CENTRALITACondiciones de uso

Política de privacidad

Información sobre cómo se tratan los datos en la web y en las llamadas atendidas por Centralita.

Última actualización: 5 de noviembre de 2026.

1. Quién trata tus datos

En una llamada a un negocio, el negocio al que llamas es el responsable del tratamiento. Centralita presta la tecnología de recepción y actúa, con carácter general, como encargado del tratamiento siguiendo sus instrucciones.

Para la web y la gestión del servicio Centralita, el responsable es Pablo Moreno García-Valenzuela, identificación fiscal 45186768W, domicilio Calle Joan Albons 8, 07011 Palma, Islas Baleares, España. Contacto de privacidad: hola@centralita.ai.

2. Qué datos se utilizan

Del negocio y de su equipo: email, nombre, contraseña (guardada solo como huella cifrada, nunca en claro), la configuración del negocio (horarios, servicios, profesionales), su agenda, el móvil donde reciben los avisos de la app y los datos de la suscripción. Los datos de la tarjeta los trata solo Stripe.

Centralita no guarda grabaciones de audio de las llamadas. El audio se procesa en tiempo real para que la asistente pueda entender y responder, pero la configuración del servicio no crea grabaciones, y los registros técnicos no contienen lo que se dice, nombres ni números completos. Mientras dura la llamada se guarda el texto de la conversación para poder atenderla; se borra pasado un día.

3. Para qué y con qué base

Los datos se tratan para contestar la llamada, consultar disponibilidad, gestionar la reserva o cancelación, entregar recados, prevenir errores y mantener la seguridad del servicio. La base puede ser la aplicación de medidas solicitadas antes de contratar, la ejecución de la relación con el negocio, una obligación legal o un interés legítimo debidamente ponderado. Cuando una finalidad requiera consentimiento, se solicitará de manera separada.

4. Inteligencia artificial y transcripción

Al inicio se informa claramente de que responde una asistente de inteligencia artificial. La conversión de voz a texto en tiempo real es necesaria para mantener la conversación. Cada negocio puede desactivar la conservación posterior de la transcripción; esa opción no impide el procesamiento momentáneo necesario para responder.

Para decidir qué contestar, el texto de la conversación (no el audio) se envía a modelos de lenguaje de terceros: un modelo DeepSeek ejecutado por Together AI o Cohere y, para preparar las citas que pide, un modelo GPT de OpenAI ejecutado por Microsoft Azure en la Unión Europea (si tarda o falla, el mismo modelo ejecutado por OpenAI; si no puede responder, el mismo DeepSeek) y, cuando la persona pregunta un dato del negocio (un precio, una duración, la dirección…), un modelo GPT de OpenAI ejecutado por Microsoft Azure en Estados Unidos (si tarda o falla, el mismo modelo ejecutado por Amazon Web Services), todos a través de OpenRouter, y TypeSafe para preguntas cerradas (por ejemplo, si el cliente ha aceptado la cita). Con OpenRouter se usan proveedores sin retención, que no conservan la conversación al terminar cada respuesta ni la usan para entrenar, salvo OpenAI en ese respaldo (no la usa para entrenar, pero la conserva hasta 30 días para vigilar abusos) y Amazon Web Services en ese respaldo: no la usa para entrenar, pero puede conservarla temporalmente para vigilar abusos. TypeSafe declara que no entrena con lo que recibe.

No se adoptan decisiones con efectos jurídicos sobre la persona ni se utilizan las conversaciones para entrenar modelos propios.

Si pides una demo en la web: tu nombre, el de tu negocio, su sector, tu móvil y tu email, para darte acceso y escribirte. La demo solo funciona llamando desde ese móvil y hay una por móvil. Si no se aprueba, la solicitud se borra a los 30 días; si la usas, se guarda un año para que no se repita, y después se borra.

Si tienes un negocio y te llamamos para presentarte Centralita: usamos el teléfono publicado de tu negocio, por interés legítimo, y el asistente te dice al empezar que es una IA y que la llamada es comercial. La conversación se transcribe y se guarda 30 días. Si nos dices que no te llamemos, no volvemos a hacerlo. Si pides la demo, como arriba.

5. Conservación

Si la conservación de transcripciones está activa, el negocio elige un plazo de 7 a 30 días. Al vencer se elimina. Si está desactivada, sólo se conservan los metadatos mínimos y los datos estructurados necesarios para la reserva, durante el plazo definido por el negocio y sus obligaciones legales.

Si un negocio borra su cuenta, se eliminan en ese momento sus citas, llamadas, conversaciones y configuración. Las copias de seguridad, cifradas y guardadas en la Unión Europea, se renuevan cada día y las anteriores desaparecen en unos ocho días.

Mes gratis. Para que se disfrute una sola vez, del negocio que lo empieza se guarda una huella irreversible (SHA-256) de su email, de su móvil y de la tarjeta (la que da Stripe, no el número), también después de borrar la cuenta, por interés legítimo en evitar el abuso. El móvil que se verifica por WhatsApp para pedirlo se borra a los 90 días.

6. Cuenta de Google

Entrar con Google. Si un negocio o su equipo entra en la web o la app con su cuenta de Google, Centralita recibe solo su email, su nombre y su foto de perfil (permisos openid, email y profile). Se usan para crear e identificar su cuenta y mostrar quién ha entrado; no se usan para nada más.

Los datos obtenidos de las APIs de Google se usan únicamente para identificar a quien entra. No se venden, no se utilizan para publicidad ni se transfieren para finalidades ajenas a la prestación y seguridad de la función. Ninguna persona los lee salvo con el permiso expreso del negocio, para su seguridad o para cumplir la ley, y no se usan para entrenar modelos de inteligencia artificial.

El uso y la transferencia a cualquier otra aplicación de la información recibida de las APIs de Google cumplirá la Política de datos de usuario de los servicios de API de Google, incluidos los requisitos de Uso Limitado.

In English (Google user data): Centralita requests only openid, email and profile to sign businesses in; it does not access any Google Calendar or other Google data. Google user data is not sold, not used for advertising, not read by humans except as the Limited Use rules allow, and not used to train AI models. Centralita's use and transfer to any other app of information received from Google APIs will adhere to the Google API Services User Data Policy, including the Limited Use requirements.

7. Avisos de cita por WhatsApp

Si has aceptado recibirlos, te enviamos por WhatsApp avisos sobre tu cita: la confirmación, un recordatorio antes de la cita (con la antelación que elija el negocio) y, si cambia o se anula, el aviso correspondiente. Solo se envían al móvil desde el que llamaste, al que verificaste en la página de reservas o, si se lo pediste al negocio, al que apuntó en tu cita. Se envían desde la cuenta de WhatsApp Business «Reservas» de Centralita, en nombre del negocio con el que tienes la cita.

Para ello se usan tu número de teléfono, tu nombre, el nombre del negocio y la fecha y hora de la cita. Si respondes, recibimos tu mensaje para atenderlo: por ejemplo, si pulsas «Cancelar cita», anulamos esa cita y te lo confirmamos. No usamos WhatsApp para publicidad ni para mensajes que no tengan que ver con tu cita.

Los mensajes se transmiten a través de WhatsApp Business Platform, un servicio de Meta Platforms Ireland Ltd., que trata los datos de acuerdo con sus propias condiciones. Guardamos solo lo necesario para gestionar la cita (por ejemplo, si ya se ha enviado el recordatorio), con los plazos del apartado 5.

Puedes dejar de recibir estos avisos en cualquier momento pidiéndoselo al negocio o escribiendo a hola@centralita.ai; también puedes bloquear el chat desde WhatsApp.

Opiniones. Si dejas una opinión en la página de reservas de un negocio, se publica tu nombre abreviado (por ejemplo, «Marta R.»), tus estrellas, tu texto y el mes de tu última visita; tu teléfono no se publica, solo lo ve el negocio, y se usa para comprobar que acudiste. Puedes cambiarla o pedir que se retire escribiendo a hola@centralita.ai.

8. Proveedores y transferencias

Para prestar el servicio intervienen estos proveedores, que tratan los datos por cuenta de Centralita y con contrato de encargo:

Las transferencias a Estados Unidos se amparan en el Marco de Privacidad de Datos UE-EE. UU. cuando el proveedor está adherido y, en otro caso, en las cláusulas contractuales tipo aprobadas por la Comisión Europea. Puedes pedir más información sobre estas garantías en hola@centralita.ai. La lista puede cambiar al sustituir un proveedor; los negocios clientes reciben aviso previo según sus condiciones.

9. Datos especialmente sensibles

No facilites diagnósticos, documentos de identidad, números completos de tarjetas ni otros datos que no sean imprescindibles. En asuntos de salud, alergias o situaciones delicadas, la asistente debe limitarse a derivar la consulta a una persona del negocio.

10. Tus derechos

Puedes solicitar acceso, rectificación, supresión, limitación, portabilidad u oposición dirigiéndote al negocio al que llamaste o a hola@centralita.ai. Si tienes cuenta de negocio, así la eliminas: eliminar tu cuenta. También puedes reclamar ante la Agencia Española de Protección de Datos.

11. Cambios

Esta política se actualizará cuando cambien las funcionalidades, proveedores o requisitos legales. La fecha de la versión vigente se muestra al principio.