Política de Privacidad — Vystral
← Volver a vystral.com

Protección de datos

Política de Privacidad

Última actualización: agosto de 2026 · En cumplimiento del RGPD, la LOPDGDD y el Reglamento (UE) 2024/1689 de Inteligencia Artificial

1.Responsable del tratamiento

Responsable VYSTRAL SOLUTIONS, S.L.
NIF B27587583
Domicilio Carrer de Otilia Castellví, 13, Bajos 3ª, 08023 Barcelona, España
Correo electrónico [email protected]

2.Qué datos personales recopilamos

2.1 Datos facilitados directamente por el usuario

  • Nombre y apellidos
  • Dirección de correo electrónico
  • Número de teléfono
  • Nombre de empresa y cargo profesional (formularios B2B)
  • Cualquier información adicional que el usuario facilite voluntariamente en formularios, encuestas o comunicaciones

2.2 Datos recogidos de forma automática

  • Dirección IP y datos de geolocalización aproximada
  • Tipo de dispositivo, navegador y sistema operativo
  • Páginas visitadas, duración de la visita, fuente de acceso y parámetros UTM de campaña
  • Datos de comportamiento de navegación e interacción con el sitio web
  • Datos técnicos de visualización de vídeos (mediante Vidalytics)

3.Finalidades del tratamiento y bases jurídicas

Finalidad Base jurídica (RGPD) Plazo de conservación
Gestión de solicitudes de contacto y prospección comercial
Atender consultas enviadas por formularios y gestionar el proceso de venta.
Consentimiento del interesado — art. 6.1.a) Hasta 2 años desde el último contacto, o hasta retirada del consentimiento.
Ejecución de contratos y prestación de servicios
Gestionar la relación contractual con clientes y subcontratistas, incluyendo facturación.
Ejecución de contrato — art. 6.1.b)
Obligación legal — art. 6.1.c)
Durante la vigencia del contrato + mínimo 5 años por obligaciones contables y fiscales (Ley 58/2003 General Tributaria).
Envío de comunicaciones comerciales y de contenido
Informar sobre servicios, recursos formativos y novedades de Vystral Solutions, S.L.
Consentimiento del interesado — art. 6.1.a) Hasta retirada del consentimiento. Baja disponible en cualquier momento.
Análisis de rendimiento del sitio web
Medir el tráfico y el comportamiento de los visitantes para mejorar la experiencia y las campañas de captación.
Interés legítimo — art. 6.1.f) / Consentimiento para cookies no esenciales — art. 6.1.a) Máximo 25 meses desde la recogida.
Publicidad digital y retargeting
Mostrar anuncios personalizados a través de Meta Ads (Facebook e Instagram).
Consentimiento del interesado — art. 6.1.a) Hasta retirada del consentimiento o eliminación de la cookie.

4.Destinatarios y transferencias internacionales

Los datos personales no se ceden a terceros con finalidades propias, salvo obligación legal. Algunos de nuestros proveedores de servicios actúan como encargados del tratamiento y pueden acceder a datos personales en el ejercicio de sus funciones:

Proveedor País Función Garantía de transferencia
HighLevel (GoHighLevel) EE.UU. CRM, formularios, automatizaciones de marketing Cláusulas Contractuales Tipo (CCT)
Meta Platforms Ireland Ltd. Irlanda / EE.UU. Publicidad digital (Meta Pixel, Facebook Ads) CCT / Marco UE-EE.UU. de Privacidad de Datos
VAPI AI EE.UU. Infraestructura de agentes de voz con IA Cláusulas Contractuales Tipo (CCT)
Vidalytics EE.UU. Reproductor de vídeo y analítica de visualización Cláusulas Contractuales Tipo (CCT)
Fathom Analytics EE.UU. Analítica web (sin cookies de rastreo entre sitios) CCT / Datos anonimizados
n8n GmbH Alemania (UE) Automatización de flujos de trabajo DPA conforme al RGPD — transferencia intra-UE
ElevenLabs EE.UU. Síntesis de voz para agentes IA Cláusulas Contractuales Tipo (CCT)

Todas las transferencias internacionales se realizan bajo las garantías adecuadas previstas en el Capítulo V del RGPD. Para más información sobre las garantías concretas aplicadas, puede contactar con nosotros en [email protected].

5.Derechos del interesado

El interesado puede ejercer en cualquier momento los siguientes derechos reconocidos por el RGPD y la LOPDGDD:

Acceso Conocer qué datos personales suyos tratamos y con qué finalidad.
Rectificación Corregir datos inexactos o incompletos.
Supresión Solicitar la eliminación de sus datos cuando ya no sean necesarios o retire su consentimiento.
Limitación Solicitar la suspensión del tratamiento en determinadas circunstancias.
Portabilidad Recibir sus datos en formato estructurado y transferirlos a otro responsable.
Oposición Oponerse al tratamiento basado en interés legítimo o con fines de marketing directo.
No automatización No ser objeto de una decisión basada únicamente en tratamiento automatizado con efectos significativos (art. 22 RGPD).
Retirar consentimiento Revocar en cualquier momento el consentimiento prestado, sin que ello afecte a la licitud del tratamiento previo.

Para ejercer cualquiera de estos derechos, el interesado debe dirigirse a [email protected] indicando el derecho que desea ejercer, nombre completo y adjuntando copia de un documento de identidad válido. Respondemos en un plazo máximo de 30 días.

Asimismo, tiene derecho a presentar una reclamación ante la Agencia Española de Protección de Datos (AEPD): www.aepd.es — C/ Jorge Juan, 6, 28001 Madrid.

6.Sistemas de inteligencia artificial — transparencia (Reglamento UE 2024/1689)

Cumplimiento del Reglamento de Inteligencia Artificial de la UE (Ley de IA)

En cumplimiento del Reglamento (UE) 2024/1689 del Parlamento Europeo y del Consejo, de 13 de junio de 2024 (en adelante, «Reglamento de IA» o «EU AI Act»), Vystral Solutions, S.L. informa a los usuarios sobre los sistemas de inteligencia artificial que opera y sus implicaciones para la privacidad.

6.1 Sistemas de IA que operamos

Vystral Solutions, S.L. diseña, desarrolla y opera sistemas de inteligencia artificial para uso propio y para sus clientes empresariales:

  • Agentes de voz con IA: sistemas automatizados de atención telefónica y comunicación por voz basados en modelos de lenguaje de gran escala (LLM) y síntesis de voz. Se clasifican como sistemas de IA de riesgo limitado conforme al artículo 50 del Reglamento de IA.
  • Chatbots y asistentes conversacionales (WhatsApp, correo electrónico): sistemas automatizados de respuesta y cualificación de clientes potenciales. Se clasifican como sistemas de IA de riesgo limitado.
  • Sistemas de automatización de procesos empresariales: flujos de trabajo automatizados que integran CRM, datos de clientes y comunicaciones. Clasificados como IA de riesgo mínimo.

6.2 Obligaciones de transparencia (art. 50 Reglamento de IA)

En cumplimiento del artículo 50 del Reglamento de IA, cualquier persona que interactúe con un agente de voz o chatbot desarrollado u operado por Vystral Solutions, S.L. será informada de que está interactuando con un sistema de inteligencia artificial, salvo que resulte evidente por el contexto de la interacción. Esta información se facilitará:

  • Al inicio de cada conversación, de forma clara e inequívoca.
  • Antes de que la persona proporcione cualquier dato personal.
  • A través del canal de comunicación utilizado (voz, mensaje de texto o interfaz web).

6.3 Datos personales tratados por sistemas de IA

Los sistemas de IA que operamos pueden procesar las siguientes categorías de datos personales:

  • Nombre, teléfono y correo electrónico (datos de contacto facilitados por el usuario).
  • Grabaciones de voz y transcripciones de conversaciones telefónicas automatizadas.
  • Historial de interacciones con el sistema (mensajes enviados, respuestas recibidas, tiempo de interacción).
  • Datos de cualificación comercial inferidos a partir de las respuestas del usuario.

La base jurídica para este tratamiento es el consentimiento del interesado (art. 6.1.a RGPD), obtenido antes de iniciar la interacción con el sistema de IA, o la ejecución de un contrato (art. 6.1.b RGPD) cuando el usuario sea ya cliente de Vystral Solutions, S.L.

6.4 Sistemas de IA de alto riesgo

A fecha de la última actualización de esta política, Vystral Solutions, S.L. no opera sistemas de IA clasificados como de alto riesgo conforme al Anexo III del Reglamento de IA. En el supuesto de que en el futuro se desplegaran sistemas de alto riesgo, se aplicarán las medidas previstas en el Capítulo III del Reglamento, incluyendo evaluación de conformidad, registro y supervisión humana adecuada.

6.5 Derecho a no ser objeto de decisiones automatizadas significativas

Los interesados tienen derecho a no ser objeto de una decisión basada únicamente en el tratamiento automatizado de sus datos que produzca efectos jurídicos sobre ellos o que les afecte significativamente de forma similar (art. 22 RGPD). Si considera que una decisión automatizada le ha afectado de forma significativa, puede solicitar revisión humana contactando con [email protected].

7.Menores de edad

Los servicios y contenidos del Sitio Web están dirigidos exclusivamente a personas mayores de 18 años. Vystral Solutions, S.L. no recoge conscientemente datos personales de menores de edad. Si tenemos conocimiento de haber recopilado datos de un menor, procederemos a su eliminación inmediata. Si usted tiene conocimiento de que un menor ha facilitado sus datos, le rogamos que nos lo comunique en [email protected].

8.Medidas de seguridad

Vystral Solutions, S.L. aplica las medidas técnicas y organizativas apropiadas para garantizar un nivel de seguridad adecuado al riesgo, conforme al artículo 32 del RGPD. Estas medidas incluyen, entre otras: cifrado de datos en tránsito y en reposo, control de acceso basado en roles, gestión de contraseñas seguras, y revisión periódica de los accesos a los sistemas. En caso de detectarse una brecha de seguridad que afecte a los datos personales de los interesados, se procederá a su notificación conforme a los artículos 33 y 34 del RGPD.

9.Cookies

El Sitio Web utiliza cookies propias y de terceros. Para información detallada sobre las cookies empleadas, su finalidad y cómo gestionarlas, consulte nuestra Política de Cookies.

10.Cambios en esta política

Vystral Solutions, S.L. se reserva el derecho a actualizar esta Política de Privacidad para adaptarse a cambios normativos, nuevos servicios o modificaciones en sus prácticas de tratamiento de datos. La versión vigente estará siempre disponible en esta página con la fecha de última actualización. En caso de cambios sustanciales, se informará a los usuarios afectados a través de los medios disponibles.

11.Contacto

Para cualquier consulta, ejercicio de derechos o incidencia relacionada con la protección de datos personales:

Correo electrónico: [email protected]

Dirección postal: VYSTRAL SOLUTIONS, S.L. — Carrer de Otilia Castellví, 13, Bajos 3ª, 08023 Barcelona, España

Autoridad de control: Agencia Española de Protección de Datos (AEPD) — www.aepd.es

Esta Política de Privacidad ha sido redactada conforme al Reglamento (UE) 2016/679 (RGPD), la Ley Orgánica 3/2018 (LOPDGDD), el Reglamento (UE) 2024/1689 (Ley de IA) y demás normativa aplicable. © 2026 Vystral Solutions, S.L.