Política de privacidade

Última revisión: 19 de xullo de 2026.

Esta páxina explica que datos teus tratamos cando usas tranquilia.wtr3.ch, para que e durante canto tempo. Está escrita para que se entenda á primeira. Se algo non che queda claro, escríbenos a info@tranquilia.es e explicámoscho.

Vendemos software de cumprimento do RGPD. Sería raro que non fósemos coidadosos cos teus datos.

---

1. Quen trata os teus datos

GRAC SA é a empresa responsable. É dicir: nós decidimos que se fai cos teus datos.

Representante na Unión Europea (art. 27 RGPD)

GRAC SA non ten oficina na Unión Europea, pero trata datos de persoas da UE. Por iso designamos un representante na UE. Podes dirixirte a el igual que a nós.

Se aí pon «pendente», é que aínda non está designado e non lanzamos a venda. Non cho ocultamos: preferimos dicilo a finxir que xa está.

Delegado de protección de datos

Non temos delegado de protección de datos (DPD). Non estamos obrigados a nomealo. Para calquera tema de datos, escribe a info@tranquilia.es.

---

2. Dúas leis á vez, e por que iso é bo para ti

Somos unha empresa suíza que vende a empresas españolas e europeas. Aplícannos dous marcos, e cumprimos os dous:

• A lei suíza de protección de datos (nLPD), porque estamos en Suíza.
• O RGPD europeo (Reglamento (UE) 2016/679), porque ofrecemos servizos a persoas e empresas da UE.

Cando as dúas leis din cousas distintas, aplicamos a máis protectora para ti.

Suíza ten a aprobación da Comisión Europea

A Comisión Europea decidiu que Suíza protexe os datos persoais a un nivel adecuado (Decisión 2000/518/CE). En claro: enviar datos a Suíza é, para efectos do RGPD, coma envialos a Alemaña ou a Portugal. Non fai falta ningún contrato especial nin ningún permiso extra.

Isto interésache por dous motivos:

1. Se es unha xestoría española, contratarnos non che crea unha «transferencia internacional» con papelada.
2. Os teus datos viven baixo dous reguladores á vez, non baixo ningún.

---

3. Que datos tratamos e por que

Só falamos aquí do sitio web, a tenda e o soporte de Tranquilia. Os datos dos expedientes dos teus clientes non están aquí: viven na túa instancia e non os usamos. Explicámolo no punto 5.

3.1 Se visitas o sitio web

Interese lexítimo = un motivo de negocio razoable que non te prexudica. Bloquear un robot que ataca o formulario é interese lexítimo.

E ata aí. Non medimos a túa visita: esta web non leva Google Analytics nin ningunha outra ferramenta de audiencia, non pon cookies ao navegala e non carga scripts doutras empresas. Explicámolo con detalle, e dicimos por que iso fai innecesario o banner de cookies, na Política de cookies.

3.2 Se creas unha instancia ou compras unha licenza

A venda é só entre empresas (B2B) e o NIF é obrigatorio. Non vendemos a particulares.

3.3 Se nos escribes, chateas ou nos chamas

Avisámosche ao principio de cada chamada de que falas cunha intelixencia artificial, de que a chamada se grava e de canto tempo se conserva. Sen sorpresas.

3.4 Se te subscribes á newsletter ou pides que te chamemos

A caixa sempre está baleira. Podes dicir que non e seguir sendo cliente igual. Podes darte de baixa nun clic, en cada correo. Se nos pides que deixemos de chamarte, deixamos de chamarte.

---

4. Canto tempo gardamos cada cousa

Esta é a parte que case ninguén conta con claridade. Nós si.

Por que gardamos as transcricións e os chats indefinidamente

Dicímoscho tal cal, sen adornos.

Cando nos chamas ou nos escribes polo chat, gardamos a transcrición e a conversa na ficha da túa conta, sen data de caducidade. A transcrición gárdase cifrada e só se le desde a ficha do CRM.

O motivo é a memoria da relación comercial: se nos chamas dentro de tres anos, queremos saber que acordamos contigo, que che prometemos e que problema tiveches. É un interese lexítimo (art. 6.1.f RGPD): serve para o seguimento da relación contractual e para poder demostrar o que falamos.

O que isto non é: non vendemos esas gravacións, non as usamos para publicidade e non adestramos modelos de IA con elas.

E como unha duración indefinida non pode quedar durmida (art. 5.1.e RGPD):

• Revisámola cada ano. Un informe interno obríganos a reconfirmala ou a acurtala.
• Se nos pides que borremos as túas gravacións e transcricións, borrámolas. Non che pedimos motivos. É o teu dereito (art. 17 RGPD) e respectámolo aínda que teñamos ese interese lexítimo. Só mantemos o que a lei nos obriga a conservar, como as facturas.
• Podes opoñerte a este tratamento en calquera momento (art. 21 RGPD).

Escribe a info@tranquilia.es e facémolo.

O audio das chamadas non o gardamos nós

Aquí corriximos algo que esta páxina afirmaba antes e que non era exacto. Contámolo en voz alta porque vendemos cumprimento: rectificar forma parte do produto.

Os nosos servidores non descargan nin almacenan o audio das chamadas. O que vive no noso CRM é a transcrición escrita, cifrada campo a campo. O audio queda en ElevenLabs, a empresa que opera o axente telefónico, baixo a súa propia política de conservación: por defecto, dous anos.

E dicimos exactamente ata onde chega o que sabemos. ElevenLabs publica un contrato de encargado do tratamento e cláusulas contractuais tipo, e declara que almacena os datos persoais nos Estados Unidos. O que non publica é que ese audio estea cifrado en repouso, así que non o afirmamos. Esta páxina dábao por feito e non tiñamos con que sostelo: preferimos dicir menos e que sexa verdade.

Se precisas ese dato para a túa análise de riscos, escríbenos a info@tranquilia.es e trasladámosche por escrito o que o provedor nos confirme.

---

5. Os teus expedientes non están nas nosas mans

Isto é importante e moitas veces enténdese mal.

Cada xestoría ten a súa propia instancia, separada das demais. Os datos das túas empresas clientes —os seus documentos, as súas respostas, as súas sinaturas— quedan aí. Non os lemos, non os copiamos ao CRM e non os usamos para nada.

Neses datos, a túa xestoría é a responsable e nós só somos unha empresa externa que aloxa o software: o que a lei chama encargado do tratamento. Iso regúlase nun contrato á parte (art. 28 RGPD), que che ofrecemos ao contratar.

Encargado do tratamento = unha empresa externa que manexa datos por ti. Nós, aloxando a túa instancia, somos un encargado teu.

Podes exportar os teus datos cando queiras e levalos contigo.

---

6. Con quen compartimos datos

Non vendemos os teus datos. Nunca. A ninguén.

Traballamos con estas empresas externas, cada unha co seu contrato e só para o que fai falta:

Sobre o aloxamento, dicimos exactamente o que está confirmado e nin unha palabra máis. Os servidores están na Unión Europea: iso está confirmado por GRAC SA e podes contar con iso. O detalle por debaixo de aí —país exacto, empresa provedora e centro de datos— aínda non está fixado por escrito, así que non o publicamos aquí. Se o necesitas para un anexo do teu contrato, pídenolo a info@tranquilia.es e confirmámoscho por escrito. Preferimos esta resposta a encher o oco cun nome que despois habería que desdicir.

A cadea do teléfono, contada enteira. Cando chamas ao noso número español, a chamada entra por Zadarma, o operador que nos dá o número, e este entrégaa ao axente de voz de ElevenLabs. Zadarma declara que as súas bases de datos están na Unión Europea; ElevenLabs declara que almacena os datos persoais nos Estados Unidos, e a súa residencia europea de datos é unha opción de plan empresarial que non temos contratada. Ese tramo entre o operador e o axente non leva cifrado de extremo a extremo: o operador non o ofrece nesta liña, e escoller o contrario deixaría o teléfono mudo. É unha limitación real e preferimos que a coñezas antes de contarnos algo delicado por teléfono. Se o que tes que dicirnos é sensible, o correo é mellor sitio.

Non usamos ningunha ferramenta de analítica web, así que Google non aparece nesta lista. Se iso cambia, esta táboa cambia primeiro.

Tamén podemos compartir datos con autoridades públicas cando unha lei nos obrigue.

Envíos fóra da Unión Europea

Algúns destes provedores están en Estados Unidos. Para eses envíos apoiámonos, segundo o provedor, na súa adhesión ao marco EU-U.S. Data Privacy Framework ou nas cláusulas contractuais tipo da Comisión Europea (art. 46 RGPD).

Sobre a IA, dicímoscho claro: OpenRouter encamiña as peticións a distintos provedores de modelos, que poden estar fóra da UE. Por iso as funcións de IA nunca reciben os expedientes dos teus clientes, e nos axustes da túa instancia podes fixar un modelo ou un provedor europeo se o prefires.

---

7. Como protexemos todo isto

• Cifrado en tránsito (TLS 1.3) na web, e cifrado campo a campo dos datos sensibles, incluídas as transcricións das chamadas.
• A liña de teléfono é a excepción e sinalámola: o tramo entre o operador e o axente de voz non vai cifrado de extremo a extremo, e o audio non o gardamos nós. Explicámolo nos puntos 4 e 6.
• Copias de seguridade cifradas, con restauración probada.
• Instancia separada por xestoría: nada se mestura entre clientes.
• Dobre factor obrigatorio para o noso persoal.
• Rexistro de auditoría dos accesos.
• Os servidores non expoñen nada a internet agás polo punto de entrada controlado.

Se algunha vez hai un fallo de seguridade que poida prexudicarte, contámoscho e avisamos a autoridade cando corresponda (arts. 33 e 34 RGPD).

---

8. Os teus dereitos

Podes pedirnos, en calquera momento e de balde:

Tamén tes estes dereitos pola lei suíza (nLPD).

Como se fai: escribe a info@tranquilia.es. Pode que che pidamos algo para confirmar que es ti, e só iso.

Cando respondemos: en 1 mes como máximo (art. 12.3 RGPD). Se o caso é complexo avisámosche e pode chegar a 3 meses.

Se non che contestamos ou non che gusta a resposta, podes reclamar:

• En España, ante a Agencia Española de Protección de Datos (AEPD) — aepd.es.
• No teu país, ante a túa autoridade de protección de datos.
• En Suíza, ante o Encargado Federal de Protección de Datos e Transparencia (PFPDT) — edoeb.admin.ch.

Non fai falta que nos avises antes. Preferimos que nos escribas primeiro, pero é a túa decisión.

---

9. Decisións automatizadas

Non tomamos decisións sobre ti só con máquinas e con efecto xurídico (art. 22 RGPD).

Usamos IA en dous sitios e contámoscho:

• Ao crear a instancia, comprobamos automaticamente que a túa empresa existe. Se o resultado é dubidoso, revísao unha persoa. Nunca te deixa fóra un robot sen máis.
• No chat, o correo e o teléfono, a IA responde e redacta. Sempre che dicimos que é IA e sempre podes falar cunha persoa.

---

10. Menores

Tranquilia é un servizo entre empresas. Non vai dirixido a menores de idade e non recollemos datos de menores a sabendas.

---

11. Cambios nesta política

Se cambiamos algo importante, avisámosche por correo e actualizamos a data de arriba. Gardamos as versións anteriores e dámoschas se as pides.

---

12. Honestidade sobre este documento

Esta política redactouse co apoio da IA e verificouse contra as fontes oficiais citadas. Está pendente de revisión por un avogado suízo antes do lanzamento comercial. Esiximos de nós o mesmo que lles pedimos aos nosos clientes: por iso dicímolo aquí e non en letra pequena.

Esta é a tradución galega. En caso de discrepancia entre idiomas, prevalece a versión en castelán.

---

Fontes

• Reglamento (UE) 2016/679 (RGPD)
• Decisión 2000/518/CE — protección adecuada dos datos persoais en Suíza
• Ley Orgánica 3/2018, de 5 de diciembre (LOPDGDD)
• Ley federal suiza de protección de datos (nLPD), RS 235.1
• Agencia Española de Protección de Datos (AEPD)
• Encargado Federal de Protección de Datos y Transparencia de Suiza (PFPDT)
• ElevenLabs — conservación das conversas (2 anos por defecto)
• ElevenLabs — política de privacidade (almacenamento nos Estados Unidos)
• Zadarma — política de tratamento de datos persoais