Política de privacidad

Última actualización: 20 de septiembre de 2026

Esta política explica qué datos personales trata Roplio, para qué y durante cuánto tiempo, conforme al Reglamento (UE) 2016/679 (RGPD) y a la Ley Orgánica 3/2018. Distingue dos situaciones, porque la ley las trata de forma distinta.

1. Si visitas esta web, hablas con el asistente, pides una demo, una propuesta o que te llamemos

En este caso el responsable del tratamiento es:

• Replio Plataforma SL, NIF B99999999
• Calle Plataforma 1, 28003 Madrid, España

Qué datos tratamos

• Lo que escribes al asistente de la web. La conversación la atiende una inteligencia artificial y se guarda para poder responderte y mejorar el servicio.
• Los datos que nos dejas para una demo o una propuesta: nombre, correo, teléfono, nombre de tu empresa, la hora elegida y, si nos lo cuentas, qué quieres automatizar.
• Si pides que te llamemos para oír al agente: tu teléfono, el código que te enviamos por SMS para comprobar que el número es tuyo y la transcripción y el resumen de esa llamada de demostración, que hace un asistente de voz con inteligencia artificial y lo dice al empezar.
• Datos técnicos de la visita: dirección IP y navegador, que usamos de forma resumida (en forma de huella no reversible) para limitar abusos, y un identificador aleatorio guardado en tu navegador para medir cómo se usa la web. No usamos herramientas de analítica ni publicidad de terceros.

Para qué y con qué base legal

• Responderte, gestionar la demo, preparar la propuesta o hacer la llamada que pides: aplicación de medidas precontractuales a petición tuya (art. 6.1.b RGPD).
• Proteger la web frente a abusos y medir su uso de forma agregada: interés legítimo (art. 6.1.f RGPD).
• Enviarte información comercial: solo si nos la pides o nos das tu consentimiento, que puedes retirar cuando quieras.

Cuánto tiempo los guardamos

Mientras dure la relación que motivó el contacto y, si no llegas a ser cliente, el tiempo razonable para atender tu solicitud. Después se suprimen o se conservan bloqueados solo durante los plazos en que pueda exigirse alguna responsabilidad legal.

2. Si eres cliente de un negocio que usa Roplio

Cuando llamas o escribes a un negocio que usa Roplio, el responsable de tus datos es ese negocio. Roplio actúa como encargado del tratamiento: trata los datos solo por cuenta del negocio y siguiendo sus instrucciones, con un contrato de encargo conforme al artículo 28 del RGPD. Para ejercer tus derechos, dirígete a ese negocio; si nos escribes a nosotros, le trasladaremos tu petición.

• El agente se identifica como asistente virtual al empezar la conversación.
• De cada llamada se guarda la transcripción y un resumen para el negocio. El audio de la llamada no se almacena.
• Si pides que no te vuelvan a llamar, el agente lo registra en el momento y ese negocio no vuelve a llamarte desde Roplio.

3. Quién nos ayuda a prestar el servicio

Para funcionar, Roplio se apoya en proveedores que tratan datos por nuestra cuenta, con contrato y solo para prestar su parte del servicio: alojamiento de servidores en la Unión Europea (Hetzner, Alemania), telefonía (Telnyx), voz en tiempo real (LiveKit), transcripción (Deepgram), voz sintética (ElevenLabs y, según el agente o si el principal falla, Cartesia), modelos de lenguaje (Cerebras), envío de SMS de verificación y mensajería de WhatsApp Business (Meta). Si el negocio lo conecta, también su calendario o su correo de Google.

Algunos de estos proveedores están en Estados Unidos. En esos casos la transferencia se ampara en el Marco de Privacidad de Datos UE-EE. UU. cuando el proveedor está adherido, o en las cláusulas contractuales tipo de la Comisión Europea. Los clientes pueden pedirnos la lista actualizada de subencargados antes de contratar.

4. Tus derechos

Puedes pedir el acceso a tus datos, su rectificación o supresión, la limitación u oposición al tratamiento y su portabilidad, y retirar tu consentimiento en cualquier momento. Te responderemos en el plazo máximo de un mes. Si crees que no hemos atendido bien tu petición, puedes reclamar ante la Agencia Española de Protección de Datos (www.aepd.es).

5. Seguridad

Aplicamos medidas técnicas y organizativas acordes al riesgo: conexiones cifradas, control de acceso por empresa y por permisos, registro de quién hace qué, y datos personales ocultados en los registros técnicos.

6. Cambios

Si cambiamos esta política, publicaremos aquí la nueva versión con su fecha.