Última actualización: 7 de agosto de 2026
Esta política explica cómo AITECA LAB, S.L. (en adelante, AITECA) trata los datos personales, en cumplimiento del Reglamento (UE) 2016/679 (RGPD) y de la Ley Orgánica 3/2018, de 5 de diciembre (LOPDGDD).
El documento tiene dos partes porque AITECA interviene con dos papeles distintos. La Parte A se refiere a este sitio web y a la relación comercial con AITECA: aquí AITECA decide las finalidades y es responsable del tratamiento. La Parte B se refiere a Zentra, el CRM conversacional con asistente de inteligencia artificial: allí AITECA actúa como encargada por cuenta de la empresa que utiliza la herramienta, que es la responsable de esos datos.
Formularios de contacto. Cuando solicitas información recogemos:
Al enviar el formulario confirmas que has leído esta política. La casilla no es un consentimiento para recibir publicidad: solo acredita que se te ha informado.
Asistente conversacional del sitio. Si usas el chat que aparece en la web tratamos:
Llamadas al número comercial. El número +34 865 760 837, que aparece en la web como acceso al asistente de voz, está atendido por un sistema automatizado que graba y transcribe la conversación. Si llamas se tratan:
El número +34 644 89 85 66, que figura en estas páginas legales, es el canal de contacto con la empresa y no forma parte del asistente automatizado.
Navegación. Al visitar el sitio se tratan datos técnicos:
El detalle de las cookies figura en la Política de cookies.
No vendemos datos personales ni los cedemos con fines comerciales. Para prestar el servicio nos apoyamos en proveedores que actúan como encargados del tratamiento y que acceden a los datos únicamente siguiendo nuestras instrucciones:
Cada uno de estos proveedores puede apoyarse a su vez en sus propios subencargados, detallados en sus respectivas políticas de privacidad.
Algunos de los proveedores citados en el apartado anterior están establecidos fuera del Espacio Económico Europeo o pueden tratar datos en terceros países, en particular en Estados Unidos. Es el caso de OpenAI y de Vapi. Google presta los servicios de analítica y tipografías a través de Google Ireland Limited, que también puede tratar datos fuera del Espacio Económico Europeo.
Esas transferencias se amparan en las cláusulas contractuales tipo aprobadas por la Comisión Europea o en el marco de adecuación que resulte aplicable a cada proveedor, junto con las medidas complementarias que en su caso correspondan. Puedes solicitar copia de las garantías aplicadas escribiendo a privacidad@aiteca.tech.
Puedes ejercer los siguientes derechos escribiendo a privacidad@aiteca.tech, indicando cuál ejercitas y aportando información suficiente para identificarte:
Respondemos en el plazo máximo de un mes. Si consideras que no hemos atendido correctamente tu solicitud, puedes reclamar ante la Agencia Española de Protección de Datos, en www.aepd.es.
Zentra es un CRM conversacional con asistente de inteligencia artificial. Unifica en una sola bandeja de entrada WhatsApp, Instagram, chat web, correo electrónico y llamadas de voz, e incorpora gestión de contactos, embudos de venta, tareas, calendario, formularios y automatizaciones.
Zentra es una instalación independiente por cliente. Cada empresa que lo usa tiene su propio servidor, su propia base de datos PostgreSQL, su propio Redis y su propio almacenamiento de archivos, bajo su propio dominio. AITECA publica las imágenes de software y es el servidor del cliente el que las descarga y las ejecuta.
Esto tiene una consecuencia importante: no existe ninguna plataforma central de AITECA en la que se agreguen datos de varios clientes. Los datos de cada empresa viven únicamente en su propia instalación.
Si has hablado por WhatsApp, Instagram o teléfono con una empresa que usa Zentra, el responsable de tus datos es esa empresa, no AITECA. En la página de Eliminación de datos se explica cómo proceder en ese caso.
Zentra trata estos datos para prestar el servicio contratado por el cliente, lo que incluye:
La base jurídica frente a las personas cuyos datos se tratan corresponde determinarla al cliente, que es el responsable. Habitualmente será la ejecución de un contrato o de medidas precontractuales, el consentimiento cuando se trate de comunicaciones comerciales, el interés legítimo en la atención a clientes o el cumplimiento de una obligación legal.
La base jurídica que legitima el acceso de AITECA a esos datos es el contrato de encargo de tratamiento suscrito con el cliente. Para la facturación del servicio y la conservación de la documentación contable, AITECA actúa por obligación legal propia.
Cuando el cliente conecta Zentra con WhatsApp Business Platform o con Instagram, la aplicación solicita a Meta Platforms los permisos necesarios para operar esos canales en su nombre. Cada permiso se utiliza para lo siguiente:
El listado vigente de permisos concedidos es el que figura en la configuración de la aplicación Zentra en el panel de Meta. Los datos recibidos por estos canales se almacenan exclusivamente en el servidor del cliente y no se comparten con otros clientes ni se utilizan para finalidades ajenas a la prestación del servicio.
Estas son las conexiones directas del sistema, agrupadas por función, con la información que sale hacia cada una. Cada proveedor puede apoyarse a su vez en sus propios subencargados, detallados en sus respectivas políticas de privacidad.
Proveedores de inteligencia artificial.
OpenAI, Anthropic y Google, este último a través de Gemini en AI Studio o de Vertex AI. Reciben el mensaje del contacto, el historial reciente de la conversación y el contexto de ese contacto, que incluye nombre, teléfono, correo, empresa, notas, oportunidades y citas. También reciben el fichero de audio completo de las notas de voz, para transcribirlas, y las imágenes y documentos que el contacto envíe, para analizarlos. Los mismos proveedores generan las representaciones vectoriales que sostienen la búsqueda semántica, y esos vectores se almacenan en la base de datos del propio cliente. Cuál de los tres se utiliza en cada instalación es configurable. Las cuentas de estos proveedores las contrata el cliente a su nombre, por lo que actúan como subencargados suyos.
Políticas de privacidad: OpenAI, Anthropic, Google.
Mensajería.
Meta Platforms, para WhatsApp Business Platform e Instagram. Recibe y entrega los mensajes, los adjuntos y los identificadores de los participantes en la conversación. Como alternativa configurable, el proveedor de soluciones yCloud puede actuar de intermediario para WhatsApp. Puedes consultar la política de privacidad de Meta.
Voz.
Vapi, para la gestión de las llamadas telefónicas. Recibe las instrucciones del asistente, el contexto del contacto y el teléfono de quien llama, y devuelve la transcripción de la llamada, un resumen y la grabación, que Zentra descarga al servidor del cliente.
Correo electrónico.
Depende de la cuenta que conecte el cliente: Google, mediante la API de Gmail y el servicio de notificaciones de cambio de buzón; Microsoft, mediante Graph para Outlook; o un servidor IMAP y SMTP genérico. El correo saliente del sistema se envía a través del servidor SMTP del propio cliente.
Calendario.
Google Calendar u Outlook Calendar, según lo que conecte el cliente. Se sincronizan el título, la descripción, el horario y los asistentes de cada evento.
Integraciones definidas por el cliente.
El administrador de cada instalación puede configurar automatizaciones que envían datos a URL externas, herramientas del asistente conectadas a servicios propios y servidores MCP. En esos casos el destino lo elige el cliente, no AITECA, y corresponde al cliente valorar la licitud de esas comunicaciones y suscribir los acuerdos que procedan.
Zentra no incorpora herramientas de analítica, de publicidad, de seguimiento de errores ni de telemetría. El producto no envía datos de uso a terceros con esas finalidades.
El contenido de las conversaciones se procesa mediante modelos de lenguaje de terceros para generar respuestas, borradores, transcripciones y resúmenes. Conforme a las condiciones que OpenAI y Anthropic aplican a sus clientes de API, el contenido enviado no se utiliza para entrenar sus modelos, aunque puede conservarse durante un periodo limitado para el control de usos abusivos. En el caso de Google, esa exclusión está garantizada en Vertex AI y en el nivel de pago de la API de Gemini, no en el nivel gratuito de AI Studio, que por ese motivo no debe utilizarse en instalaciones productivas.
Las personas que se comunican con una empresa que usa Zentra deben saber que están interactuando con un sistema automatizado. La herramienta está diseñada para que esa información sea explícita, y corresponde al cliente configurarla de forma que así sea. Esta obligación de transparencia enlaza con el Reglamento europeo de inteligencia artificial, cuyas exigencias en esta materia son aplicables desde agosto de 2026.
El asistente no adopta decisiones con efectos jurídicos o significativos sobre las personas de forma automatizada. Su función es asistir a los usuarios del CRM, que mantienen el control sobre las conversaciones y pueden intervenir en cualquier momento.
La política de conservación es configurable por el cliente. Los valores por defecto son los siguientes:
Al eliminar un contacto, el sistema borra automáticamente sus registros asociados del asistente y anonimiza los registros de auditoría en los que aparecía. El resto de datos se conserva mientras el cliente mantenga el servicio y decida conservarlos, ya que es él quien determina los plazos como responsable del tratamiento.
La instalación se realiza en el servidor que elige el cliente, ya sea un VPS contratado por él o su propia infraestructura. AITECA recomienda Hostinger y aconseja seleccionar una región situada dentro del Espacio Económico Europeo. La ubicación final de los datos alojados la decide el cliente.
Varios de los proveedores citados en el apartado B.6 están establecidos fuera del Espacio Económico Europeo, en particular en Estados Unidos. Esas transferencias se amparan en las cláusulas contractuales tipo aprobadas por la Comisión Europea o en el marco de adecuación que resulte aplicable a cada proveedor, junto con las medidas complementarias que en su caso correspondan.
En el caso de Google, Vertex AI permite fijar la región en la que se tratan las peticiones. AITECA recomienda seleccionar una región situada dentro del Espacio Económico Europeo, y así lo configura en las instalaciones que administra. Si no se fija región, Google puede tratar las peticiones fuera del Espacio Económico Europeo. Cada proveedor detalla en su propia política de privacidad los mecanismos de transferencia que aplica.
Toda persona cuyos datos se traten en Zentra puede ejercer los derechos de acceso, rectificación, supresión, oposición, limitación del tratamiento y portabilidad.
Como el responsable es la empresa que utiliza la herramienta, la vía natural es dirigirse a ella directamente. Si la solicitud se dirige a AITECA, la trasladaremos al responsable sin dilación indebida y te confirmaremos que lo hemos hecho. Puedes escribirnos a privacidad@aiteca.tech.
En todo caso, puedes presentar una reclamación ante la Agencia Española de Protección de Datos, en www.aepd.es, o ante la autoridad de control de tu país de residencia.
El cliente puede retirar en cualquier momento la conexión de Zentra con WhatsApp Business Platform o con Instagram desde la configuración de su cuenta de empresa en Meta, en el apartado de aplicaciones conectadas, o desde la propia configuración de canales de la herramienta.
Al desconectar, Zentra deja de enviar y de recibir mensajes por ese canal de forma inmediata, y los permisos concedidos quedan revocados. Los mensajes y contactos que ya estaban almacenados en el servidor del cliente no se borran de forma automática por el hecho de desconectar: para eliminarlos hay que solicitarlo, siguiendo el procedimiento de la página de Eliminación de datos.
Existe una página específica que explica paso a paso cómo solicitar la eliminación de datos, tanto si eres cliente de AITECA como si has hablado con una empresa que utiliza Zentra.
Ir a Eliminación de datosEsta política puede actualizarse para reflejar cambios en los servicios, en los proveedores o en la normativa aplicable. La fecha de la última revisión figura al principio del documento. Los cambios relevantes se comunicarán a los clientes por los canales habituales.
Documentos relacionados: Condiciones del servicio, Política de cookies y Aviso legal.