VitalCore Agency · Última actualización: 23 de septiembre de 2026
Esta política cubre (a) los datos que tratamos como responsables respecto a los visitantes de nuestro sitio y a nuestros propios clientes, y (b) los datos que tratamos como encargados del tratamiento por cuenta de nuestros clientes cuando estos conectan sus cuentas de terceros (Google, Meta/WhatsApp/Instagram) a nuestra plataforma para automatizar sus procesos. En ese segundo caso el cliente es el responsable y VITALAI actúa siguiendo sus instrucciones conforme a un contrato de encargo (art. 28 RGPD).
Responsable. VITALAI AUTOMATION, S.L. («VitalCore»), NIF B26947549, Calle Lepant 270, Planta Baja, 08013 Barcelona. Contacto: sarmad@vitalcoreagency.com.
Qué datos tratamos. Cuando rellenas uno de nuestros formularios (en Meta/Instagram/Facebook, en nuestra web o al escribirnos por WhatsApp) tratamos tu nombre, correo electrónico, teléfono, el tipo y nombre de tu negocio y tus respuestas al formulario (volumen de consultas, disponibilidad de inversión, plazo). Si aceptas la llamada, tratamos además tu voz, el contenido de la conversación y su transcripción; y si nos escribes por WhatsApp, el contenido de esos mensajes y tu perfil de WhatsApp (número y nombre visible).
Para qué. Para atender tu solicitud: contactarte, entender tu situación en una breve conversación de cualificación, proponerte una reunión con nuestro equipo, preparar esa reunión y una propuesta, y hacer el seguimiento de tu solicitud durante un tiempo razonable. Si nos lo pides, también para realizar una auditoría de respuesta de tu negocio (llamar y escribir a tu negocio como lo haría un cliente y medir la respuesta).
Base jurídica. Tu consentimiento (art. 6.1.a RGPD), que nos das al marcar las casillas del formulario, para llamarte —incluido mediante un asistente de voz automatizado— y escribirte por WhatsApp; y la aplicación de medidas precontractuales a petición tuya (art. 6.1.b) para preparar la reunión y la propuesta. Puedes retirar el consentimiento en cualquier momento (ver «Tus derechos») sin que ello afecte a lo tratado antes.
La primera llamada la hace un sistema automatizado. Para poder contactarte en menos de un minuto, la primera llamada la realiza Nora, un asistente de voz basado en inteligencia artificial, desde el número 919 930 109. Nora se identifica como sistema de IA al inicio de la llamada, te informa de que se graba y te permite pedir que te atienda una persona en cualquier momento. Solo te llama de lunes a viernes entre las 9:00 y las 21:00, un máximo de seis intentos en cinco días, y deja de hacerlo en cuanto respondes, reservas una reunión o nos dices que no te interesa. Nora no toma decisiones con efectos jurídicos sobre ti: su función es recoger información y proponerte una cita; la valoración de tu solicitud y cualquier propuesta comercial las hace una persona de nuestro equipo.
Grabación y transcripción. Las llamadas con Nora y las reuniones con nuestro equipo (por videollamada, con aviso al inicio) se graban y transcriben para preparar tu reunión, elaborar la propuesta y controlar la calidad del servicio. Conservamos el audio durante 90 días y la transcripción y el resumen hasta 2 años desde el último contacto o, si llegas a ser cliente, hasta el fin de la relación y los plazos legales que apliquen. No usamos tus conversaciones para entrenar modelos de inteligencia artificial de uso general.
WhatsApp. Te escribimos desde nuestro número de empresa 603 732 391 (WhatsApp Business) para confirmar la solicitud, proponerte o recordarte la reunión y enviarte el material que te hayamos prometido. Puedes dejar de recibir mensajes en cualquier momento respondiendo STOP.
Quién accede a tus datos (encargados del tratamiento). Para prestar este servicio nos apoyamos en proveedores que tratan datos por nuestra cuenta y bajo contrato:
No vendemos tus datos ni los cedemos a terceros para sus propios fines. Lista actualizada de encargados disponible a petición.
Cuánto tiempo los conservamos. Los datos de tu solicitud, 24 meses desde el último contacto si no llegas a ser cliente (después los suprimimos o anonimizamos); si te conviertes en cliente, mientras dure la relación y los plazos legales. Las grabaciones de voz, 90 días. Los mensajes de WhatsApp, 24 meses. Si retiras el consentimiento, dejamos de contactarte de inmediato y conservamos solo la constancia de tu solicitud de no contacto (lista de exclusión) para respetarla.
Tus derechos. Puedes acceder, rectificar, suprimir, oponerte, limitar el tratamiento, pedir la portabilidad y retirar el consentimiento escribiendo a sarmad@vitalcoreagency.com (indica «Protección de datos» en el asunto) o respondiendo STOP a cualquier WhatsApp o «no me llaméis» en la llamada. Te contestaremos en el plazo de un mes. Si crees que no hemos atendido tu solicitud, puedes reclamar ante la Agencia Española de Protección de Datos (www.aepd.es). Tienes también derecho a inscribirte en la Lista Robinson (www.listarobinson.es); la consultamos antes de cualquier comunicación comercial que no responda a una solicitud tuya reciente.
Transparencia sobre el uso de inteligencia artificial. De acuerdo con el artículo 50 del Reglamento (UE) 2024/1689 (Reglamento de Inteligencia Artificial), te informamos de que Nora y nuestro asistente de WhatsApp son sistemas de inteligencia artificial y se identifican como tales al inicio de cada interacción. Si en algún momento prefieres hablar con una persona, basta con pedirlo.
El uso y la transferencia por parte de VitalCore de la información recibida de las APIs de Google se ajustará a la Google API Services User Data Policy, incluidos sus requisitos de Uso Limitado (Limited Use). En concreto:
Ejecución del contrato (art. 6.1.b RGPD); consentimiento del usuario que conecta su cuenta (art. 6.1.a); interés legítimo para la seguridad y mejora del servicio (art. 6.1.f); y obligación legal para la facturación.
Conservamos los datos mientras dure la relación o la conexión de la cuenta. El cliente o usuario puede revocar el acceso en cualquier momento (desde su cuenta de Google/Meta o solicitándolo a nosotros); al revocarlo eliminamos o anonimizamos los tokens y datos asociados, salvo los que debamos conservar por obligación legal.
Los tokens de acceso y los datos se almacenan cifrados en infraestructura europea (Supabase), con control de acceso por filas y acceso restringido. No exponemos credenciales en el navegador del cliente.
Nos apoyamos en proveedores que actúan como encargados (p. ej. Supabase para alojamiento y base de datos, proveedores de envío de email, e infraestructura de Google y Meta). Listado disponible a petición.
Puede ejercer sus derechos de acceso, rectificación, supresión, oposición, limitación y portabilidad escribiendo a sarmad@vitalcoreagency.com, y reclamar ante la Agencia Española de Protección de Datos (www.aepd.es).
Podemos actualizar esta política; publicaremos la versión vigente en esta misma URL con su fecha.