Política de privacidad
Última actualización: 25 de octubre de 2026
1. Responsable del tratamiento
NICOLAS CIERI, NIE Z2248368P, Avenida España 230, Local Derecha, 29680 Estepona (Málaga), España. Contacto de privacidad: privacidad@devroam.com. Por el volumen y la naturaleza del tratamiento no se ha designado Delegado de Protección de Datos.
2. Dos papeles distintos
Como responsable, DevRoam trata los datos de visitantes de esta web y de sus clientes (negocios suscritos). Como encargado del tratamiento (art. 28 RGPD), DevRoam trata los datos de las personas que llaman a esos negocios, siguiendo sus instrucciones y bajo el contrato de encargado del tratamiento.
3. Datos tratados y finalidades
| Colectivo | Datos | Finalidad | Base jurídica |
|---|---|---|---|
| Visitantes web | Navegación, cookies (con consentimiento) | Funcionamiento, analítica y publicidad | Interés legítimo / consentimiento |
| Clientes | Identificación, contacto, facturación | Prestación del servicio y facturación | Contrato y obligación legal |
| Personas que llaman (como encargado) | Número, voz, grabación y transcripción, datos de la cita | Atender la llamada por cuenta del negocio | La que determine el negocio responsable |
4. Inteligencia artificial y transparencia
Conforme al Reglamento (UE) 2024/1689 de Inteligencia Artificial (art. 50), las personas que llaman son informadas, al inicio de la conversación, de que interactúan con un sistema de IA. DevRoam no toma decisiones con efectos jurídicos sobre las personas que llaman; las respuestas siguen las reglas definidas por cada negocio.
5. Proveedores y transferencias internacionales
Los datos se almacenan en Amazon Web Services, región de Irlanda (eu-west-1). Para prestar el servicio intervienen los siguientes proveedores (subencargados); algunos tratan la voz y el texto de las conversaciones en EE. UU. Cuando un proveedor trata datos fuera del Espacio Económico Europeo, la transferencia se ampara en el Marco de Privacidad de Datos UE‑EE. UU. (proveedores certificados) o en cláusulas contractuales tipo de la Comisión Europea. Más detalle en el contrato de encargado del tratamiento.
| Proveedor | Finalidad | Ubicación del tratamiento | Garantía de transferencia |
|---|---|---|---|
| Amazon Web Services EMEA SARL | Alojamiento, base de datos, almacenamiento, autenticación, correo (SES), SMS (End User Messaging; desactivado) y modelo de lenguaje de respaldo (Bedrock) | UE: Irlanda (eu-west-1); respaldo de Bedrock en Fráncfort (eu-central-1) | No aplica (EEE) |
| Anthropic | Modelo de lenguaje que genera las respuestas del asistente | EE. UU. | Marco de Privacidad de Datos UE‑EE. UU. o cláusulas contractuales tipo |
| Deepgram | Transcripción de voz en tiempo real | EE. UU. | Marco de Privacidad de Datos UE‑EE. UU. o cláusulas contractuales tipo |
| ElevenLabs | Síntesis de voz | EE. UU. / UE | Marco de Privacidad de Datos UE‑EE. UU. o cláusulas contractuales tipo |
| xAI | Transcripción y síntesis de voz de respaldo | EE. UU. | Cláusulas contractuales tipo |
| DIDWW | Numeración telefónica y transporte de las llamadas (operador) | Según contrato del operador | Cláusulas contractuales tipo si hay transferencia fuera del EEE |
| Twilio | SMS de respaldo (desactivado) | EE. UU. | Marco de Privacidad de Datos UE‑EE. UU. o cláusulas contractuales tipo |
| Meta Platforms (WhatsApp Business) | Mensajes de WhatsApp de confirmación, recordatorio y aviso | UE / EE. UU. | Marco de Privacidad de Datos UE‑EE. UU. o cláusulas contractuales tipo |
| Stripe | Cobro de la suscripción y, si el negocio lo activa, señales de reserva (Stripe Connect) | UE / EE. UU. | Marco de Privacidad de Datos UE‑EE. UU. o cláusulas contractuales tipo |
| Google (Firebase Cloud Messaging) | Notificaciones push de la app Android | EE. UU. | Marco de Privacidad de Datos UE‑EE. UU. |
| Apple (APNs) | Notificaciones push de la app iOS | EE. UU. | Marco de Privacidad de Datos UE‑EE. UU. |
| Google (Calendar) / Microsoft (Outlook) | Solo si el negocio conecta su calendario: lectura de disponibilidad y creación de citas | EE. UU. / UE | Marco de Privacidad de Datos UE‑EE. UU. |
6. Conservación
Grabaciones y transcripciones: plazo configurable por cada negocio en la app; por defecto, 24 meses. Datos de facturación: plazos legales.
7. Derechos
Puedes ejercer los derechos de acceso, rectificación, supresión, oposición, limitación y portabilidad en privacidad@devroam.com, y reclamar ante la Agencia Española de Protección de Datos (aepd.es). Si llamaste a un negocio que usa DevRoam, dirígete a ese negocio, que es el responsable; te ayudaremos a tramitarlo.
8. Seguridad
Cifrado en tránsito y en reposo, control de accesos y registro de actividad.: base de datos y copias cifradas, acceso por roles con autenticación, y conexiones HTTPS/TLS.