Política de privacidad

1. Responsable y contacto

Esta política describe el tratamiento de las solicitudes de información, asesoramiento y demostración sobre robótica humanoide y de valoración de agentes de voz para negocios recibidas por Mi Asistente Robot. Incluye también las integraciones y automatizaciones de AsistenteRobotApp, la demostración de Taller Mi Motor y la carga administrativa de documentos en Supabase. La demostración de Taller Mi Motor permite consultar, reservar, modificar y cancelar citas, registrar solicitudes y generar y enviar presupuestos PDF.

Alcance de las solicitudes: enviar un formulario permite solicitar información o una valoración y que el responsable contacte para atenderla. No formaliza una compra, una contratación ni una reserva confirmada, y no garantiza la disponibilidad ni la realización de una demostración.

2. Datos tratados y finalidades

Solicitudes de robótica humanoide y agentes de voz

• Contacto y ubicación: nombre o nombre y apellidos, correo electrónico, teléfono y provincia, obligatorios en ambos formularios para identificar la solicitud, responder y valorar su atención.
• Robótica humanoide: preferencia de hasta dos robots o ausencia de preferencia, y observaciones opcionales, como disponibilidad horaria o preferencia de contacto, para orientar el asesoramiento y valorar una posible demostración.
• Agentes de voz: nombre del negocio, sector seleccionado y descripción de sus necesidades, obligatorios para valorar el uso solicitado. El campo de necesidades se guarda como observaciones. Este formulario recoge texto; no graba audio ni inicia por sí mismo una conversación de voz.
• Origen e identificadores: área de procedencia de la solicitud (robótica o agentes de voz), identificador de la solicitud, fecha de creación y estado de gestión. En robótica puede recibirse un identificador de contacto previo (lead_id) en el enlace de acceso, para vincular la solicitud con ese contacto cuando exista.
• Privacidad: confirmación de la casilla de lectura y aceptación exigida para enviar el formulario, fecha y hora de aceptación registradas por el servidor y versión de la política asociada al envío. La aceptación no se presume para registros históricos en los que no conste.

Los campos obligatorios permiten tramitar la solicitud; sin ellos o sin marcar la casilla de privacidad el formulario no se envía correctamente. Las observaciones de robótica y la selección de robots son opcionales. No incluyas contraseñas, datos de salud ni otros datos sensibles o datos de terceros innecesarios en los campos de texto.

La selección de robots puede recuperarse del almacenamiento local del navegador para trasladar las preferencias del comparador al formulario. El envío transmite la preferencia mostrada junto con los datos de la solicitud.

Integraciones de AsistenteRobotApp y pruebas de Taller Mi Motor

• Cuenta de Google: datos básicos de identificación disponibles en la autorización, como nombre y dirección de correo, e identificadores y tokens necesarios para conectar la cuenta.
• Google Calendar: calendarios y datos de eventos necesarios para comprobar disponibilidad y gestionar citas: identificador, título, descripción, fechas y horas. En Taller Mi Motor las citas se gestionan en TareasMiMotor.
• Gmail: dirección de envío y destinatario, asunto, cuerpo del mensaje, archivos PDF adjuntos cuando correspondan e identificadores de los envíos, para remitir confirmaciones y presupuestos solicitados. En el circuito de formularios de Mi Asistente Robot se utiliza para el aviso interno al responsable descrito más abajo.
• Google Drive: contenido e información de los archivos configurados por el responsable para su descarga y procesamiento en el flujo de carga a Supabase.
• Conversaciones y solicitudes: mensajes y, cuando se utiliza voz, audio y transcripciones tratados por el servicio de conversación; datos aportados para identificar una solicitud, servicios, observaciones, estado del vehículo, citas y presupuestos.
• Funcionamiento técnico: resultados de herramientas y ejecuciones necesarios para comprobar las pruebas, resolver incidencias y mantener el servicio.

Los datos se utilizan para realizar las funciones solicitadas y documentar su resultado. Las acciones de reserva, modificación, cancelación y envío se realizan tras la confirmación correspondiente. La autorización de Google se concede mediante su pantalla de consentimiento; conectar una cuenta es voluntario y puede revocarse.

Finalidades y bases jurídicas

• Atender solicitudes comerciales: estudiar las necesidades, responder por correo o teléfono y gestionar el asesoramiento, la valoración o una posible demostración solicitados se basa en las medidas precontractuales pedidas por la persona interesada (artículo 6.1.b del RGPD). Si actúa como representante o contacto de un negocio, el tratamiento de sus datos profesionales se basa en el interés legítimo de atender la petición y mantener esa interlocución, limitado a ese fin y respetando sus derechos (artículo 6.1.f).
• Organizar la atención: guardar la solicitud y enviar el aviso interno son operaciones de apoyo a esa misma finalidad y base jurídica; no constituyen una autorización para otros usos.
• Integraciones voluntarias y pruebas: la conexión voluntaria de una cuenta de Google y la participación voluntaria en pruebas con datos personales, incluida la voz cuando se utilice, se basan en el consentimiento específico para esas funciones (artículo 6.1.a). Los permisos técnicos de Google delimitan el acceso autorizado, pero no autorizan finalidades adicionales. Si se prestan servicios contratados, las operaciones necesarias para ejecutarlos se basan en el artículo 6.1.b. La carga documental administrativa se limita a la finalidad autorizada para esos documentos; conectar Google Drive no legitima por sí solo el tratamiento de datos de terceros incluidos en ellos.
• Seguridad y acreditación: los registros técnicos mínimos y la evidencia de la información de privacidad se utilizan para resolver incidencias, proteger el servicio y acreditar la gestión de solicitudes, sobre la base del interés legítimo en su seguridad y en la defensa ante reclamaciones (artículo 6.1.f), limitado a lo necesario y sin prevalecer sobre los derechos de las personas. El cumplimiento de obligaciones legales y la atención de derechos se basan en el artículo 6.1.c cuando sean exigibles.

La lectura o aceptación de esta política no es un consentimiento general. La casilla deja constancia de la información de privacidad asociada al envío; no autoriza publicidad, suscripciones, cesiones comerciales ni finalidades ajenas a la solicitud. Cualquier tratamiento adicional que requiera consentimiento debe informarse y solicitarse de forma específica y separada. Retirar un consentimiento no afecta a la licitud del tratamiento anterior ni impide conservar lo necesario por otra base jurídica aplicable.

3. Almacenamiento y servicios utilizados

Formularios de Mi Asistente Robot: las solicitudes de robótica humanoide y agentes de voz se guardan primero en Supabase, con sus datos de contacto, preferencias o necesidades, origen, identificadores y registro de privacidad. Después se intenta generar un aviso interno mediante n8n y Gmail a miasistenterobot@gmail.com, con los datos de la solicitud, para que el responsable la revise y atienda.

El aviso automático depende de que el servicio esté activo y funcione correctamente. Si no está disponible o falla, la solicitud guardada permanece en Supabase. El registro correcto de una solicitud no garantiza la entrega del aviso por correo. Los registros técnicos del intento de aviso contienen la referencia de la solicitud y su resultado o un motivo genérico del fallo, sin copiar el contenido personal del formulario en ese registro.

Separación de circuitos: estas solicitudes comerciales se gestionan en el circuito propio de Mi Asistente Robot. Su envío no crea citas en Google Calendar ni registros en Airtable de Taller Mi Motor, y el aviso interno no utiliza el calendario ni los flujos de esa demostración.

Las autorizaciones se gestionan mediante las credenciales de n8n en el servidor del responsable. Los eventos y correos permanecen también en los servicios de Google correspondientes. Las solicitudes, estados, importes y PDFs de Taller Mi Motor se registran en Airtable. El flujo de carga documental utiliza Supabase.

ElevenLabs procesa las conversaciones del agente junto con el proveedor del modelo de inteligencia artificial configurado en ese servicio. Para responder o ejecutar una solicitud, el agente recibe los datos y resultados necesarios de las herramientas conectadas. Los presupuestos se convierten en PDF con Gotenberg y se envían por Gmail a la dirección confirmada.

Estos servicios reciben los datos necesarios para su función. Cada uno puede tratar información en ubicaciones diferentes.

Dónde se alojan la web y los datos

• Hetzner: la web y n8n están alojados en un servidor Cloud de Hetzner en Núremberg, Alemania. El acuerdo de tratamiento de datos con Hetzner se formalizó el 18 de octubre de 2026.
• Supabase: el proyecto utiliza la región Irlanda para su base de datos. Esta ubicación no implica que todos los tratamientos de soporte, administración o subencargados se realicen exclusivamente en Irlanda o en la Unión Europea.
• Cloudflare: gestiona el DNS. El dominio principal miasistenterobot.com y www.miasistenterobot.com están configurados en «DNS only»; su tráfico HTTP/HTTPS no pasa por el proxy de Cloudflare. La intervención de Cloudflare en la resolución DNS se distingue del alojamiento de la web y del envío del contenido de los formularios. La documentación oficial sobre DNS only explica esta diferencia.
• Correo: miasistenterobot@gmail.com es una cuenta de Gmail gratuito, sujeta a las condiciones de ese servicio. No es una cuenta de Google Workspace ni dispone por ello de sus condiciones empresariales, controles administrativos u opciones de residencia de datos.

Tratamientos fuera del Espacio Económico Europeo y sus garantías

Hetzner: su documentación de protección de datos sitúa el almacenamiento y tratamiento de los servidores de Núremberg dentro de la UE e indica que el soporte se presta generalmente desde la UE. Esta ubicación se refiere al alojamiento de la web y n8n; no se extiende a la información enviada a otros servicios.

Supabase: aunque la base de datos está en Irlanda, su acuerdo de tratamiento de datos (DPA) permite, con las condiciones de su apartado 6, otros tratamientos por Supabase y sus subencargados, incluido soporte, fuera del Espacio Económico Europeo (EEE). El apartado 7.b de sus condiciones estándar incorpora el DPA. El apartado 12.2 del DPA establece que aceptar el acuerdo tiene el mismo efecto que firmar las cláusulas contractuales tipo, que se aplican a las transferencias previstas en el apartado 12 y el anexo 2. Estas cláusulas establecen obligaciones de protección para las transferencias que cubren. Este mecanismo forma parte de las condiciones estándar del servicio. Consulta también la lista de subencargados.

Google y Gmail gratuito: la Política de Privacidad de Google informa de posibles tratamientos en servidores de otros países. Sus marcos para transferencias de datos describen el uso de decisiones de adecuación, la adhesión de Google LLC y las filiales estadounidenses incluidas al Marco de Privacidad de Datos UE-EE. UU. y el uso de cláusulas contractuales tipo cuando sean necesarias y no exista cobertura por una decisión de adecuación. Estas garantías dependen de la entidad, el destino y el tratamiento cubiertos. No garantizan que los correos permanezcan en la UE ni convierten Gmail gratuito en un servicio de Google Workspace.

El alojamiento europeo de la web y de la base de datos no garantiza que todos los tratamientos de Google, Cloudflare DNS, Airtable, ElevenLabs o el proveedor de inteligencia artificial se realicen en la UE. Tampoco supone que todos los servicios compartan las mismas garantías contractuales. Puedes solicitar al responsable, en el correo de contacto, información sobre las transferencias y garantías aplicables y cómo obtener una copia de estas.

4. Uso de los datos de Google

El uso y la transferencia de información recibida mediante las APIs de Google se sujetan a la Política de Datos de Usuario de los Servicios API de Google, incluidos sus requisitos de Uso Limitado cuando correspondan.

La finalidad es proporcionar las funciones descritas. Los datos de Google no se venden ni se utilizan para publicidad personalizada. El acceso humano se limita a los supuestos permitidos, como la autorización del usuario, la investigación de incidencias de seguridad o el cumplimiento de obligaciones legales. Cualquier nueva finalidad debe comunicarse antes de comenzar ese tratamiento.

5. Conservación y eliminación

Solicitudes comerciales: los datos se conservan mientras sea necesario para estudiar la petición, contactar con la persona solicitante y gestionar su seguimiento hasta su cierre. La duración se determina por el estado de la solicitud, las comunicaciones pendientes, la continuidad de la relación y la necesidad real de los datos. Una vez finalizada la gestión, solo se conserva la información necesaria para cumplir obligaciones aplicables o atender posibles responsabilidades y reclamaciones durante los plazos que correspondan, con acceso limitado a esos fines y bloqueo cuando proceda.

Estos criterios se aplican también a la evidencia de privacidad, los avisos internos en Gmail y los registros de ejecución de n8n que contengan datos de la solicitud. Las copias y registros deben revisarse en cada servicio y eliminarse cuando dejen de ser necesarios, sin mantener indefinidamente toda la solicitud por la mera posibilidad de una reclamación. No se establece un plazo fijo ni se afirma que exista un borrado automático.

Las autorizaciones se conservan para mantener la integración mientras se utiliza la cuenta conectada. Los registros de demostración, citas, mensajes, documentos y resultados de ejecución se conservan mientras sean necesarios para validar y documentar las pruebas o resolver incidencias. Su conservación depende también de las configuraciones de las cuentas y servicios donde se alojan; no se anuncia un plazo automático uniforme de borrado.

Cuando dejan de ser necesarios, debe gestionarse su eliminación en los servicios donde se conservan. El titular de una cuenta puede eliminar sus eventos, correos o archivos mediante Google. Para solicitar al responsable la eliminación de copias, registros o autorizaciones almacenadas en la aplicación, escribe al correo de contacto e identifica los datos o la prueba correspondiente.

Revocar el acceso de Google impide continuar utilizando esa autorización, pero no elimina por sí solo los eventos, mensajes ni copias creados anteriormente. La eliminación de esos datos se gestiona por separado y puede estar sujeta a obligaciones legales aplicables.

6. Control de la cuenta y derechos

Puedes revisar y retirar el acceso de la aplicación desde las conexiones con terceros de tu Cuenta de Google. También puedes contactar con el responsable para solicitar acceso, rectificación, supresión, limitación, oposición o portabilidad de tus datos, cuando corresponda, y retirar el consentimiento sin afectar al tratamiento anterior.

Si consideras que el tratamiento no respeta tus derechos, puedes presentar una reclamación ante la autoridad de protección de datos competente. En España es la Agencia Española de Protección de Datos.

7. Cambios de la política

La fecha de actualización indicada en la cabecera identifica esta versión de la política. Si cambian las funciones, las finalidades o la utilización de los datos de Google, se actualizará la información y se solicitará el consentimiento necesario antes del nuevo uso. La implantación en un taller real requiere adaptar esta política a su responsable, sus finalidades y sus condiciones efectivas de tratamiento.