Aviso de privacidad

NiiRo Meeting procesa datos de citas, contactos y respuestas solo para reservar, reprogramar, enviar recordatorios y gestionar de forma trazable la conversación reservada.

Los datos se almacenan por perfil. Los enlaces públicos de reserva no requieren cuenta de cliente. Los enlaces de cancelación y reprogramación se generan como tokens secretos y se almacenan en el servidor solo como hashes.

El asistente opcional envía a Anthropic PBC, que actúa como encargado del tratamiento, la pregunta del chat, el historial limitado de la conversación y los tipos de cita, la zona horaria y los horarios libres visibles en la página. No deben introducirse nombres, correos electrónicos ni teléfonos en el chat; la reserva se gestiona por separado en el formulario. Anthropic PBC puede tratar los datos de la API durante un periodo limitado para seguridad y detección de abusos conforme a las condiciones de la API y la configuración de la cuenta vigentes. El tratamiento y las transferencias internacionales necesarias están cubiertos por el acuerdo de tratamiento aplicable y, cuando proceda, por las cláusulas contractuales tipo de la UE o garantías equivalentes. Si la IA no está disponible, responde únicamente la lógica local de agenda.

Sin el consentimiento de todas las personas participantes, NiiRo Videocall no graba ni almacena audio o video. El chat básico solo se transmite dentro de la sala activa mediante Daily.co entre las personas presentes; quienes se unan más tarde pueden recibir el historial de participantes que sigan en la sala. NiiRo no almacena los mensajes del chat. NiiRo solo procesa los metadatos de sala necesarios, el estado de roles, tokens de enlace hasheados y tokens de sesión de corta duración. Daily.co procesa el nombre visible y metadatos técnicos de conexión y uso. Los medios usan `eu-central-1` (Fráncfort); los datos operativos pueden procesarse fuera de la UE conforme al DPA de Daily y las cláusulas contractuales tipo de la UE. Los datos de sala de NiiRo se eliminan o anonimizan según el plazo definido.

Grabación y transcripción: El anfitrión puede solicitar la grabación de una videollamada. Solo empieza cuando todas las personas presentes han dado su consentimiento (art. 6.1.a RGPD); quien se una después participa solo tras dar el suyo. Solo se graba el audio, no la imagen. Cada decisión se registra con su hora, la versión del texto y un identificador técnico de participante. Daily.co graba el audio y crea la transcripción con Deepgram (tratamiento en la UE, sin recurrir a EE. UU.). Ambos archivos se guardan primero en Daily.co, en EE. UU. (Amazon Web Services, región us-west-2), y se eliminan allí cuando ya están en nuestro almacenamiento de la UE en Supabase (Fráncfort), normalmente en pocos minutos. Si la transferencia falla, los eliminamos allí como máximo al cabo de aproximadamente un día. Anthropic PBC (EE. UU.), como encargado del tratamiento, crea un resumen a partir de la transcripción. Ambas transferencias a EE. UU. están amparadas por contratos de encargo del tratamiento y cláusulas contractuales tipo de la UE. La transcripción y el resumen contienen los nombres y lo dicho; solo el anfitrión tiene acceso. El audio, la transcripción y el resumen se eliminan a los 30 días. El consentimiento es voluntario y puede retirarse en cualquier momento (art. 7.3 RGPD): en la llamada, mediante el enlace del correo de confirmación o escribiendo al responsable. La grabación se elimina entonces.

Enlaces de sala: quien abre un enlace fijo de sala o un enlace de reunión recibe para esa sesión un identificador técnico propio, sin nombre ni dirección. El nombre visible que elige solo va a Daily.co y NiiRo solo lo almacena si la conversación se graba con consentimiento. La cancelación de ruido en la llamada es voluntaria y se ejecuta a través de Daily.co con Krisp en el navegador del participante. La prueba técnica abre la cámara y el micrófono solo en tu dispositivo y no transmite nada. Si el anfitrión ha indicado un teléfono, solo lo ven en la ayuda de la llamada las personas con un enlace válido. Para medir la calidad guardamos por cada entrada valores anónimos (rol, duración, código de error, familia de navegador y sistema) durante 90 días. El anfitrión recibe un correo por cada reserva, cambio y cancelación; las respuestas a ese correo van al invitado, y las del invitado al anfitrión.

Los invitados adicionales reciben notificaciones separadas y enlaces personales para las videollamadas. Guardamos sus datos de contacto, identidades de participante y estado de envío; no compartimos las respuestas de la reserva ni los enlaces de gestión. Estos registros también se eliminan al borrar los datos del invitado. El enlace del cliente se procesa en el correo de reserva y en la entrada ICS del calendario. El anfitrión recibe el enlace de anfitrión separado en el panel protegido de Meeting. Para prevención de abuso se almacenan metadatos de límite de tasa, de corta duración y hasheados, derivados de la dirección IP y del identificador del navegador, y se eliminan cuando expira la ventana de límite.

A solicitud, los datos personales de reserva pueden exportarse o anonimizarse. Los datos antiguos pueden anonimizarse mediante la función de retención cuando ya no sean necesarios para gestionar la cita.