Aviso de Privacidad
Qué datos tratamos, con qué base jurídica, quién los procesa por nosotros y cómo ejercer los derechos.
Última actualización: agosto de 2026
Qué cubre este aviso, y qué no
Este aviso describe los tratamientos en los que Voti es el responsable: los datos de su cuenta y de las personas de su organización —nombre, correo electrónico, datos de acceso y de facturación— y los datos de uso de la plataforma.
El contenido que usted sube (documentos, contactos, clientes potenciales y los datos personales de terceros que contengan) se rige por reglas distintas: ahí el responsable es usted y Voti actúa como encargado del tratamiento, tratando esos datos por su cuenta y conforme a sus instrucciones. Las obligaciones que Voti asume como encargado —el contrato exigido por el artículo 28 del RGPD— están en los Términos y Condiciones, apartado 9.
Datos personales que recabamos
Recabamos los siguientes datos personales para la prestación de nuestros servicios:
- Datos de identificación: nombre, correo electrónico, número de teléfono.
- Datos de uso: registros de acceso, interacciones con el asistente de IA, clientes potenciales generados.
- Datos de facturación: los necesarios para procesar el pago a través de Stripe.
No recabamos categorías especiales de datos personales (salud, origen étnico, creencias, etc.).
Base legal y finalidades del tratamiento
Tratamos sus datos sobre las siguientes bases legales:
- Ejecución del contrato: prestación del servicio SaaS de gestión comercial con IA, facturación, soporte.
- Interés legítimo: seguridad de la plataforma, prevención de fraude, mejora del producto.
- Consentimiento: comunicaciones de novedades y marketing, que puede retirar en cualquier momento.
Proveedores, subencargados y transferencias
Sus datos se procesan con la ayuda de los siguientes proveedores, bajo acuerdos de tratamiento de datos. Esta lista es también la de subencargados a los que Voti recurre para tratar el contenido que usted sube, y a la que remiten los Términos y Condiciones: si alguno se incorpora o se sustituye, se le informará con antelación para que pueda oponerse.
- Base de datos, autenticación y almacenamiento de documentos: Supabase, en la Unión Europea (Fráncfort, Alemania · región eu-central-1).
- Alojamiento y ejecución de la aplicación: Fly.io, en su región de Fráncfort (Alemania).
- Procesamiento de IA: OpenAI (generación de respuestas del asistente y embeddings para búsqueda semántica), con tratamiento en Estados Unidos.
- Pasarela de pagos: Stripe (procesamiento de cobros y facturación).
- Correo transaccional: Resend (envío de invitaciones, avisos y facturas), en la Unión Europea (Irlanda).
- Informe de errores de la aplicación: Sentry, en la Unión Europea. Recibe el detalle técnico de un fallo, tanto en la interfaz como en el servidor — el mensaje, la traza, la sección o la ruta en la que ocurrió, el navegador y el sistema operativo, y la ubicación aproximada (país y ciudad) que deduce de la conexión; la dirección IP no se almacena. No recibe el contenido de sus documentos, ni las preguntas al asistente, ni los identificadores que viajan en la dirección de la página, que se eliminan antes de enviarse.
Dónde viven sus datos: los documentos, el contenido indexado, las cuentas de usuario y los registros de auditoría se almacenan en la Unión Europea, y la aplicación que los trata se ejecuta también en la Unión Europea.
Transferencias internacionales: las preguntas que sus usuarios hacen al asistente, junto con los fragmentos de documento necesarios para responderlas, se envían a OpenAI, que los trata en Estados Unidos. Esa transferencia se ampara en las cláusulas contractuales tipo aprobadas por la Comisión Europea, incorporadas al acuerdo de tratamiento de datos del proveedor. Conforme a las condiciones de su API, el contenido enviado no se utiliza para entrenar sus modelos. Stripe puede tratar datos de facturación fuera del Espacio Económico Europeo con el mismo tipo de garantías.
No vendemos ni compartimos sus datos con terceros para fines publicitarios.
Sus derechos
Usted tiene derecho a acceder, rectificar, suprimir, limitar u oponerse al tratamiento de sus datos personales, así como a la portabilidad de los mismos.
Para ejercer cualquiera de estos derechos, envíe una solicitud a: privacidad@voti-intelligence.com
Su solicitud deberá incluir:
- Nombre completo y correo electrónico con el que se registró.
- Descripción clara del derecho que desea ejercer.
Responderemos en un plazo máximo de un mes.
Seguridad de los datos
Implementamos medidas técnicas y organizacionales para proteger sus datos, incluyendo: cifrado en tránsito (TLS), aislamiento multi-tenant a nivel de base de datos (Row Level Security), control de acceso basado en roles y registros de auditoría.
Conservación de datos
Conservamos sus datos mientras su cuenta permanezca activa. Si elimina su cuenta, sus datos se eliminan de forma irreversible (incluyendo los documentos almacenados), salvo obligación legal de conservarlos por más tiempo.
Cambios al aviso de privacidad
Nos reservamos el derecho de modificar este aviso en cualquier momento. Cualquier cambio relevante será notificado por correo electrónico con al menos 30 días de anticipación.
Autoridad de control
Si considera que su solicitud no fue atendida satisfactoriamente, puede presentar una reclamación ante la autoridad de protección de datos de su país de residencia.
Responsable del tratamiento
- Responsable
- Voti Intelligence
- Titular
- Wafae Achrak
- NIF
- X9290946G
- Domicilio
- Avda. Kansas City 78, 2º B, 41007 Sevilla, España
- Contacto
- privacidad@voti-intelligence.com