← INVAC AI

Política de privacidad

Última actualización del borrador: 24 de octubre de 2026

Responsable: Iguana Global Traders S.L., NIF B67382739, nombre comercial INVAC AI. Domicilio social registral: Calle Reus, 25, bajos, 08022 Barcelona, España; no es una oficina abierta al público. Contacto: info@invacai.com. Web: invacai.com.

Qué datos se tratan y para qué

Bases jurídicas

La atención de una consulta comercial, propuesta o demostración que solicitas se basa en las medidas precontractuales solicitadas por la persona interesada (artículo 6.1.b del RGPD), cuando corresponda. Las conversaciones opcionales de demostración que no estén vinculadas a una solicitud precontractual requieren concretar su base jurídica antes de publicar este texto. La medición opcional se basa en tu consentimiento (artículo 6.1.a), que puedes retirar desde «Configurar cookies». Las obligaciones legales que resulten aplicables se basan en el artículo 6.1.c. No se interpreta aceptar cookies como autorización para recibir comunicaciones comerciales.

Pablo por voz e inteligencia artificial

Pablo es un asistente de IA, no una persona. Al solicitar la función de voz se carga el widget oficial de Vapi. El inicio de la conversación requiere que pulses su control de inicio y autorices el micrófono en tu navegador. El audio se procesa para reconocer lo que dices y generar respuestas. Puedes terminar la conversación mediante el control del asistente y revocar el permiso del micrófono en el navegador.

El sistema puede producir respuestas inexactas. Evita facilitar datos de salud, documentos de identidad, datos bancarios u otra información sensible. La demo no está diseñada para adoptar decisiones automatizadas con efectos jurídicos sobre ti.

Pendiente sobre voz: verificar en Vapi si están activadas grabaciones, transcripciones, resúmenes y extracción de contactos; qué proveedores de voz, transcripción y modelo intervienen (incluido OpenAI solo si se confirma); los destinos efectivos de los webhooks; la base jurídica de cada finalidad y el aviso previo correspondiente; el consentimiento para contactar y sus evidencias; los plazos de cada artefacto y si se usan datos para mejorar modelos. No se afirma que las llamadas no se graben ni que exista borrado automático.

Proveedores y destinatarios

El código inspeccionado utiliza Cloudflare para el servicio web y la base de datos, y Resend para enviar las solicitudes al buzón info@invacai.com. Los datos del formulario y el contenido del correo de notificación quedan registrados en la base de datos. Vapi presta la función de voz; su widget se distribuye mediante UNPKG. Las fuentes se descargan de Google Fonts. n8n Cloud recibe los mensajes de la página de pruebas. Las demostraciones de Emma/Iker llaman a un servicio externo de Cloudflare cuya configuración interna no se ha inspeccionado.

WhatsApp con Meta sigue en fase de pruebas según la información del propietario. Su mención como servicio ofrecido no significa que esté activo como canal público automatizado de esta web. Los enlaces a redes sociales llevan a servicios externos; no se han encontrado píxeles de Meta o TikTok en el código revisado.

Confirmar el proveedor efectivo de correo, sus subencargados, los contratos de encargo, las entidades jurídicas de cada proveedor y las funciones efectivamente activas de n8n, Meta y OpenAI. No se presupone que exista un contrato o una configuración concreta por utilizar una marca.

Transferencias internacionales

Algunos proveedores pueden tratar datos fuera del Espacio Económico Europeo. Antes de publicar debe concretarse qué transferencias se realizan, a qué entidades y países, y cuál es el mecanismo aplicable (por ejemplo, una decisión de adecuación o cláusulas contractuales tipo cuando proceda), así como cómo obtener información sobre sus garantías. Estos extremos no se han verificado desde el código.

Conservación y eliminación

El código de la web registra contactos, respuestas resumidas y notificaciones de correo en base de datos. No contiene un proceso de eliminación automática para esos registros. La analítica de campañas tampoco tiene un borrado programado verificado en este código. El límite local de cien eventos y la renovación de sesión tras treinta minutos de inactividad no son plazos de conservación de la base de datos.

El responsable debe aprobar y aplicar plazos o criterios concretos de conservación para consultas, leads, notificaciones, eventos, buzones, ejecuciones n8n, artefactos Vapi y copias de seguridad, y verificar el procedimiento de eliminación en cada sistema. No puede presentarse esta política como definitiva sin esa información. No se ha comprobado la ejecución de los flujos externos de conservación.

Tus derechos

Puedes solicitar acceso, rectificación, supresión, oposición, limitación y portabilidad cuando corresponda, y retirar el consentimiento sin afectar a la licitud del tratamiento anterior. Escribe a info@invacai.com indicando el derecho que deseas ejercer y los datos mínimos para localizar la información, por ejemplo el correo utilizado y la fecha aproximada de la conversación. No envíes documentación de identidad de forma preventiva; se solicitará únicamente si resulta necesaria para verificar la identidad.

La supresión está sujeta a las obligaciones legales de conservación que resulten aplicables. Puedes reclamar ante la Agencia Española de Protección de Datos. La información solicitada sobre tus derechos se atenderá en los plazos establecidos por el RGPD.