Política de Privacidad

Responsable del tratamiento: N32 TECHNOLOGIES SPÓŁKA Z OGRANICZONĄ ODPOWIEDZIALNOŚCIĄ (N32 Technologies sp. z o.o.), ul. Młynarska 42/115, 01-171 Warszawa, Polonia, inscrita en el registro de empresarios del Registro Judicial Nacional (KRS) llevado por el Tribunal de Distrito de la Ciudad Capital de Varsovia en Varsovia (Sąd Rejonowy dla m.st. Warszawy w Warszawie), Sección Mercantil del Registro Judicial Nacional, con el número 0001182221, NIP 5273172168, REGON 542179999, número de IVA de la UE PL5273172168, capital social PLN 5,000
Contacto: team@crang.ai (consultas generales, legales y de privacidad), support@crang.ai (soporte)

Traducción. Esta es una traducción al español. En caso de discrepancia, prevalece la versión en inglés publicada en crang.ai/privacy.

Esta Política de Privacidad explica cómo N32 Technologies sp. z o.o. ("N32", "nosotros") trata datos personales en relación con Crang (crang.ai), nuestra plataforma de centro de llamadas con IA para empresas (el "Servicio"), y con nuestro sitio web.

1Quién es responsable de sus datos

1.1. N32 como responsable del tratamiento. Somos responsables del tratamiento de los datos personales que tratamos para nuestros propios fines: datos de los visitantes de crang.ai, de las personas que se registran en el Servicio, de los usuarios de los espacios de trabajo de nuestros clientes y de los representantes y contactos de facturación de nuestros clientes. Esta Política de Privacidad abarca dicho tratamiento.

1.2. N32 como encargado del tratamiento. Cuando nuestros clientes empresariales utilizan el Servicio para llamar a personas, atender llamadas o almacenar listas de contactos, grabaciones y transcripciones, el cliente es el responsable del tratamiento de esos datos y nosotros los tratamos únicamente por cuenta del cliente, conforme a nuestro Acuerdo de Tratamiento de Datos disponible en crang.ai/dpa. Si usted recibió una llamada de una empresa que utiliza el Servicio, o llamó a dicha empresa, es esa empresa quien decide cómo se utilizan sus datos. Le rogamos que se dirija a esa empresa para ejercer sus derechos. Si se pone en contacto con nosotros, remitiremos su solicitud a la empresa cuando podamos identificarla.

1.3. No hemos designado un delegado de protección de datos. Para cualquier consulta sobre privacidad, escríbanos a team@crang.ai.

2Qué datos tratamos, con qué fines y con qué base jurídica

Datos	Finalidad	Base jurídica conforme al RGPD
Datos de registro: nombre completo, correo electrónico profesional, denominación social de la empresa, país, zona horaria, nombre de marca, sitio web de la marca, dirección del espacio de trabajo elegida, plan y código promocional	Crear la cuenta de cliente y el espacio de trabajo, celebrar y ejecutar el contrato	Artículo 6(1)(b), contrato; para los representantes de un cliente que sea una empresa, artículo 6(1)(f), nuestro interés legítimo en celebrar y ejecutar el contrato con dicha empresa
Códigos de verificación de correo electrónico y de inicio de sesión	Verificar direcciones de correo electrónico e iniciar la sesión de los usuarios de forma segura	Artículo 6(1)(b) y 6(1)(f), seguridad del Servicio
Datos de cuenta de los usuarios: nombre, correo electrónico, rol, pertenencia al espacio de trabajo	Proporcionar acceso al Servicio y gestionar a los usuarios	Artículo 6(1)(b) y 6(1)(f), ejecución del contrato con nuestro cliente
Datos de facturación: nombre y dirección de facturación, número de identificación fiscal, estado de pago, facturas y datos del método de pago conservados por nuestro procesador de pagos	Cobrar las tarifas, emitir facturas, contabilidad y fiscalidad	Artículo 6(1)(b), contrato; artículo 6(1)(c), obligaciones legales derivadas de la normativa fiscal y contable
Aceptaciones legales: versión del documento, hora, dirección IP e información del navegador	Acreditar la aceptación de nuestras condiciones	Artículo 6(1)(c) y 6(1)(f), formulación y defensa de reclamaciones
Datos de seguridad y auditoría: dirección IP, información del navegador y del dispositivo, eventos de inicio de sesión, acciones en el espacio de trabajo (incluidas las exportaciones, las descargas de transcripciones, las reproducciones y descargas de grabaciones de llamadas y los eventos de las claves de API), sesiones	Proteger el Servicio, prevenir el fraude y el abuso, mantener registros de auditoría	Artículo 6(1)(f), seguridad y prevención del fraude
Datos de uso de las claves de API: de cada clave de API de un espacio de trabajo, la hora de su último uso, la dirección IP desde la que se usó por última vez (una dirección IPv4, o una dirección IPv6 reducida a su red /64) y las redes desde las que se usó recientemente (las últimas 20), todo ello se conserva para reconocer el uso desde una red nueva. Cuando una clave se usa desde una red que no figura entre ellas (salvo la primera red desde la que se usa), lo registramos en el registro de auditoría y enviamos un correo a los propietarios del espacio de trabajo, como máximo 3 veces al día por clave. Estos correos, y el que se envía cuando se alcanza el límite diario del espacio de trabajo para los datos personales leídos con claves de API, indican el nombre de la clave, la hora y la dirección IP; también enviamos un correo a los propietarios 7 días antes de que caduque una clave	Detectar claves de API robadas o mal utilizadas, proteger los datos personales del espacio de trabajo y avisar a los propietarios del espacio de trabajo	Artículo 6(1)(f), seguridad del Servicio y de los datos de nuestros clientes
Registros del servidor del sitio web: dirección IP, información del navegador, páginas solicitadas, hora	Ofrecer y proteger el sitio web	Artículo 6(1)(f), funcionamiento y seguridad del sitio web
Comunicaciones: correos electrónicos, solicitudes de soporte, notas de llamadas de incorporación y datos de reserva	Incorporación, soporte y respuesta a consultas	Artículo 6(1)(b) y 6(1)(f), prestación de soporte
Número de teléfono introducido para una llamada de prueba; voz y transcripción de una conversación de prueba con un agente en el navegador	Realizar una llamada de prueba o una conversación de prueba en el navegador para el usuario que la solicita	Artículo 6(1)(b) y 6(1)(f), demostración del Servicio
Datos de uso: funciones utilizadas, consumo de minutos de llamada, eventos técnicos	Operar, medir, facturar y mejorar el Servicio	Artículo 6(1)(b) y 6(1)(f), mejora del Servicio
Correo electrónico de un registro no finalizado	Un único mensaje transaccional del servicio, enviado una sola vez 24 horas después de un registro verificado pero no finalizado, sobre cómo completar dicho registro; no contiene contenido comercial	Artículo 6(1)(f), ayudar a la persona a completar el registro que inició
Solicitudes de aviso sobre próximas funciones	Informarle cuando la función esté disponible	Artículo 6(1)(a), consentimiento, que puede retirar en cualquier momento
Prueba del consentimiento de una voz personalizada, cuando un espacio de trabajo crea una voz personalizada a partir de una grabación: el usuario que lo aceptó y la hora, la dirección IP y la información del navegador, el nombre del hablante, los textos mostrados, la transcripción de la frase de consentimiento pronunciada y el resultado de la comprobación automática, y una huella (hash) del clip de consentimiento	Acreditar que el consentimiento del hablante se prestó y se verificó, y formular y defender reclamaciones relativas a una voz	Artículo 6(1)(f), nuestro interés legítimo en defender reclamaciones
Datos necesarios para reclamaciones	Formular, ejercer o defender reclamaciones	Artículo 6(1)(f)

2.1. El suministro de datos personales es voluntario, pero sin los datos marcados como obligatorios en el registro no podemos crear una cuenta ni prestar el Servicio.

2.2. No utilizamos datos personales para decisiones basadas únicamente en el tratamiento automatizado que produzcan efectos jurídicos en usted o le afecten significativamente de modo similar.

2.3. Voces personalizadas. Un espacio de trabajo puede crear una voz personalizada para sus agentes a partir de la grabación de un hablante. Las grabaciones utilizadas para crear la voz y el modelo de voz de IA se tratan para el cliente conforme a la sección 1.2 y al Acuerdo de Tratamiento de Datos, únicamente para hablar en nombre de los agentes de ese cliente. No utilizamos una voz para identificar a nadie ni comparamos voces con otras voces. Actuamos como responsable del tratamiento únicamente respecto de la prueba del consentimiento de la tabla anterior, que se conserva después de suprimir la voz. Si usted es un hablante y desea que se elimine su voz, dirígase al propietario del espacio de trabajo, que puede retirar la voz en cualquier momento, o escriba a team@crang.ai y la suprimiremos.

2.4. No vendemos datos personales. No enviamos comunicaciones comerciales sin consentimiento cuando la ley exige dicho consentimiento.

3Cookies y tecnologías similares

3.1. Solo utilizamos cookies y tecnologías similares estrictamente necesarias para prestar el Servicio que usted solicita. Estas no requieren consentimiento.

Nombre	Dónde	Finalidad	Duración
Cookie de sesión (__Host-sid)	Su espacio de trabajo y la aplicación de administración	Mantiene su sesión iniciada de forma segura	Hasta el cierre de sesión, como máximo 14 días para los espacios de trabajo y 12 horas para los administradores
Cookie de registro (__Host-sid)	Páginas de registro de crang.ai	Conserva el progreso de su registro	Hasta 7 días
Preferencia de tema (almacenamiento local del navegador)	Aplicaciones del espacio de trabajo y de administración	Recuerda la visualización en modo claro u oscuro	Hasta que usted la borre

3.2. No utilizamos cookies analíticas, publicitarias ni de seguimiento, y no cargamos scripts de seguimiento de terceros en nuestro sitio web ni en el Servicio. Si en el futuro decidimos utilizarlos, le pediremos primero su consentimiento y actualizaremos esta política.

3.3. Cuando usted paga, se le dirige a una página de pago alojada por nuestro procesador de pagos, Stripe, que puede utilizar sus propias cookies para el pago y la prevención del fraude conforme a su propia política de privacidad. Cuando reserva una llamada de incorporación, puede utilizar una página de reservas de un proveedor de agendamiento, conforme a la política de privacidad de dicho proveedor.

4Quién recibe sus datos

4.1. Solo compartimos datos personales en la medida necesaria para los fines de la sección 2, con: (a) proveedores de servicios que tratan datos por nuestra cuenta en virtud de acuerdos de tratamiento de datos, en estas categorías: alojamiento en la nube, bases de datos y almacenamiento, envío de correo electrónico, procesamiento de pagos, monitorización de errores, agendamiento de llamadas de incorporación y, cuando sea necesario para prestar el Servicio, proveedores de IA de voz y de procesamiento del habla, que también realizan el análisis con IA de las llamadas; (b) Stripe, nuestro procesador de pagos, que trata los datos de pago en parte como responsable del tratamiento independiente conforme a su propia política de privacidad; (c) el cliente cuyo espacio de trabajo usted utiliza, que puede ver su cuenta de usuario, su rol y su actividad en su espacio de trabajo; (d) asesores profesionales, como abogados, auditores y contables, sujetos a deberes de confidencialidad; (e) autoridades, tribunales y otras partes cuando lo exija la ley o para formular, ejercer o defender reclamaciones; y (f) un comprador o sucesor en caso de fusión, adquisición o venta de la totalidad o parte de nuestro negocio, sujeto a deberes de confidencialidad.

4.2. La lista actual de nuestros proveedores de servicios está disponible previa solicitud en team@crang.ai.

5Transferencias internacionales

5.1. Algunos de nuestros proveedores de servicios están ubicados, o tratan datos, fuera del Espacio Económico Europeo, incluidos los Estados Unidos.

5.2. Solo transferimos datos personales fuera del Espacio Económico Europeo sobre la base de una decisión de adecuación de la Comisión Europea, incluido el Marco de Privacidad de Datos UE-EE. UU. para los destinatarios certificados, o de las cláusulas contractuales tipo adoptadas por la Comisión Europea, con medidas complementarias cuando sea necesario. Puede solicitar una copia de las garantías pertinentes en team@crang.ai.

6Durante cuánto tiempo conservamos sus datos

Datos	Conservación
Datos de registros no finalizados	Hasta 7 días después de la última actividad; a continuación se suprimen
Códigos de inicio de sesión y de verificación	10 minutos, o hasta que se utilicen
Datos de la cuenta y del espacio de trabajo	Durante la vigencia del contrato y, después, 30 días para la exportación de datos; a continuación se suprimen, salvo lo indicado más abajo. Si el cliente solicita en el Servicio la supresión de su espacio de trabajo, 14 días después de la solicitud (durante los cuales puede cancelarla); a continuación se suprimen
Grabaciones de llamadas (tratadas para los clientes)	90 días por defecto; el cliente puede fijar otro plazo en el Servicio
Transcripciones de llamadas (tratadas para los clientes)	24 meses por defecto; el cliente puede fijar otro plazo en el Servicio
Resultados del análisis de llamadas (resúmenes, evaluaciones, datos recogidos)	24 meses
Registros de entrega de webhooks	30 días
Trabajos de envío de correo electrónico (dirección del destinatario; en las alertas de claves de API, también la dirección IP)	Se suprimen una vez enviado el correo; uno fallido se conserva hasta 7 días
Exportaciones de datos (un archivo ZIP con los datos de un espacio de trabajo, de hasta 200 MB, que se genera cuando un propietario, o N32 conforme a los Términos, lo solicita y se almacena en nuestra base de datos mientras puede descargarse)	Disponibles para su descarga durante 7 días; a continuación se suprimen
Datos de uso de las claves de API (última dirección IP de uso y redes recientes)	Mientras la clave es válida y durante 30 días después de que se revoque o caduque; a continuación se borran. Se incluyen en la exportación de datos del espacio de trabajo y se suprimen con él. La hora del último uso de una clave permanece con la clave hasta que se suprime el espacio de trabajo. Una alerta en el registro de auditoría (una red nueva o el límite diario de lectura) conserva la dirección IP completa y la información del navegador de la solicitud, según lo indicado más abajo para los registros de auditoría
Cuentas de personas eliminadas de su último espacio de trabajo	Se suprimen de inmediato (una comprobación nocturna completa cualquier supresión fallida), junto con sus conversaciones con el asistente del producto y las invitaciones que aceptaron. Si una entrada del registro de auditoría o una aceptación legal sigue nombrando a la persona, la cuenta permanece solo como un registro anonimizado (se eliminan el nombre, el correo electrónico, el teléfono y el idioma). Una persona que aún pertenece a otro espacio de trabajo conserva sus datos
Datos de facturación y contables, registros de facturas	Durante los plazos exigidos por la normativa tributaria, por lo general 5 años desde el final del año natural en que venció el plazo de pago del impuesto (Ordenanza Tributaria y Ley de Contabilidad polacas)
Aceptaciones legales y registros contractuales	Hasta que prescriban las acciones derivadas del contrato conforme al Código Civil polaco (por lo general 6 años, o 3 años para las acciones relacionadas con la actividad empresarial y para las prestaciones periódicas; el plazo finaliza el último día de un año natural). Esto incluye la dirección IP y la información del navegador registradas con una aceptación: se conservan con los registros contractuales mientras exista el espacio de trabajo, aunque la persona que aceptó haya abandonado el espacio de trabajo o su cuenta haya sido anonimizada, en cuyo caso solo se eliminan de su cuenta el nombre, el correo electrónico, el teléfono y el idioma. Una vez suprimido el espacio de trabajo, el registro contractual que conservamos incluye el correo electrónico de la persona que aceptó, el documento y su versión, la hora y la dirección IP. Ese registro, junto con los registros de facturas que conservamos, se suprime al final del sexto año natural posterior al año en que se suprimió el espacio de trabajo
Registros de seguridad y auditoría	Durante la vigencia del contrato (los registros de auditoría, durante toda su vigencia, también después de que una persona se marche, con el identificador de usuario, la dirección IP y la información del navegador con los que se registraron, y cualquier nombre o dirección de correo electrónico que figure en la propia entrada, como la dirección de una invitación), y por más tiempo cuando sea necesario para una investigación de seguridad o una reclamación
Voces personalizadas (tratadas para los clientes): grabaciones y modelo de voz en nuestro proveedor de voz	Hasta que se suprima la voz por retirada del consentimiento, a solicitud, por el cliente, por nosotros conforme a los Términos, o 14 días después de un aviso si ningún agente la ha utilizado durante 90 días; también cuando se suprime el espacio de trabajo. Las grabaciones realizadas para crear la voz no las conservamos una vez que el proveedor de voz las ha aceptado
Prueba del consentimiento de voces personalizadas (responsable del tratamiento)	El clip de consentimiento (audio) se suprime junto con la voz. Los demás datos del consentimiento se conservan hasta que se suprime el espacio de trabajo, para defender reclamaciones
Registros del servidor web	Durante el breve período necesario por motivos de seguridad, por lo general no más de 90 días
Comunicaciones de soporte y de incorporación	Durante la vigencia del contrato y, después, hasta que prescriban las acciones
Datos tratados sobre la base del consentimiento	Hasta que usted retire el consentimiento

Los datos que tratamos para nuestros clientes como encargado del tratamiento, como las grabaciones y transcripciones de llamadas, se conservan durante los plazos indicados arriba o según lo que establezca el cliente en el Servicio, y se suprimen según lo descrito en el Acuerdo de Tratamiento de Datos.

7Sus derechos

7.1. Conforme al RGPD, usted tiene derecho a: (a) acceder a sus datos personales y recibir una copia; (b) obtener la rectificación de los datos inexactos; (c) obtener la supresión de sus datos, cuando se cumplan las condiciones legales; (d) obtener la limitación del tratamiento, cuando se cumplan las condiciones legales; (e) la portabilidad de los datos, respecto de los datos tratados por medios automatizados sobre la base de un contrato o del consentimiento; (f) oponerse al tratamiento basado en nuestros intereses legítimos, por motivos relacionados con su situación particular, y en cualquier momento al tratamiento con fines de mercadotecnia directa; y (g) retirar el consentimiento en cualquier momento, sin que ello afecte a la licitud del tratamiento anterior a su retirada.

7.2. Para ejercer sus derechos, escriba a team@crang.ai. Podemos pedirle que confirme su identidad. Respondemos en el plazo de un mes, que puede prorrogarse otros dos meses en el caso de solicitudes complejas, según permite el RGPD.

7.3. Puede presentar una reclamación ante la autoridad de control, que en Polonia es el Presidente de la Oficina de Protección de Datos Personales (Prezes Urzędu Ochrony Danych Osobowych), ul. Stawki 2, 00-193 Warsaw, o ante la autoridad de control de su país de residencia o de trabajo.

8Seguridad

Protegemos los datos personales con medidas técnicas y organizativas apropiadas, como el cifrado en tránsito, el cifrado de credenciales sensibles, el inicio de sesión sin contraseña mediante códigos de un solo uso, el control de acceso basado en roles, las claves de API que siempre caducan y generan alertas cuando se usan desde una red nueva, el aislamiento de los datos de cada cliente, el registro de auditoría y la minimización de datos. Encontrará un resumen en el Anexo 2 del Acuerdo de Tratamiento de Datos. Ningún método de transmisión o almacenamiento es completamente seguro, y no podemos garantizar una seguridad absoluta.

9Menores

El Servicio está destinado a empresas y no está dirigido a menores de 18 años. No recopilamos a sabiendas datos personales de menores para nuestros propios fines.

10Cambios

Podemos actualizar esta Política de Privacidad. Publicaremos la nueva versión en esta página con un nuevo número de versión y una nueva fecha de entrada en vigor, y notificaremos los cambios sustanciales a los titulares de las cuentas por correo electrónico o en el Servicio.

11Contacto

N32 Technologies sp. z o.o., ul. Młynarska 42/115, 01-171 Warszawa, Polonia. Correo electrónico: team@crang.ai.