Política de privacidad
Última actualización del borrador: 24 de octubre de 2026Responsable: Iguana Global Traders S.L., NIF B67382739, nombre comercial INVAC AI. Domicilio social registral: Calle Reus, 25, bajos, 08022 Barcelona, España; no es una oficina abierta al público. Contacto: info@invacai.com. Web: invacai.com.
Qué datos se tratan y para qué
- Consultas y demostraciones: nombre, empresa, teléfono o email y la información que decidas facilitar sobre tu necesidad, solución de interés y conversación. Algunos formularios solicitan únicamente teléfono. Se utilizan para responder y gestionar la demostración solicitada.
- Campañas: se conserva el origen de la solicitud junto con los datos de contacto. Con tu aceptación de la analítica, se registran etapas de navegación y un identificador aleatorio de sesión. No se incluyen las respuestas ni los contactos en el registro de eventos analíticos.
- Chat escrito: se procesan los mensajes que escribes. El chat habitual de la portada funciona con un recorrido programado en el navegador; sus opciones de contacto se tramitan por el formulario o correo indicado. La ruta de pruebas /prueba-pablo envía los mensajes y un identificador de sesión a n8n Cloud cuando pulsas enviar.
- Demostraciones inmobiliarias: pueden solicitar características del inmueble, nombre y contacto para responder a una petición. El código de estas demostraciones envía solicitudes al servicio Emma alojado en Cloudflare Workers.
- Datos técnicos: los servicios de alojamiento y los proveedores necesarios para una función reciben los datos técnicos de conexión requeridos para prestar el servicio. Los registros concretos del proveedor no se pueden determinar desde el código de esta web.
Bases jurídicas
La atención de una consulta comercial, propuesta o demostración que solicitas se basa en las medidas precontractuales solicitadas por la persona interesada (artículo 6.1.b del RGPD), cuando corresponda. Las conversaciones opcionales de demostración que no estén vinculadas a una solicitud precontractual requieren concretar su base jurídica antes de publicar este texto. La medición opcional se basa en tu consentimiento (artículo 6.1.a), que puedes retirar desde «Configurar cookies». Las obligaciones legales que resulten aplicables se basan en el artículo 6.1.c. No se interpreta aceptar cookies como autorización para recibir comunicaciones comerciales.
Pablo por voz e inteligencia artificial
Pablo es un asistente de IA, no una persona. Al solicitar la función de voz se carga el widget oficial de Vapi. El inicio de la conversación requiere que pulses su control de inicio y autorices el micrófono en tu navegador. El audio se procesa para reconocer lo que dices y generar respuestas. Puedes terminar la conversación mediante el control del asistente y revocar el permiso del micrófono en el navegador.
El sistema puede producir respuestas inexactas. Evita facilitar datos de salud, documentos de identidad, datos bancarios u otra información sensible. La demo no está diseñada para adoptar decisiones automatizadas con efectos jurídicos sobre ti.
Pendiente sobre voz: verificar en Vapi si están activadas grabaciones, transcripciones, resúmenes y extracción de contactos; qué proveedores de voz, transcripción y modelo intervienen (incluido OpenAI solo si se confirma); los destinos efectivos de los webhooks; la base jurídica de cada finalidad y el aviso previo correspondiente; el consentimiento para contactar y sus evidencias; los plazos de cada artefacto y si se usan datos para mejorar modelos. No se afirma que las llamadas no se graben ni que exista borrado automático.
Proveedores y destinatarios
El código inspeccionado utiliza Cloudflare para el servicio web y la base de datos, y Resend para enviar las solicitudes al buzón info@invacai.com. Los datos del formulario y el contenido del correo de notificación quedan registrados en la base de datos. Vapi presta la función de voz; su widget se distribuye mediante UNPKG. Las fuentes se descargan de Google Fonts. n8n Cloud recibe los mensajes de la página de pruebas. Las demostraciones de Emma/Iker llaman a un servicio externo de Cloudflare cuya configuración interna no se ha inspeccionado.
WhatsApp con Meta sigue en fase de pruebas según la información del propietario. Su mención como servicio ofrecido no significa que esté activo como canal público automatizado de esta web. Los enlaces a redes sociales llevan a servicios externos; no se han encontrado píxeles de Meta o TikTok en el código revisado.
Confirmar el proveedor efectivo de correo, sus subencargados, los contratos de encargo, las entidades jurídicas de cada proveedor y las funciones efectivamente activas de n8n, Meta y OpenAI. No se presupone que exista un contrato o una configuración concreta por utilizar una marca.
Transferencias internacionales
Algunos proveedores pueden tratar datos fuera del Espacio Económico Europeo. Antes de publicar debe concretarse qué transferencias se realizan, a qué entidades y países, y cuál es el mecanismo aplicable (por ejemplo, una decisión de adecuación o cláusulas contractuales tipo cuando proceda), así como cómo obtener información sobre sus garantías. Estos extremos no se han verificado desde el código.
Conservación y eliminación
El código de la web registra contactos, respuestas resumidas y notificaciones de correo en base de datos. No contiene un proceso de eliminación automática para esos registros. La analítica de campañas tampoco tiene un borrado programado verificado en este código. El límite local de cien eventos y la renovación de sesión tras treinta minutos de inactividad no son plazos de conservación de la base de datos.
El responsable debe aprobar y aplicar plazos o criterios concretos de conservación para consultas, leads, notificaciones, eventos, buzones, ejecuciones n8n, artefactos Vapi y copias de seguridad, y verificar el procedimiento de eliminación en cada sistema. No puede presentarse esta política como definitiva sin esa información. No se ha comprobado la ejecución de los flujos externos de conservación.
Tus derechos
Puedes solicitar acceso, rectificación, supresión, oposición, limitación y portabilidad cuando corresponda, y retirar el consentimiento sin afectar a la licitud del tratamiento anterior. Escribe a info@invacai.com indicando el derecho que deseas ejercer y los datos mínimos para localizar la información, por ejemplo el correo utilizado y la fecha aproximada de la conversación. No envíes documentación de identidad de forma preventiva; se solicitará únicamente si resulta necesaria para verificar la identidad.
La supresión está sujeta a las obligaciones legales de conservación que resulten aplicables. Puedes reclamar ante la Agencia Española de Protección de Datos. La información solicitada sobre tus derechos se atenderá en los plazos establecidos por el RGPD.