Política de Privacidad

El responsable del tratamiento es Bx Labs, sociedad por acciones simplificada unipersonal (SASU) de derecho francés con un capital social de 1 000 €, inscrita en el Registro Mercantil (RCS) de París con el número 108 596 651, con domicilio social en 9 rue des Colonnes, 75002 París, Francia.

Para cualquier pregunta sobre tus datos, escribe a contact@bxlabs.ai.

Tratamos los siguientes datos cuando usas nuestro servicio:

• Dirección de email e identificador de cuenta (registro, inicio de sesión, comunicación)
• Número de teléfono del destinatario y guion de la llamada de broma
• Grabación de audio y transcripción automática de las llamadas, y guion, voz y transcripción de las pruebas en el navegador (ver más abajo)
• Historial de tus créditos y compras (el pago lo procesa Stripe: nunca recibimos el número de tu tarjeta)
• Solo con tu consentimiento: cookies de medición de audiencia y publicitarias (ver § 4)
• Solo con tu consentimiento, dado aparte: medición de uso, mapas de clics y grabación de las sesiones, con textos y campos ocultos (ver § 4)
• Medición de audiencia de las páginas, sin cookies (ver § 5)
• Registro y compras, enviados a nuestra herramienta interna de seguimiento (ver § 6)

Grabación y transcripción de las llamadas. Cada llamada telefónica realizada con PrankCall AI se graba (las dos voces: la de la IA y la de la persona llamada) y se transcribe automáticamente por escrito. Las pruebas en el navegador no se graban, pero se conservan su guion, la voz elegida y su transcripción. Estas grabaciones, transcripciones y guiones se conservan mientras exista tu cuenta y se eliminan con ella. Bx Labs puede consultarlos para la moderación (cumplimiento de las condiciones de uso, prevención de abusos) y para el soporte, y cada consulta queda registrada. Puedes volver a escuchar y descargar tus propias llamadas desde tu historial.

• Prestar el servicio — cuenta, llamadas, créditos, emails relacionados con tu cuenta: ejecución del contrato (artículo 6(1)(b) del RGPD)
• Facturación y contabilidad: obligación legal (artículo 6(1)(c))
• Moderación y prevención de abusos: interés legítimo (artículo 6(1)(f))
• Medición de audiencia y seguimiento de registros y ventas (§ 5 y § 6): interés legítimo (artículo 6(1)(f))
• Cookies de medición de audiencia y publicitarias (§ 4): tu consentimiento (artículo 6(1)(a)), que puedes retirar en cualquier momento
• Mejora de la experiencia — medición de uso, mapas de clics y grabación de las sesiones (§ 4): tu consentimiento (artículo 6(1)(a)), distinto del anterior, que puedes retirar en cualquier momento

No se instala ninguna cookie de medición ni de publicidad mientras no las aceptes en el banner («Aceptar», o la casilla «Medición de audiencia y publicidad»). Solo con tu consentimiento, cargamos:

• Google Analytics 4 (medición de audiencia) y Google Ads (medición de conversiones), de Google Ireland Limited;
• en su caso, el píxel de Meta (Meta Platforms Ireland Limited) y el píxel de TikTok (TikTok Technology Limited), para medir nuestras campañas publicitarias.

Si las rechazas, no se carga ninguno de estos scripts. Tu elección se guarda seis meses en una cookie «cookie-consent» y después se te vuelve a preguntar. Puedes cambiarla en cualquier momento con el enlace «Gestionar cookies» al pie de cada página: retirar el consentimiento desactiva estos servicios y borra sus cookies.

Mejora de la experiencia. Solo con tu consentimiento, dado aparte en el banner (casilla «Mejora de la experiencia»), medimos el uso del sitio para mejorarlo, con Umami, una herramienta libre que Bx Labs aloja por sí misma en Amazon Web Services, en Francia (región de París, eu-west-3): ningún dato se transfiere fuera de la Unión Europea ni se confía a otro tercero. Se recogen: las páginas vistas (dirección sin sus parámetros ni su ancla, página anterior, título de la página, idioma, tamaño de pantalla, tipo de dispositivo, navegador y sistema, país y ciudad deducidos de la dirección IP, que no se conserva), los clics y el desplazamiento (mapas de clics), y la grabación de tus sesiones (el desarrollo de la página, 10 minutos como máximo por página), en la que todo el texto y todos los campos están ocultos; las zonas sensibles (guion, número llamado, transcripciones, historial y grabaciones de las llamadas, dirección de email) no se graban en absoluto. Umami no instala ninguna cookie, pero sus scripts leen y escriben en tu dispositivo: solo se cargan después de tu consentimiento, y nunca en la app móvil. Base legal: tu consentimiento (artículo 6(1)(a) del RGPD); el consentimiento dado a la medición de audiencia y a la publicidad no vale para esta finalidad, y a la inversa. Conservación: 90 días para las grabaciones de sesión, 13 meses para las estadísticas (páginas vistas, clics, desplazamiento). Tu elección se guarda seis meses en una cookie «ux-consent». Retirarla con «Gestionar cookies» detiene la medición de inmediato (la página se recarga).

Sin consentimiento, el sitio solo usa los almacenamientos necesarios para funcionar: tu sesión (Supabase) y las cookies «cookie-consent» y «ux-consent» que recuerdan tus elecciones. Si llegas por un enlace de campaña, sus etiquetas utm_source, utm_medium y utm_campaign solo se guardan en tu navegador (localStorage) con tu consentimiento, para medir la eficacia de nuestras campañas; sin consentimiento, solo se leen en la dirección de la página en el momento en que creas una cuenta (§ 6). Del mismo modo, la procedencia de tu visita (sitio de origen y página de llegada, sin sus parámetros) solo se guarda en tu navegador (localStorage, 30 días) con tu consentimiento; sin consentimiento, solo se retiene en la página abierta durante la visita, sin escribir nada en tu navegador. Retirar el consentimiento las borra.

Con ese mismo consentimiento, también medimos los pasos y resultados del registro, la conexión, el estudio, las pruebas y llamadas, el pago y la reproducción de grabaciones; sus duraciones, el rendimiento real de las páginas (Core Web Vitals) y categorías de errores técnicos, sin mensajes ni trazas de error. Para una cuenta conectada, un seudónimo derivado de su identificador mediante SHA-256 permite medir los retornos en el tiempo. Umami nunca recibe tu nombre, email, números de teléfono, escenario, audio, transcripciones ni tokens de conexión. Estas estadísticas y seudónimos tienen la misma conservación de 13 meses y dejan de recogerse al retirar este consentimiento.

Contamos las páginas vistas de este sitio. Esta medición se hace desde el servidor, para todos los visitantes: no usa ninguna cookie, ningún almacenamiento local ni ningún script en la página. No se escribe ni se lee nada en tu dispositivo para ella, por lo que no se requiere consentimiento por ese motivo (artículo 82 de la ley francesa de protección de datos). Es distinta de Google Analytics (§ 4).

Lo que se lee sin enviarse ni conservarse nunca: tu dirección IP y tu user-agent se leen únicamente para calcular la huella descrita más abajo, y desaparecen con la solicitud. Nunca se envían: la URL completa y sus parámetros (con la única excepción de las etiquetas de campaña utm_source, utm_medium, utm_campaign, utm_content y utm_term, cuando la dirección las lleva), la ruta de la página que te trajo aquí (solo se conserva su dominio), ni ninguna ubicación más precisa que el país.

Lo que se envía, por cada página vista:

• el día (en hora universal) y el instante de envío;
• una huella diaria, descrita más abajo;
• la ruta de la página, reducida a la lista de páginas publicadas;
• el tipo de procedencia (buscador, red social, asistente de IA, otro sitio, enlace interno, ninguna) y, en su caso, solo su dominio;
• en su caso, las etiquetas de campaña (utm_*) de la dirección de la página;
• el país, como código de dos letras;
• la clase de dispositivo (ordenador, móvil, tableta, robot).

La huella diaria es un resumen (SHA-256) de tu dirección IP, tu user-agent, una sal que cambia cada día y el dominio de este sitio. Solo sirve para contar los visitantes distintos de un día, y no permite seguirte de un día a otro ni de un sitio a otro. La huella de un día se conserva hasta el final del segundo día siguiente (D+2) y luego se elimina mediante una purga diaria a las 3:15 (hora universal), es decir, 76 horas como máximo después de su registro. Después solo quedan datos agregados (visitas, visitantes distintos por día, páginas, procedencias, países, dispositivos), que no se refieren a ninguna persona.

Destinatario: Bx Labs, que recibe y agrega estas vistas en Bx Labs OS, su herramienta interna, alojada por Convex en la Unión Europea (Irlanda). Base legal: el interés legítimo (artículo 6(1)(f) del RGPD), medir la audiencia de nuestro propio sitio — sin perfiles, sin publicidad, sin cruce con terceros. Puedes oponerte sin escribirnos: si tu navegador envía la señal Global Privacy Control (Sec-GPC) o Do Not Track (DNT), la visita no se mide en absoluto.

Cuando confirmas tu registro, enviamos a Bx Labs OS, la herramienta interna de Bx Labs (alojada por Convex en la Unión Europea, en Irlanda): tu dirección de email, tu nombre si lo conocemos (si no, la parte de tu dirección antes de la @), el identificador de tu cuenta, la fecha de registro y la procedencia de tu llegada: el sitio de origen (sin sus parámetros), la página de llegada y, si llegaste por un enlace de campaña, sus etiquetas (utm_source, utm_medium, utm_campaign, utm_content, utm_term); con tu consentimiento a las cookies (§ 4), también la de tu primera visita. También enviamos tu país, deducido de tu dirección IP en el momento del registro (nunca la dirección en sí), salvo si tu navegador indica oposición al seguimiento (Global Privacy Control o Do Not Track). Cuando compras créditos, enviamos el pack comprado, el número de créditos, el importe pagado y su moneda. Al final de cada llamada, enviamos su resultado (conectada o no, y por qué), su duración, el país llamado y su prefijo, y el número de créditos, así como el número llamado y el texto de la broma, para el soporte, la moderación y la prevención de abusos (un mismo número llamado desde varias cuentas). Cuando inicias sesión, y como máximo dos veces al día cuando vuelves con la sesión ya iniciada, enviamos la fecha de conexión, el modo de conexión (contraseña, Google, enlace recibido por email…) y el tipo de acceso (sitio o aplicación móvil); nunca tu dirección IP ni tu navegador.

Estos datos sirven para seguir nuestros registros, nuestras ventas y la eficacia de nuestras campañas. No se envía ningún dato de pago (tarjeta, IBAN): el pago se queda en Stripe. Base legal: el interés legítimo (artículo 6(1)(f) del RGPD). Se conservan mientras exista tu cuenta, y tu solicitud de eliminación (§ 9) también se aplica a ellos.

Nunca vendemos tus datos. Solo se comunican a los proveedores que el servicio necesita, que los tratan por nuestra cuenta:

• Supabase — base de datos y autenticación, alojadas en la Unión Europea (París, Francia)
• Microsoft Azure — servidor de llamadas y modelo de voz Azure OpenAI, en la Unión Europea (región France Central para el servidor)
• Twilio — enrutamiento de las llamadas telefónicas y grabaciones
• Stripe — pago de créditos (Stripe Payments Europe, Irlanda)
• Brevo — emails relacionados con tu cuenta (Francia)
• Vercel — alojamiento del sitio (Vercel Inc., Estados Unidos)
• Google — Google Analytics y Google Ads (Google Ireland Limited), solo con tu consentimiento (§ 4)
• Meta — píxel de Meta (Meta Platforms Ireland Limited), solo con tu consentimiento (§ 4)
• TikTok — píxel de TikTok (TikTok Technology Limited), solo con tu consentimiento (§ 4)
• Amazon Web Services — alojamiento de Umami, la herramienta de medición de uso de Bx Labs, en Francia (región de París), solo con tu consentimiento (§ 4)
• Convex — alojamiento de Bx Labs OS, nuestra herramienta interna (Unión Europea, Irlanda; § 5 y § 6)

Cuando un proveedor trata datos fuera de la Unión Europea (en particular en Estados Unidos), la transferencia está amparada por las cláusulas contractuales tipo de la Comisión Europea o por el Marco de Privacidad de Datos UE–EE. UU.

De acuerdo con el Reglamento General de Protección de Datos (RGPD) y la ley francesa de protección de datos, tienes los siguientes derechos:

• Derecho de acceso a tus datos personales
• Derecho de rectificación
• Derecho de supresión
• Derecho a la limitación del tratamiento
• Derecho a la portabilidad de los datos
• Derecho de oposición al tratamiento basado en el interés legítimo
• Derecho a retirar tu consentimiento en cualquier momento
• Derecho a dar instrucciones sobre el destino de tus datos tras tu fallecimiento

Para ejercerlos, escribe a contact@bxlabs.ai. Si consideras que no se respetan tus derechos, puedes presentar una reclamación ante la autoridad francesa de protección de datos (CNIL), 3 place de Fontenoy, 75007 París, Francia, o en www.cnil.fr/fr/plaintes.

Puedes solicitar la eliminación completa de tus datos en cualquier momento escribiendo a contact@bxlabs.ai. Procesaremos tu solicitud en un plazo de 30 días. La eliminación de tu cuenta borra también las grabaciones, transcripciones y guiones de tus llamadas. Los documentos contables relacionados con tus compras se conservan durante el plazo que exige la ley.

Implementamos medidas de seguridad técnicas y organizativas apropiadas para proteger tus datos personales contra accesos no autorizados, modificación, divulgación o destrucción.

Para cualquier pregunta sobre esta política de privacidad, escribe a Bx Labs: contact@bxlabs.ai.