Política de Privacidad
Última actualización: 2026-10-20
Quiénes somos
TELITASK LIMITED («TeliTask», «nosotros») es una sociedad privada registrada en Kenia. Operamos una plataforma de IA de voz en telitask.ai que hace y recibe llamadas telefónicas en nombre de empresas.
Este aviso se da conforme a la Data Protection Act, No. 24 of 2019 de Kenia, que es la ley que nos rige. Su artículo 29 nos obliga a decirle, antes de recoger sus datos personales, quién los trata y para qué. Ese es el objeto de este documento.
Estamos registrados ante la Office of the Data Protection Commissioner de Kenia como responsable del tratamiento (certificado n.º 31583) y como encargado del tratamiento (certificado n.º 31584), con número de registro 952-778C-CEA3, válido del 15 de octubre de 2026 al 15 de octubre de 2028.
Si no está de acuerdo con él, deje de utilizar el servicio.
Los dos papeles de TeliTask
El papel en el que actuamos determina quién responde ante usted, así que va primero.
Somos responsable del tratamiento (data controller) respecto de quienes tienen una cuenta de TeliTask: nuestros clientes, su personal, su facturación. Nosotros decidimos por qué y cómo se tratan esos datos, y este aviso lo describe.
Somos encargado del tratamiento (data processor) respecto de las personas a las que nuestros clientes nos piden llamar. Cuando una empresa usa TeliTask para telefonear a sus propios clientes, es ella quien decide a quién se llama y por qué; nosotros actuamos siguiendo sus instrucciones. Si recibió una llamada de TeliTask en nombre de una empresa y quiere saber por qué, o quiere que se borren sus datos, esa empresa es el responsable del tratamiento y es el punto de partida correcto. Escríbanos a privacy@telitask.ai y la identificaremos y le trasladaremos su solicitud.
Datos que recogemos
Datos de la cuenta — nombre, correo electrónico, número de teléfono, nombre de la organización. Las contraseñas se guardan solo como un hash con sal; nunca vemos la contraseña en sí.
Datos de la llamada — el número marcado o llamante, la fecha, la hora, la duración y el resultado de cada llamada, y un resumen escrito de lo que la llamada consiguió.
Contenido de la llamada — una transcripción de la conversación y los hechos que el asistente aprendió durante ella (por ejemplo: una entrega confirmada, un pedido modificado, una petición de que le devuelvan la llamada). Cuando una empresa nos ha pedido mantener un perfil de las personas a las que llama, esos hechos se acumulan en la ficha de esa persona para que la siguiente llamada no empiece de cero.
Audio de la llamada — véase «Llamadas, grabación y transcripciones» más abajo. La grabación está actualmente desactivada.
Datos de pago — los pagos los procesa íntegramente Paystack. Nunca recibimos ni almacenamos su número de tarjeta, su caducidad ni su CVV. Conservamos la referencia de la transacción y el historial de facturación.
Datos técnicos — dirección IP, tipo y versión del navegador, sistema operativo, zona horaria e idioma, y los diagnósticos de error descritos más abajo en el apartado de Sentry.
Cómo usamos sus datos
- Para hacer y atender llamadas — el núcleo del servicio.
- Para operar el asistente — entender lo que se dice, decidir qué responder e informar del resultado a la empresa.
- Para facturar — suscripciones, facturas y saldo de la cuenta.
- Para darle soporte — responder a sus preguntas y resolver sus problemas.
- Para mantener el servicio en pie — diagnosticar fallos, vigilar la calidad y corregir errores.
No vendemos datos personales. No los usamos para publicidad. El audio de las llamadas, las transcripciones y los hechos aprendidos en las llamadas no se usan para entrenar ningún modelo de IA, ni nuestro ni de un proveedor.
Cuando nos basamos en el consentimiento —marketing, y cualquier llamada realizada sobre esa base— puede retirarlo en cualquier momento, con la misma facilidad con que lo dio.
Llamadas, grabación y transcripciones
La grabación de llamadas está desactivada en toda la plataforma. No se conserva audio alguno, ni de llamadas de negocio ni de la demostración de nuestra web. Es un ajuste a nivel de plataforma (call_recording_enabled) diseñado para fallar del lado seguro: si el ajuste no puede leerse, la grabación sigue desactivada.
Si la grabación volviera a activarse, el asistente lo diría al principio de la llamada, antes de que empiece la conversación, tal como exige el artículo 29 de la ley. La grabación y el aviso hablado dependen del mismo interruptor y no pueden separarse: no existe un estado en el que grabemos sin decírselo.
La única excepción son las llamadas de demostración escenificadas por TeliTask. Cuando un miembro de nuestro equipo, o una persona que lo ha aceptado por escrito de antemano, hace de cliente en una llamada de demostración que realizamos para nuestro propio marketing, podemos conservar el audio de esa llamada sin leer el aviso, porque ya lo ha aceptado. Solo es posible desde nuestra propia organización y solo a un número de nuestra lista de personas que lo aceptaron, y la base de datos lo rechaza en cualquier llamada de un negocio. Nadie que llame a un negocio que usa TeliTask, o que reciba su llamada, se graba nunca de esta forma.
Se produce una transcripción de la conversación se conserve o no el audio, porque el asistente la necesita para mantener la conversación e informar del resultado. La transcripción es texto, no audio.
El asistente nunca afirmará ser una persona. Si le pregunta si habla con una IA, se lo dirá con claridad.
Quién trata sus datos
Trabajamos con los siguientes proveedores. Cada uno recibe solo lo que su función necesita y está sujeto a sus propias condiciones de tratamiento.
| Proveedor | Función | Qué ve | | --- | --- | --- | | Supabase | Base de datos, autenticación y almacenamiento de archivos | Datos de cuenta, contactos, llamadas, transcripciones | | Google (Gemini) | El modelo que mantiene la conversación en la llamada | Audio de la llamada en directo y la transcripción | | Cloud One | Operador de telecomunicaciones — las llamadas en sí | Números marcados y registros de detalle de llamada | | LiveKit | Medios en tiempo real y conectividad SIP | Audio de la llamada en tránsito | | Render | Alojamiento del servidor de voz | Todo lo que el servicio mantiene en memoria durante una llamada | | Vercel | Alojamiento del panel web | Direcciones IP y metadatos de las peticiones | | Upstash | Cola de llamadas programadas | Trabajos de llamada en cola, incluidos los números | | Sentry | Monitorización de errores | Lo que aparezca en un informe de error | | Resend | Correo transaccional | Direcciones de correo y contenido del mensaje | | Cloudflare | Protección antibots Turnstile | Direcciones IP | | Paystack | Pagos | Datos de facturación | | Twilio | Verificación del número de teléfono por SMS, y respuestas de WhatsApp cuando un cliente las ha activado | Números de teléfono y el texto del mensaje | | xAI (Grok) | Modelo de voz alternativo, seleccionable por organización y no usado por defecto | Audio y transcripción de las llamadas en que se selecciona |
Twilio no transporta las llamadas de voz de TeliTask. Las llamadas van por Cloud One como operador, con LiveKit y FreePBX encargándose del medio y del enrutado. Twilio se usa solo para los fines de SMS y WhatsApp indicados arriba.
Actualizamos esta tabla cuando cambia nuestra infraestructura. Si la encuentra desfasada, dígalo en privacy@telitask.ai: una lista inexacta es un problema en sí mismo.
Plazos de conservación
- Audio de llamadas — no se conserva ninguno, porque la grabación está desactivada. Si volviera a activarse, el audio se borraría a los 30 días. El audio de una llamada de demostración escenificada (ver arriba) se borra a los 30 días; un fragmento solo se publica con el acuerdo de la persona y se retira si lo pide.
- Transcripciones y resultados de llamada — se conservan mientras la cuenta del cliente empresarial esté activa, y se borran con ella.
- Hechos aprendidos sobre una persona a la que se llama — se conservan solo mientras sigan siendo útiles para esa empresa, y se borran al cerrarse su cuenta o cuando la empresa lo pide, lo que ocurra primero.
- Datos de cuenta — se conservan mientras la cuenta esté activa. Ante una solicitud de supresión los eliminamos en 30 días.
- Registros de facturación — se conservan lo que exijan la normativa fiscal y societaria de Kenia, actualmente siete años.
- Diagnósticos de error — se conservan 90 días.
La ley exige que los datos personales no se guarden más tiempo del que la finalidad necesita. Si cree que conservamos algo más de lo debido, dígalo y lo revisaremos.
Sus derechos conforme a la Data Protection Act 2019
Conforme a la parte V de la ley, usted tiene derecho a:
- Ser informado del uso que se da a sus datos personales (artículo 26(a)).
- Acceder a los datos personales que tenemos sobre usted (artículo 26(b)).
- Oponerse al tratamiento de todos o parte de sus datos (artículo 26(c)).
- Rectificar datos falsos o engañosos (artículo 26(d)).
- Suprimir datos falsos o engañosos sobre usted (artículo 26(e)).
- Portabilidad — recibir sus datos en un formato estructurado y de uso común, cuando sea aplicable el artículo 38.
- No ser objeto de una decisión basada únicamente en el tratamiento automatizado que le afecte significativamente, sin revisión humana.
Para ejercer cualquiera de ellos, escriba a privacy@telitask.ai. Respondemos en 30 días. No cobramos por ello y no le trataremos de otro modo por pedirlo.
Si le llamó TeliTask en nombre de una empresa, véase «Los dos papeles de TeliTask» más arriba: trasladaremos su solicitud a la empresa que encargó la llamada y le ayudaremos a obtener respuesta.
Si además le aplica el RGPD o la CCPA
Este aviso se rige por el derecho de Kenia. Si se encuentra en el Espacio Económico Europeo o en California, los derechos enumerados arriba son en lo esencial equivalentes a los del Reglamento General de Protección de Datos y de la California Consumer Privacy Act, y atenderemos una solicitud basada en cualquiera de ellos en las mismas condiciones y plazos. No vendemos información personal en el sentido de la CCPA.
Comunicaciones de marketing
Con su consentimiento explícito podemos enviarle novedades del producto y ofertas por correo, SMS, WhatsApp o Telegram. Conforme al artículo 37 de la ley, usar datos personales con fines comerciales exige consentimiento expreso: una interacción pasada, una lista comprada o un número recolectado no son consentimiento, y no los tratamos como tal.
Puede retirar su consentimiento en cualquier momento:
- Desactivando el canal en Ajustes → Notificaciones
- Pulsando «Cancelar suscripción» en cualquier correo de marketing
- Respondiendo STOP a cualquier SMS o mensaje de WhatsApp de marketing
- Enviando /unsubscribe a nuestro bot de Telegram
Mantenemos un registro de auditoría de los cambios de consentimiento, que es a su vez un registro que debemos poder aportar.
Cookies
Usamos un conjunto mínimo de cookies estrictamente necesarias: una sesión de autenticación, su preferencia de idioma y su elección de tema claro u oscuro. No usamos cookies publicitarias, ni cookies de seguimiento de terceros, ni analítica entre sitios. Por eso no le pedimos que cierre un banner de cookies.
Transferencias fuera de Kenia
Algunos de los proveedores anteriores operan fuera de Kenia. Supabase aloja nuestra base de datos en Estados Unidos (us-east-1 y us-east-2), y Google procesa el audio de las llamadas fuera de Kenia.
Los artículos 48 y 49 de la ley rigen estas transferencias. El Data Commissioner no ha adoptado ninguna decisión de adecuación, de modo que no nos apoyamos en una. Nos apoyamos en las garantías contractuales de las condiciones de tratamiento de cada proveedor, junto con una evaluación documentada de que la transferencia es necesaria para prestar el servicio que usted pidió. Podemos aportar ese registro si se nos solicita.
Seguridad
El acceso a los datos de clientes está separado por organización en la propia base de datos, de forma que la cuenta de un cliente no puede leer la de otro. Las credenciales que eluden esos controles residen solo en nuestros servidores y nunca llegan a un navegador. El tráfico hacia el panel y entre nuestros servicios va cifrado en tránsito.
El artículo 43 de la ley nos obliga a notificar al Data Commissioner en 72 horas desde que conocemos una violación con riesgo real de daño, y a informar a las personas afectadas. Cuando actuamos como encargado del tratamiento para un cliente empresarial, se lo notificamos en 48 horas.
Ningún sistema es perfectamente seguro y no le diremos lo contrario. Si cree haber encontrado una vulnerabilidad, escriba a privacy@telitask.ai.
Privacidad de los menores
TeliTask no está dirigido a menores de 18 años, y el artículo 33 de la ley exige el consentimiento de un progenitor o tutor antes de tratar los datos de un menor. No recogemos conscientemente datos de menores. Si descubrimos que tenemos datos de un menor sin ese consentimiento, los borramos. Si cree que tenemos los datos de su hijo, contáctenos.
Cambios en esta política
Actualizamos este aviso cuando cambia el producto o la infraestructura, no según un calendario. Cuando un cambio es sustancial, escribimos a los titulares de cuenta a la dirección registrada, y la fecha de la cabecera de esta página cambia.
Contacto y cómo reclamar
Correo: privacy@telitask.ai Web: telitask.ai Entidad: TELITASK LIMITED, sociedad privada registrada en Kenia
Si no queda satisfecho con cómo hemos tratado sus datos o su solicitud, tiene derecho a reclamar ante la Office of the Data Protection Commissioner (ODPC) de Kenia, que puede investigar y ordenarnos actuar:
ODPC — odpc.go.ke · info@odpc.go.ke
No está obligado a acudir antes a nosotros, aunque lo preferiríamos.