Política de privacidad

Última actualización: 31 de julio de 2026

Byndrix Agent es un servicio de recepción con inteligencia artificial que atiende WhatsApp y el teléfono de negocios que trabajan con cita previa. Esta política explica qué datos tratamos, para qué, con quién los compartimos y cómo puedes controlarlos.

1. Quién es el responsable

El responsable del tratamiento es Byndrix, titular de Byndrix Agent. Puedes contactarnos para cualquier asunto relacionado con tus datos:

• Correo electrónico: [email protected]
• Teléfono: +34 692 261 059

2. Dos papeles distintos

Conviene distinguirlos porque las obligaciones no son las mismas:

• Datos de quien usa el panel (el personal del negocio contratante). Somos el responsable del tratamiento.
• Datos de los clientes finales que escriben por WhatsApp o llaman al negocio. Aquí actuamos como encargado del tratamiento por cuenta de la organización contratante: es ella quien decide para qué se usan, y quien debe informar a sus clientes. Nosotros los tratamos únicamente para prestar el servicio y siguiendo sus instrucciones.

3. Qué datos tratamos y para qué

Cuenta y acceso

• Nombre, apellidos y correo electrónico, para identificarte y comunicarnos contigo.
• Contraseña, almacenada siempre como hash bcrypt: no se guarda en claro y no podemos leerla.
• Si activas la verificación en dos pasos, el secreto TOTP y los códigos de recuperación asociados a tu cuenta.
• Datos de sesión y registros técnicos de acceso, para seguridad y diagnóstico.

Uso del servicio

• Citas, contactos, clientes, servicios y oportunidades que se crean en el panel.
• Mensajes intercambiados por los canales conectados (WhatsApp, Telegram), necesarios para que el agente pueda mantener la conversación y agendar.
• Llamadas de voz: metadatos de la llamada y, cuando la integración lo produce, transcripción y grabación. La grabación nunca se sirve en abierto: se accede a ella desde el panel, con sesión iniciada.

Facturación

• Los pagos se procesan a través de Stripe. Los datos de tu tarjeta no pasan por nuestros servidores ni se almacenan en nuestra base de datos; solo conservamos el identificador de cliente y el estado de la suscripción.

Lo que NO hacemos

• No usamos analítica ni publicidad. El sitio no carga Google Analytics, Tag Manager, píxeles publicitarios ni herramientas de seguimiento de terceros. La única cookie que usamos es la de sesión, imprescindible para mantenerte identificado.
• No vendemos ni cedemos datos personales a terceros.
• No usamos tus datos ni los de tus clientes para entrenar modelos de IA.

4. Datos obtenidos de las APIs de Google

Byndrix Agent usa dos integraciones con Google, independientes entre sí y ambas voluntarias.

4.1. Inicio de sesión con Google

Si eliges entrar con Google, solicitamos únicamente los permisos email y profile. Con ellos recibimos y guardamos tu identificador de Google, tu dirección de correo, tu nombre y apellidos y la URL de tu foto de perfil, con una sola finalidad: crear e identificar tu cuenta. No accedemos a tu correo, a tus contactos ni a ningún otro dato de tu cuenta de Google.

4.2. Google Calendar (opcional, por organización)

Si el negocio decide sincronizar su agenda, un administrador conecta una cuenta de Google y se solicitan estos permisos:

• https://www.googleapis.com/auth/calendar.events — para crear, actualizar y eliminar los eventos de las citas del negocio y, cuando la sincronización es bidireccional, leer las horas ya ocupadas del calendario, de modo que el agente no ofrezca un hueco que el profesional ya tiene cogido.
• https://www.googleapis.com/auth/calendar.calendarlist.readonly — solo para mostrar la lista de calendarios de la cuenta y que se pueda elegir el de destino.

Sobre esos datos:

• Los tokens de acceso y de actualización se guardan cifrados y solo se descifran en el momento de llamar a la API de Google.
• Los eventos se crean sin invitados y sin notificaciones (sendUpdates=none): Google no envía correos a los clientes del negocio y su dirección no se filtra en las invitaciones.
• De los eventos ajenos que el negocio ya tuviera en su calendario solo se leen las franjas de ocupación necesarias para no solapar citas.
• Los datos de Google no se usan para publicidad, no se venden, no se ceden a terceros con fines comerciales y no se utilizan para entrenar modelos de inteligencia artificial.

4.3. Cómo revocar el acceso

En cualquier momento, por dos vías: desde el propio panel, en Integraciones → Agenda externa, desconectando la cuenta; o desde la página de permisos de tu cuenta de Google. Al revocar, eliminamos los tokens almacenados y la sincronización se detiene. Los eventos ya creados en tu calendario siguen siendo tuyos y permanecen donde están.

5. Base jurídica

• Ejecución del contrato: prestar el servicio contratado, gestionar tu cuenta y atender las conversaciones y citas.
• Consentimiento: la conexión con Google Calendar y cualquier otra integración opcional, que se activan de forma expresa y se pueden revocar.
• Obligación legal: facturación y obligaciones fiscales y contables.
• Interés legítimo: seguridad de la plataforma, prevención de abuso y mejora del servicio.

6. Con quién compartimos datos

Solo con los proveedores necesarios para prestar el servicio, y únicamente con los que cada organización tenga activados:

• Google — inicio de sesión y, si se conecta, Google Calendar.
• Meta (WhatsApp Business) o el proveedor de la pasarela de WhatsApp — envío y recepción de mensajes.
• Telegram — si se usa ese canal.
• El proveedor de telefonía (Telnyx o VAPI, según la integración) — llamadas de voz, transcripción y grabación.
• El proveedor de modelos de lenguaje (a través de OpenRouter) — para generar las respuestas del agente. Se le envía el contenido de la conversación estrictamente necesario para responder.
• Stripe — pagos y suscripciones.
• El proveedor de correo saliente — avisos y correos transaccionales.
• El proveedor de alojamiento — servidores y base de datos.

Algunos de estos proveedores pueden tratar datos fuera del Espacio Económico Europeo. En esos casos la transferencia se apoya en las garantías previstas por el RGPD, como las cláusulas contractuales tipo de la Comisión Europea.

7. Cuánto tiempo conservamos los datos

• Datos de la cuenta y del negocio: mientras la cuenta esté activa. Tras la baja, los conservamos el tiempo necesario para atender obligaciones legales y luego se eliminan.
• Contexto de conversación de la IA: se elimina automáticamente tras 6 horas de inactividad, mediante un proceso programado. Pasado ese tiempo el agente no recuerda la conversación anterior.
• Datos de facturación: durante los plazos que exige la normativa fiscal.

8. Tus derechos

Puedes ejercer los derechos de acceso, rectificación, supresión, oposición, limitación y portabilidad, así como retirar tu consentimiento en cualquier momento.

El panel no incluye todavía un borrado de cuenta autoservicio: para ejercer cualquiera de estos derechos, escríbenos a [email protected] y te responderemos en el plazo legalmente previsto. Si eres cliente de un negocio que usa Byndrix Agent, dirígete a ese negocio: es él quien decide sobre tus datos.

También puedes presentar una reclamación ante la Agencia Española de Protección de Datos.

9. Seguridad

• Todo el tráfico viaja cifrado por HTTPS.
• Las contraseñas se almacenan con hash bcrypt, nunca en claro.
• Las credenciales y los tokens de las integraciones se guardan cifrados en la base de datos.
• Verificación en dos pasos (TOTP) disponible para las cuentas que la activen.
• El acceso a los datos está separado por organización y por rol: nadie ve los datos de otra organización.

Ningún sistema es infalible. Si detectas un problema de seguridad, escríbenos a [email protected] antes de hacerlo público.

10. Menores

Byndrix Agent es una herramienta profesional dirigida a negocios. No está pensada para menores de edad y no recogemos datos de menores de forma consciente.

11. Cambios en esta política

Si cambia, actualizaremos la fecha del encabezado y, cuando el cambio sea relevante, lo comunicaremos a las cuentas activas por correo electrónico.

12. Contacto

Para cualquier duda sobre esta política escribe a [email protected] o llama al +34 692 261 059.