Política de privacidad

Última actualización: 28 de septiembre de 2026

1. Responsable del tratamiento

Titular: VITALAI AUTOMATION, S.L. (Sociedad Unipersonal), nombre comercial «VitalCore Agency».
NIF: B26947549
Domicilio: Calle Lepant 270, 08013 Barcelona (España).
Contacto: sarmad@vitalcoreagency.com
Sitio web: https://vitalcoreagency.com
Datos registrales: Inscrita en el Registro Mercantil de Barcelona, tomo/I.R.U.S. 1000469020569, folio 1, hoja B-653029, inscripción 1.ª (EUID ES08005.000744507).

2. Alcance y doble rol

Esta política cubre (a) los datos que tratamos como responsables respecto a los visitantes de este sitio y a nuestros propios clientes, y (b) los datos que tratamos como encargados del tratamiento por cuenta de nuestros clientes cuando conectan sus cuentas de terceros (Google, Meta/WhatsApp/Instagram) a nuestra plataforma para atender a sus pacientes o clientes. En ese segundo caso el cliente es el responsable y VITALAI actúa siguiendo sus instrucciones conforme a un contrato de encargo (art. 28 RGPD).

3. Datos que tratamos y finalidad

Datos de contacto y de cuenta (nombre, email, empresa): gestionar la relación, dar soporte y facturar.
Formulario «Reserva tu llamada» de la web: nombre, correo electrónico, número de móvil y nombre del negocio, y las respuestas del primer paso (qué quieres resolver, cuántas consultas recibes al día y el tamaño de tu equipo), para contactarte por teléfono, WhatsApp o correo, informarte de nuestros servicios y, si eliges un hueco, reservar la reunión y mandarte la invitación. Base jurídica: tu consentimiento expreso, que registramos con fecha, hora, el texto exacto que aceptaste y tu dirección IP y navegador como prueba del consentimiento. Conservación: tu nombre, correo, móvil y nombre del negocio, 24 meses desde el último contacto; la prueba del consentimiento, 5 años. Encargados del tratamiento: Supabase (base de datos), Vercel (alojamiento) y Google (Google Calendar y Google Meet, para la reunión que reservas y la invitación que te llega al correo). Llamada de nuestra asistente de voz con IA: es opcional y va en una casilla aparte, desmarcada, debajo de la del contacto («Y que me llame su asistente de voz con IA si no llego a reservar (la llamada se graba).»). Si la marcas y no llegas a reservar la reunión, es posible que te llame nuestra asistente de voz (inteligencia artificial) unos minutos después, solo de lunes a viernes de 9:00 a 21:00, para preguntarte si quieres reservarla. Si no la marcas, no te llama, y el formulario funciona igual. En su primera frase te dice que es una IA y que la llamada se graba. Si no quieres que se grabe, díselo: la asistente no sigue con la llamada, la termina y, si quieres, el equipo te escribe por WhatsApp. Usamos en esa llamada lo que nos contaste en el formulario (tu negocio, cuántas consultas recibes y qué quieres resolver) y lo que nos digas en ella, para atenderte, agendar la reunión si la quieres y apuntar en nuestra ficha comercial lo que nos hayas contado. Base jurídica: tu consentimiento para esa llamada, separado del de contacto (art. 6.1.a y 7.4 RGPD y art. 66.1.b de la Ley 11/2022 General de Telecomunicaciones). Registramos también ese consentimiento con fecha, hora, el texto exacto de la casilla y su versión. Puedes retirarlo cuando quieras, también durante la llamada: si le dices que no quieres que te volvamos a llamar, damos de alta tu número en nuestra lista de exclusión y no volvemos a llamarte. Conservación: la transcripción, 12 meses; la grabación de audio, 30 días. Encargado del tratamiento: Retell AI (infraestructura de la llamada de voz y de la IA que habla contigo), que puede tratar los datos en Estados Unidos con las garantías del Data Privacy Framework UE-EE. UU. o de las cláusulas contractuales tipo de la Comisión Europea. Si pediste una llamada antes de este cambio, se aplican los mismos plazos.
Chat de la web: el contenido de la conversación que mantienes con nuestro asistente, y tu nombre, teléfono o email si nos los das, para resolver tus dudas y, si procede, ponernos en contacto contigo. Base jurídica: tu consentimiento, que se entiende dado al escribir en el chat tras el aviso previo. Conservación: 90 días desde la última interacción.
Datos de cuentas conectadas por el cliente vía OAuth/API oficiales, solo para prestar el servicio contratado:
- Google (Gmail, Calendar, Sheets, Forms, Drive): enviar correos en nombre del cliente, gestionar su calendario, leer/escribir las hojas y formularios necesarios y gestionar los archivos creados por la aplicación.
- Meta — WhatsApp Business / Instagram: enviar y recibir mensajes en nombre del cliente para atención automatizada.
Analítica de la web (Umami): medimos el uso del sitio con Umami, sin cookies y solo con métricas agregadas (visitas, páginas y pasos del formulario), sin identificar a nadie. Base jurídica: nuestro interés legítimo en entender y mejorar el sitio (art. 6.1.f RGPD). Más detalle en la política de cookies.
Verificación antiabuso (Cloudflare Turnstile): en los formularios de la web usamos Turnstile para distinguir personas de programas automatizados, sin cookies de seguimiento publicitario. Base jurídica: nuestro interés legítimo en proteger el sitio y a sus usuarios (art. 6.1.f RGPD); por su naturaleza técnica queda exenta del deber de información del banner de cookies (art. 22.2 LSSI).

4. Uso limitado de los datos de Google (Google API Limited Use)

El uso y la transferencia por parte de VitalCore de la información recibida de las APIs de Google se ajustará a la Google API Services User Data Policy, incluidos sus requisitos de Uso Limitado (Limited Use). En concreto:

Usamos los datos de Google solo para ofrecer y mejorar las funciones visibles para el usuario del servicio contratado.
No transferimos ni vendemos esos datos a terceros salvo lo estrictamente necesario para prestar el servicio, por requerimiento legal o con consentimiento del usuario.
No usamos los datos de Google para publicidad.
No permitimos que personas lean los datos, salvo con consentimiento del usuario, por seguridad, para cumplir la ley, o sobre datos agregados y anonimizados.
No usamos los datos para entrenar modelos generalistas.

5. Base jurídica

Ejecución del contrato (art. 6.1.b RGPD); consentimiento expreso del usuario que nos deja sus datos en el formulario de contacto, usa el chat o conecta su cuenta (art. 6.1.a); interés legítimo para la seguridad, la analítica agregada y la mejora del servicio (art. 6.1.f); y obligación legal para la facturación.

6. Conservación y eliminación

Los datos de contacto y de cuenta se conservan mientras dure la relación o la conexión de la cuenta. El cliente o usuario puede revocar el acceso en cualquier momento (desde su cuenta de Google/Meta o solicitándolo a nosotros); al revocarlo eliminamos o anonimizamos los tokens y datos asociados, salvo los que debamos conservar por obligación legal. Los plazos específicos del formulario de contacto y el chat están en el punto 3.

7. Seguridad

Los tokens de acceso y los datos se almacenan cifrados en infraestructura europea (Supabase), con control de acceso por filas y acceso restringido. No exponemos credenciales en el navegador del cliente.

8. Encargados / subencargados

Nos apoyamos en proveedores que actúan como encargados del tratamiento: Supabase (alojamiento y base de datos), Vercel (alojamiento del sitio), Google (Google Calendar y Google Meet, para la reunión que reservas y la invitación a tu correo), Umami (analítica sin cookies, solo métricas agregadas de uso de la web), Retell AI (infraestructura de llamadas de voz), OpenAI (modelo de lenguaje), proveedores de envío de email, e infraestructura de Google y Meta. Listado completo disponible a petición.

9. Derechos

Puedes ejercer tus derechos de acceso, rectificación, supresión, oposición, limitación y portabilidad —incluido pedir que no volvamos a contactarte— escribiendo a sarmad@vitalcoreagency.com, y reclamar ante la Agencia Española de Protección de Datos (www.aepd.es).

10. Cambios

Podemos actualizar esta política; publicaremos la versión vigente en esta misma URL con su fecha.