Legal
Política de privacidad
Qué hacemos con los datos que pasan por Appela, quién tiene acceso a ellos y cuánto tiempo permanecen.
Última actualización : 10 de octubre de 2026
Quién es responsable de qué
Soclic Group Sàrl, Rue de la Navigation 1, 1201 Genève, Suisse (CHE-430.016.769), edita Appela.
Dos funciones se superponen, y la distinción importa. Para los datos de su cuenta — su nombre, su establecimiento, su facturación — el responsable del tratamiento somos nosotros. Para los datos de sus clientes — las personas que llaman a su establecimiento — el responsable es usted, y nosotros actuamos como su encargado del tratamiento: solo tratamos esos datos para prestarle el servicio, según sus ajustes.
En concreto, le corresponde a usted informar a sus clientes del uso que hace de sus datos y responder a sus solicitudes. Nosotros le damos los medios y le asistimos.
Los datos que tratamos
Para su cuenta:
- Identidad y datos de contacto: nombre, dirección de correo electrónico, nombre y dirección del establecimiento, número de teléfono.
- Ajustes del servicio: horarios, prestaciones o mesas, colaboradores, tarifas, voz e idioma del agente.
- Facturación: plan, historial de pagos, datos de facturación.
- Registros técnicos: conexiones, errores — necesarios para el funcionamiento y la seguridad.
Para las personas que llaman a su establecimiento:
- Número de quien llama, fecha, hora y duración de la llamada.
- Contenido de la solicitud: lo que se dijo y lo que el agente respondió, en forma de transcripción y de resumen.
- Datos de la cita o de la reserva: nombre, prestación o número de comensales, fecha, hora, notas si las hubiera.
- Ninguna grabación de audio: las llamadas nunca se graban.
Nunca pedimos al agente que recopile datos sensibles, y le desaconsejamos configurarlo para hacerlo.
Sin grabación de llamadas
Las llamadas nunca se graban. No se conserva ningún archivo de audio, ni en nuestros sistemas ni en los de nuestros proveedores: solo se guardan una transcripción escrita y un resumen de cada llamada, para que sepa qué se pidió. En Suiza, el art. 179ter del Código Penal castiga grabar una conversación sin que lo sepan los participantes: hemos decidido no grabar en absoluto.
Usted elige el plazo de conservación de las transcripciones — 30, 90, 180 o 365 días. Pasado ese plazo, se eliminan automáticamente, en nuestros sistemas y en los de nuestro proveedor.
Por qué los tratamos
- Ejecutar el contrato: responder a las llamadas, registrar las citas, enviar los recordatorios, facturar la suscripción.
- Cumplir con nuestras obligaciones legales, en particular contables.
- Nuestro interés legítimo en hacer funcionar y asegurar el servicio: registros técnicos, prevención de abusos.
- Su consentimiento, cuando corresponda: la conexión de su Google Calendar.
Quién más tiene acceso
Nadie consulta sus datos por cuenta propia. Recurrimos a los proveedores que figuran a continuación, cada uno para una tarea concreta y sin derecho a hacer otra cosa con ellos:
Twilio
Telefonía: recepción de llamadas y envío de SMS.
Número de quien llama, fecha, hora y duración de la llamada, contenido de los SMS.
ElevenLabs
Agente de voz: comprensión de la solicitud y respuesta.
Contenido de la conversación, como transcripción escrita (sin grabación de audio).
Stripe
Pago de las suscripciones.
Datos de facturación. Ningún número de tarjeta pasa por nuestros servidores.
Brevo
Envío de los correos del servicio: confirmaciones, recordatorios, alertas.
Dirección de correo y contenido del mensaje enviado.
Google Calendar
Sincronización del calendario, si la conecta.
Eventos de su calendario principal: fecha, hora, título, descripción.
Base44
Alojamiento de la aplicación y de la base de datos.
Todos los datos de la cuenta.
Algunos de estos proveedores están establecidos fuera de Suiza y de la Unión Europea, en particular en los Estados Unidos. Las transferencias se apoyan entonces en las cláusulas contractuales tipo de la Comisión Europea y en las garantías reconocidas por el Encargado federal. No transmitimos sus datos a ninguna otra empresa y no los vendemos.
Datos de Google (Google Calendar)
Si conecta su Google Calendar, Appela solicita un único permiso sobre su calendario: ver y editar sus eventos. Appela también accede a la dirección de correo de su cuenta de Google, para saber qué calendario está conectado. Appela no accede a ningún otro dato de Google (correos, contactos, archivos, otros calendarios).
Uso: añadir a su calendario principal las citas y reservas tomadas por Appela, actualizarlas o eliminarlas, y leer los eventos de ese calendario (fecha, hora, título, descripción) para mostrarlos en su agenda de Appela y no ofrecer a un cliente una hora ya ocupada. Nada más.
Compartición: estos datos no se venden, alquilan ni transfieren a anunciantes o intermediarios de datos, ni se usan para publicidad. Nunca se envían a los servicios de inteligencia artificial o de voz que utilizamos y no se usan para entrenar ningún modelo de inteligencia artificial. Solo nuestro proveedor de alojamiento técnico los trata, por cuenta nuestra y únicamente para hacer funcionar el servicio. Nadie en Appela los consulta, salvo con su consentimiento para resolver un problema, por motivos de seguridad o si la ley lo exige.
Protección: los intercambios con Google están cifrados (HTTPS) y los datos están cifrados en reposo. El token de acceso de Google se guarda en el servidor, nunca se expone al navegador, y los datos de una cuenta solo son accesibles para esa cuenta.
Conservación y eliminación: los eventos leídos o creados permanecen en Appela mientras su cuenta esté activa. Puede retirar el acceso en cualquier momento desde Ajustes en Appela o desde su cuenta de Google: la sincronización se detiene de inmediato y Appela deja de leer. A petición en contact@appela.ai, o al cerrar la cuenta, estos datos se eliminan en un plazo de treinta días.
El uso y la transferencia por parte de Appela de la información recibida de las API de Google cumplen la Política de datos de usuario de los servicios de API de Google, incluidos los requisitos de uso limitado.
Cuánto tiempo los conservamos
- Transcripciones y resúmenes de llamadas: el plazo que haya elegido, y luego eliminación automática.
- Citas, reservas y fichas de clientes: mientras su cuenta esté activa.
- Documentos contables y facturas: diez años, plazo impuesto por el derecho suizo.
- Tras el cierre de la cuenta: eliminación de los datos del servicio en un plazo de treinta días, salvo los documentos contables.
Sus derechos
Puede solicitar el acceso a sus datos, su rectificación, su supresión, su portabilidad, u oponerse a un tratamiento. Escriba a contact@appela.ai: respondemos en un plazo de treinta días.
Si una persona que ha llamado a su establecimiento nos escribe directamente, le trasladamos su solicitud — el responsable de esos datos es usted — y le ayudamos a responder.
El detalle de estos derechos figura en la página RGPD y nLPD.
Seguridad
Los intercambios están cifrados en tránsito, los datos en reposo lo están en nuestros alojadores, y el acceso a los datos de una cuenta está compartimentado: un cliente no puede ver los de otro. Las claves de acceso a nuestros proveedores se guardan del lado del servidor y nunca se exponen al navegador.
Ningún sistema es infalible. En caso de violación de datos que presente un riesgo, informamos a las personas afectadas y al Encargado federal de la protección de datos y de la transparencia con la mayor brevedad.
Cookies
El sitio utiliza las cookies necesarias para su funcionamiento: mantener su sesión abierta y recordar su idioma. No instalamos ninguna cookie publicitaria ni seguimos su navegación en otros sitios. Con su consentimiento, dado en el banner del sitio, también medimos las visitas de forma anónima. Puede cambiar de opinión en cualquier momento con el enlace «Cookies» al pie de la página.
Modificaciones y contacto
Toda modificación sustancial se le comunica por correo electrónico o en la aplicación antes de su entrada en vigor. Para cualquier duda: contact@appela.ai.
También puede presentar una reclamación ante el Encargado federal de la protección de datos y de la transparencia (PFPDT), o ante la autoridad de control de su país si el RGPD le es aplicable.
