Política de Privacidad

§ 1. INFORMACIÓN GENERAL

1. Esta Política de Privacidad establece los principios de tratamiento y protección de los datos personales de los usuarios y clientes de la plataforma disponible en Justlab.tech (en adelante, el «Servicio»).
2. El responsable del tratamiento de los datos personales de los Clientes es: Justlab.
3. Contacto en materia de protección de datos: admin@justlab.tech.
4. El Responsable trata los datos personales conforme al Reglamento (UE) 2016/679 (RGPD) del Parlamento Europeo y del Consejo.

---

§ 2. DOS ROLES DE TRATAMIENTO (Distinción clave)

1. Datos del Cliente: Respecto a los datos facilitados en el registro de Cuenta (nombre, correo, teléfono, NIF/CIF, datos de facturación), Justlab actúa como Responsable del Tratamiento.
2. Datos de los interlocutores (terceros que llaman al Cliente): Respecto a grabaciones de voz, números de teléfono, transcripciones y resúmenes de llamadas generados por IA, el Responsable es exclusivamente el Cliente. El Servicio trata estos datos únicamente como Encargado del Tratamiento, según un Acuerdo de Tratamiento de Datos (DPA).

---

§ 3. FINALIDADES, BASES JURÍDICAS Y PLAZOS DE CONSERVACIÓN

1. Prestación del Servicio (SaaS): Creación y gestión de la Cuenta, operación de la plataforma y cumplimiento del Plan contratado (Art. 6.1.b RGPD) – durante la vigencia del contrato.
2. Fines contables y fiscales: Emisión de facturas y conservación de documentación financiera (Art. 6.1.c RGPD) – 5 años desde el fin del año natural en que venció el plazo de pago del impuesto.
3. Defensa frente a reclamaciones: Interés legítimo del Responsable (Art. 6.1.f RGPD) – hasta que prescriban las acciones.
4. Marketing directo: Información sobre novedades y actualizaciones (Art. 6.1.f RGPD) – hasta que el Cliente se oponga.

---

§ 4. ACUERDO DE TRATAMIENTO DE DATOS (Grabaciones de llamadas)

1. Al registrar una Cuenta y aceptar los Términos de Servicio, el Cliente encomienda al Servicio el tratamiento de los datos personales de sus interlocutores para la prestación del Servicio (transcripción, análisis con IA, almacenamiento en el Panel del Cliente).
2. El Servicio como Encargado se compromete a:
   • Tratar los datos únicamente según instrucciones documentadas del Cliente.
   • Aplicar medidas técnicas y organizativas adecuadas (cifrado SSL/TLS, seguridad de bases de datos).
   • Eliminar grabaciones y transcripciones a petición del Cliente o tras la eliminación de la Cuenta.
3. El Cliente garantiza que tiene base legal para grabar y analizar las llamadas de sus clientes mediante IA y ha cumplido sus obligaciones de información.

---

§ 5. DESTINATARIOS Y TRANSFERENCIAS INTERNACIONALES

1. Los datos podrán transferirse a proveedores externos de confianza:
   • Proveedores de infraestructura (alojamiento, bases de datos).
   • Proveedores de modelos de lenguaje y síntesis de voz (p. ej. OpenAI, ElevenLabs).
   • Operadores de pago electrónico (p. ej. Stripe).
   • Proveedores de notificaciones (pasarelas SMS, sistemas de correo).
2. Los datos pueden transferirse a EE. UU. en base a Cláusulas Contractuales Tipo (CCT) o al Marco de Privacidad de Datos UE-EE.UU.

---

§ 6. DERECHOS DE LOS INTERESADOS

1. Derecho de acceso y a obtener copia de los datos.
2. Derecho de rectificación.
3. Derecho de supresión («derecho al olvido») – salvo obligaciones fiscales.
4. Derecho a la limitación del tratamiento.
5. Derecho de oposición al marketing directo.
6. Derecho a la portabilidad de los datos.
7. Derecho a presentar una reclamación ante la autoridad de control competente.

---

§ 7. COOKIES Y TECNOLOGÍAS DE SEGUIMIENTO

1. El Servicio utiliza cookies para:
   • Finalidades esenciales: Gestión de sesión, seguridad.
   • Finalidades analíticas: Análisis del tráfico web para optimización.
2. El Cliente puede modificar o bloquear las cookies en cualquier momento desde su navegador.

---

§ 8. DISPOSICIONES FINALES

1. El Responsable se reserva el derecho a modificar esta Política de Privacidad.
2. Los cambios se comunicarán electrónicamente mediante el Panel del Cliente o por correo electrónico.
3. La versión actual está en vigor desde el 17.05.2026.

§ 9. Integración con Google Calendar y uso de datos de la API de Google

1. JustLab.tech permite a los Usuarios conectar voluntariamente su cuenta con Google Calendar (Google Calendar API).
2. El acceso al calendario (alcance: https://www.googleapis.com/auth/calendar.events) se realiza exclusivamente para: comprobar disponibilidad (lectura) y añadir eventos de forma automática (escritura).
3. Principio de Uso Limitado: El uso de datos de la API de Google cumple plenamente con la Política de Datos de Usuario de Servicios API de Google.
4. Los datos de Google Calendar se usan exclusivamente para el funcionamiento del asistente de voz y no se venden ni se usan con fines de marketing.
5. La conexión puede desvincularse en cualquier momento desde el Panel o desde la configuración de seguridad de la cuenta de Google.