Política de Privacidad

1. Responsable del tratamiento

Rinqa ("nosotros", "nuestro") es responsable del tratamiento de los datos personales recogidos a través de la plataforma rinqa.com y sus servicios asociados.

• Email de contacto: hola@rinqa.com

2. Datos que recopilamos

2.1. Datos proporcionados por ti

• Registro: nombre, email, nombre de empresa, contraseña (almacenada cifrada con bcrypt).
• Configuración de agentes: prompts del sistema, bases de conocimiento, documentos subidos.
• Facturación: datos de pago procesados por Stripe. No almacenamos números de tarjeta.

2.2. Datos generados por el servicio

• Llamadas: registros de llamadas (duración, timestamp, número de origen), transcripciones y grabaciones de audio si están habilitadas.
• Uso: métricas de consumo (minutos ASR, tokens LLM, caracteres TTS).
• Logs: registros técnicos para diagnóstico y seguridad.

3. Finalidad del tratamiento

• Prestar el servicio contratado (agentes virtuales de voz y chat).
• Gestionar tu cuenta y facturación.
• Mejorar la calidad del servicio y desarrollar nuevas funcionalidades.
• Cumplir con obligaciones legales y fiscales.
• Comunicar actualizaciones del servicio (puedes desactivarlas en cualquier momento).

4. Base legal

• Ejecución del contrato: para prestar el servicio contratado.
• Interés legítimo: para mejorar el servicio y prevenir fraude.
• Consentimiento: para comunicaciones de marketing.
• Obligación legal: para cumplir normativa fiscal y de retención de datos.

5. Compartición de datos

Compartimos datos con los siguientes proveedores, exclusivamente para prestar el servicio:

• Telnyx: telefonía (números de teléfono, audio de llamadas).
• Deepgram: reconocimiento de voz (audio para transcripción).
• Anthropic (Claude): procesamiento de lenguaje natural (textos de conversación).
• ElevenLabs: síntesis de voz (textos para generar audio).
• Stripe: procesamiento de pagos.
• Cloudflare: almacenamiento de archivos (R2).

No vendemos tus datos a terceros. No compartimos datos con fines publicitarios.

6. Retención de datos

• Datos de cuenta: mientras la cuenta esté activa + 30 días tras la cancelación.
• Grabaciones de llamadas: según la configuración del tenant (por defecto 90 días).
• Transcripciones: según la configuración del tenant (por defecto 12 meses).
• Datos de facturación: según obligación fiscal aplicable (mínimo 5 años).
• Logs técnicos: 90 días.

7. Seguridad

• Cifrado en tránsito (TLS 1.3) para todas las comunicaciones.
• Cifrado en reposo (AES-256) para grabaciones de audio.
• Contraseñas hasheadas con bcrypt.
• Aislamiento multi-tenant con Row Level Security en PostgreSQL.
• Autenticación por JWT con tokens de refresco.
• Auditoría de acciones sensibles.

8. Tus derechos (RGPD)

Tienes derecho a:

• Acceso: solicitar una copia de tus datos personales.
• Rectificación: corregir datos inexactos o incompletos.
• Supresión: solicitar la eliminación de tus datos ("derecho al olvido").
• Portabilidad: recibir tus datos en formato estructurado y legible.
• Oposición: oponerte al tratamiento de tus datos.
• Limitación: restringir el tratamiento en determinadas circunstancias.

Para ejercer tus derechos, contacta con nosotros en hola@rinqa.com. Responderemos en un plazo máximo de 30 días.

9. Cambios en esta política

Nos reservamos el derecho de actualizar esta política. Te notificaremos por email de cualquier cambio material. El uso continuado del servicio tras la notificación implica la aceptación de los cambios.

10. Contacto

Si tienes preguntas sobre esta política de privacidad, puedes contactarnos en hola@rinqa.com.