Política de privacidad de la app de Telvy AI

Titular

WOW Services B.V.

Forma jurídica

Sociedad de responsabilidad limitada (B.V.), Países Bajos

Registro mercantil neerlandés (KvK)

34249792

NIF-IVA

NL815900168B01

Domicilio social

Cannenburgh 10, 1121 DZ Landsmeer, Países Bajos

Correo electrónico

thijnoorbals@gmail.com

Nombre comercial

Telvy AI

El titular es el responsable de los datos personales que se tratan en la app de Telvy AI (iris-asistente.vercel.app), conforme al Reglamento General de Protección de Datos (Reglamento (UE) 2016/679) y a la ley neerlandesa de ejecución del RGPD (UAVG).

Telvy AI es una app de asistente de voz en tu móvil, e Iris es la asistente que hay dentro. Le hablas y ella puede leer tu calendario, tu correo, tus contactos y tus archivos, hacer llamadas por ti y recordar lo que le cuentas.

Durante el acceso anticipado solo pueden entrar las personas a las que hemos invitado. Los datos de cada persona se guardan por separado: nadie puede ver los recuerdos, documentos, llamadas o conversaciones de otra persona.

Con tu permiso, y solo cuando se lo pides en una conversación:

• Google Calendar: lee tus citas y puede añadirlas, moverlas, cambiarlas o borrarlas, solo después de que toques Añadir, Cambiar o Borrar en una pantalla que antes te muestra exactamente qué va a pasar.
• Gmail: puede buscar y leer tu correo, y enviar un correo que le hayas pedido. La pantalla te muestra antes el correo entero (de, para, asunto y texto) y solo se envía cuando tocas Enviar. Nunca cambia ni borra tu correo.
• Google Contactos: solo lectura, para encontrar números de teléfono.
• Google Drive: puede buscar y leer tus archivos cuando se lo pides (sin cambiarlos ni borrarlos nunca), y guarda los documentos que crea para ti (cartas, presupuestos, facturas) en una carpeta llamada “Iris” de tu Drive.

Los datos de correo, calendario, contactos y Drive se leen cuando lo pides y no se copian en la base de datos de Telvy AI, salvo que le pidas que recuerde o guarde algo, o que lea un adjunto.

También puedes conectar una cuenta de Outlook (Microsoft 365 del trabajo u Outlook.com personal) en el menú +. Con tu permiso, y solo cuando se lo pides:

• Correo de Outlook: puede buscar y leer tu correo, y enviar un correo que le hayas pedido, solo después de que toques Enviar en la pantalla que muestra el correo entero. Nunca cambia ni borra tu correo.
• Calendario de Outlook: lee tus citas y puede añadirlas, moverlas, cambiarlas o borrarlas, solo después de que toques en la pantalla. Puede crear reuniones de Microsoft Teams e invitar a las personas que le digas; la pantalla te muestra quién recibe la invitación antes de que toques.
• Contactos de Outlook: solo lectura, para encontrar números de teléfono.

Iris solo accede al buzón de la persona que ha iniciado sesión, nunca al de otras personas de tu organización. Tu inicio de sesión de Microsoft se guarda cifrado en la base de datos para que siga conectada; Desconectar en el menú + lo borra.

Cuando le preguntas por un adjunto (un PDF, un Word o un Excel, o una foto, de hasta 15 MB), Iris descarga ese archivo, lee su texto, hace que Claude lo analice y guarda el archivo, su texto y el análisis en tus documentos, para que puedas preguntarle más tarde. Solo se lee el adjunto por el que preguntas. Nunca abre páginas web, archivos comprimidos, programas ni archivos con macros. Puedes borrarlo como cualquier otro documento.

Iris solo llama a alguien después de que toques Llamar en la pantalla. Al empezar cada llamada dice que es una asistente de inteligencia artificial que llama de tu parte. Nunca da números de DNI, de cuenta o de tarjeta, contraseñas ni códigos.

Lo que dice la persona a la que llama se usa solo para hacer lo que le pediste y contarte el resultado.

Iris tiene su propio número de WhatsApp Business (no tu WhatsApp personal). Solo envía un mensaje de WhatsApp después de que toques Enviar en la pantalla que muestra el mensaje y a quién va. Los mensajes que otras personas envían a ese número se guardan en tu cuenta para que pueda leértelos, y recibes un aviso. Los mensajes de WhatsApp pasan por Meta (WhatsApp Business Platform).

Si hay un CRM de empresa conectado, Iris puede leer contactos comerciales, oportunidades y cifras cuando se lo pides, con una clave de solo lectura. No puede cambiar nada en el CRM, y lo que lee no se copia en su base de datos.

Cuando preguntas cuánto se tarda en llegar a algún sitio, Iris pide a tu móvil su ubicación (tu móvil te pide permiso antes), redondeada a unos 100 metros, y la envía con el destino a Google Maps para calcular la ruta. Tu ubicación no se guarda. Si lo prefieres, puedes decirle tu dirección; se guarda en tu cuenta y se usa como punto de partida.

• Tu cuenta: tu correo electrónico y, si los indicas, tu nombre, tu teléfono y tu dirección.
• Lo que le pides que guarde: recuerdos, notas y tareas.
• Archivos, fotos, textos pegados y chats de Claude que añades, con el texto que se extrae y un breve resumen.
• Los adjuntos de correo que le pediste que leyera, con su texto y su análisis.
• Los mensajes de WhatsApp enviados al número de Iris y los que ella envió por ti.
• Un registro de los correos que envió por ti (cuenta, destinatarios, asunto y las primeras palabras), para el límite diario y para que puedas revisar lo enviado. El correo en sí queda en tu carpeta de enviados.
• Los documentos que crea para ti (PDF, Word, Excel).
• Las llamadas que hace por ti: a quién llamó, el número, el objetivo, los datos que le diste y el resultado.
• Tus conversaciones con Iris (lo que dijiste y lo que respondió), para que recuerde conversaciones anteriores. Las guarda ElevenLabs.
• Tu inicio de sesión de Google, cifrado, en una cookie en tu propio dispositivo. Nunca se guarda en la base de datos.
• Si conectaste Outlook: tu dirección de Outlook y tu inicio de sesión de Microsoft, cifrados, en la base de datos.

Darte la asistente para la que te has registrado: ejecución del acuerdo contigo (artículo 6.1.b del RGPD).

La ubicación de tu móvil para los tiempos de trayecto: tu consentimiento, que tu móvil te pide (artículo 6.1.a del RGPD).

Mantener seguro Telvy AI y evitar abusos, como los límites diarios de llamadas y correos: interés legítimo (artículo 6.1.f del RGPD).

Estos servicios hacen el trabajo que hay detrás de Telvy AI, cada uno con un contrato de encargo del tratamiento y solo con lo que necesita para su parte:

• Supabase: la base de datos y el almacenamiento de archivos.
• Vercel: aloja la app.
• ElevenLabs: la voz, la conversación en sí, sus transcripciones y las llamadas telefónicas.
• Anthropic (Claude): el modelo de lenguaje que te entiende y te responde, lee tus documentos y fotos, escribe resúmenes y documentos y busca en internet por ti.
• Zadarma o Twilio: conectan con la red telefónica las llamadas que hace Iris.
• Google: el inicio de sesión y tu calendario, correo, contactos y Drive; Google Maps para los tiempos de trayecto.
• Microsoft: tu correo, calendario y contactos de Outlook, si los conectaste.
• HubSpot: el CRM de la empresa, solo lectura, si está conectado.
• Meta (WhatsApp Business Platform): los mensajes de WhatsApp desde y hacia el número de Iris.

Varias de estas empresas están en Estados Unidos. Esas transferencias están protegidas por las cláusulas contractuales tipo de la Comisión Europea y, cuando el proveedor está certificado, por el Marco de Privacidad de Datos UE-EE. UU.

Tus datos no se venden, no se usan para publicidad y no los usamos para entrenar modelos de inteligencia artificial.

Los recuerdos, notas, tareas, documentos y registros de llamadas se guardan hasta que los borras: pídele a Iris que olvide algo y toca Borrar en la pantalla. El archivo de una exportación de chats de Claude se borra en cuanto se han leído sus chats. Las transcripciones de las conversaciones en ElevenLabs se guardan según la política de conservación de ElevenLabs.

Para borrarlo todo, escribe al correo electrónico indicado arriba y eliminaremos tu cuenta y todos sus datos.

El uso que hace Telvy AI de la información recibida de las API de Google, y su transferencia a cualquier otra app, se ajusta a la Google API Services User Data Policy (política de datos de usuario de los servicios de API de Google), incluidos los requisitos de uso limitado (Limited Use).

Al cerrar sesión en Telvy AI también se cancela su acceso a tu cuenta de Google. Puedes revisar o retirar el permiso en cualquier momento en myaccount.google.com/permissions. Para Outlook, toca Desconectar en el menú +; también puedes quitar Iris en myapps.microsoft.com.

Puedes pedir acceder a tus datos, rectificarlos o suprimirlos, limitar su tratamiento u oponerte a él, recibirlos en un formato portable y retirar tu consentimiento en cualquier momento. Escríbenos al correo electrónico indicado arriba; respondemos en el plazo de un mes.

Si crees que tus datos no se tratan correctamente, puedes presentar una reclamación ante la autoridad neerlandesa de protección de datos (Autoriteit Persoonsgegevens, autoriteitpersoonsgegevens.nl) o ante la de tu país, como la Agencia Española de Protección de Datos (AEPD, www.aepd.es).

Telvy AI es para personas adultas (18 años o más).

Si esta política cambia, la actualizaremos aquí y cambiaremos la fecha de arriba.