Política de privacidad

Última revisión: 9 de julio de 2026. Revisamos este documento periódicamente; consúltalo de nuevo si han pasado meses desde tu última visita.

Quién trata tus datos (rol dual)

Curro es un servicio de recepcionista con inteligencia artificial. En el tratamiento de datos intervienen dos figuras distintas, y de cuál seas depende a quién debes dirigirte:

• Si eres cliente suscriptor de Curro (autónomo o empresa que contrata el servicio): el responsable de tus datos de cuenta, uso y facturación es Curro (Javier Pato Prieto). Puedes ejercer tus derechos con nosotros (más abajo).
• Si eres una persona que ha llamado al teléfono de un negocio atendido por Curro: el responsable de tus datos es el propio negocio (el autónomo o empresa que te atiende). Curro actúa como encargado del tratamiento por cuenta de ese negocio (Art. 28 RGPD), procesando la llamada en su nombre. Para ejercer tus derechos, dirígete al negocio al que llamaste (ver «Personas que llaman», más abajo).

Responsable (Curro)

• Titular: Javier Pato Prieto
• NIF: 71449969D
• Domicilio: Calle Los Remedios 64F, 39527 Liandres (Cantabria), España
• Correo de contacto: hola@soycurro.es

Qué datos tratamos

• Suscriptores: datos de la empresa cliente y de sus usuarios (nombre, email, teléfono), datos de uso del servicio y datos de facturación (a través de Stripe).
• Personas que llaman: nombre, teléfono, tipo de trabajo y zona, más la grabación de la llamada y su transcripción, que se procesan con inteligencia artificial para cualificar la solicitud y trasladarla al negocio.

Finalidad y base jurídica

Como responsable de los datos de los suscriptores, tratamos los datos para prestar el servicio contratado (ejecución del contrato) y cumplir nuestras obligaciones de facturación (obligación legal). Respecto de las personas que llaman, Curro trata sus datos como encargado, siguiendo las instrucciones del negocio responsable, cuya base jurídica es atender y trasladar la solicitud de presupuesto (interés legítimo o medidas precontractuales). La grabación se realiza informando previamente al interlocutor al inicio de la llamada.

Grabación, transcripción y procesado con IA

Al inicio de cada llamada, el asistente informa de que es un asistente virtual, de que la llamada se graba y se transcribe, y de que se procesa con inteligencia artificial para gestionar la solicitud; indica que el responsable es el negocio y remite a esta política. Si la persona no desea ser grabada ni que su llamada se trate con IA, puede pedir que le devuelva la llamada una persona del negocio.

Plazos de conservación

• Grabación de audio: 30 días, tras los cuales se borra.
• Transcripción y datos del lead: 12 meses, tras los cuales se anonimizan o suprimen.
• Metadatos técnicos de la llamada (identificador, duración, coste): no conservamos el contenido íntegro; los metadatos residuales se purgan a los 30 días.
• Datos de facturación: 6 años (obligación legal mercantil y fiscal).
• Datos de la cuenta del suscriptor: durante la relación contractual y hasta 5 años después de su fin.
• Registros técnicos (logs): un máximo de 90 días.

Encargados y subencargados del tratamiento

Nos apoyamos en proveedores tecnológicos (subencargados) para prestar el servicio. Puedes consultar la lista completa —con país, finalidad y garantía de transferencia internacional (Cláusulas Contractuales Tipo, SCC, o el marco EU-US Data Privacy Framework, DPF)— en la página de subencargados. En resumen: Vapi (voz, EE. UU.) y su subcadena OpenAI, Deepgram y ElevenLabs; Twilio o Meta (mensajería WhatsApp); Supabase (base de datos, alojada en la UE); Resend (email); Cal.com (agendado); Stripe (pagos); Vercel (alojamiento web) y Google Analytics (analítica web, solo con tu consentimiento; ver la política de cookies). Algunos tratan datos fuera del EEE con las garantías indicadas.

Transferencias internacionales

Cuando un proveedor trata datos fuera del Espacio Económico Europeo (principalmente EE. UU.), la transferencia se ampara en Cláusulas Contractuales Tipo (SCC) de la Comisión Europea o en la certificación del proveedor bajo el EU-US Data Privacy Framework (DPF). El detalle por proveedor está en la página de subencargados.

Tus derechos (suscriptores de Curro)

Si eres cliente suscriptor, puedes ejercer tus derechos de acceso, rectificación, supresión, oposición, limitación y portabilidad escribiendo a hola@soycurro.es. También puedes reclamar ante la Agencia Española de Protección de Datos (AEPD, www.aepd.es).

Tus derechos (personas que llaman)

Si has llamado a un negocio atendido por Curro, el responsable de tus datos es ese negocio, no Curro. Para ejercer tus derechos de acceso, rectificación, supresión, oposición, limitación o portabilidad, dirígete directamente al negocio al que llamaste (por los mismos datos de contacto por los que contactaste con él). Curro, como encargado, atenderá tu solicitud a través de ese negocio y le presta los medios para suprimir tus datos (incluida la grabación). Igualmente, puedes reclamar ante la AEPD ( www.aepd.es).