Política de privacidad
Última actualización: 30 de septiembre de 2026.
Responsable del tratamiento
Calmia Zen SL, NIF B85226306, Calle Igualdad, 5 · 28500 Arganda del Rey (Madrid), España. Contacto para todo lo relativo a datos personales: hola@kalmiazen.com.
Qué datos tratamos y para qué
| Cuándo | Datos | Finalidad | Base legal |
|---|---|---|---|
| Formulario de contacto | Nombre, empresa, correo y lo que nos cuentes | Responder a tu consulta | Tu consentimiento y las medidas precontractuales que pides (art. 6.1.a y 6.1.b RGPD) |
| Reserva de llamada | Nombre, empresa, correo, día y hora elegidos y el motivo, si lo indicas | Gestionar la cita y enviarte la confirmación | Las mismas |
| Asistente (chat) | El texto que escribas. Te pedimos que no incluyas datos personales | Responder a tus preguntas sobre nuestros servicios | Tu consentimiento, al usarlo |
| Teléfono (agente de voz) | Tu número, la grabación durante la llamada, la transcripción y un resumen; el nombre y lo que nos cuentes si quieres que te llamemos o reservar | Atender la llamada: informarte, reservar el diagnóstico exprés o tomar el recado. Lo atiende un sistema automático de voz | Tu consentimiento al llamar y las medidas precontractuales (art. 6.1.a y 6.1.b RGPD) |
| Tu número, tu nombre de perfil y los mensajes que envíes | Responder a tu consulta; el asistente contesta al momento y una persona sigue la conversación | Las mismas | |
| Medición de la visita (sólo si la aceptas) | Identificador seudónimo en una cookie, páginas vistas, canal de llegada, tipo de dispositivo y ubicación aproximada | Saber qué páginas y qué canales funcionan, y si un anuncio acaba en una consulta | Tu consentimiento (art. 6.1.a RGPD), que puedes retirar en la página de cookies |
| Navegación | Dirección IP y datos técnicos de la petición, en los registros del servidor | Seguridad, límite de peticiones y diagnóstico de fallos | Interés legítimo en la seguridad de la web (art. 6.1.f RGPD) |
No hacemos perfiles, no tomamos decisiones automatizadas con efectos sobre ti y no usamos la personalización de anuncios. No enviamos boletines. Con tu consulta guardamos por qué canal llegaste (buscador, red social, anuncio), para saber qué canal nos trae trabajo. Si llegaste por un anuncio de Google, guardamos también el identificador del clic que Google añade al enlace (gclid), sólo junto a tu consulta, para decirle a Google que ese anuncio acabó en una consulta; no lo usamos para nada más. Las visitas y algunos clics se cuentan además con un contador propio sin cookies ni identificadores (lo explica la política de cookies).
Cómo funciona por dentro
Lo que envías por el formulario o la reserva llega a nuestro sistema interno de gestión, que crea una tarea y avisa a la persona responsable. Ningún agente automático te responde por correo: te contesta una persona. La conversación con el asistente se guarda sólo en tu navegador mientras dura la pestaña; nuestro servidor no la conserva, salvo el recuento de uso y de coste, que no te identifica.
Durante cuánto tiempo
- Consultas y reservas: mientras dure la conversación comercial y, si no llega a haber relación, como máximo 12 meses desde el último contacto.
- Si llegas a ser cliente: durante la relación y los plazos legales posteriores (fiscales y mercantiles).
- Registros técnicos del servidor: como máximo 12 meses.
Quién más accede a los datos
No vendemos ni cedemos datos. Trabajamos con estos proveedores, que actúan como encargados del tratamiento:
- Alojamiento de la web: servidor propio alojado en un centro de datos de OVHcloud en la Unión Europea.
- Cloudflare Turnstile (Cloudflare, Inc.): sólo si la tenemos activada, comprueba al enviar un formulario que no eres un robot. No usa cookies de seguimiento ni se usa para nada más.
- Google Workspace (Google Ireland Ltd.): correo, calendario y tareas donde se anotan las consultas y las citas.
- Anthropic (proveedor del modelo de IA del asistente): procesa el texto que escribes en el chat y en WhatsApp para generar la respuesta.
- ElevenLabs (agente de voz, Estados Unidos): procesa el audio de la llamada al teléfono de contacto y genera la transcripción y el resumen; netelip (operador español): encamina la llamada.
- Google Analytics y Google Ads (Google Ireland Ltd.): medición de la visita, sólo con tu consentimiento. Conservamos esos datos 14 meses como máximo.
- Píxel de medición de OpenAI (OpenAI Ireland Ltd.): saber si una consulta o reserva vino de un anuncio nuestro en ChatGPT, sólo si aceptas la publicidad. No se envían tu nombre, tu correo ni tus mensajes.
- ngrok: canal cifrado entre la web y nuestro sistema interno.
- Mensajería (WhatsApp, a través de un proveedor de envío): el WhatsApp de contacto y el aviso interno a la persona responsable cuando llega una consulta, una llamada o una reserva.
Algunos de estos proveedores están en Estados Unidos o pueden tratar datos allí. En ese caso la transferencia se ampara en el Marco de Privacidad de Datos UE‑EE. UU. o en las cláusulas contractuales tipo de la Comisión Europea.
Tus derechos
Puedes pedir el acceso a tus datos, su rectificación o supresión, la limitación u oposición al tratamiento y la portabilidad, así como retirar tu consentimiento en cualquier momento, escribiendo a hola@kalmiazen.com. Respondemos en el plazo máximo de un mes. Si crees que no hemos atendido bien tu petición, puedes reclamar ante la Agencia Española de Protección de Datos (aepd.es).
Seguridad
La web y sus comunicaciones van cifradas (HTTPS). El sistema interno sólo acepta desde internet las peticiones de esta web, con límites de uso, y el acceso a los datos está restringido a la persona responsable.
Menores
La web se dirige a empresas y profesionales. No recogemos conscientemente datos de menores de 14 años.
Cambios
Si cambia la forma en que tratamos los datos, actualizaremos esta página y su fecha. El almacenamiento en tu navegador se explica en la política de cookies.