Política de privacidad

1. Quiénes somos

Esta política explica cómo MEGA PROMOTING S.R.L. trata los datos personales a través del sitio web kallina.info, la plataforma Kallina AI (app.kallina.info) y los agentes vocales Kallina AI.

• Operador: MEGA PROMOTING S.R.L., República de Moldavia
• IDNO: 1019600021765
• E-mail, incluso para protección de datos: contact@kallina.info
• Teléfono: +373 61 066 888

Para las personas que se encuentran en la Unión Europea aplicamos el Reglamento (UE) 2016/679 (GDPR). Al estar registrados en la República de Moldova, también aplicamos la Lege nr. 195/2024 sobre la protección de los datos de carácter personal.

2. Dos roles diferentes

2.1. Somos el operador de los datos de los visitantes del sitio, de las personas que solicitan una demo o nos escriben, y de los clientes que crean una cuenta en Kallina AI.

2.2. Somos la persona encargada de los datos de las llamadas que los agentes Kallina AI realizan en nombre de nuestros clientes. En este caso, el operador es la empresa que usa el agente (por ejemplo, la tienda o la clínica a la que llamas). Tratamos estos datos solo según sus instrucciones, sobre la base de un acuerdo de tratamiento de datos (DPA). Las solicitudes sobre estos datos se dirigen en primer lugar a esa empresa; si nos escribes a nosotros, se las transmitimos a la empresa.

3. Qué datos tratamos

3.1. De los formularios del sitio (demo, contacto): nombre, empresa, teléfono, correo electrónico, descripción de la solicitud, la página desde la que se envió el formulario, la página en la que entraste al sitio, el host del sitio desde el que viniste, el prefijo anonimizado de la dirección IP y, si viniste de una campaña, las etiquetas de la campaña.

3.2. De la cuenta Kallina AI: nombre, correo electrónico, teléfono, datos de facturación, ajustes de los agentes, registros de acceso al panel.

3.3. De las llamadas y conversaciones de los agentes:

• el número de teléfono de la persona que llama o de la persona llamada;
• la grabación de audio de la conversación;
• la transcripción de la conversación;
• el resumen, el tono de la conversación y los campos extraídos (por ejemplo nombre, dirección, hora de la cita, resultado);
• datos técnicos de la llamada: fecha, hora, duración, estado, prueba de que se pronunció el aviso de grabación.

3.4. Del botón de voz del sitio: el sonido captado por el micrófono durante la conversación, la transcripción y los datos técnicos de la sesión. El micrófono se usa solo después de que lo permitas en el navegador y solo mientras dure la conversación.

3.5. Datos técnicos del sitio: dirección IP, tipo de navegador, páginas visitadas, en los registros del servidor. Lo que el sitio almacena en el navegador se describe en Política de cookies.

3.6. Conexión opcional de Google Sheets

La conexión de Google Sheets en Kallina AI está separada de la autenticación en la cuenta Kallina AI. La inicias desde la página de integración y autorizas el acceso en la pantalla de Google. Puedes usar la plataforma sin esta conexión.

Acceso y uso: solicitamos el permiso de Google Sheets para leer y modificar las hojas de cálculo y el permiso para la dirección de correo electrónico de la cuenta de Google, usada para identificar la conexión. El permiso de Google Sheets se aplica a las hojas de cálculo accesibles para la cuenta autorizada, no solo a una sola tabla. En Kallina AI introduces el enlace de la tabla, eliges la hoja, el intervalo y las columnas para las operaciones configuradas. No solicitamos el permiso para listar los archivos de Google Drive para esta integración.

Usamos estos datos para las funciones que configuras: la lectura de la estructura y los valores de la tabla, la importación de contactos, la sincronización de listas y la escritura de los resultados de las llamadas en las columnas elegidas. Los flujos de Google Sheets configurados por ti pueden crear hojas de cálculo y pueden añadir, actualizar, eliminar filas o vaciar intervalos. No pedimos acceso al contenido de Gmail mediante la integración de Google Sheets.

Datos conservados: la dirección de correo electrónico de Google, el identificador de la tabla, el nombre de la hoja, el mapeo de columnas y los ajustes de la integración; los contactos importados, incluidos nombre, teléfono, correo electrónico, ubicación e idioma; los tokens OAuth necesarios para el acceso y la renovación de la conexión; eventos técnicos de conexión y operación. Al importar contactos, los valores no vacíos de las columnas A–Z de las filas importadas también se conservan como datos adicionales, incluidas las columnas que no están mapeadas a un campo estándar. Los tokens se conservan cifrados en el servidor y son utilizados por las funciones del servidor para las solicitudes a Google. No publicamos los tokens en la tabla ni en la interfaz de la integración.

Transferencia: las solicitudes de lectura y escritura se envían a Google Sheets API. Los contactos que importas entran en tu workspace. Si los usas en una campaña o en un flujo, los datos necesarios para esa acción pueden llegar a los proveedores de voz, de modelo de IA o a las integraciones activadas por ti, descritas en las secciones 6 y 7. La autorización OAuth no activa por sí sola una campaña ni envía automáticamente la lista de contactos a otro cliente.

Conservación y desconexión: los tokens se conservan mientras la conexión esté activa. La desconexión desde la página de Google Sheets elimina la conexión OAuth y sus tokens de la base de datos activa de Kallina AI. Esta acción no elimina la hoja de Google, los contactos ya importados, las configuraciones de las integraciones ni el historial de llamadas. Los datos importados se conservan para el uso del servicio; su eliminación se solicita conforme a la sección 10. Actualmente no existe un plazo automático separado de eliminación para los datos importados desde Sheets.

La desconexión en Kallina AI no revoca automáticamente la autorización en la cuenta de Google. Puedes retirar el acceso por separado desde las conexiones de la cuenta de Google. Eliminar la conexión de la base activa no significa la eliminación inmediata de las copias de seguridad; para una solicitud completa de eliminación escribe a contact@kallina.info.

No solicitamos de forma intencionada categorías especiales de datos (salud, religión, datos biométricos para identificación). Si un llamante los menciona en la conversación, pasan a la grabación y a la transcripción; nuestro cliente establece en el escenario si el agente puede solicitarlos.

4. Por qué y sobre qué base

• Respuesta a la solicitud de demo o contacto (los datos de 3.1): medidas precontractuales a solicitud de la persona.
• Prestación de la plataforma y de la cuenta (3.2): ejecución del contrato.
• Facturación y contabilidad (3.2): obligación legal.
• Operación de los agentes para clientes (3.3, 3.4): las instrucciones del cliente responsable del tratamiento, sobre la base elegida por este.
• Seguridad de la plataforma y prevención del abuso (3.2, 3.5): interés legítimo.
• Mensajes sobre novedades Kallina AI (e-mail): consentimiento, que puedes retirar en cualquier momento.

5. Grabación de las llamadas

Desde el 9 de septiembre de 2026, en las llamadas que pasan por nuestro servidor de telefonía, antes de iniciar la grabación se dice un aviso de que la llamada se graba, en rumano, ruso o ambos. Conservamos, para cada llamada, la prueba de que el aviso fue dicho. Los clientes que conectan agentes Kallina AI mediante su propia telefonía son responsables de informar a los llamantes en ese recorrido.

6. A quién transmitimos los datos

No vendemos datos personales. Solo los transmitimos a:

• a los proveedores que nos ayudan a operar el servicio (la lista de la sección 7), con base en un contrato; la solicitud enviada mediante los formularios del sitio llega, como notificación interna, también a Telegram;
• nuestro cliente, para los datos de las llamadas del agente de su parte, incluso en el CRM que haya conectado (por ejemplo amoCRM/Kommo, Bitrix24, Zoho, Altegio, Odoo, Google Sheets, Syrve);
• las autoridades, cuando la ley nos obliga.

7. Subprocesadores

• OVHcloud: el alojamiento de los servidores (base de datos, panel, telefonía).
• ElevenLabs: reconocimiento de voz, síntesis de voz, sesión de conversación.
• Google (Gemini): modelo de lenguaje y análisis después de la llamada.
• Infobip: envío de SMS.
• Microsoft 365: e-mail.
• Telegram: la notificación interna de las solicitudes recibidas a través de los formularios del sitio. Recibe el nombre, los datos de contacto y el texto de la solicitud enviada mediante el formulario.

La lista actualizada está en la página Seguridad y datos.

8. Transferencias internacionales

Las transferencias a Estados del Espacio Económico Europeo no son transferencias internacionales en el sentido de la Ley nr. 195/2024 (art. 44 alin. 2). Para los proveedores de fuera del EEE, incluidos los de EE. UU., usamos las cláusulas contractuales estándar adoptadas por la Comisión Europea (art. 46 alin. 2 lit. c). Las certificaciones declaradas por los proveedores (por ejemplo Data Privacy Framework) las tratamos como garantías adicionales, no como base de transferencia.

9. Cuánto tiempo conservamos los datos

• Solicitudes de demo y mensajes de contacto: 24 meses desde la recepción, si no se convierten en una relación contractual. El plazo se aplica automáticamente por el registro en el que se escriben las solicitudes.
• Datos de cuenta: durante la vigencia del contrato.
• Documentos de facturación: el plazo exigido por la legislación contable y fiscal.
• Grabaciones de audio, transcripciones y resúmenes de las llamadas: el plazo establecido en el contrato con el cliente que usa el agente. Actualmente, la eliminación al cumplirse este plazo no es automática: la hacemos a solicitud del cliente responsable del tratamiento o de la persona interesada, enviada por escrito a la dirección de contacto. Estamos trabajando en la eliminación programada y actualizaremos esta sección cuando esté funcionando.

Al vencer el plazo, los datos se eliminan o se anonimizan.

10. Sus derechos

Tiene derecho a:

• saber si tratamos sus datos y recibir una copia (acceso);
• pedir la corrección de los datos incorrectos (rectificación);
• pedir la eliminación de los datos (supresión);
• pedir la limitación del tratamiento;
• recibir los datos en un formato estructurado y transmitirlos a otro operador (portabilidad);
• oponerse al tratamiento basado en interés legítimo;
• retirar tu consentimiento en cualquier momento, sin afectar el tratamiento realizado hasta entonces;
• no ser objeto de una decisión basada exclusivamente en tratamiento automatizado que te afecte significativamente.

Escribe a contact@kallina.info. Respondemos en un plazo máximo de un mes desde la recepción de la solicitud. El plazo puede prorrogarse otros dos meses para solicitudes complejas o numerosas; te avisamos en el primer mes. Podemos pedir información para confirmar tu identidad.

Para los datos de las llamadas de un agente, la solicitud puede ser tratada más rápido por la empresa que usa el agente. Si nos escribes a nosotros, se la transmitimos.

11. Reclamaciones

Puedes presentar una reclamación ante el Centro Nacional para la Protección de Datos de Carácter Personal de la República de Moldova (datepersonale.md). Si estás en la Unión Europea, también puedes dirigirte a la autoridad de protección de datos de tu estado.

12. Seguridad

Usamos conexiones cifradas (HTTPS/TLS), acceso a los datos limitado a las personas que lo necesitan, sesiones de voz emitidas por el servidor y servidores administrados por nosotros. Las medidas se describen en la página Seguridad y datos. Si un incidente de seguridad afecta tus datos y presenta riesgo, notificamos a la autoridad en 72 de horas y, cuando corresponde, a las personas afectadas.

13. Menores

Kallina AI es un servicio para empresas. No dirigimos el sitio ni la plataforma a personas menores de 18 años.

14. Cambios

Cuando modificamos esta política, cambiamos la fecha de arriba. Los clientes con cuenta son avisados por e-mail sobre los cambios importantes.

15. Contacto

MEGA PROMOTING S.R.L. · IDNO 1019600021765 · contact@kallina.info · +373 61 066 888