¿Desea enviar una solicitud de privacidad?
Acceso, corrección, eliminación o retiro de consentimiento — o simplemente una pregunta. Nuestro formulario seguro verifica su correo electrónico antes del procesamiento. Plazo de respuesta: 30 días.
Política de Privacidad
Cómo manejamos su información.
iHospitality Inc. ("nosotros", "nuestro") opera bajo PIPEDA de Canadá y la Ley 25 de Quebec. Esta política aplica a personas que llaman e interactúan con nuestro recepcionista IA, a clientes comerciales que utilizan nuestra plataforma y a visitantes de nuestro sitio web.
Esta política también está disponible en inglés (English). En caso de divergencia, prevalece la versión en inglés.
1. Acerca de esta política
iHospitality Inc. proporciona servicios de recepcionista impulsados por inteligencia artificial a empresas canadienses. Esta Política de Privacidad explica cómo recopilamos, utilizamos, divulgamos y protegemos la información personal de conformidad con la Ley de Protección de Información Personal y Documentos Electrónicos (PIPEDA) y la legislación provincial aplicable, incluyendo la Ley 25 de Quebec.
2. Quiénes somos
Organización: iHospitality Inc.
Servicio: Recepcionista IA (respuesta de voz, reserva de citas, gestión de llamadas, widget de chat, seguimiento de llamadas perdidas)
Jurisdicción: Ontario, Canadá
Oficial de Privacidad: a través de nuestro formulario seguro — todas las preguntas, inquietudes y solicitudes pasan por el mismo proceso verificado.
3. Qué recopilamos
Cuando llama a una empresa que usa nuestro recepcionista IA, podemos recopilar:
- Número de teléfono — proporcionado automáticamente por su operador
- Grabaciones y transcripciones de llamadas — audio y texto de su conversación con la IA
- Nombres o detalles compartidos durante la llamada — si proporciona su nombre, motivo de la llamada u otra información
- Detalles de citas — fecha, hora, tipo de servicio, preferencia de personal
- Metadatos de llamada — duración, marca de tiempo, resultado (respondida, perdida, transferida)
4. Por qué la recopilamos
Recopilamos información personal para los siguientes fines, según lo exige el Principio 2 de PIPEDA (Identificación de Fines):
- Prestación del servicio — para responder llamadas, proporcionar información comercial y reservar citas en nombre de la empresa que llamó
- Resúmenes de llamadas — para proporcionar al propietario del negocio un resumen para seguimiento
- Calidad y mejora — para monitorear la calidad del servicio y refinar los procedimientos
- Recuperación de llamadas perdidas — para notificar a la empresa sobre llamadas perdidas
- Facturación y gestión de cuenta — para clientes comerciales suscritos a nuestra plataforma
- Cumplimiento legal — para obligaciones fiscales, contables y de aplicación de la ley
5. Consentimiento
Según PIPEDA, el consentimiento debe ser significativo y apropiado a la sensibilidad de la información:
- Consentimiento implícito — al llamar a una empresa que utiliza nuestro recepcionista IA, usted consiente la recopilación de su número de teléfono y los metadatos de la llamada con el fin de gestionar su llamada
- Consentimiento explícito — las grabaciones de llamadas se anuncian al inicio de cada llamada («Esta llamada puede ser grabada con fines de calidad»). Al continuar la llamada, usted consiente la grabación. En Quebec, el aviso es bilingüe (inglés/francés) según la Ley 25.
- Consentimiento SMS salientes — todo mensaje SMS saliente incluye instrucciones STOP (conforme a CASL). Responda STOP y eliminamos su número inmediatamente.
- Retiro — puede retirar su consentimiento en cualquier momento y dejaremos de recopilar y usar sus datos en el futuro.
6. Retención de datos
Conservamos la información personal solo el tiempo necesario para cumplir los fines para los cuales fue recopilada. La retención se aplica mediante tareas programadas automáticas — no son aspiracionales, se ejecutan en producción cada semana.
| Tipo de datos | Retención | Después de expirar |
|---|---|---|
| Transcripciones de llamadas | 90 días | Eliminadas permanentemente; resumen IA agregado conservado (sin identificadores directos) |
| Grabaciones de llamadas (audio) | 90 días | Eliminadas permanentemente de Twilio vía API |
| Registros y metadatos de llamadas | 12 meses | Número de teléfono anonimizado; estadísticas agregadas conservadas |
| Citas | 12 meses después de completarse | Eliminadas |
| Resúmenes IA de llamadas | Conservados | No contienen identificadores personales directos |
| Datos de ejecución n8n | 90 días | Purgados de la base de datos |
| Registros de facturación | 6 años | Conservados para cumplimiento fiscal canadiense (CRA), luego eliminados |
Cuando una empresa cancela su suscripción, todos los datos asociados se eliminan dentro del plazo de retención. Consulte la Guía de manejo de datos para el desglose técnico completo.
7. Procesadores terceros
Utilizamos los siguientes servicios de terceros para entregar nuestro producto. Cada uno procesa datos bajo obligaciones contractuales estrictas:
| Proveedor | Propósito | Datos compartidos | Cumplimiento |
|---|---|---|---|
| Twilio | Enrutamiento de llamadas y telefonía | Números de teléfono, audio de llamadas | SOC 2 Tipo II, PdP canadienses |
| Anthropic (Claude) | Procesamiento conversacional IA | Transcripción de llamada (tiempo real) | Política de cero retención — sin entrenamiento con entradas |
| Airtable | Almacenamiento de datos comerciales | Registros de llamadas, citas, info de clientes | SOC 2 Tipo II, AES-256 en reposo |
| Stripe | Pagos y suscripciones | Nombre y correo de facturación (nunca vemos números de tarjeta) | PCI-DSS Nivel 1 |
| Hostinger | Hosting y correo transaccional | Cuerpos de correo saliente | ISO 27001 |
No usamos redes publicitarias, píxeles de seguimiento conductual (Facebook Pixel, Google Ads, etc.) ni analíticas de terceros que identifiquen a visitantes individuales.
8. Protección de datos
- Cifrado en tránsito — todos los datos transmitidos vía TLS 1.2 o superior
- Cifrado en reposo — cifrado AES-256 para datos almacenados
- Hosting norteamericano — nuestra infraestructura está ubicada en América del Norte
- Aislamiento por inquilino — los datos de cada empresa están lógicamente separados y con control de acceso
- Controles de acceso — tokens API con alcance limitado, permisos a nivel de archivo, sin credenciales compartidas
- Gestión de secretos — las claves API están cifradas en reposo (SOPS + age) y nunca se escriben en registros
- Ciclo de vida automatizado — las políticas de retención se aplican mediante procesos automáticos programados
- Registro de auditoría de consentimiento por llamada — cada registro de llamada almacena el texto de consentimiento vigente en el momento de la llamada
9. Sus derechos
Según PIPEDA y la Ley 25 de Quebec, usted tiene derecho a:
- Acceso — solicitar una copia de la información personal que tenemos sobre usted
- Corrección — solicitar la corrección de información personal inexacta
- Eliminación — solicitar la eliminación de su información personal (derecho al olvido)
- Retiro del consentimiento — retirar su consentimiento a la recopilación o uso continuado
- Portabilidad de datos — recibir sus datos en un formato estructurado y legible por máquina (exportación JSON)
- Presentar queja — presentar una queja ante el Comisionado de Privacidad de Canadá (o la CAI para residentes de Quebec) si no está satisfecho con nuestra respuesta
Cómo hacer una solicitud
Utilice nuestro formulario de solicitud de privacidad. El formulario envía un código de verificación de 6 dígitos a su correo electrónico para confirmar su identidad, luego enruta su solicitud a nuestro intake con registro de auditoría. Responderemos dentro de 30 días según lo exige PIPEDA.
10. Cambios a esta política
Podemos actualizar esta política de privacidad ocasionalmente. Para cambios materiales — nuevas categorías de datos, nuevos fines, o nuevos terceros que reciban sus datos — notificaremos a los clientes comerciales existentes por correo electrónico antes de que el cambio entre en vigor, con una oportunidad razonable de revisión.
11. Contacto
Para cualquier pregunta, inquietud o queja sobre nuestras prácticas de privacidad, use nuestro formulario de solicitud de privacidad. El formulario verifica su identidad por correo electrónico antes del procesamiento.
Si no está satisfecho con nuestra respuesta, puede presentar una queja ante el Comisionado de Privacidad de Canadá.