Política de privacidad

1. Sobre esta política

Esta política explica qué información personal recoge Angry Pixie Electronics LLC, que opera con el nombre comercial Callingual («Callingual», «nosotros»), a través del sitio web y la aplicación web de Callingual (el «Servicio»), qué hacemos con ella y con quién la compartimos. Se aplica a los titulares de cuentas y a las personas a las que llaman (los «invitados»).

2. Resumen

• Las conversaciones no se graban. No guardamos audio, ni transcripciones ni traducciones de lo que las dos personas se dicen. La voz se procesa mientras la llamada está en curso y después se descarta. Lo que usted dice a Callingual antes de que las dos personas queden conectadas, como las respuestas de los menús, se conserva como texto durante un año para encontrar y corregir fallos (sección 3).
• Conservamos lo que necesitamos para gestionar su cuenta, cobrar las llamadas y evitar abusos.
• No vendemos información personal, no mostramos anuncios y no usamos rastreadores publicitarios ni analítica de terceros.
• Los pagos con tarjeta los procesa Stripe, y las compras de crédito anteriores, Paddle. Nunca recibimos el número completo de su tarjeta.

3. Qué guardamos

Su cuenta

• Su dirección de correo electrónico, su nombre y su idioma.
• Su número de teléfono, una vez verificado, y cuándo lo verificó.
• Cuándo se creó la cuenta y cuándo aceptó las condiciones.
• Su facturación: la tarjeta que guardó tal como la describe Stripe (marca, últimos cuatro dígitos y país emisor) y si superó la comprobación de que es una tarjeta de EE. UU.; sus llamadas sin facturar y cada cargo a la tarjeta (importe, impuestos, la factura de Stripe y si se pagó, falló o necesita confirmación); los reembolsos y las impugnaciones de pago; el crédito comprado anteriormente (cada compra con su transacción de Paddle, el importe, lo que queda y cuándo caduca) o dado sin cargo; y su nivel de aviso de saldo bajo.
• Su identificador de cliente de Stripe, y su identificador de cliente de Paddle si compró crédito anteriormente.

Llamadas

De cada llamada: la hora, la duración conectada, el resultado, el coste y la tarifa, el país del invitado, los dos idiomas, el nombre del invitado tal como lo escribió, los cuatro últimos dígitos del número del invitado y un hash unidireccional con clave del número completo del invitado (que sirve para aplicar los límites diarios de llamadas sin guardar el número). Un registro de diagnóstico aparte conserva los cuatro últimos dígitos de ambos números, los idiomas, el resultado, la duración y los tiempos de cada frase traducida, sin ninguna palabra.

Acceso telefónico

Si activa el acceso telefónico: que está activado, un hash unidireccional con sal de su PIN telefónico (nunca el PIN en sí), cuándo lo definió, cuántos PIN incorrectos seguidos se introdujeron y cualquier bloqueo posterior, a qué crédito se cobran las llamadas por acceso telefónico y la voz para sus palabras. Los contactos que guarda para el acceso telefónico se conservan con su nombre, su número de teléfono completo, su idioma y su voz, y cuándo los llamó por última vez, hasta que los elimine o elimine su cuenta. Cuando alguien llama al número de acceso telefónico, usamos el número que llama para encontrar la cuenta y para limitar con qué frecuencia un número puede llamar o fallar al iniciar sesión (guardado para ese fin solo como hash con clave). Cada inicio de sesión por acceso telefónico, PIN incorrecto y rechazo de su cuenta se registra con el número que llama y se le muestra en la página de la cuenta; este registro se conserva 90 días. Lo que dice para elegir a quién llamar lo reconocen nuestros proveedores de voz y, en el caso de los nombres de idiomas, puede enviarse a Anthropic; se conserva como texto sin los números (Lo que usted dice a Callingual, más abajo). El PIN se introduce solo por teclado y nunca se registra.

Verificación de identidad

Si decide verificar su identidad en el panel (quita el límite de uso de una cuenta nueva y sube el importe al que se cobra a su tarjeta), Stripe Identity comprueba un documento de identidad con foto y un selfi en las páginas propias de Stripe. El documento y el selfi van a Stripe, no a nosotros: solo recibimos y conservamos el resultado (verificado, pendiente o fallido, con el código de motivo de Stripe cuando falla), el identificador de cada verificación y cuándo se inició. Nunca recibimos los documentos, las fotos, ni el nombre y otros datos del documento, y no conservamos nada de ello. Stripe los trata conforme a su propia política de privacidad. Los registros de verificación se eliminan con su cuenta.

Explicaciones de llamadas

Si reproduce la explicación para la persona a la que va a llamar, generamos su audio a partir de su nombre, del nombre de la empresa en una llamada de empresa y del número que la llamará, y conservamos ese audio hasta 30 días para poder reproducirlo de nuevo sin volver a generarlo. Cada reproducción se cuenta para el límite por hora (con un hash con clave del id de su cuenta, que se conserva una hora) y se registra para nuestros costes (hora, tipo y caracteres pronunciados). Su número de teléfono solo se usa para elegir el identificador de llamadas que se lee en voz alta y no se almacena.

Enlaces de invitación para invitados

Si crea un enlace de invitación para un invitado, guardamos su nombre y su idioma, el nombre, el número completo y el idioma del invitado, y la respuesta del invitado en la página (aceptar, rechazar o bloquear), cuándo respondió y el idioma en que se mostró la página. El enlace en sí se guarda solo como hash.

Números bloqueados

Si un invitado pulsa 3 durante una llamada o nos lo pide por correo, guardamos su número y cuándo se bloqueó, para que Callingual no vuelva a llamarlo nunca, sea quien sea el usuario. Si elige Bloquear en una página de invitación, guardamos su número y cuándo se bloqueó junto con la cuenta que creó la invitación, para que esa cuenta no pueda volver a llamarlo.

Inicio de sesión

• Sesiones: un token aleatorio en una cookie, que guardamos solo como hash, con cuándo empezó la sesión, cuándo se usó por última vez y cuándo termina.
• Tu contraseña, guardada solo como hash scrypt con sal. Si activas la verificación en dos pasos: la clave de la aplicación de autenticación (cifrada), tus códigos de recuperación (guardados solo como hashes) y los navegadores desde los que iniciaste sesión (un valor aleatorio guardado solo como hash). Los enlaces para restablecer la contraseña se guardan solo como hashes y caducan a los 30 minutos.
• Códigos de un solo uso enviados por correo, guardados solo como hashes (los códigos por SMS los conserva Twilio), con la dirección o el número al que se enviaron.
• Enlaces de invitación, guardados solo como hashes, con la dirección de correo invitada.
• Su dirección IP y su dirección de correo electrónico, durante poco tiempo, para limitar cuántos códigos se pueden pedir.

Cuentas de empresa

En una cuenta de empresa: el nombre, la dirección de facturación y el número fiscal de la empresa, sus miembros, sus roles y límites mensuales, las invitaciones (la dirección de correo, el rol y cuándo se envió; el enlace solo como hash), el crédito y las compras de la empresa con quién las hizo, y un registro de los cambios en la cuenta de empresa (quién hizo qué y cuándo). Cuando un miembro cobra una llamada a una empresa verificada, se dice al invitado el nombre de la empresa junto con el del miembro, antes de que acepte.

Verificación de empresas: para comprobar que una empresa puede nombrarse a las personas a las que llaman sus miembros, guardamos el dominio de la empresa, cómo se demostró (un código enviado por correo a una dirección de trabajo o un registro DNS), la dirección de correo de trabajo a la que se envió el código, cuándo se demostró y cuándo debe volver a comprobarse, nuestra revisión del nombre y su resultado (aprobado, con el nombre exacto que se anuncia, o rechazado, con el motivo) y cuántos invitados bloquearon o denunciaron llamadas cobradas a la empresa. El código en sí solo se guarda como hash unidireccional hasta que se usa o caduca. Usamos estos datos para impedir que alguien afirme llamar desde una empresa a la que no representa; se conservan mientras exista la cuenta de empresa, y su historial forma parte del registro de cambios de la empresa (sección 9).

Cuando se cierra una cuenta de empresa, se quita a sus miembros, sus invitaciones pendientes se eliminan cuando caducan y su verificación termina, de modo que otra empresa puede verificar el mismo dominio. Sus registros de llamadas y de facturación se conservan durante los plazos de la sección 9, y el propietario anterior puede descargar sus informes de uso durante 90 días. Si transferimos la propiedad de una cuenta de empresa, el nuevo propietario ve los registros de la empresa como cualquier propietario.

El propietario y los administradores de la empresa pueden ver, de cada llamada que un miembro cobra a la empresa: la fecha y la hora, el nombre y la dirección de correo del miembro, los cuatro últimos dígitos del número llamado, el país de destino, el resultado, el tiempo conectado, los minutos cobrados y el coste, también como hoja de cálculo descargable, y el gasto de cada miembro en el mes en curso. No pueden ver las llamadas que un miembro cobra a su propio crédito, el nombre, el número completo ni los idiomas del invitado, ni nada de lo que se dice en una llamada (no lo conservamos, sección 4). Un miembro solo ve sus propias llamadas de empresa. Cuando un miembro sale, sus llamadas de empresa anteriores permanecen en los registros de la empresa.

Recarga automática (configuraciones anteriores)

La recarga automática ya no se ofrece y no hace cargos nuevos. Si la activó antes, conservamos el paquete, el umbral y el máximo mensual que eligió, las condiciones exactas que aceptó, su versión, cuándo las aceptó y la dirección IP desde la que las aceptó, la suscripción de Paddle que guardaba su método de pago y cada recarga (cuándo, cuánto y si se cobró).

Lo que usted dice a Callingual

Para encontrar y corregir fallos, conservamos un registro de texto de lo que Callingual dice en una llamada y de lo que quienes llaman dicen a Callingual antes de que las dos personas queden conectadas: respuestas y elecciones en los menús del acceso telefónico, las respuestas de un invitado sobre el idioma y al aviso, y lo que usted dice en la línea de soporte. Las secuencias de dígitos, los números dichos en inglés y las direcciones de correo electrónico se eliminan antes de guardar el texto, y los PIN y los números introducidos por teclado nunca se guardan. El registro se detiene definitivamente cuando las dos personas quedan conectadas: no se conserva nada de lo que se dicen. También conservamos eventos del servicio de cada llamada, como tiempos, silencios, reintentos y errores, que no contienen palabras. Ambos están vinculados a la llamada, solo los ven los administradores de nuestro sitio y se eliminan al cabo de un año.

Programa de recomendaciones

Si abre un enlace de recomendación, contamos la visita y establecemos la cookie cl_ref (sección 8). Si crea una cuenta con un enlace o código de recomendación, registramos quién le recomendó, el enlace y cualquier descuento que ofrezca. Si se une al programa de recomendaciones, conservamos sus enlaces y sus códigos, etiquetas, recuentos de visitas y registros, la versión del acuerdo que aceptó con la hora, la dirección IP y el navegador, la comisión obtenida por los cargos a la tarjeta de cada cliente recomendado y sus pagos. Los pagos se hacen a través de Stripe Connect: Stripe recoge sus datos de identidad, bancarios y fiscales y emite formularios fiscales cuando es obligatorio; conservamos el id de su cuenta de Stripe y su estado. Quienes recomiendan ven a cada cliente recomendado solo como un número, con la fecha de registro y la comisión que generó, nunca un nombre, una dirección de correo electrónico, un número de teléfono ni una llamada.

Solicitudes de soporte

Cuando nos envía una solicitud de soporte (el formulario de la página de Contacto o en Cuenta → Solicitudes de soporte), conservamos su nombre, su dirección de correo electrónico, el idioma de la página, lo que escribe y nuestras respuestas. Una solicitud enviada con la sesión iniciada se vincula a su cuenta, para que nuestro personal de soporte pueda ver su saldo, sus llamadas recientes, sus ajustes de acceso telefónico y su cuenta de empresa al responder. Una solicitud enviada sin sesión iniciada no se vincula a ninguna cuenta, aunque una cuenta use la misma dirección de correo electrónico.

Registros del servidor web

Nuestros servidores pueden registrar datos técnicos de las solicitudes, como la dirección IP, la hora, la dirección solicitada y el navegador, para mantener la seguridad del Servicio y encontrar errores.

4. Qué no guardamos

Ni audio de las llamadas, ni transcripciones ni traducciones de la conversación. Lo que las dos personas se dicen se envía a nuestros proveedores de voz y traducción mientras la llamada está en curso (sección 7) y Callingual no lo conserva. No podemos reproducir ni facilitar un registro de la conversación. Lo que quienes llaman dicen a Callingual antes de quedar conectados se conserva como texto (sección 3, Lo que usted dice a Callingual).

5. Si ha recibido una llamada

• El titular de la cuenta introdujo su nombre, su número y su idioma. Cuando le llamamos, oye el nombre del titular (y, si la llamada se cobra a una cuenta de empresa verificada, el nombre de la empresa) y que la llamada la traduce una IA, y decide si la acepta. El registro de la llamada indica qué versión de ese aviso se reprodujo.
• Si la rechaza o no contesta, la llamada termina. El titular de la cuenta oye que no la aceptó; no se le dice si usted lo bloqueó.
• Para dejar de recibir todas las llamadas de Callingual en su número, envíenos el número por correo (sección 11). Pulsar 3 cuando Callingual le llame detiene las llamadas de quien llama y de la empresa a la que se cobra la llamada; Bloquear en una página de invitación detiene las llamadas de la cuenta que la envió. Durante una llamada puede pulsar *7 para denunciarla. Un bloqueo o una denuncia se registra con la llamada y se cuenta en contra de la cuenta, y de la empresa, a la que se cobró la llamada.
• Los invitados pueden estar en cualquiera de los países que aparecen en la página de Precios, actualmente: Estados Unidos, Canadá, México, Reino Unido, Francia, España, Italia, Países Bajos, Alemania, Japón, Irlanda, Portugal, Bélgica, Austria, Suiza, Puerto Rico, Colombia, Brasil, Corea del Sur y RAE de Hong Kong (China). Esta política se aplica a los invitados estén donde estén.

Invitados en el Espacio Económico Europeo, el Reino Unido o Suiza

• Angry Pixie Electronics LLC, que opera con el nombre comercial Callingual, es el responsable del tratamiento de la información sobre usted que se describe en esta política. Contacto: support@callingual.com.
• Usamos su número, el nombre y el idioma que introdujo el titular de la cuenta y su respuesta para hacer la llamada que pidió el titular de la cuenta, para mantener la seguridad del Servicio (límites de llamadas y bloqueos) y para los registros de facturación. La base jurídica es nuestro interés legítimo y el del titular de la cuenta en hacer una llamada que puede aceptar o rechazar.
• La traducción solo empieza después de que pulse 1. Al pulsar 1 acepta que lo que diga lo traten nuestros proveedores de voz y traducción (sección 7) mientras la llamada está en curso. Puede retirar su consentimiento en cualquier momento colgando.
• Nada de lo que dice en la conversación se graba ni se conserva (sección 4). Sus respuestas a Callingual antes de quedar conectado, como su idioma y si acepta, se conservan como texto durante un año (sección 3). Lo que conservamos sobre la llamada (sección 3: los cuatro últimos dígitos de su número, un hash unidireccional del número completo, su país, los idiomas, el nombre que introdujo el titular de la cuenta, el resultado y la duración) se conserva como se describe en la sección 9. Un bloqueo se conserva hasta que nos pida que lo quitemos.
• Su información se trata en Estados Unidos (sección 14). Tiene los derechos que se describen en la sección 11 y puede presentar una reclamación ante la autoridad de protección de datos del lugar donde vive o trabaja.

6. Cómo la usamos

• Para crear y gestionar su cuenta, iniciar su sesión y verificar su número de teléfono.
• Para hacer y traducir las llamadas que pide.
• Para cobrar sus llamadas a su tarjeta, mostrar sus llamadas sin facturar, los cargos, los recibos y el crédito que quede, aplicar el límite de uso y, si la pide, la verificación de identidad, y gestionar reembolsos e impugnaciones de pago.
• Para enviar correos del servicio: códigos de inicio de sesión, un recordatorio 30 días antes de que caduque el crédito comprado anteriormente, un aviso cuando falla un cargo a su tarjeta, invitaciones a cuentas de empresa y avisos sobre estas políticas o el Servicio.
• Para evitar abusos: límites de llamadas y de gasto, números bloqueados, verificación de los nombres de empresa antes de anunciarlos e investigación de denuncias de abuso.
• Para encontrar y corregir fallos, con el registro de diagnóstico, los eventos del servicio y lo que quienes llaman dicen a Callingual, descritos arriba.
• Para cumplir obligaciones legales, fiscales y contables.

No usamos su información para publicidad ni para elaborar perfiles.

7. Quién trata los datos

Solo compartimos información personal con los proveedores de servicios que se indican abajo, que la tratan por cuenta nuestra para prestar el Servicio; cuando la ley lo exige o para proteger los derechos, la seguridad o la protección de las personas o los nuestros; y con un sucesor si el Servicio se vende o se fusiona, conforme a esta política.

Stripe recoge los datos de la tarjeta en su página de tarjeta (Stripe Checkout) y los documentos de identidad en sus páginas de verificación (Stripe Identity), conforme a su propia política de privacidad, y puede instalar allí sus propias cookies. Paddle conserva los registros de las compras anteriores conforme a su propio aviso de privacidad.

8. Cookies

El Servicio instala estas cookies, todas necesarias para iniciar tu sesión: cl_session contiene tu sesión (no la pueden leer los scripts); cl_in solo indica al menú del sitio que has iniciado sesión; cl_dev recuerda que este navegador ya ha iniciado sesión en tu cuenta, para que podamos pedir un código por correo en uno nuevo (se conserva 400 días); cl_step guarda un paso de inicio de sesión sin terminar durante 15 minutos. cl_session y cl_in terminan cuando termina la sesión o cuando cierras sesión. No usamos cookies de analítica, publicidad ni seguimiento. cl_ref guarda el enlace de recomendación que abrió y cuándo, durante 30 días, para que una cuenta que cree se atribuya a la persona que lo compartió.

9. Cuánto tiempo la conservamos

• Información de la cuenta: mientras exista su cuenta.
• Las sesiones terminan 30 días después del último uso (90 días en una sesión iniciada desde una invitación). Los códigos de un solo uso caducan a los 10 minutos. Los registros de sesiones, códigos enviados e invitaciones se eliminan un año después de que terminen o caduquen.
• Registros de llamadas: el nombre del invitado, los cuatro últimos dígitos y el hash con clave de su número, los idiomas, el registro de diagnóstico (incluido qué aviso oyó el invitado) y los recuentos de uso de la llamada se eliminan un año después de la llamada. Se conserva el registro de facturación de la llamada: cuándo tuvo lugar, su duración y resultado, el país de destino, la tarifa, el coste y la cuenta o la empresa a la que se cobró.
• Registros de facturación (las llamadas como se indica arriba, los cargos a su tarjeta, el crédito, las compras, los reembolsos, las devoluciones de cargo y las recargas automáticas con las condiciones que aceptó): se conservan siete años por motivos fiscales, también después de eliminar su cuenta, y después se eliminan. El registro de una recarga automática que desactivó se elimina siete años después de desactivarla.
• Páginas de invitación para invitados y la respuesta del invitado: un año después de crear la invitación.
• Registros de las acciones de nuestros administradores, de los cambios en las cuentas de empresa y de las notificaciones de pago recibidas: un año.
• Recuentos usados para limitar los códigos de inicio de sesión y las llamadas por acceso telefónico: hasta dos días.
• Registros del servidor web y del servicio: hasta un año.
• Lo que quienes llaman dicen a Callingual y los eventos del servicio de una llamada: un año; después se eliminan.
• Números bloqueados: hasta que el titular del número nos pida que quitemos el bloqueo.
• Bloqueos y denuncias de invitados contados en contra de una cuenta o empresa: un año.
• Solicitudes de soporte: un año después del último mensaje o después de cerrar la solicitud, y luego se eliminan.
• Configuración y contactos del acceso telefónico: hasta que los cambie o los elimine, o elimine la cuenta.

10. Eliminar su cuenta

Puede eliminar su cuenta en Cuenta. Entonces eliminamos su dirección de correo electrónico, su nombre, su idioma, su número de teléfono, sus sesiones, sus códigos y sus registros de verificación de identidad. Renuncia al crédito no usado. Los registros de llamadas se conservan sin los datos de su cuenta y sin los nombres de invitados que escribió, y los registros de crédito se conservan sin los datos de su cuenta, como registros de facturación. Los registros de invitaciones para invitados no están vinculados a cuentas y no se eliminan con la cuenta. Stripe y Paddle conservan sus propios registros de sus pagos.

11. Sus opciones y derechos

Puede ver y cambiar su nombre, su idioma y su número de teléfono en Cuenta, y ver sus llamadas y cargos en el panel. Según dónde viva, puede tener derecho a solicitar el acceso a su información personal, su corrección o su eliminación, a oponerse a cómo la usamos, a limitarla o a recibir una copia. Los invitados pueden solicitar lo mismo sobre la información que un titular de cuenta introdujo sobre ellos. Escríbanos a support@callingual.com. Puede que necesitemos confirmar que la solicitud procede de usted.

12. Seguridad

Las conexiones con el Servicio están cifradas. Las contraseñas se guardan solo como hashes scrypt con sal; los tokens de inicio de sesión, los códigos de un solo uso, los códigos de recuperación, los enlaces para restablecer la contraseña y los enlaces de invitación, solo como hashes; y los números completos de los invitados no se guardan en los registros de llamadas. Ningún servicio en línea es completamente seguro; si sabemos que se ha accedido sin permiso a tu información personal, te lo comunicaremos por correo.

13. Menores

El Servicio no está destinado a menores de 18 años. No recogemos a sabiendas información personal de menores. Si cree que un menor tiene una cuenta, contacte con nosotros y la eliminaremos.

14. Dónde se tratan los datos

Guardamos los datos en Estados Unidos. Si está fuera de Estados Unidos, también como invitado, su información se transfiere a Estados Unidos y se trata allí. Nuestros proveedores de servicios pueden tratarla en otros países con sus propias garantías.

15. Cambios en esta política

Podemos actualizar esta política. Avisamos por correo a los titulares de cuentas de los cambios importantes antes de que entren en vigor, y la fecha de «Última actualización» de arriba cambia.