Política de privacidad

Última actualización: 14 de octubre de 2026

1. Responsable

Sinfonai es una marca comercial de SONALYX INNOVATIONS, S.L., con NIF B23939804, domicilio en C/ Henri Dunant, 17, 28036 Madrid, España, inscrita en el Registro Mercantil de Madrid, Tomo 32022, Folio 155, Hoja M-576187. Contacto para cualquier cuestión de privacidad: support@sinfonai.co.

Aplicamos privacidad desde el diseño y por defecto (artículo 25 del RGPD): tratamos los datos mínimos necesarios para prestar el servicio y los de cada cliente se guardan separados de los del resto.

2. Qué datos tratamos

• Tu cuenta: nombre, empresa, email, teléfono de contacto (opcional) y contraseña (guardada cifrada, nunca en claro).
• Facturación: nombre, dirección y NIF que indicas al pagar. Los datos de la tarjeta los gestiona Stripe; nosotros no los vemos.
• Llamadas: número y nombre de destino, en nombre de quién se llama, instrucciones que da tu agente, duración, transcripción y resumen de cada llamada.
• Tu clave: solo guardamos una huella (hash) que no permite recuperarla.
• Uso del servicio: fecha, estado y minutos consumidos de cada llamada, para aplicar los límites de tu plan y detectar abusos.

No tratamos categorías especiales de datos (salud, ideología, etc.). No des instrucciones a tu agente que obliguen al asistente a recogerlas.

3. Para qué y con qué base

• Prestar el servicio, hacer las llamadas que pides y cobrarlo: ejecución del contrato.
• Emitir facturas y cumplir obligaciones fiscales: obligación legal.
• Prevenir abusos, aplicar los límites de uso y mantener la seguridad: interés legítimo.
• Avisarte de cambios en el servicio o en estas condiciones: ejecución del contrato.

No usamos tus datos para publicidad ni los cedemos a terceros con fines comerciales.

4. Las personas a las que llamas

Cuando tu agente pide una llamada, tú decides a quién se llama y para qué. Respecto a los datos de esas personas, tú eres el responsable del tratamiento y Sinfonai actúa como encargado (artículo 28 del RGPD): los tratamos solo siguiendo tus instrucciones y para devolverte el resultado, con deber de confidencialidad y medidas de seguridad adecuadas. Te comprometes a tener una base legal para llamar a esas personas y a no usar el servicio para llamadas comerciales no solicitadas.

Al inicio de cada llamada el asistente se presenta como una IA que llama en tu nombre. Si una persona llamada quiere ejercer sus derechos, puede escribirnos a support@sinfonai.co y te lo trasladaremos cuando sea necesario.

5. Proveedores que nos ayudan

• ElevenLabs: voz y telefonía de las llamadas.
• Supabase: base de datos (servidores en la UE).
• Stripe: pagos y facturación.
• Vercel: alojamiento de la web y del servidor.

Todos actúan como encargados o subencargados del tratamiento, con contratos que les obligan a la confidencialidad y a tratar los datos solo para prestarnos el servicio.

6. Transferencias internacionales

Algunos de estos proveedores tratan datos fuera del Espacio Económico Europeo, principalmente en Estados Unidos. Para que tu nivel de protección no se vea reducido:

• Las transferencias se amparan en el Marco de Privacidad de Datos UE-EE.UU. cuando el proveedor está certificado y, en su defecto, en las cláusulas contractuales tipo aprobadas por la Comisión Europea (Decisión 2021/914).
• Antes de usar un proveedor fuera del EEE evaluamos el impacto de la transferencia (TIA), conforme a la sentencia Schrems II del TJUE.
• Todas las comunicaciones entre Sinfonai y sus proveedores van cifradas en tránsito (TLS).

7. Cuánto tiempo

Los datos de tu cuenta y de tus llamadas, mientras tengas cuenta. Si te das de baja, los eliminamos en un plazo máximo de 30 días desde el fin del periodo pagado, salvo lo que debamos conservar bloqueado por obligación legal: por ejemplo, las facturas se guardan el plazo que marca la ley fiscal y los datos necesarios para atender posibles reclamaciones, durante su plazo de prescripción.

8. Seguridad

Las contraseñas y claves se guardan cifradas o como hash, el acceso a los datos está restringido y las comunicaciones van cifradas. Si se produjera una brecha de seguridad que afectase a tus datos, te avisaríamos y lo notificaríamos a la autoridad de control en los plazos que marca el RGPD.

9. Tus derechos

Puedes pedir acceso, rectificación, supresión, oposición, limitación y portabilidad de tus datos escribiendo a support@sinfonai.co. Responderemos en el plazo máximo de un mes. Si crees que no los hemos atendido bien, puedes reclamar ante la Agencia Española de Protección de Datos (aepd.es).

10. Cookies

Solo usamos una cookie técnica para mantener tu sesión en el área de cliente. No hay cookies de análisis ni de publicidad. Más detalle en el aviso legal.