acceso está limitado a los miembros del equipo de Neurotech que necesitan los datos para responderle.

Recurrimos a los siguientes proveedores, que tratan datos por cuenta nuestra (encargados del tratamiento) o, en el caso de WhatsApp, como proveedor de la plataforma que usted ha elegido para contactarnos:

ProveedorFunciónDatos afectados
CloudflareAlojamiento del sitio web, red de distribución de contenidos (CDN), protección frente a ataques y botsDatos técnicos (IP, navegador, solicitudes), datos de formularios en tránsito
SupabaseBase de datos de nuestro CRM interno (región UE)Envíos de formularios, reservas y solicitudes
Google WorkspaceCorreo electrónico, calendario, Google MeetDatos de contacto, reservas, correspondencia, videollamadas
ResendEnvío de correos transaccionales (confirmaciones, recordatorios)Nombre, correo electrónico, datos de la reserva
ElevenLabsReconocimiento y síntesis de voz para el agente de vozAudio, transcripción, información facilitada durante la llamada
AnthropicEl modelo de IA Claude, que procesa las conversaciones de los agentesTexto de las conversaciones
TwilioServicios de telefonía, cuando procedaNúmero de teléfono, datos de la llamada, audio
Meta (WhatsApp)Plataforma de mensajería, si nos escribe por WhatsAppNúmero de teléfono, nombre de perfil, mensajes

Las herramientas de analítica y marketing (como Google Analytics o Meta Pixel) no están activas actualmente. Si las activamos, solo se cargarán después de que preste su consentimiento en el banner de cookies (Google Consent Mode v2, con todas las opciones denegadas por defecto).

Solo comunicamos datos a las autoridades públicas cuando la ley nos obliga a ello, y a nuestros asesores profesionales (como nuestro contable o abogado), que están sujetos a deber de confidencialidad.

8. Transferencias fuera del Espacio Económico Europeo

Algunos de los proveedores indicados pueden tratar datos fuera del Espacio Económico Europeo, en particular en los Estados Unidos. En esos casos, las transferencias solo se realizan con garantías adecuadas: la decisión de adecuación de la Comisión Europea relativa al Marco de Privacidad de Datos UE-EE. UU., para los proveedores certificados, y/o las cláusulas contractuales tipo adoptadas por la Comisión Europea, complementadas con medidas adicionales cuando sea necesario. Puede solicitarnos información sobre las garantías aplicadas escribiendo a contact@neurotechagency.com.

9. Durante cuánto tiempo conservamos los datos

  • Solicitudes y contactos comerciales (formularios, reservas, comprobaciones de elegibilidad, conversaciones) que no dan lugar a un contrato: hasta 24 meses desde el último contacto; transcurrido ese plazo, los eliminamos o anonimizamos.
  • Grabaciones y transcripciones de las llamadas con el agente de voz: 90 días.
  • Documentos contractuales y contables: durante la vigencia del contrato y, después, durante el plazo exigido por la ley. Conforme a la Ley de Contabilidad rumana n.º 82/1991, los registros contables y sus justificantes se conservan, por regla general, durante 10 años a contar desde el cierre del ejercicio en que se elaboraron; se aplican plazos legales específicos cuando existan.
  • Registros técnicos: plazo breve, normalmente no más de 30 días, salvo que sean necesarios para investigar un incidente de seguridad.
  • Su elección sobre cookies: en su navegador, hasta que la borre o la modifique.

Solo podremos conservar los datos durante más tiempo cuando sea necesario para la formulación, el ejercicio o la defensa de reclamaciones, mientras duren dichos procedimientos.

10. Cómo protegemos sus datos

  • Conexiones cifradas (HTTPS/TLS) en todo el sitio web y para todos los envíos de formularios.
  • Cuentas individuales para acceder al CRM, con permisos limitados a lo que cada persona necesita.
  • Proveedores consolidados con medidas de seguridad y certificaciones documentadas, elegidos para alojar los datos en la UE siempre que sea posible.
  • Protección a nivel de red frente a bots y ataques.
  • Copias de seguridad y procedimientos de gestión de incidentes, incluida la notificación a la ANSPDCP y, cuando proceda, a las personas afectadas, dentro de los plazos fijados por el RGPD.

Ningún sistema es completamente seguro, pero aplicamos medidas técnicas y organizativas adecuadas al riesgo.

11. Sus derechos

Conforme al RGPD, usted tiene derecho a:

  • acceso: saber si tratamos sus datos y obtener una copia de ellos;
  • rectificación: que se corrijan los datos inexactos o incompletos;
  • supresión («derecho al olvido»), en los casos previstos por la ley;
  • limitación del tratamiento;
  • portabilidad de los datos que nos haya facilitado, en un formato estructurado y de uso común;
  • oposición, incluido al tratamiento basado en el interés legítimo y, en cualquier momento, a la mercadotecnia directa;
  • retirar su consentimiento en cualquier momento, sin que ello afecte a la licitud del tratamiento realizado antes de su retirada;
  • no ser objeto de una decisión basada únicamente en el tratamiento automatizado que produzca efectos jurídicos en usted o le afecte significativamente de modo similar.

Cómo ejercer sus derechos: escriba a contact@neurotechagency.com o llame al +40 768 060 171. Le responderemos sin dilación indebida y, en todo caso, en el plazo de un mes desde la recepción de su solicitud. Si la solicitud es compleja o recibimos un gran número de solicitudes, este plazo podrá prorrogarse otros dos meses, en cuyo caso se lo comunicaremos dentro del primer mes. El ejercicio de sus derechos es gratuito; solo podremos pedirle información adicional cuando necesitemos confirmar su identidad.

12. Derecho a presentar una reclamación

Si considera que tratamos sus datos de forma ilícita, le rogamos que se ponga primero en contacto con nosotros para que podamos solucionarlo. Siempre tiene derecho a presentar una reclamación ante la autoridad rumana de protección de datos, la Autoridad Nacional de Supervisión del Tratamiento de Datos Personales (ANSPDCP), B-dul G-ral. Gheorghe Magheru nr. 28-30, Sector 1, Bucarest, www.dataprotection.ro, o ante la autoridad de control del Estado miembro de la UE en el que resida o trabaje, así como a ejercitar acciones judiciales.

13. Menores

Nuestros servicios están dirigidos a empresas y profesionales y no están destinados a menores de 16 años. No recogemos a sabiendas datos de menores de 16 años. Si tiene conocimiento de que un menor nos ha enviado datos personales, comuníquenoslo y los eliminaremos.

14. Cookies y almacenamiento local

El sitio web solo utiliza lo estrictamente necesario para su funcionamiento (por ejemplo, para recordar su elección sobre cookies y el idioma). Las herramientas de analítica y marketing no están activas actualmente y solo se cargarían con su consentimiento. Encontrará todos los detalles en nuestra Política de cookies, y puede cambiar su elección en cualquier momento mediante el enlace «Configuración de cookies» del pie de página del sitio web.

15. Proyectos de clientes: Neurotech como encargado del tratamiento

Cuando implementamos un agente de voz, un chatbot, una automatización o una aplicación para una empresa cliente, los datos de los clientes y usuarios de esa empresa se tratan por cuenta de ella. En ese caso, la empresa cliente es la responsable del tratamiento y Neurotech actúa como encargado del tratamiento, en virtud de un contrato de encargo del tratamiento celebrado conforme al artículo 28 del RGPD.

Si ha interactuado con un agente o una aplicación de alguno de nuestros clientes, encontrará información sobre cómo se tratan sus datos y cómo ejercer sus derechos en la política de privacidad de esa empresa. Si nos envía directamente una solicitud de este tipo, la remitiremos al responsable del tratamiento.

16. Cambios en esta política

Podemos actualizar esta política cuando cambien nuestros servicios, nuestros proveedores o la legislación. La versión vigente es siempre la publicada en el sitio web, con la fecha de la última actualización. Si los cambios son significativos, los destacaremos claramente en el sitio web o, si mantenemos una relación continuada con usted, se lo comunicaremos directamente.

17. Contacto

Para cualquier pregunta sobre esta política o sobre sus datos: NEUROTECH AI S.R.L., Cluj-Napoca, Rumanía, correo electrónico contact@neurotechagency.com, teléfono +40 768 060 171.

Última actualización: 14 de octubre de 2026.

LEGAL

Política de privacidad

Última actualización: 14 de octubre de 2026
Índice
1. Quiénes somos2. Marco jurídico3. Qué datos recogemos, de dónde, para qué y durante cuánto tiempo4. Finalidades y bases jurídicas, en resumen5. Inteligencia artificial y decisiones automatizadas6. El agente de voz del sitio web: lo que debe saber7. Quién recibe sus datos8. Transferencias fuera del Espacio Económico Europeo9. Durante cuánto tiempo conservamos los datos10. Cómo protegemos sus datos11. Sus derechos12. Derecho a presentar una reclamación13. Menores14. Cookies y almacenamiento local15. Proyectos de clientes: Neurotech como encargado del tratamiento16. Cambios en esta política17. Contacto

Esta política explica qué datos personales recogemos a través de neurotechagency.com y de nuestros canales de contacto, para qué los utilizamos, durante cuánto tiempo los conservamos y qué derechos le asisten.

1. Quiénes somos

El responsable del tratamiento de sus datos personales es NEUROTECH AI S.R.L., sociedad rumana con domicilio social en el distrito de Cluj, Rumanía (Cluj-Napoca), inscrita en el Registro Mercantil con el n.º J2025094278003, código de identificación fiscal (CUI) 53047144, número de IVA intracomunitario RO54293716 («Neurotech», «nosotros»).

Neurotech es una agencia B2B que diseña e implementa agentes de voz con IA, chatbots para WhatsApp y web, automatización de procesos, aplicaciones ERP/CRM a medida y sitios web para empresas.

  • Correo electrónico: contact@neurotechagency.com
  • Teléfono: +40 768 060 171
  • Sitio web: neurotechagency.com

No hemos designado un delegado de protección de datos (DPD), ya que nuestra actividad no lo exige. Si tiene cualquier pregunta sobre sus datos personales, escríbanos a contact@neurotechagency.com.

2. Marco jurídico

Tratamos los datos personales de conformidad con el Reglamento (UE) 2016/679 (Reglamento General de Protección de Datos, «RGPD»), la Ley rumana n.º 190/2018 de aplicación del RGPD, la Ley rumana n.º 506/2004 relativa a la privacidad en las comunicaciones electrónicas y, en el caso de los sistemas basados en inteligencia artificial, las obligaciones de transparencia del Reglamento (UE) 2024/1689 (Reglamento de Inteligencia Artificial).

3. Qué datos recogemos, de dónde, para qué y durante cuánto tiempo

La tabla siguiente resume, para cada canal, los datos que tratamos, la finalidad, la base jurídica y el plazo de conservación. En los apartados siguientes encontrará más detalles.

Origen
Formulario de contacto
Datos
Nombre, empresa, correo electrónico, teléfono, asunto, mensaje
Finalidad
Responderle y preparar, en su caso, una propuesta
Base jurídica
Aplicación, a petición suya, de medidas precontractuales (art. 6.1.b) RGPD) y nuestro interés legítimo en responder a consultas comerciales (art. 6.1.f))
Conservación
Hasta 24 meses desde el último contacto si no se firma ningún contrato
Origen
Reserva de una llamada gratuita de 30 minutos (Google Meet)
Datos
Franja horaria elegida, nombre, correo electrónico, teléfono, empresa, servicios de interés
Finalidad
Organizar la llamada y enviar los correos de confirmación y recordatorio
Base jurídica
Medidas precontractuales (art. 6.1.b) RGPD)
Conservación
Hasta 24 meses desde el último contacto si no se firma ningún contrato
Origen
Agente de voz con IA «Ava» en el sitio web
Datos
Grabación de audio de la llamada, transcripción, datos de contacto que nos facilite durante la llamada (p. ej., nombre, empresa, correo electrónico, teléfono)
Finalidad
Responder a sus preguntas, recoger su solicitud y registrarla en nuestro CRM
Base jurídica
Su consentimiento, prestado al iniciar la llamada tras haber sido informado (art. 6.1.a) RGPD); para registrar su solicitud, medidas precontractuales (art. 6.1.b))
Conservación
Grabaciones y transcripciones: 90 días en el proveedor de voz; la solicitud en nuestro CRM: hasta 24 meses desde el último contacto
Origen
Comprobación de elegibilidad para fondos europeos
Datos
Datos de la empresa (p. ej., sector, tamaño, ubicación), datos de contacto, información sobre el proyecto
Finalidad
Una evaluación preliminar de elegibilidad y la respuesta posterior
Base jurídica
Medidas precontractuales (art. 6.1.b) RGPD)
Conservación
Hasta 24 meses desde el último contacto si no se firma ningún contrato
Origen
Formulario de alta para consultores asociados en fondos europeos
Datos
Datos de la empresa, datos de contacto, información sobre su actividad y sus proyectos
Finalidad
Evaluar y gestionar una posible colaboración
Base jurídica
Medidas precontractuales (art. 6.1.b) RGPD) e interés legítimo (art. 6.1.f))
Conservación
Hasta 24 meses desde el último contacto si no se firma ningún contrato
Origen
WhatsApp, correo electrónico, teléfono (a iniciativa suya)
Datos
Número de teléfono o dirección de correo electrónico, nombre visible, contenido de los mensajes y llamadas
Finalidad
Atender su solicitud y conservar un registro de la conversación
Base jurídica
Medidas precontractuales (art. 6.1.b) RGPD) e interés legítimo (art. 6.1.f))
Conservación
Hasta 24 meses desde el último contacto si no se firma ningún contrato
Origen
Registros técnicos
Datos
Dirección IP, tipo de navegador y de dispositivo, fecha y hora de acceso, páginas solicitadas
Finalidad
Seguridad del sitio web, prevención de abusos y ataques, resolución de incidencias
Base jurídica
Interés legítimo (art. 6.1.f) RGPD)
Conservación
Plazo breve, normalmente no más de 30 días, salvo que sean necesarios para investigar un incidente
Origen
Banner de cookies
Datos
Su elección sobre cookies, guardada en su navegador (clave nt-consent-v1)
Finalidad
Respetar su elección y poder acreditar el consentimiento
Base jurídica
Obligación legal (art. 6.1.c) y art. 7.1 RGPD; Ley n.º 506/2004)
Conservación
Hasta que borre los datos de su navegador
Origen
Contratos, facturas, correspondencia contractual
Datos
Datos identificativos de los representantes y personas de contacto del cliente, datos de facturación
Finalidad
Ejecución del contrato, facturación, registros contables
Base jurídica
Ejecución de un contrato (art. 6.1.b) RGPD) y obligación legal (art. 6.1.c))
Conservación
Durante la vigencia del contrato y, después, durante el plazo exigido por la ley (véase el apartado 9)

4. Finalidades y bases jurídicas, en resumen

  • Responder a consultas y preparar propuestas: aplicación, a petición suya, de medidas precontractuales (art. 6.1.b) RGPD).
  • Ejecución de los contratos con nuestros clientes: art. 6.1.b) RGPD.
  • Cumplimiento de obligaciones legales (contables, fiscales, requerimientos de autoridades públicas): art. 6.1.c) RGPD.
  • Seguridad de nuestro sitio web y sistemas, formulación, ejercicio o defensa de reclamaciones y comunicación comercial B2B con contactos de empresas: interés legítimo (art. 6.1.f) RGPD). Hemos comprobado que estos intereses no prevalecen sobre sus derechos, y puede oponerse en cualquier momento.
  • Grabación de las llamadas con el agente de voz y, en el futuro, cualquier herramienta de analítica o marketing: consentimiento (art. 6.1.a) RGPD), que puede retirar en cualquier momento sin que ello afecte a la licitud del tratamiento previo.

No le enviaremos boletines ni correos de marketing sin su consentimiento cuando la ley lo exija. No vendemos sus datos personales.

5. Inteligencia artificial y decisiones automatizadas

Algunas conversaciones (por ejemplo, con nuestro agente de voz «Ava») son gestionadas por sistemas de inteligencia artificial. Nuestros agentes se presentan desde el principio como asistentes de IA, de modo que usted siempre sabe que no está hablando con una persona, conforme a las obligaciones de transparencia del Reglamento de Inteligencia Artificial.

Las conversaciones se procesan mediante el modelo de lenguaje Claude, proporcionado por Anthropic, para entender lo que dice y generar respuestas; el reconocimiento de voz y la síntesis de voz los proporciona ElevenLabs. Utilizamos estos servicios como encargados del tratamiento, en virtud de condiciones contractuales que limitan el uso de los datos a la prestación del servicio a Neurotech.

No adoptamos decisiones basadas únicamente en el tratamiento automatizado, incluida la elaboración de perfiles, que produzcan efectos jurídicos en usted o le afecten significativamente de modo similar en el sentido del artículo 22 del RGPD. Toda propuesta, precio o decisión comercial es revisada y adoptada por un miembro del equipo de Neurotech.

6. El agente de voz del sitio web: lo que debe saber

  • La llamada solo comienza cuando pulsa el botón de llamada y permite el acceso al micrófono en su navegador. Puede finalizar la llamada en cualquier momento.
  • Durante la llamada, el audio captado por su micrófono se envía al proveedor de voz (ElevenLabs) para el reconocimiento de voz y la generación de respuestas.
  • La llamada se graba y se transcribe. El proveedor de voz conserva la grabación y la transcripción durante 90 días con fines de control de calidad y verificación de solicitudes, y después se eliminan.
  • Si facilita sus datos de contacto durante la llamada, se guardan como solicitud en nuestro CRM interno, igual que si hubiera rellenado el formulario de contacto.
  • Las respuestas del agente son meramente informativas, pueden contener errores y no constituyen ofertas vinculantes. Las ofertas solo las realiza por escrito el equipo de Neurotech.
  • Le rogamos que no comparta información sensible (como datos de salud o datos bancarios) durante la llamada.

7. Quién recibe sus datos

Las solicitudes recibidas a través de todos los formularios y canales se incorporan a nuestro CRM interno, «Neurotech Console», cuya base de datos está alojada por Supabase en servidores de la Unión Europea. El acceso está limitado a los miembros del equipo de Neurotech que necesitan los datos para responderle.

Recurrimos a los siguientes proveedores, que tratan datos por cuenta nuestra (encargados del tratamiento) o, en el caso de WhatsApp, como proveedor de la plataforma que usted ha elegido para contactarnos:

Proveedor
Cloudflare
Función
Alojamiento del sitio web, red de distribución de contenidos (CDN), protección frente a ataques y bots
Datos afectados
Datos técnicos (IP, navegador, solicitudes), datos de formularios en tránsito
Proveedor
Supabase
Función
Base de datos de nuestro CRM interno (región UE)
Datos afectados
Envíos de formularios, reservas y solicitudes
Proveedor
Google Workspace
Función
Correo electrónico, calendario, Google Meet
Datos afectados
Datos de contacto, reservas, correspondencia, videollamadas
Proveedor
Resend
Función
Envío de correos transaccionales (confirmaciones, recordatorios)
Datos afectados
Nombre, correo electrónico, datos de la reserva
Proveedor
ElevenLabs
Función
Reconocimiento y síntesis de voz para el agente de voz
Datos afectados
Audio, transcripción, información facilitada durante la llamada
Proveedor
Anthropic
Función
El modelo de IA Claude, que procesa las conversaciones de los agentes
Datos afectados
Texto de las conversaciones
Proveedor
Twilio
Función
Servicios de telefonía, cuando proceda
Datos afectados
Número de teléfono, datos de la llamada, audio
Proveedor
Meta (WhatsApp)
Función
Plataforma de mensajería, si nos escribe por WhatsApp
Datos afectados
Número de teléfono, nombre de perfil, mensajes

Las herramientas de analítica y marketing (como Google Analytics o Meta Pixel) no están activas actualmente. Si las activamos, solo se cargarán después de que preste su consentimiento en el banner de cookies (Google Consent Mode v2, con todas las opciones denegadas por defecto).

Solo comunicamos datos a las autoridades públicas cuando la ley nos obliga a ello, y a nuestros asesores profesionales (como nuestro contable o abogado), que están sujetos a deber de confidencialidad.

8. Transferencias fuera del Espacio Económico Europeo

Algunos de los proveedores indicados pueden tratar datos fuera del Espacio Económico Europeo, en particular en los Estados Unidos. En esos casos, las transferencias solo se realizan con garantías adecuadas: la decisión de adecuación de la Comisión Europea relativa al Marco de Privacidad de Datos UE-EE. UU., para los proveedores certificados, y/o las cláusulas contractuales tipo adoptadas por la Comisión Europea, complementadas con medidas adicionales cuando sea necesario. Puede solicitarnos información sobre las garantías aplicadas escribiendo a contact@neurotechagency.com.

9. Durante cuánto tiempo conservamos los datos

  • Solicitudes y contactos comerciales (formularios, reservas, comprobaciones de elegibilidad, conversaciones) que no dan lugar a un contrato: hasta 24 meses desde el último contacto; transcurrido ese plazo, los eliminamos o anonimizamos.
  • Grabaciones y transcripciones de las llamadas con el agente de voz: 90 días.
  • Documentos contractuales y contables: durante la vigencia del contrato y, después, durante el plazo exigido por la ley. Conforme a la Ley de Contabilidad rumana n.º 82/1991, los registros contables y sus justificantes se conservan, por regla general, durante 10 años a contar desde el cierre del ejercicio en que se elaboraron; se aplican plazos legales específicos cuando existan.
  • Registros técnicos: plazo breve, normalmente no más de 30 días, salvo que sean necesarios para investigar un incidente de seguridad.
  • Su elección sobre cookies: en su navegador, hasta que la borre o la modifique.

Solo podremos conservar los datos durante más tiempo cuando sea necesario para la formulación, el ejercicio o la defensa de reclamaciones, mientras duren dichos procedimientos.

10. Cómo protegemos sus datos

  • Conexiones cifradas (HTTPS/TLS) en todo el sitio web y para todos los envíos de formularios.
  • Cuentas individuales para acceder al CRM, con permisos limitados a lo que cada persona necesita.
  • Proveedores consolidados con medidas de seguridad y certificaciones documentadas, elegidos para alojar los datos en la UE siempre que sea posible.
  • Protección a nivel de red frente a bots y ataques.
  • Copias de seguridad y procedimientos de gestión de incidentes, incluida la notificación a la ANSPDCP y, cuando proceda, a las personas afectadas, dentro de los plazos fijados por el RGPD.

Ningún sistema es completamente seguro, pero aplicamos medidas técnicas y organizativas adecuadas al riesgo.

11. Sus derechos

Conforme al RGPD, usted tiene derecho a:

  • acceso: saber si tratamos sus datos y obtener una copia de ellos;
  • rectificación: que se corrijan los datos inexactos o incompletos;
  • supresión («derecho al olvido»), en los casos previstos por la ley;
  • limitación del tratamiento;
  • portabilidad de los datos que nos haya facilitado, en un formato estructurado y de uso común;
  • oposición, incluido al tratamiento basado en el interés legítimo y, en cualquier momento, a la mercadotecnia directa;
  • retirar su consentimiento en cualquier momento, sin que ello afecte a la licitud del tratamiento realizado antes de su retirada;
  • no ser objeto de una decisión basada únicamente en el tratamiento automatizado que produzca efectos jurídicos en usted o le afecte significativamente de modo similar.

Cómo ejercer sus derechos: escriba a contact@neurotechagency.com o llame al +40 768 060 171. Le responderemos sin dilación indebida y, en todo caso, en el plazo de un mes desde la recepción de su solicitud. Si la solicitud es compleja o recibimos un gran número de solicitudes, este plazo podrá prorrogarse otros dos meses, en cuyo caso se lo comunicaremos dentro del primer mes. El ejercicio de sus derechos es gratuito; solo podremos pedirle información adicional cuando necesitemos confirmar su identidad.

12. Derecho a presentar una reclamación

Si considera que tratamos sus datos de forma ilícita, le rogamos que se ponga primero en contacto con nosotros para que podamos solucionarlo. Siempre tiene derecho a presentar una reclamación ante la autoridad rumana de protección de datos, la Autoridad Nacional de Supervisión del Tratamiento de Datos Personales (ANSPDCP), B-dul G-ral. Gheorghe Magheru nr. 28-30, Sector 1, Bucarest, www.dataprotection.ro, o ante la autoridad de control del Estado miembro de la UE en el que resida o trabaje, así como a ejercitar acciones judiciales.

13. Menores

Nuestros servicios están dirigidos a empresas y profesionales y no están destinados a menores de 16 años. No recogemos a sabiendas datos de menores de 16 años. Si tiene conocimiento de que un menor nos ha enviado datos personales, comuníquenoslo y los eliminaremos.

14. Cookies y almacenamiento local

El sitio web solo utiliza lo estrictamente necesario para su funcionamiento (por ejemplo, para recordar su elección sobre cookies y el idioma). Las herramientas de analítica y marketing no están activas actualmente y solo se cargarían con su consentimiento. Encontrará todos los detalles en nuestra Política de cookies, y puede cambiar su elección en cualquier momento mediante el enlace «Configuración de cookies» del pie de página del sitio web.

15. Proyectos de clientes: Neurotech como encargado del tratamiento

Cuando implementamos un agente de voz, un chatbot, una automatización o una aplicación para una empresa cliente, los datos de los clientes y usuarios de esa empresa se tratan por cuenta de ella. En ese caso, la empresa cliente es la responsable del tratamiento y Neurotech actúa como encargado del tratamiento, en virtud de un contrato de encargo del tratamiento celebrado conforme al artículo 28 del RGPD.

Si ha interactuado con un agente o una aplicación de alguno de nuestros clientes, encontrará información sobre cómo se tratan sus datos y cómo ejercer sus derechos en la política de privacidad de esa empresa. Si nos envía directamente una solicitud de este tipo, la remitiremos al responsable del tratamiento.

16. Cambios en esta política

Podemos actualizar esta política cuando cambien nuestros servicios, nuestros proveedores o la legislación. La versión vigente es siempre la publicada en el sitio web, con la fecha de la última actualización. Si los cambios son significativos, los destacaremos claramente en el sitio web o, si mantenemos una relación continuada con usted, se lo comunicaremos directamente.

17. Contacto

Para cualquier pregunta sobre esta política o sobre sus datos: NEUROTECH AI S.R.L., Cluj-Napoca, Rumanía, correo electrónico contact@neurotechagency.com, teléfono +40 768 060 171.

Última actualización: 14 de octubre de 2026.