Política de privacidad

Última actualización: 26 de octubre de 2026

Si esta traducción difiere de la versión en inglés, prevalecerá la versión en inglés.

Esta Política de privacidad explica qué datos personales recoge MOLTRIC LTD (número de sociedad 517359857, Beit Hillel 6, Tel Aviv, Israel – "Moltric", "nosotros"), con qué fin, durante cuánto tiempo los conservamos, con quién los compartimos y qué derechos le asisten. Se aplica al sitio web moltric.ai y a la plataforma Moltric: la consola en app.moltric.ai, así como las llamadas, los mensajes de WhatsApp y los mensajes SMS enviados y recibidos a través de ella.

1. Dos funciones

• Respecto de nuestro sitio web y de las cuentas de nuestros propios clientes, Moltric decide cómo se utilizan los datos (somos el "responsable del tratamiento").
• Respecto de las personas a las que nuestros clientes empresariales contactan a través de la plataforma, Moltric trata los datos por cuenta de dicha empresa y siguiendo sus instrucciones (somos el "encargado del tratamiento"). La empresa que se puso en contacto con usted es responsable de disponer de una base jurídica para hacerlo y es su primer punto de contacto. Le ayudamos a responder a su solicitud, y usted también puede escribirnos directamente (sección 11).

2. Datos de nuestro sitio web

Cuando usted envía el formulario de solicitud de demostración, recogemos los datos que nos facilita: nombre y apellidos, cargo, dirección de correo electrónico de la empresa, número de teléfono (opcional), fecha y hora preferidas para una llamada (opcional), su mensaje (opcional), así como el idioma de la interfaz y la hora de su envío. Los utilizamos únicamente para responder a su consulta y organizar una demostración.

3. Datos de los usuarios de nuestros clientes empresariales

Para gestionar la cuenta de un cliente conservamos, por motivos de seguridad, los nombres, las direcciones de correo electrónico profesionales y las funciones de las personas que el cliente invita a la consola, así como un registro de las acciones importantes realizadas en la cuenta.

4. Datos tratados para nuestros clientes empresariales

Según las funciones que utilice la empresa, la plataforma trata:

• Datos de contacto de las personas a las que la empresa contacta: nombre, número de teléfono y, cuando se facilite, dirección de correo electrónico.
• Llamadas: la hora y el resultado de cada llamada y, cuando la empresa lo haya activado y la ley lo permita, la grabación, la transcripción y un resumen automático. Una llamada grabada comienza con un aviso de grabación.
• Mensajes de WhatsApp y SMS: el texto de los mensajes enviados y recibidos, la hora y el estado de entrega. Los mensajes de WhatsApp se envían desde la propia cuenta de WhatsApp Business de la empresa a través de la WhatsApp Business Platform gestionada por Meta, y están sujetos además a las condiciones y a la política de privacidad propias de WhatsApp. Los mensajes SMS se envían a través del proveedor de SMS elegido por la empresa.
• Solicitudes de baja: si usted responde con una palabra de baja (por ejemplo, "BAJA"), lo registramos y esa empresa no envía más mensajes de WhatsApp ni SMS a su número – ni a través de su personal, ni de forma automática, ni encuestas, ni recordatorios de citas – hasta que usted mismo responda con una palabra de alta (por ejemplo, "ALTA").
• Citas y encuestas: las citas concertadas con usted, sus respuestas a ellas y sus respuestas a las encuestas que envíe la empresa.

5. Finalidad del tratamiento

Prestar el servicio que utiliza la empresa (realizar y atender llamadas, enviar y recibir mensajes, concertar citas, realizar encuestas, elaborar informes), mantener la seguridad del servicio y cumplir las obligaciones legales. No vendemos datos personales. Nunca los utilizamos para nuestra propia publicidad, ni para la publicidad de nadie salvo la de la empresa que los posee, y solo si dicha empresa activa esta función (sección 6).

6. Listas de clientes para la publicidad propia de la empresa

Una empresa que utiliza la plataforma puede optar por conectar su propia cuenta publicitaria (por ejemplo, en Meta, Google, LinkedIn, X o Microsoft) para mostrar sus propios anuncios a personas que ya figuran en su lista de clientes, o para excluirlas de sus anuncios. Esto solo ocurre si la empresa conecta una cuenta y activa esta función. Lo hacemos siguiendo las instrucciones de la empresa, como su encargado del tratamiento.

• Qué se envía: únicamente nombres, direcciones de correo electrónico y números de teléfono, y nunca los de un registro que la empresa haya eliminado. Antes de que nada salga de nuestros servidores, cada dato se normaliza y se cifra de forma irreversible (SHA-256), de modo que la red no recibe ningún nombre, dirección de correo electrónico ni número de teléfono legible. Las grabaciones de llamadas, las transcripciones, los mensajes y todos los demás datos nunca se envían.
• Qué hace la red con ellos: compara los datos cifrados con los datos cifrados de sus propios usuarios, únicamente para encontrar las coincidencias que forman la audiencia de la empresa.
• Adónde se envían: únicamente a la cuenta publicitaria que la propia empresa ha conectado. Nunca enviamos la lista de una empresa a otra, ni combinamos listas de empresas distintas.
• Actualización: la lista se actualiza una vez cada noche. Una persona cuyo registro se elimina se retira de la audiencia en la siguiente actualización.
• Desconexión: cuando la empresa se desconecta, el envío se detiene de inmediato y eliminamos nuestra copia del permiso de acceso. Cuando la red lo permite, también revocamos el permiso en la red. Una audiencia ya creada permanece en la propia cuenta publicitaria de la empresa hasta que esta la elimine allí.
• Qué recibimos de la red: un permiso de acceso y la lista de cuentas publicitarias de la empresa. Conservamos el permiso cifrado y lo utilizamos únicamente para crear y actualizar estas listas – nunca para crear, modificar o pagar anuncios – y no lo compartimos. Nuestro uso de la información recibida a través de la API de una red se ajusta a las políticas para desarrolladores de dicha red, incluida la Google API Services User Data Policy y sus requisitos de uso limitado (Limited Use).

Si usted no desea que se le muestren estos anuncios, puede pedir a la empresa, o a nosotros (sección 11), que eliminemos sus datos, y también puede utilizar la configuración de anuncios de la propia red.

7. Google Calendar

Una empresa que concierta citas a través de la plataforma puede conectar su propio Google Calendar. Esto solo ocurre si la empresa lo conecta, siguiendo sus instrucciones, como su encargado del tratamiento.

• Qué solicitamos a Google: un único permiso, para ver, crear, modificar y eliminar eventos en los calendarios de los que la empresa es titular. No solicitamos leer su correo electrónico, sus contactos, sus archivos ni ningún otro dato de calendario.
• Para qué lo utilizamos: para encontrar los horarios libres de la empresa y para concertar, cambiar o cancelar las citas que su agente AI organiza durante una llamada, o que la empresa modifica en la consola. Cuando una cita se cambia o se elimina directamente en el calendario, leemos ese cambio para que se informe a la persona. Solo leemos los eventos que hemos creado.
• Qué conservamos: las citas que hemos concertado (hora, lugar, nombre de la persona y sus datos de contacto) y una copia cifrada del permiso de acceso.
• Lo que nunca hacemos: vender estos datos, utilizarlos para publicidad, utilizarlos para entrenar modelos de AI ni permitir que una persona los lea, salvo para mantener la seguridad del servicio, para cumplir la ley o cuando la empresa nos lo solicite.
• Cómo lo protegemos: el permiso de acceso se guarda cifrado (AES-256-GCM) con una clave separada de todas las demás claves y vinculada a la empresa y a la conexión; todos los datos viajan cifrados (TLS 1.3); del calendario solo leemos la hora de inicio y fin, la marca libre/ocupado y el estado de los eventos, nunca los títulos, descripciones o asistentes de los eventos propios de la empresa; dentro de la plataforma solo las personas que el administrador de la empresa autoriza pueden ver las citas, y las acciones importantes quedan registradas.
• IA y datos de usuarios de Google: los horarios libres encontrados en el calendario se envían a los proveedores de modelos de lenguaje y de texto a voz que hacen funcionar el agente de IA solo para atender la llamada en curso, para ofrecer un horario y decirlo. Estos proveedores se usan con condiciones y ajustes que excluyen el entrenamiento con estos datos. Las Google Workspace APIs no se usan para desarrollar, mejorar ni entrenar modelos generales de IA y/o ML. El uso de los datos de usuario sin procesar o derivados recibidos de las Workspace APIs se ajustará a la Google User Data Policy, incluidos los requisitos de Limited Use.
• Desconexión: cuando la empresa desconecta el calendario, eliminamos nuestra copia del permiso y lo revocamos en Google. Las citas que ya están en el calendario permanecen en él hasta que la empresa las elimine.

El uso y la transferencia por parte de Moltric de la información recibida de las Google APIs se ajustarán a la Google API Services User Data Policy, incluidos los requisitos de uso limitado (Limited Use).

Google API Services User Data Policy

8. Tratamiento automatizado

Las llamadas y los mensajes pueden ser gestionados por un agente AI que actúa por cuenta de la empresa y sigue sus instrucciones. Las transcripciones y los resúmenes se generan automáticamente. No se toma ninguna decisión que produzca efectos jurídicos en usted o le afecte significativamente de modo similar basada únicamente en medios automatizados.

9. Con quién compartimos los datos

Solo con los proveedores de servicios que necesitamos para prestar el servicio, y solo con ese fin: alojamiento e infraestructura; operadores de telefonía; proveedores de mensajería (la WhatsApp Business Platform de Meta y el proveedor de SMS elegido por la empresa); proveedores de conversión de voz a texto, de texto a voz y de modelos de lenguaje que hacen funcionar el agente AI; y envío de correo electrónico. Cuando una empresa conecta su propia cuenta publicitaria, su lista cifrada se envía a la red publicitaria de dicha cuenta (sección 6). Solo compartimos datos con las autoridades cuando la ley lo exige.

Nos comprometemos a no transmitir los datos de la tarjeta de crédito del cliente a ningún tercero. Los datos de la tarjeta se introducen únicamente en la página de pago segura de nuestro proveedor de pagos autorizado, que cumple la norma de seguridad de tarjetas PCI DSS. Moltric no ve ni almacena números de tarjeta completos.

10. Dónde se almacenan los datos y durante cuánto tiempo

Los datos de la plataforma se almacenan en servidores situados en los Estados Unidos. Los datos de los formularios del sitio web los almacena nuestro proveedor de alojamiento del sitio web.

• Solicitudes de demostración: hasta 24 meses desde su último contacto con nosotros.
• Datos de la plataforma: mientras la empresa los conserve en su cuenta. Cuando la empresa los elimina o cierra su cuenta, los eliminamos, salvo que la ley nos obligue a conservarlos.
• Las copias de seguridad se sobrescriben de forma periódica.

11. Sus derechos y cómo solicitar la supresión

Usted puede solicitar el acceso a sus datos, su rectificación, su supresión, la limitación del tratamiento o una copia de sus datos, u oponerse al tratamiento. También puede presentar una reclamación ante su autoridad local de protección de datos (en Israel: la Autoridad de Protección de la Privacidad).

Para solicitar la supresión, siga los pasos de nuestra página "Supresión de datos", o envíe un correo electrónico a support@moltric.ai con el asunto "Data deletion" e indique el número de teléfono o la dirección de correo electrónico con la que se conservan los datos. Confirmamos la recepción y completamos la solicitud en un plazo de 30 días. Si los datos se conservan por cuenta de uno de nuestros clientes empresariales, informamos a dicha empresa y los eliminamos siguiendo sus instrucciones, salvo que la ley disponga otra cosa.

12. Cookies

Nuestro sitio web utiliza cookies esenciales (seguridad y funcionamiento), cookies funcionales (por ejemplo, para su elección de idioma) y analítica anonimizada. No permitimos cookies publicitarias ni de elaboración de perfiles de terceros. La consola utiliza únicamente las cookies necesarias para mantener su sesión iniciada.

13. Contacto

MOLTRIC LTD, Beit Hillel 6, Tel Aviv, Israel – support@moltric.ai