Política de privacidad

B.1 Quién es responsable de qué en la aplicación

La aplicación la contratan empresas. Esa distinción es importante porque determina a quién tienes que dirigirte:

• Cada empresa cliente es responsable del tratamiento de los datos que sus comerciales cargan en la aplicación y de los datos de las empresas que prospecta. Es quien decide a quién prospecta y con qué finalidad.
• Llamadas Frias SL actúa como encargado del tratamiento por cuenta de ese cliente: tratamos esos datos siguiendo sus instrucciones y con el único fin de prestarle el servicio, nunca para fines propios.
• Llamadas Frias SL sí es responsable en dos casos concretos: los datos de las cuentas de usuario (alta y gestión del acceso) y los datos necesarios para operar y mantener el servicio.

B.2 Datos de los usuarios de la aplicación

Se refiere a los comerciales y administradores que usan la aplicación. Tratamos:

• Cuenta: nombre, email, contraseña y rol, además de la empresa a la que pertenece. La contraseña se guarda cifrada mediante Supabase Auth; no tenemos acceso a ella.
• Dirección de salida: la que el usuario configura para que se puedan calcular las rutas del día.
• Ubicación del dispositivo: solo si el usuario concede el permiso, para fijar el punto de salida de la ruta y, si además activa el aviso al salir de una visita, para detectar en el propio teléfono que ha abandonado la empresa y recordarle registrar el resultado. Las coordenadas no se envían a nuestros servidores; con el aviso activo sí se guarda la hora de llegada y de salida de cada parada, para calcular cuánto duran de verdad las visitas. Se puede revocar en cualquier momento desde los ajustes del sistema.
• Cámara y fotos: solo si el usuario decide leer una tarjeta de visita. La imagen se envía a Anthropic para extraer el contacto y no se guarda.
• Gastos: solo si la empresa cliente activa esta función. Fecha, tipo, importe, comercio, notas y, si el usuario la hace, la foto del ticket, que se guarda en un almacenamiento privado de esa empresa. Anthropic lee el ticket para rellenar los campos.
• Calendario del teléfono: solo si el usuario pulsa «Leer mi calendario» al preparar un día. La aplicación lo lee sin modificarlo y guarda en ese día las franjas que el usuario marca como ocupadas, con su hora y su título, para que la ruta no las pise.
• Teléfono móvil: si el usuario lo añade, para generar su tarjeta de contacto (vCard y código QR) y compartirla.
• Analítica de uso de la aplicación: qué pantallas se abren y qué acciones se completan (por ejemplo, crear un día o calcular una ruta), mediante Google Analytics for Firebase. No se envía nombre, email, identificador de usuario ni de empresa, ni ningún dato de las visitas; solo recuentos y el tipo de acción, asociados a un identificador del dispositivo. Sirve para saber qué partes de la aplicación se usan y mejorarlas.
• Consumo de IA: el importe en euros y el recuento de tokens de cada acción, para que el usuario y su administrador puedan controlar el gasto. No guardamos el contenido de las consultas dentro de este registro de consumo.
• Resultados de las visitas que el propio usuario registra.

No existe registro público: las cuentas las crea el administrador de cada empresa cliente, que invita a sus comerciales por email.

B.3 Datos de empresas y contactos prospectados

Qué datos

• De las empresas: nombre, dirección, web, teléfono, CIF y sector.
• De personas, en su rol profesional dentro de esa empresa: nombre, cargo, empresa y, cuando existen y son públicos, email profesional o perfil de LinkedIn.

De dónde salen

Exclusivamente de fuentes públicas: la web de la propia empresa, registros públicos (BORME y registro mercantil a través de agregadores), prensa, directorios sectoriales, portales de empleo, perfiles públicos de la empresa en redes y consultas técnicas pasivas de su dominio.

Cada dato se guarda con la URL y la fecha de la fuente de la que procede, o se etiqueta expresamente como sin verificar. Si no hay información real, la ficha lo dice.

Base legal

Interés legítimo del cliente en la prospección comercial entre empresas (art. 6.1.f RGPD).

B.4 Inteligencia artificial

La investigación de empresas y el asistente Norte usan modelos de Anthropic (Claude).

• Quién aporta la clave. Depende de lo que acuerde cada empresa cliente: cada usuario pone su propia clave de API de Anthropic, que se guarda cifrada solo en su dispositivo (Keychain en iPhone, Keystore en Android y almacenamiento del navegador en la versión web) y nunca llega a los servidores de PuertasFrias; el administrador pone una clave para todo el equipo, que se guarda cifrada en el almacén de secretos del servidor y no vuelve a mostrarse; o se usa la clave de PuertasFrias, dentro de lo contratado.
• Desde dónde salen las peticiones. Desde los servidores de PuertasFrias en las investigaciones largas y, con clave de equipo o de PuertasFrias, también en el dictado, la lectura de tarjetas y tickets y el asistente. Con la clave del dispositivo, el asistente llama a Anthropic desde el propio teléfono. De esas peticiones se registra el coste, no su contenido.
• Qué se envía. Información pública sobre las empresas, el perfil comercial del cliente y, cuando el usuario usa esas funciones, lo que dicta sobre una visita y las fotos de tarjetas o tickets. Nunca la clave de API, ni los tokens del CRM, ni contraseñas.
• Vigilancia de la cartera. Con clave de equipo o de PuertasFrias, una revisión semanal busca en la web novedades públicas de las empresas de la cartera del cliente. Solo información de empresas.
• Entrenamiento. Según las condiciones de la API de Anthropic, los datos enviados a través de la API no se utilizan para entrenar modelos.

B.5 Asistente por voz

Es una función opcional que cada empresa cliente activa. La conversación por voz con el asistente Norte se procesa con ElevenLabs, que se encarga del reconocimiento y de la síntesis de voz.

• El audio se transmite en tiempo real y no se conserva.
• Las transcripciones se conservan un máximo de 30 días en ElevenLabs para control de calidad, y se eliminan automáticamente al cumplirse ese plazo.
• El micrófono se usa solo mientras el usuario mantiene abierta la conversación.

B.6 CRM del cliente y LinkedIn

CRM

Si el cliente conecta su CRM (HubSpot mediante OAuth; otros mediante credenciales que facilita el propio cliente), PuertasFrias lee y escribe únicamente los campos que el administrador del cliente haya mapeado, y solo escribe después de que el usuario lo confirme en pantalla, elemento a elemento.

Los tokens de acceso al CRM se guardan cifrados en el servidor, en Supabase Vault, y nunca en el dispositivo.

LinkedIn

Se accede a LinkedIn únicamente a través del navegador integrado en la aplicación y con la sesión del propio usuario. No guardamos credenciales, no usamos servidores intermedios y no automatizamos acciones.

B.7 Proveedores

Estos son los proveedores que intervienen en la prestación del servicio, para qué se usan y dónde están. Con los que están fuera de la Unión Europea existen cláusulas contractuales tipo como garantía de la transferencia.

Si el cliente activa el webhook saliente, los datos de visitas y fichas se envían a la URL que el propio cliente configura. Ese destino queda bajo su responsabilidad.

B.8 Cuánto se conserva

• Los datos de cada cliente se conservan mientras dure el contrato y se eliminan a su finalización o cuando el cliente lo solicite.
• Al borrar una empresa se eliminan en cascada sus contactos y sus fichas.
• El historial del asistente Norte se guarda solo en el dispositivo y durante siete días.
• Las claves de IA y los tokens del CRM se eliminan al desconectar la cuenta correspondiente.
• Las transcripciones de voz, un máximo de 30 días, según lo indicado más arriba.

B.9 Tus derechos

Puedes ejercer los derechos de acceso, rectificación, supresión, oposición, limitación del tratamiento y portabilidad escribiendo a info@puertasfrias.com.

Si tus datos profesionales aparecen en una ficha de prospección, el responsable de ese tratamiento es la empresa cliente que la generó. Puedes dirigirte directamente a ella o a Llamadas Frias SL, y en ese caso trasladaremos tu solicitud a quien corresponda.

También puedes presentar una reclamación ante la Agencia Española de Protección de Datos en aepd.es.

B.10 Eliminar tu cuenta de PuertasFrias

Las cuentas de la aplicación PuertasFrias (Llamadas Frias SL) las crea la empresa cliente para sus comerciales, así que la baja la gestiona ella. Si eres usuario y quieres eliminar tu cuenta y los datos asociados, tienes tres caminos:

1. En la aplicación: Ajustes → Eliminar mi cuenta → Escribir a PuertasFrias. Se abre un correo ya preparado desde tu dirección.
2. Por correo: escribe a info@puertasfrias.com desde la dirección con la que inicias sesión, con el asunto «Solicitud de eliminación de cuenta» y el nombre de tu empresa.
3. A través de tu empresa: el administrador de tu cuenta puede darte de baja desde el panel de PuertasFrias.

Confirmamos la recepción en un máximo de 72 horas y tramitamos la baja con tu empresa, que es la responsable del tratamiento de tus datos como comercial.

Qué se elimina

• Tu usuario: nombre, correo, teléfono, dirección de salida, ajustes, verificación en dos pasos y los identificadores de notificaciones de tus dispositivos.
• Tus días de visitas, con sus rutas, horarios, resultados de visita y notas, y las fichas de investigación generadas para ti.
• El historial del asistente Norte, la caché sin conexión y la clave de IA que guardas en tu dispositivo: desaparecen al cerrar sesión, que puedes hacer en el acto.

Qué se conserva y por cuánto tiempo

• Las empresas y contactos de prospección son datos de tu empresa y se quedan en su cuenta, ya sin vincular a tu usuario.
• Las facturas y registros contables de la empresa cliente, lo que exija la ley.
• La eliminación se completa en un plazo máximo de 30 días desde la solicitud; las copias de seguridad se renuevan en los 30 días siguientes.

B.11 Seguridad

• Cifrado en tránsito mediante HTTPS y en reposo en la base de datos.
• Aislamiento por cliente en la base de datos, con políticas de acceso a nivel de fila.
• Los secretos (tokens de CRM y credenciales de servicio) se guardan en un almacén cifrado.
• Las claves de IA de cada usuario viven cifradas en sus dispositivos; las de equipo, en el almacén cifrado del servidor, y no se vuelven a mostrar después de guardarlas.

B.12 Menores

El servicio está destinado exclusivamente a uso profesional por parte de personas mayores de edad. No se dirige a menores ni recogemos deliberadamente datos de menores.

B.13 Cambios en esta política

Podemos actualizar esta política. La fecha de la última versión aparece siempre al principio de esta página. Si el cambio es relevante, avisamos a los administradores de las empresas clientes.

Para cualquier duda sobre esta política, escribe a info@puertasfrias.com.