Información de Bellio
Política de privacidad
1. Quién trata tus datos
- Responsable: Pol Corbellini Mir
- NIF: 47750825L
- Domicilio: C/ Rossell 11A, 08775 Torrelavit (Barcelona), España
- Correo de contacto, también para asuntos de protección de datos: info@bellio.ai
- Teléfono: 617 70 88 34
No hemos designado un Delegado de Protección de Datos, por no concurrir ninguno de los supuestos del artículo 37 del RGPD.
2. Los dos papeles de Bellio
Esta es la parte que más conviene entender, porque de ella depende todo lo demás.
Cuando eres tú quien nos da tus datos —al escribirnos por el formulario, al probar la demo o al abrir una cuenta en la plataforma— nosotros decidimos para qué se usan. En ese caso somos responsables del tratamiento, y se aplica todo lo que se explica en los apartados 3 a 5.
Cuando un centro contrata Bellio, los datos de sus clientes (quién llama, qué pide, qué cita tiene) siguen siendo del centro. Nosotros solo los tratamos siguiendo sus instrucciones para prestarle el servicio. En ese caso somos encargados del tratamiento y el centro es el responsable. Se explica en el apartado 6.
3. Qué datos tratamos como responsables, y para qué
a) Si nos escribes por el formulario de contacto
- Datos: nombre, nombre del centro, correo electrónico, teléfono (opcional), motivo de la consulta y el mensaje que escribas.
- Para qué: responderte, preparar una propuesta si la pides y hacer el seguimiento comercial de esa conversación.
- Base jurídica: tu consentimiento, que nos das al marcar la casilla del formulario (art. 6.1.a RGPD), y la aplicación de medidas precontractuales a petición tuya (art. 6.1.b RGPD).
- Conservación: 12 meses desde el último contacto, salvo que se inicie una relación contractual, en cuyo caso se aplica el apartado c).
b) Si pruebas la demostración de voz
- Datos: la dirección web o los datos del centro que introduzcas, la grabación de tu voz y su transcripción durante la conversación de prueba.
- Para qué: que puedas probar cómo funcionaría Lía en tu centro, y detectar y corregir fallos del sistema.
- Base jurídica: tu consentimiento, que nos das al iniciar la demostración (art. 6.1.a RGPD).
- Conservación: 30 días desde la prueba, transcurridos los cuales el audio se elimina. La transcripción se conserva de forma anonimizada, sin ningún dato que permita identificarte.
- Importante: la demostración no crea citas reales ni contacta con ningún cliente. Los datos de cliente que aparecen en la agenda de demostración son ficticios. Si introduces datos personales de terceros durante la prueba, eres tú quien responde de haberlo hecho legítimamente.
c) Si contratas Bellio para tu centro
- Datos: los identificativos y de contacto del centro y de las personas de tu equipo con acceso a la plataforma, los datos de facturación, el registro de accesos y los datos técnicos necesarios para prestar el servicio.
- Para qué: darte de alta, prestarte el servicio, atenderte, facturarte y cumplir nuestras obligaciones legales.
- Base jurídica: la ejecución del contrato (art. 6.1.b RGPD) y el cumplimiento de obligaciones legales, señaladamente las fiscales y contables (art. 6.1.c RGPD).
- Conservación: mientras dure la relación contractual. Al terminar, se aplica el apartado 5.
d) Seguridad y funcionamiento de la web
- Datos: dirección IP, tipo de navegador y registros técnicos de acceso.
- Para qué: mantener el servicio disponible, prevenir abusos y detectar incidentes de seguridad.
- Base jurídica: nuestro interés legítimo en proteger la plataforma (art. 6.1.f RGPD).
- Conservación: 12 meses.
4. Con quién compartimos los datos
No vendemos datos personales ni los cedemos a terceros con fines comerciales. Sí trabajamos con los proveedores que necesitamos para que el servicio funcione. Todos ellos actúan como encargados del tratamiento, bajo contrato y siguiendo nuestras instrucciones:
| Proveedor | Para qué | Dónde se tratan los datos |
|---|---|---|
| Amazon Web Services EMEA SARL | Alojamiento de la plataforma, la base de datos y las grabaciones | Unión Europea (Irlanda) |
| OpenAI | Comprensión del lenguaje del asistente | Estados Unidos |
| Anthropic | Comprensión del lenguaje del asistente | Estados Unidos |
| ElevenLabs | Síntesis y reconocimiento de voz | Estados Unidos |
| Twilio | Telefonía: recepción y emisión de llamadas | Estados Unidos y Unión Europea |
| Meta Platforms Ireland Ltd. | Canal de mensajería de WhatsApp | Unión Europea e internacional |
También podremos comunicar datos a las Administraciones Públicas, Juzgados y Fuerzas y Cuerpos de Seguridad cuando exista una obligación legal.
Transferencias internacionales. Algunos de estos proveedores están establecidos en Estados Unidos. Esas transferencias se amparan en las Cláusulas Contractuales Tipo aprobadas por la Comisión Europea y, cuando el proveedor está adherido, en el Marco de Privacidad de Datos UE-EE. UU.
Los datos que pueden salir del Espacio Económico Europeo son el contenido de las conversaciones en el momento de procesarlas. El almacenamiento permanente se realiza siempre en la Unión Europea, en servidores situados en Irlanda.
5. Cuánto tiempo guardamos cada cosa
| Dato | Plazo |
|---|---|
| Grabaciones de audio de llamadas | 30 días, tras los cuales se eliminan |
| Grabaciones de la demostración de voz | 30 días, tras los cuales se eliminan |
| Transcripciones de conversaciones | Mientras dure el contrato con el centro |
| Fichas de cliente y citas del centro | Mientras dure el contrato con el centro |
| Datos del formulario de contacto | 12 meses desde el último contacto |
| Datos de cuenta y de acceso | Mientras dure el contrato |
| Facturas y documentación contable | 6 años (art. 30 del Código de Comercio) y los plazos fiscales aplicables |
| Registros técnicos de seguridad | 12 meses |
Cuando un centro se da de baja, dispone de 30 días para exportar su listado de clientes y sus citas. Transcurrido ese plazo, sus datos se eliminan de nuestros sistemas, salvo aquellos que debamos conservar por obligación legal, que quedan bloqueados y solo a disposición de Administraciones y Tribunales durante el plazo de prescripción correspondiente.
6. Datos de los clientes de un centro
Cuando un centro contrata Bellio, tratamos los datos de sus clientes finales —nombre, teléfono, contenido de la conversación, historial de citas— únicamente por cuenta y siguiendo las instrucciones de ese centro, que es el responsable del tratamiento.
Esa relación se formaliza en un contrato de encargo del tratamiento conforme al artículo 28 del RGPD, que se firma junto con el contrato de servicio y en el que nos comprometemos, entre otras cosas, a:
- Tratar los datos solo para prestar el servicio contratado y conforme a las instrucciones del centro.
- No comunicarlos a terceros salvo a los encargados listados en el apartado 4 o por obligación legal.
- Guardar secreto, y exigirlo a cualquier persona con acceso a ellos.
- Aplicar las medidas de seguridad del artículo 32 del RGPD.
- Ayudar al centro a atender las solicitudes de derechos de sus clientes.
- Notificarle sin dilación indebida cualquier violación de seguridad de la que tengamos conocimiento.
- Devolver o suprimir los datos al finalizar el contrato, según lo previsto en el apartado 5.
Si eres cliente de un centro que usa Bellio y quieres ejercer tus derechos sobre tus datos, dirígete a ese centro. Si nos escribes a nosotros, trasladaremos tu solicitud sin dilación.
7. Grabación de las llamadas
El servicio graba y transcribe las llamadas que atiende para poder gestionarlas y para dejar constancia de lo acordado.
Toda persona que llame a un centro es informada de que la conversación se está grabando y de que está hablando con un asistente automático, al inicio de la llamada y antes de que se recoja ningún dato.
Corresponde a cada centro, como responsable del tratamiento, informar a sus clientes conforme al artículo 13 del RGPD y disponer de una base jurídica para la grabación. Bellio pone a su disposición los textos y los avisos necesarios para hacerlo.
8. Uso de un asistente de inteligencia artificial
Lía es un asistente automático, no una persona. Conforme al artículo 50 del Reglamento (UE) 2024/1689 sobre inteligencia artificial, se identifica siempre como asistente virtual al inicio de cada conversación, tanto por teléfono como por mensajería.
Lía no toma decisiones que produzcan efectos jurídicos ni afecten significativamente a las personas: se limita a informar, a proponer huecos disponibles y a registrar, modificar o cancelar citas siguiendo las reglas que cada centro configura. El equipo del centro puede intervenir en cualquier momento y tomar el relevo de la conversación.
9. Uso de los datos para mejorar el servicio
Trabajamos en el desarrollo de nuestros propios modelos de inteligencia artificial. Para ello:
- Utilizamos exclusivamente datos anonimizados, de los que se han eliminado nombres, teléfonos, direcciones y cualquier otro elemento que permita identificar a una persona.
- Solo lo hacemos con los datos de los centros que nos lo hayan autorizado expresamente en su contrato.
- Nunca cedemos datos a terceros para que entrenen sus modelos. Los proveedores del apartado 4 tienen contractualmente prohibido usar los datos que reciben para entrenar los suyos.
Si un centro no autoriza este uso, sus datos quedan excluidos, y eso no afecta en nada al servicio que recibe.
10. Seguridad
Aplicamos las medidas técnicas y organizativas exigidas por el artículo 32 del RGPD, entre ellas el cifrado de las comunicaciones y de los datos almacenados, el control de accesos por roles, el registro de la actividad, las copias de seguridad periódicas y la formación del personal con acceso.
Ningún sistema es infalible. Si se produjera una violación de seguridad que suponga un riesgo alto para tus derechos, te lo comunicaremos sin dilación indebida, y lo notificaremos a la Agencia Española de Protección de Datos en el plazo de 72 horas conforme al artículo 33 del RGPD.
11. Tus derechos
Puedes ejercer en cualquier momento los siguientes derechos:
- Acceso — saber qué datos tuyos tratamos.
- Rectificación — corregir los que sean inexactos.
- Supresión — pedir que los borremos cuando ya no sean necesarios.
- Limitación — pedir que dejemos de usarlos temporalmente.
- Portabilidad — recibirlos en un formato estructurado y de uso común.
- Oposición — oponerte a los tratamientos basados en nuestro interés legítimo.
- Retirar tu consentimiento en cualquier momento, sin que ello afecte a la licitud del tratamiento anterior.
Cómo hacerlo: escribe a info@bellio.ai o a C/ Rossell 11A, 08775 Torrelavit (Barcelona), indicando el derecho que ejerces y adjuntando copia de un documento que acredite tu identidad. Responderemos en el plazo de un mes, ampliable a dos si la solicitud es compleja.
Si crees que no te hemos atendido bien, puedes reclamar ante la Agencia Española de Protección de Datos, C/ Jorge Juan 6, 28001 Madrid — www.aepd.es.
12. Menores de edad
Este servicio está dirigido a profesionales y no a menores de edad. No recogemos conscientemente datos de menores de 14 años. Si detectamos que lo hemos hecho, los eliminaremos.
13. Cambios en esta política
Podemos actualizar esta política cuando cambien los servicios, los proveedores o la normativa. Si el cambio es relevante, avisaremos a los clientes por correo electrónico con antelación suficiente. La fecha de la última actualización aparece siempre al pie.
Última actualización: 14 de septiembre de 2026.