Dónde están los datos
Centralitia es un servicio de Lead Purple SCP (Sitges, Barcelona). Los datos pasan por dos sitios y te contamos los dos:
| Qué | Dónde |
|---|---|
| Web, panel, base de datos: citas, registro de llamadas, transcripciones, resúmenes y configuración de tu negocio | Servidores propios en España. |
| Audio de la llamada y su procesamiento de voz (reconocimiento y síntesis) | Red de Telnyx, proveedor de telecomunicaciones e IA de voz. Puede tratar datos fuera del Espacio Económico Europeo, con cláusulas contractuales tipo. |
| Grabaciones de audio | Solo existen si activas la grabación. Su ubicación y plazo se detallan en el contrato de encargado del tratamiento. |
Por eso no decimos «todos tus datos en la UE». Es más útil que sepas exactamente qué pasa por dónde, y que lo puedas explicar a tus clientes.
Quién es responsable de qué
- Tu negocio es el responsable del tratamiento. Decides para qué se usan los datos de tus clientes y cuánto tiempo se guardan. La AEPD lo recuerda expresamente: quien adopta un servicio de transcripción con IA es responsable del tratamiento aunque use una herramienta de un tercero (AEPD).
- Centralitia es encargado del tratamiento. Tratamos los datos solo para prestarte el servicio y siguiendo tus instrucciones. Lo firmamos contigo en un contrato de encargado del tratamiento.
- Telnyx actúa como subencargado para la parte de telefonía y voz, y figura como tal en el contrato.
Grabación y transcripciones
La grabación de audio es opcional y viene desactivada salvo que la actives. Las transcripciones y los resúmenes de cada llamada aparecen en tu panel para que tu equipo sepa qué se habló.
Si grabas o transcribes, la AEPD pide que la persona lo sepa antes de que empiece la sesión, con información sobre los riesgos y limitaciones del sistema, los plazos de conservación del audio y de la transcripción, y cómo ejercer sus derechos. Frases como «si continúas, consientes» no bastan (AEPD). Avisar de la grabación al final de la llamada fue objeto de reclamación ante la AEPD (AEPD, E/00715/2019).
Por eso el aviso de Centralitia suena al inicio de cada llamada, antes de que el cliente diga nada, y se adapta a lo que tengas activado.
Retención, borrado y derechos
La retención es configurable. El plazo de conservación de grabaciones, transcripciones y registros lo acordamos contigo en el contrato, según lo que necesite tu negocio y lo que puedas justificar. Pasado ese plazo, se borran.
Al terminar el contrato, los datos se devuelven o se eliminan según lo que hayamos pactado. Recomendación práctica: guarda solo lo que vayas a usar. Una transcripción que nadie consulta es un riesgo sin beneficio.
Quien llama a tu negocio puede pedir acceso, rectificación, supresión, oposición o limitación del tratamiento de sus datos. Como responsable, eres tú quien responde; nosotros te ayudamos a localizar y exportar o borrar lo que haya de esa persona en Centralitia.
Si alguien nos escribe directamente sin saber a quién dirigirse, le orientamos hacia tu negocio. Para el público tenemos una página propia: He hablado con Centralitia.
Aviso de IA
Desde el 2 de agosto de 2026, el Reglamento de IA obliga a informar a las personas de que están interactuando con un sistema de IA, de forma clara y a más tardar en la primera interacción (AI Act, art. 50). Centralitia incluye una locución configurable al inicio de cada llamada que cumple esa función. Lo explicamos en detalle en AI Act y recepcionistas IA.
Si tienes una clínica o un centro sanitario, lee también RGPD y datos de salud.
Lo que no hacemos
- No vendemos datos de tus clientes ni de tus llamadas.
- No usamos tus datos para fines propios: como encargados, solo los tratamos para prestarte el servicio.
- No inventamos respuestas: la IA solo confirma citas, precios y horarios que existen en tu sistema. Si no sabe algo, toma nota y avisa.
- No diagnosticamos ni hacemos triaje clínico. En salud, la IA agenda, recuerda, informa y deriva.
- No mostramos certificaciones que no tenemos. Si en el futuro obtenemos alguna, la verás aquí con su alcance.
Texto modelo para la web de tu negocio
Puedes adaptar este párrafo y añadirlo a la política de privacidad de tu web. Es un borrador orientativo: revísalo con tu asesor, sobre todo los plazos y la base jurídica, que dependen de tu caso.
«Atención telefónica y por mensajería con asistente virtual. Cuando llamas o escribes a [Nombre del negocio], puede atenderte un asistente virtual basado en inteligencia artificial, que te lo indicará al inicio de la conversación. Lo usamos para gestionar citas y reservas y para responder a tus consultas. Tratamos tu número de teléfono, tu nombre, el motivo de tu consulta y, si así se te indica al inicio, la grabación y la transcripción de la conversación. El asistente puede cometer errores de comprensión; puedes pedir hablar con una persona en cualquier momento. El servicio lo presta Centralitia (Lead Purple SCP) como encargado del tratamiento; parte del procesamiento de voz lo realiza Telnyx, que puede tratar datos fuera del Espacio Económico Europeo con garantías adecuadas (cláusulas contractuales tipo). Conservamos las grabaciones y transcripciones durante [plazo] y los datos de tus citas durante [plazo]. Puedes ejercer tus derechos de acceso, rectificación, supresión, oposición, limitación y portabilidad escribiendo a [email del negocio], y reclamar ante la Agencia Española de Protección de Datos.»
Actualizado el 22 de octubre de 2026.