Política de Privacidad de Dialectyc

Última actualización: 02/10/2026

1. Responsable del tratamiento

• Titular: Gerard Fernández Bonet
• NIF: 43199856Z
• Domicilio fiscal: Bartomeu Ferrà 2, 1-2, 07002, Palma de Mallorca, Islas Baleares, España
• Correo electrónico de contacto: hola@dialectyc.com
• Sitio web: https://www.dialectyc.com
• Delegado de protección de datos: no designado, por no concurrir ninguno de los supuestos en que es obligatorio.

2. Qué datos tratamos y por qué

Dialectyc ofrece empleados virtuales: agentes de inteligencia artificial que trabajan para empresas y profesionales. Tratamos datos personales en dos papeles distintos:

• Como responsable, los datos de nuestros clientes y de las personas que contactan con Dialectyc (apartados 2.1 y 2.2).
• Como encargado, por cuenta de nuestros clientes, los datos de las personas con las que hablan sus agentes (apartado 2.3 y sección 6).

2.1. Datos de los clientes (usuarios de la plataforma)

2.2. Personas que contactan con Dialectyc

Si nos escribes por WhatsApp desde nuestra web para pedir información o una demostración, tratamos tu nombre, tu número de teléfono, el contenido de la conversación y los datos de tu negocio que nos facilites, para atender tu solicitud. La base legal es la aplicación de medidas precontractuales a petición tuya (art. 6.1.b). Es posible que te atienda un agente de inteligencia artificial de Dialectyc, que se identificará como tal.

2.3. Conversaciones gestionadas por la plataforma

Dialectyc almacena las conversaciones que los agentes de nuestros clientes mantienen con sus contactos, para que los agentes puedan operar con contexto y para que el cliente pueda consultarlas en su panel. Estas conversaciones contienen datos personales de esos contactos, como su nombre, su teléfono y lo que cuentan en ellas.

Respecto de estos datos, Dialectyc actúa como encargado del tratamiento, y el responsable es el cliente que utiliza nuestra plataforma. Los tratamos únicamente conforme al contrato de encargo que firmamos con cada cliente (Anexo I de nuestros Términos del Servicio).

2.4. Mejora del servicio e inteligencia artificial

• No utilizamos los datos personales que tratamos por cuenta de nuestros clientes para entrenar ni afinar modelos de inteligencia artificial. La única excepción es un modelo dedicado a un solo cliente, que lo autorice expresamente y por escrito, que se usa solo para ese cliente y se elimina al terminar la relación. Los datos obtenidos a través de las APIs de Google no se utilizan para ello en ningún caso (sección 7.7).
• Revisamos las conversaciones de cada cliente para ajustar sus agentes. De ellas solo obtenemos métricas y recuentos agregados, sin el texto de las conversaciones, que no permiten identificar a ninguna persona ni a ningún cliente.
• Cuando entrenamos o afinamos modelos propios, usamos datos sintéticos, creados a partir de nuestro método y de esas métricas, nunca conversaciones reales.

2.5. Datos que NO recogemos

• No utilizamos cookies ni tecnologías de rastreo.
• No utilizamos herramientas de analítica web.
• No recogemos datos a través de formularios de contacto en la web. Las solicitudes de demo se canalizan directamente a través de WhatsApp.

3. Cómo protegemos los datos

La base de datos de la plataforma se aloja en la Unión Europea. Las comunicaciones se cifran, el almacenamiento y las copias de seguridad se cifran en reposo, el acceso a los sistemas está limitado y protegido con autenticación en dos factores, y las credenciales de las integraciones se cifran además a nivel de aplicación.

Los proveedores que tratan datos por cuenta de nuestros clientes figuran en nuestra lista de subencargados, con su función, su ubicación y la garantía aplicable a cada transferencia internacional.

Para los datos que tratamos como responsable utilizamos, además, estos proveedores:

Cuando los datos se transfieren fuera del Espacio Económico Europeo, estas transferencias se amparan en las Cláusulas Contractuales Tipo de la Comisión Europea o en el Marco de Privacidad de Datos UE-EE.UU., según corresponda a cada proveedor.

4. Conservación de los datos

• Datos de cuenta y configuración: mientras la relación contractual esté activa. Tras la terminación, quedan accesibles durante un periodo de recuperación de 30 días y se eliminan en los 30 días siguientes, salvo los que deban conservarse por obligación legal.
• Conversaciones gestionadas por la plataforma: mientras el cliente mantenga su cuenta activa, y después en los mismos plazos que los datos de cuenta. Las copias de seguridad se eliminan automáticamente a los 8 días.
• Datos de facturación: durante los plazos exigidos por la normativa fiscal y mercantil, como mínimo 4 años conforme a la Ley General Tributaria.
• Conversaciones con personas que contactan con Dialectyc: mientras dure la relación comercial y, si no llega a haber contrato, hasta 3 años desde tu último mensaje. Puedes pedirnos que las borremos antes en cualquier momento.
• Métricas y recuentos agregados: indefinidamente, ya que no son datos personales.

5. Derechos de los usuarios

Conforme al RGPD y a la LOPDGDD, puedes ejercer los siguientes derechos en relación con tus datos personales:

• Acceso — saber qué datos tenemos sobre ti.
• Rectificación — corregir datos inexactos.
• Supresión — solicitar la eliminación de tus datos.
• Limitación — restringir el uso de tus datos en determinadas circunstancias.
• Portabilidad — recibir tus datos en un formato estructurado y legible por máquina.
• Oposición — oponerte al tratamiento de tus datos en ciertos supuestos.

Para ejercer cualquiera de estos derechos, escríbenos a hola@dialectyc.com. Responderemos en el plazo de un mes, prorrogable en los casos que prevé el RGPD.

Si consideras que tus derechos no han sido debidamente atendidos, puedes presentar una reclamación ante la Agencia Española de Protección de Datos (AEPD) en www.aepd.es.

6. Usuarios finales de nuestros clientes

Si has hablado con un agente de inteligencia artificial gestionado a través de Dialectyc, el responsable del tratamiento de tus datos es la empresa o el profesional que opera ese agente. Para ejercer tus derechos, contacta directamente con esa empresa. Si te diriges a Dialectyc, trasladaremos tu solicitud a la empresa responsable.

7. Integración con Google Calendar

La integración con Google Calendar es opcional y la activa el cliente empresarial de Dialectyc cuando lo necesita. La puesta en marcha se coordina con el equipo de Dialectyc (onboarding).

7.1. Qué permite la integración

Con la autorización del titular de la cuenta de Google que conecta el servicio, Dialectyc puede, en nombre del cliente:

• Consultar la disponibilidad del calendario principal asociado a esa cuenta (incluida la información de ocupación necesaria para proponer huecos).
• Crear y gestionar eventos en ese calendario principal (por ejemplo, citas con leads), incluyendo el correo electrónico del asistente cuando el cliente lo facilite en la conversación.

En la configuración del servicio puede habilitarse la creación de enlace de Google Meet en el evento; en ese caso, Meet tratará los datos conforme a las políticas de Google.

7.2. Qué datos tratamos en relación con Google Calendar

Dialectyc no mantiene una copia permanente del contenido completo de tu calendario en nuestra base de datos con fines distintos de operar la integración: los datos de eventos se procesan a través de la API de Google en el contexto de cada operación. Los tokens y metadatos de conexión se almacenan cifrados en nuestros sistemas mientras la integración esté activa.

Google actúa como encargado del tratamiento en los términos previstos por Google para sus APIs y servicios en la nube. El responsable del tratamiento de los datos personales que el cliente introduce en los eventos (por ejemplo, datos de leads) es el cliente que utiliza Dialectyc.

La información de calendario que el agente utiliza en la conversación (por ejemplo, huecos disponibles o datos de una cita acordada) puede incluirse en las solicitudes a proveedores de IA (OpenAI, Inc.; Anthropic, PBC cuando esté activo en el servicio) únicamente para generar respuestas al lead. No incluimos los tokens OAuth de Google en esas solicitudes.

7.3. Conservación y supresión

Los tokens y la configuración de la integración con Google Calendar se conservan mientras el cliente mantenga activa la conexión y la relación contractual. Al desconectar la integración o cancelar la cuenta, se revoca el acceso y se eliminan los datos correspondientes en los plazos descritos en la sección 4. Conservación de los datos.

7.4. Revocación del acceso

Puedes revocar en cualquier momento el acceso de Dialectyc a tu cuenta de Google desde Cuenta de Google → Seguridad → Acceso de terceros con acceso a la cuenta. También puedes solicitar la desconexión asistida escribiendo a hola@dialectyc.com o por el canal de WhatsApp indicado en la web pública de Dialectyc.

7.5. Evolución del producto

En la versión actual la integración opera sobre el calendario principal de la cuenta autorizada. Pueden incorporarse en el futuro otras opciones (por ejemplo, más calendarios o calendarios compartidos); en ese caso se actualizará esta Política de Privacidad y, si procede, se solicitará de nuevo tu consentimiento o se informará según la normativa aplicable.

7.6. Compartición de datos de usuario de Google

Esta sección describe con quién compartimos, transferimos o divulgamos los datos de usuario de Google obtenidos a través de Google OAuth y la API de Google Calendar, en el marco de la integración opcional descrita en esta sección 7.

Datos de usuario de Google en el ámbito de esta integración incluyen, entre otros: el correo electrónico de la cuenta Google conectada; tokens OAuth y metadatos de la conexión (almacenados cifrados en nuestros sistemas); y los datos de disponibilidad y de eventos obtenidos mediante la API en cada operación (por ejemplo, franjas libres o información de una cita creada).

• No vendemos datos de usuario de Google.
• No utilizamos datos de usuario de Google para entrenar modelos de aprendizaje automático propios ni de terceros.
• No transferimos tokens OAuth de Google a proveedores de IA ni a terceros ajenos a la operación de la plataforma.

Compartimos o transferimos estos datos únicamente para prestar el servicio, con las siguientes categorías de destinatarios:

Google presta la API y los servicios en los que se basa la integración; no recibe de Dialectyc una venta ni un uso de datos con fines ajenos a la prestación del servicio al cliente que conectó su cuenta.

Las transferencias internacionales de datos se realizan con las garantías indicadas en la sección 3. Cómo protegemos los datos.

Para dejar de compartir datos con Dialectyc mediante esta integración, puedes revocar el acceso según la sección 7.4. Revocación del acceso.

7.7. Cumplimiento de uso limitado (Limited Use)

Dialectyc declara lo siguiente respecto a los datos de usuario obtenidos mediante las APIs de Google:

Dialectyc's use and transfer of information received from Google APIs will adhere to the Google API Services User Data Policy, including the Limited Use requirements.

Traducción: El uso y la transferencia de la información obtenida mediante las APIs de Google por parte de Dialectyc se ajustará a la Política de datos de usuario de los servicios de API de Google, incluidos los requisitos de uso limitado (Limited Use).

En concreto, y de acuerdo con esa política:

• Utilizamos los datos de Google Calendar únicamente para prestar o mejorar las funciones visibles de la integración (consultar disponibilidad y crear citas acordadas con leads).
• No vendemos datos de usuario de Google ni los utilizamos para publicidad, retargeting o elaboración de perfiles comerciales.
• No utilizamos esos datos para entrenar modelos de aprendizaje automático.
• Las transferencias a terceros se limitan a lo descrito en la sección 7.6 (prestación del servicio, alojamiento seguro, proveedores de IA para operar el agente), con exclusión de tokens OAuth.

Texto completo de la política de Google: Google API Services User Data Policy — Limited Use.

8. Modificaciones

Nos reservamos el derecho de actualizar esta Política de Privacidad. Cualquier cambio significativo se comunicará a los clientes activos a través de correo electrónico o mediante aviso en la plataforma.