Aviso de privacidad

El responsable del tratamiento es Bx Labs, sociedad por acciones simplificada unipersonal (SASU) constituida conforme al derecho francés, con capital social de 1 000 €, inscrita en el Registro de Comercio y Sociedades (RCS) de París con el número 108 596 651 y con domicilio social en 9 rue des Colonnes, 75002 París, Francia.

Si tienes cualquier duda sobre tus datos, escríbenos a contact@bxlabs.ai.

Cuando usas nuestro servicio, tratamos los siguientes datos:

• Correo electrónico e identificador de cuenta (registro, inicio de sesión, comunicaciones)
• Número de teléfono de la persona a la que se llama y guion de la broma
• Grabación de audio y transcripción automática de las llamadas, así como el guion, la voz y la transcripción de las pruebas en el navegador (ver más abajo)
• Historial de tus créditos y compras (el pago lo procesa Stripe: nunca recibimos el número de tu tarjeta)
• El país deducido de tu dirección IP (nunca la dirección en sí), para mostrar y cobrar el precio que corresponde a tu país: no se guarda con tu cuenta; solo su código de dos letras se adjunta al pago en Stripe y, si se aplica un precio regional reducido, se envía a Bx Labs OS (ver § 6)
• Únicamente con tu consentimiento: cookies de medición de audiencia y de publicidad (ver § 4)
• Únicamente con tu consentimiento, otorgado por separado: medición de uso, mapas de clics y grabación de sesiones, con los textos y campos ocultos (ver § 4)
• Medición de audiencia de las páginas, sin cookies (ver § 5)
• Registro y compras, que se envían a nuestra herramienta interna de seguimiento (ver § 6)

Grabación y transcripción de las llamadas. Toda llamada telefónica hecha con PrankCall AI se graba (las dos voces: la de la IA y la de la persona que contesta) y se transcribe automáticamente a texto. Las pruebas en el navegador no se graban, pero sí se conservan su guion, la voz elegida y su transcripción. Estas grabaciones, transcripciones y guiones se conservan mientras tu cuenta exista y se eliminan junto con ella. Bx Labs puede consultarlos con fines de moderación (cumplimiento de las condiciones de uso, prevención de abusos) y de soporte, y cada consulta queda registrada. Puedes volver a escuchar y descargar tus propias llamadas desde tu historial.

• Prestación del servicio — cuenta, llamadas, créditos, correos relacionados con tu cuenta: ejecución del contrato (artículo 6(1)(b) del RGPD)
• Facturación y contabilidad: cumplimiento de una obligación legal (artículo 6(1)(c))
• Moderación y prevención de abusos: interés legítimo (artículo 6(1)(f))
• Medición de audiencia y seguimiento de registros y ventas (§ 5 y § 6): interés legítimo (artículo 6(1)(f))
• Cookies de medición de audiencia y de publicidad (§ 4): tu consentimiento (artículo 6(1)(a)), que puedes retirar cuando quieras
• Mejora de la experiencia — medición de uso, mapas de clics y grabación de sesiones (§ 4): tu consentimiento (artículo 6(1)(a)), independiente del anterior, que puedes retirar cuando quieras

No colocamos ninguna cookie de medición ni de publicidad hasta que la aceptes en el banner («Aceptar», o la casilla «Medición de audiencia y publicidad»). Únicamente con tu consentimiento, cargamos:

• Google Analytics 4 (medición de audiencia) y Google Ads (medición de conversiones), de Google Ireland Limited;
• cuando corresponda, el píxel de Meta (Meta Platforms Ireland Limited) y el píxel de TikTok (TikTok Technology Limited), para medir nuestras campañas publicitarias.

Si las rechazas, no se carga ninguno de estos scripts. Tu elección se guarda durante seis meses en una cookie «cookie-consent» y, pasado ese tiempo, te lo volvemos a preguntar. Puedes cambiarla cuando quieras con el enlace «Administrar cookies» que aparece al pie de cada página: retirar tu consentimiento desactiva estos servicios y borra sus cookies.

Mejora de la experiencia. Únicamente con tu consentimiento, otorgado por separado en el banner (casilla «Mejora de la experiencia»), medimos el uso del sitio para mejorarlo con Umami, una herramienta de software libre que Bx Labs aloja por su cuenta en Amazon Web Services, en Francia (región de París, eu-west-3): ningún dato se transfiere fuera de la Unión Europea ni se entrega a otro tercero. Se recopilan: las páginas vistas (dirección sin parámetros ni ancla, página anterior, título de la página, idioma, tamaño de pantalla, tipo de dispositivo, navegador y sistema operativo, país y ciudad deducidos de la dirección IP, que no se conserva), los clics y el desplazamiento (mapas de clics), y la grabación de tus sesiones (cómo se desarrolla la página, con un máximo de 10 minutos por página), en la que todo el texto y todos los campos aparecen ocultos; las zonas sensibles (guion, número al que se llama, transcripciones, historial y grabaciones de las llamadas, correo electrónico) no se graban en ningún caso. Umami no coloca ninguna cookie, pero sus scripts leen y escriben en tu dispositivo: solo se cargan después de que des tu consentimiento, y nunca en la app móvil. Fundamento legal: tu consentimiento (artículo 6(1)(a) del RGPD); el consentimiento otorgado para la medición de audiencia y la publicidad no cubre esta finalidad, ni viceversa. Conservación: 90 días para las grabaciones de sesión y 13 meses para las estadísticas (páginas vistas, clics, desplazamiento). Tu elección se guarda durante seis meses en una cookie «ux-consent». Si la retiras con «Administrar cookies», la medición se detiene de inmediato (la página se vuelve a cargar).

Sin consentimiento, el sitio solo usa el almacenamiento indispensable para funcionar: tu sesión (Supabase) y las cookies «cookie-consent» y «ux-consent», que recuerdan tus elecciones. Si llegas desde un enlace de campaña, sus etiquetas utm_source, utm_medium y utm_campaign solo se guardan en tu navegador (localStorage) con tu consentimiento, para medir qué tan eficaces son nuestras campañas; sin consentimiento, únicamente se leen en la dirección de la página en el momento en que creas una cuenta (§ 6). De la misma forma, el origen de tu visita (sitio de procedencia y página de llegada, sin parámetros) solo se guarda en tu navegador (localStorage, 30 días) con tu consentimiento; sin consentimiento, solo se retiene en la página abierta mientras dura la visita, sin escribir nada en tu navegador. Al retirar el consentimiento, se borran.

Con ese mismo consentimiento, también medimos los pasos y resultados del registro, el inicio de sesión, el estudio, las pruebas y llamadas, el pago y la reproducción de grabaciones; sus duraciones, el rendimiento real de las páginas (Core Web Vitals) y categorías de errores técnicos, sin mensajes ni trazas de error. Para una cuenta con sesión iniciada, un seudónimo derivado de su identificador mediante SHA-256 permite medir las visitas recurrentes a lo largo del tiempo. Umami nunca recibe tu nombre, tu correo electrónico, números de teléfono, guion, audio, transcripciones ni tokens de inicio de sesión. Estas estadísticas y seudónimos se conservan igualmente 13 meses y dejan de recopilarse en cuanto retiras este consentimiento.

Contamos las páginas vistas de este sitio. Esta medición se realiza desde el servidor, para todos los visitantes: no usa cookies, ni almacenamiento local, ni ningún script en la página. Para ella no se escribe ni se lee nada en tu dispositivo, así que no requiere consentimiento por ese motivo (artículo 82 de la ley francesa de protección de datos, «Informatique et Libertés»). Es independiente de Google Analytics (§ 4).

Lo que se lee pero nunca se envía ni se conserva: tu dirección IP y tu user-agent se leen únicamente para calcular la huella descrita más abajo, y desaparecen junto con la solicitud. Nunca se envían: la URL completa ni sus parámetros (con la única excepción de las etiquetas de campaña utm_source, utm_medium, utm_campaign, utm_content y utm_term, cuando la dirección las incluye), la ruta de la página que te trajo hasta aquí (solo se conserva su dominio), ni ninguna ubicación más precisa que el país.

Lo que se envía por cada página vista:

• el día (en hora universal) y el momento del envío;
• una huella diaria, descrita más abajo;
• la ruta de la página, reducida a la lista de páginas publicadas;
• el tipo de origen (buscador, red social, asistente de IA, otro sitio, enlace interno, ninguno) y, cuando corresponda, solo su dominio;
• cuando corresponda, las etiquetas de campaña (utm_*) presentes en la dirección de la página;
• el país, como código de dos letras;
• el tipo de dispositivo (computadora, celular, tableta, robot).

La huella diaria es un resumen (SHA-256) de tu dirección IP, tu user-agent, una sal que cambia todos los días y el dominio de este sitio. Solo sirve para contar los visitantes distintos de un mismo día, y no permite seguirte de un día a otro ni de un sitio a otro. La huella de un día se conserva hasta el final del segundo día siguiente (D+2) y después se elimina mediante una purga diaria a las 3:15 (hora universal), es decir, como máximo 76 horas después de registrarse. A partir de ahí solo quedan datos agregados (visitas, visitantes distintos por día, páginas, orígenes, países, dispositivos), que no se refieren a ninguna persona.

Destinatario: Bx Labs, que recibe y agrega estas vistas en Bx Labs OS, su herramienta interna, alojada por Convex en la Unión Europea (Irlanda). Fundamento legal: el interés legítimo (artículo 6(1)(f) del RGPD), que consiste en medir la audiencia de nuestro propio sitio — sin perfiles, sin publicidad y sin cruzar datos con terceros. Puedes oponerte sin necesidad de escribirnos: si tu navegador envía la señal Global Privacy Control (Sec-GPC) o Do Not Track (DNT), la visita no se mide en absoluto.

Cuando confirmas tu registro, enviamos a Bx Labs OS, la herramienta interna de Bx Labs (alojada por Convex en la Unión Europea, en Irlanda): tu correo electrónico, tu nombre si lo tenemos (si no, la parte de tu dirección antes de la @), el identificador de tu cuenta, la fecha de registro y el origen de tu llegada: el sitio de procedencia (sin parámetros), la página de llegada y, si llegaste desde un enlace de campaña, sus etiquetas (utm_source, utm_medium, utm_campaign, utm_content, utm_term); con tu consentimiento a las cookies (§ 4), también el origen de tu primera visita. También enviamos tu país, deducido de tu dirección IP al momento del registro (nunca la dirección en sí), salvo que tu navegador indique que te opones al seguimiento (Global Privacy Control o Do Not Track). Cuando compras créditos, enviamos el pack que compraste, la cantidad de créditos, el monto pagado y su moneda. Al terminar cada llamada, enviamos su resultado (si se conectó o no, y por qué), su duración, el país al que se llamó y su prefijo, y la cantidad de créditos, así como el número al que se llamó y el texto de la broma, con fines de soporte, moderación y prevención de abusos (un mismo número al que se llama desde varias cuentas). Cuando inicias sesión, y como máximo dos veces al día cuando regresas con la sesión ya iniciada, enviamos la fecha de conexión, el método de inicio de sesión (contraseña, Google, enlace recibido por correo…) y el tipo de acceso (sitio web o app móvil); nunca tu dirección IP ni tu navegador. En una compra con precio regional reducido, agregamos el nivel de precio, el país deducido de tu dirección IP y el país de tu tarjeta (o, si no está disponible, el de tu dirección de facturación), para detectar una diferencia entre ambos; esa diferencia también queda anotada en nuestros registros técnicos (solo códigos de país y niveles).

Estos datos nos sirven para dar seguimiento a nuestros registros, nuestras ventas y la eficacia de nuestras campañas. No se envía ningún dato de pago (tarjeta, IBAN): el pago se queda en Stripe. Fundamento legal: el interés legítimo (artículo 6(1)(f) del RGPD). Se conservan mientras tu cuenta exista, y tu solicitud de eliminación (§ 9) también se aplica a ellos.

Jamás vendemos tus datos. Solo se comparten con los proveedores que el servicio necesita, que los tratan en nuestro nombre:

• Supabase — base de datos y autenticación, alojadas en la Unión Europea (París, Francia)
• Microsoft Azure — servidor de llamadas y modelo de voz Azure OpenAI, en la Unión Europea (región France Central para el servidor)
• Twilio — enrutamiento de las llamadas telefónicas y de las grabaciones
• Stripe — pago de los créditos (Stripe Payments Europe, Irlanda)
• Brevo — correos relacionados con tu cuenta (Francia)
• Vercel — hosting del sitio (Vercel Inc., Estados Unidos)
• Google — Google Analytics y Google Ads (Google Ireland Limited), únicamente con tu consentimiento (§ 4)
• Meta — píxel de Meta (Meta Platforms Ireland Limited), únicamente con tu consentimiento (§ 4)
• TikTok — píxel de TikTok (TikTok Technology Limited), únicamente con tu consentimiento (§ 4)
• Amazon Web Services — hosting de Umami, la herramienta de medición de uso de Bx Labs, en Francia (región de París), únicamente con tu consentimiento (§ 4)
• Convex — hosting de Bx Labs OS, nuestra herramienta interna (Unión Europea, Irlanda; § 5 y § 6)

Cuando un proveedor trata datos fuera de la Unión Europea (en particular en Estados Unidos), la transferencia está respaldada por las cláusulas contractuales tipo de la Comisión Europea o por el Marco de Privacidad de Datos UE–EE. UU. (Data Privacy Framework).

Conforme al Reglamento General de Protección de Datos (RGPD) y a la ley francesa de protección de datos, cuentas con los siguientes derechos:

• Derecho a acceder a tus datos personales
• Derecho a rectificarlos
• Derecho a que se supriman
• Derecho a limitar su tratamiento
• Derecho a la portabilidad de tus datos
• Derecho a oponerte al tratamiento basado en el interés legítimo
• Derecho a retirar tu consentimiento en cualquier momento
• Derecho a definir instrucciones sobre qué hacer con tus datos después de tu fallecimiento

Para ejercerlos, escríbenos a contact@bxlabs.ai. Si consideras que tus derechos no se están respetando, puedes presentar una queja ante la autoridad francesa de protección de datos (CNIL), 3 place de Fontenoy, 75007 París, Francia, o en www.cnil.fr/fr/plaintes.

Puedes pedir que se eliminen todos tus datos en cualquier momento escribiendo a contact@bxlabs.ai. Atenderemos tu solicitud en un plazo de 30 días. Al eliminar tu cuenta, también se borran las grabaciones, transcripciones y guiones de tus llamadas. Los comprobantes contables relacionados con tus compras se conservan durante el plazo que exige la ley.

Aplicamos medidas de seguridad técnicas y organizativas adecuadas para proteger tus datos personales contra el acceso no autorizado, la modificación, la divulgación o la destrucción.

Si tienes cualquier pregunta sobre este aviso de privacidad, escríbele a Bx Labs: contact@bxlabs.ai.