Política de Privacidad
Última actualización 18 de octubre de 2026
1. Responsable del tratamiento
Responsable: Clectia Labs, S.L. CIF: B05629704. Domicilio: Calle Jesús 69, Pta. 10, 46007 Valencia, España. Contacto en materia de protección de datos: privacidad@clectia.com.
2. Qué datos tratamos y para qué
Formularios web y solicitud de demostración
Datos: nombre, correo electrónico, teléfono, empresa, cargo y contenido del mensaje. Finalidad: atender la solicitud y gestionar la relación precontractual. Base jurídica: art. 6.1.b RGPD. Conservación: 12 meses desde el último contacto.
Clientes
Datos: identificativos, fiscales y de facturación. Finalidad: prestación del servicio, facturación y cumplimiento de obligaciones legales. Base jurídica: arts. 6.1.b y 6.1.c RGPD. Conservación: duración del contrato y los plazos legales de prescripción, hasta 4 años fiscales y 6 años mercantiles conforme al art. 30 del Código de Comercio.
Prueba de la aceptación contractual
Datos: identificación de la cuenta, fecha y hora, dirección IP y versión exacta de los documentos aceptados. Finalidad: acreditar qué versión de las Condiciones y del Contrato de Encargo aceptó cada cliente. Base jurídica: arts. 6.1.c y 6.1.f RGPD. Conservación: duración del contrato y plazos de prescripción.
Comunicaciones comerciales y avisos de subencargados
Datos: correo electrónico profesional. Finalidad: informar sobre el servicio y notificar altas o sustituciones de subencargados con 30 días de antelación. Base jurídica: art. 6.1.a RGPD, art. 21.2 LSSI para clientes, y art. 6.1.b para los avisos de subencargados. Conservación: hasta la retirada del consentimiento u oposición.
Cookies y analítica
Datos: los descritos en la Política de Cookies. Finalidad: medición y mejora del sitio web. Base jurídica: art. 6.1.a RGPD y art. 22.2 LSSI, consentimiento. Conservación: los plazos indicados en la Política de Cookies.
Candidatos y soporte
Candidatos: currículum y datos profesionales para la gestión de procesos de selección, art. 6.1.b RGPD, conservados 12 meses. Soporte: datos de la cuenta y contenido de la consulta para atender incidencias, art. 6.1.b RGPD, conservados durante el contrato y 3 años.
No tomamos decisiones automatizadas con efectos jurídicos o significativos sobre las personas incluidas en esta política, ni elaboramos perfiles con ese alcance.
3. Dónde obtenemos tus datos
Los datos proceden de ti: de los formularios que completas, del proceso de alta, de las comunicaciones que nos diriges o de tu uso del sitio web. En el ámbito profesional, podemos obtener datos de contacto de empresa de fuentes de acceso público o de registros profesionales, informándote en la primera comunicación.
4. Si has llamado al teléfono de una empresa que usa Clectia
Cuando llamas al número de una organización que utiliza nuestro servicio, esa organización es la responsable del tratamiento de tus datos y Clectia actúa como encargada del tratamiento por cuenta de ella, conforme al artículo 28 del RGPD.
Esto significa que:
La información sobre ese tratamiento, sus finalidades, plazos de conservación y forma de ejercer tus derechos, te la debe facilitar la organización a la que llamaste. Nosotros no decidimos sobre esos datos. Si ejerces tus derechos ante Clectia, no te responderemos directamente: trasladaremos tu solicitud a la organización responsable en un plazo máximo de 72 horas, para que sea ella quien te atienda dentro del plazo del artículo 12.3 del RGPD.
Nuestras garantías en esas llamadas:
Nuestros agentes te informan al inicio de la llamada de que estás siendo atendido por un sistema de inteligencia artificial, como exige el artículo 50 del Reglamento (UE) 2024/1689, y puedes pedir hablar con una persona en cualquier momento. El servicio funciona por defecto en modo solo transcripción, sin grabación de audio; si la organización responsable activa la grabación, el agente te lo advierte antes de que la grabación comience y ese aviso no puede desactivarse. No realizamos identificación biométrica de los llamantes, no creamos perfiles de voz y no generamos voces sintéticas de personas reales. El contenido de las conversaciones no se utiliza para entrenar modelos de inteligencia artificial, ni por Clectia ni por sus proveedores.
Puedes consultar nuestros proveedores en la lista pública de subencargados, en clectia.com/legal/subencargados.
5. Destinatarios y transferencias internacionales
No cedemos datos personales a terceros salvo obligación legal. Trabajamos con proveedores que tratan datos por nuestra cuenta como encargados del tratamiento, con los que hemos suscrito los contratos exigidos por el artículo 28 del RGPD. La relación de los proveedores que intervienen en la prestación del servicio se publica y se mantiene actualizada en clectia.com/legal/subencargados. El almacenamiento y el procesamiento del contenido de las conversaciones del servicio se realizan en la Unión Europea.
No realizamos transferencias estructurales de datos fuera del Espacio Económico Europeo. Para tratamientos residuales de soporte técnico de algún proveedor pueden producirse accesos puntuales desde terceros países; en esos casos aplicamos las garantías adecuadas del Capítulo V del RGPD, mediante Cláusulas Contractuales Tipo de la Decisión (UE) 2021/914 con medidas complementarias documentadas y, en su caso, la decisión de adecuación aplicable.
Conservamos la documentación acreditativa de la garantía aplicable a cada proveedor y la ponemos a disposición de nuestros clientes a solicitud.
6. Tus derechos
Puedes ejercer los derechos de acceso, rectificación, supresión, oposición, limitación del tratamiento y portabilidad, así como el derecho a no ser objeto de decisiones individuales automatizadas y, cuando el tratamiento se base en tu consentimiento, a retirarlo en cualquier momento sin que ello afecte a la licitud del tratamiento previo.
Puedes hacerlo a través de clectia.com/legal/derechos o escribiendo a privacidad@clectia.com. Responderemos en el plazo de un mes, ampliable en dos meses más cuando la solicitud sea compleja, informándote de la ampliación.
Si consideras que no hemos atendido correctamente tu solicitud, puedes presentar una reclamación ante la Agencia Española de Protección de Datos, en aepd.es, C/ Jorge Juan 6, 28001 Madrid.
7. Seguridad
Aplicamos las medidas técnicas y organizativas apropiadas exigidas por el artículo 32 del RGPD, entre ellas: cifrado en tránsito y en reposo, control de acceso basado en roles con principio de mínimo privilegio, autenticación multifactor para accesos administrativos, segregación lógica de los datos de cada cliente, registro y revisión de accesos, copias de seguridad cifradas en la Unión Europea con pruebas periódicas de restauración, y un procedimiento documentado de gestión de violaciones de seguridad.
Todo el personal con acceso potencial a datos está sujeto a compromisos de confidencialidad por escrito. Si se produce una violación de la seguridad de los datos personales de un cliente, se la notificamos en un plazo máximo de 24 horas desde que tenemos constancia de ella.
8. Cambios en esta política
Podemos actualizar esta política para adaptarla a cambios normativos o del servicio. La versión vigente es la publicada en esta página, con la fecha de última actualización indicada al inicio. Si los cambios afectan de forma sustancial a tratamientos basados en tu consentimiento, te lo comunicaremos y, cuando proceda, te pediremos uno nuevo.