Política de privacidad

1. Responsable del tratamiento

• Responsable: Omelcia Technologies SL (en adelante, «gexep»)
• Identificación fiscal: NIF
• Domicilio: Calle Antonia Gómez de Orga, 2, 1C, 46019 Valencia, España
• Contacto de privacidad: admin@gexep.com

2. Cuándo somos responsables y cuándo encargados

gexep trata datos personales en dos situaciones distintas:

• Como responsable, de los datos de las personas que visitan la web, se registran, prueban o contratan gexep (por ejemplo, los datos del formulario de registro y de facturación).
• Como encargado del tratamiento, de los datos que nuestros clientes introducen o generan en la plataforma: contactos, llamadas, grabaciones, transcripciones, campañas o datos del CRM. En ese caso el cliente es el responsable y gexep solo trata los datos siguiendo sus instrucciones y las condiciones de encargo de tratamiento recogidas en los Términos del servicio. Si eres una persona que ha llamado o recibido una llamada de uno de nuestros clientes, dirígete en primer lugar a esa empresa.

3. Qué datos tratamos

• Datos de registro: nombre, apellidos, email profesional, teléfono, empresa, país, tamaño del equipo, idioma y el plan que te interesaba al registrarte.
• Datos de cuenta y uso: usuarios, roles, credenciales (las contraseñas se guardan cifradas), configuración, automatizaciones, consumo de tokens y registros de actividad.
• Datos de comunicaciones: números de teléfono, metadatos de llamadas (fecha, duración, estado, coste), y cuando el cliente lo active, grabaciones, transcripciones, resúmenes y análisis generados con IA.
• Datos de facturación: datos fiscales y de suscripción. Los datos de tarjeta los gestiona directamente nuestro proveedor de pagos; gexep no los almacena.
• Datos técnicos: dirección IP, navegador, y las cookies técnicas descritas más abajo.

4. Finalidades y base jurídica

No tomamos decisiones con efectos jurídicos sobre ti basadas únicamente en tratamientos automatizados. No usamos los datos de los clientes para entrenar modelos de IA propios.

5. Destinatarios y proveedores

No vendemos datos personales. Para prestar el servicio trabajamos con proveedores que actúan como encargados o subencargados del tratamiento, con contrato y garantías adecuadas:

• Telefonía: Twilio y Telnyx (números, llamadas, grabaciones).
• Inteligencia artificial: OpenAI (conversación, transcripción y análisis) y ElevenLabs (síntesis de voz).
• Pagos: Stripe.
• Email y alojamiento: OVHcloud y nuestro proveedor de alojamiento.
• Integraciones que active el cliente: por ejemplo Google Calendar o Microsoft Outlook, solo si el cliente las conecta.

También podremos comunicar datos a autoridades públicas cuando una ley lo exija.

6. Transferencias internacionales

Algunos proveedores están en Estados Unidos o en otros países fuera del Espacio Económico Europeo. En esos casos las transferencias se basan en el Marco de Privacidad de Datos UE-EE. UU. cuando el proveedor está certificado, o en las Cláusulas Contractuales Tipo de la Comisión Europea, junto con medidas de seguridad adicionales.

7. Plazo de conservación

• Datos de cuenta: mientras la cuenta esté activa. Al terminar la prueba de 7 días la cuenta continúa en el plan gratuito gexep Free y los datos se conservan hasta que la cierres.
• Grabaciones, transcripciones y datos del cliente: según la configuración y las instrucciones del cliente, y en todo caso se eliminan tras el cierre de la cuenta, salvo obligación legal.
• Datos de facturación: durante los plazos que exige la normativa fiscal y mercantil.
• Registros técnicos y de seguridad: durante un periodo limitado y proporcional.

Pasados esos plazos, los datos se bloquean durante el tiempo de prescripción de posibles responsabilidades y después se suprimen.

8. Tus derechos

Puedes ejercer tus derechos de acceso, rectificación, supresión, oposición, limitación del tratamiento y portabilidad, así como retirar tu consentimiento cuando sea la base del tratamiento, escribiendo a admin@gexep.com. Podemos pedirte que acredites tu identidad.

Si consideras que no hemos atendido correctamente tu solicitud, puedes reclamar ante la autoridad de protección de datos: la Agencia Española de Protección de Datos (AEPD), o ante la autoridad de tu país de residencia.

9. Seguridad

Aplicamos medidas técnicas y organizativas adecuadas al riesgo: cifrado de las comunicaciones, contraseñas cifradas, separación de los datos de cada cliente, control de accesos y copias de seguridad. Ningún sistema es infalible; si se produjera una violación de seguridad que afecte a tus datos, actuaremos según lo previsto en el RGPD.

10. Cookies

La web de gexep solo utiliza cookies técnicas necesarias para su funcionamiento, que no requieren consentimiento:

No utilizamos cookies publicitarias ni de terceros. Si en el futuro añadimos cookies analíticas o de marketing, te pediremos el consentimiento antes.

11. Menores

gexep es un servicio para empresas y profesionales. No está dirigido a menores de 18 años y no tratamos conscientemente sus datos.

12. Cambios en esta política

Podemos actualizar esta política para reflejar cambios legales o del servicio. Publicaremos la nueva versión en esta página y, si los cambios son relevantes, te avisaremos por email o dentro de la plataforma.