Política de privacidad

Versión: 31 de octubre de 2026 · Deutsche Fassung (maßgeblich)

Esta política explica cómo trata Loquar AI los datos personales cuando visitas nuestra web, usas la demo, nos escribes, contratas nuestro asistente telefónico con IA, interactúas con nuestro perfil de Instagram o recibes un email nuestro como empresa. Se rige por la Ley suiza de protección de datos (nDSG) y, cuando corresponda, por el Reglamento General de Protección de Datos de la UE (RGPD). La versión alemana es la de referencia.

1. Responsable

Jorge Gómez, Loquar AI (empresa individual)
Rolandstrasse 22, 8004 Zürich, Suiza
Email: support@loquarai.com

2. Qué datos tratamos y para qué

Web y moneda. Para mostrar el precio en francos o en euros, el servidor compara tu IP en memoria con una lista local de países y no la guarda. Puedes elegir la moneda tú mismo en cualquier momento. No usamos cookies ni servicios de analítica o seguimiento. En el almacenamiento de tu navegador (localStorage) solo guardamos el idioma, el tema y la moneda que elijas. Las fuentes y las librerías se cargan desde nuestro propio servidor.

Registros del servidor. Por seguridad y para corregir errores, el servidor registra los accesos. Solo se guarda la IP truncada (en IPv4 sin el último grupo de cifras, en IPv6 sin los últimos 80 bits). Los registros se borran automáticamente a los 7 días como máximo.

Demo por voz. Si hablas con nuestra asistente de IA en la web, tu voz se transmite por el micrófono a nuestro proveedor de voz, que la procesa en tiempo real. No se graba el audio. La conversación se transcribe y guardamos la transcripción un máximo de 30 días para control de calidad. Si en la demo nos dejas tus datos de contacto, nos llegan por email para poder contactarte. No digas datos sensibles en la demo.

Formulario de contacto. Usamos tu nombre, email, teléfono, los datos de tu negocio y tu mensaje para responderte. La consulta nos llega por email y como aviso interno.

Alta y contrato. Para preparar tu asistente tratamos la web de tu empresa, el nombre de la empresa, el email, el móvil y el idioma. Cuando aceptas nuestras condiciones guardamos como prueba la fecha, el email, el identificador del navegador (user-agent), los textos aceptados, la IP truncada y una huella criptográfica (HMAC) de la IP completa. Esa huella solo permite comprobar si una IP que tú aportes coincide; la IP completa no se guarda.

Pago. Los pagos los gestiona Stripe. No recibimos los datos completos de la tarjeta, solo identificadores de cliente y suscripción y el estado del pago.

Avisos. Si lo pides, te enviamos los accesos y avisos por Telegram, SMS o email.

Comprobación de direcciones. Para validar direcciones consultamos la API pública de búsqueda de geo.admin.ch (Confederación Suiza), solo con la dirección, sin nombre ni teléfono.

Lectura de su web pública. Para configurar su asistente leemos la web de acceso público que usted indica y hacemos que Anthropic (servicio de IA) analice su texto para reconocer datos como servicios y horarios. Solo se tratan contenidos de acceso público de la web indicada; los datos que usted nos facilita (nombre, email, móvil) no se transmiten a Anthropic para ello. El resultado del análisis se conserva en caché como máximo 30 días.

Móvil escrito en la web tras una llamada. Si, después de una llamada en la web, usted introduce voluntariamente su móvil suizo, le enviamos una sola vez un mensaje de texto con un encargo de ejemplo y un enlace de alta; cada mensaje incluye un enlace de baja. Es necesario su consentimiento expreso. El número se usa solo para eso y se conserva, hasta el envío, como máximo 48 horas. Para limitar los envíos (uno por número y día) guardamos solo un hash no reversible, como máximo 2 días; quien se da de baja queda con ese hash de forma permanente en nuestra lista de no contactar. El envío se hace a través de Twilio (EE. UU.). Para ello no usamos cookies ni el almacenamiento de su navegador.

Demo con su propia web. Si en la demo introduce la dirección de su web, leemos la página de acceso público, hacemos que Anthropic analice su texto (véase arriba) y con ello creamos, durante unos minutos, una demo en la que Eva responde como su negocio. Se guardan los datos del negocio derivados (nombre, sector, servicios, horario, zona), el dominio y un código de un solo uso, como máximo 7 días. De su dirección IP guardamos solo un hash de la dirección truncada para limitar los usos, como máximo 2 días. La llamada no se graba; la transcripción se conserva como máximo 30 días.

Instagram y publicidad (Meta). Tenemos un perfil en Instagram (Meta Platforms Ireland Ltd., Irlanda) y hacemos anuncios. Del tratamiento dentro de Instagram es responsable Meta; se aplica su política de privacidad. En nuestra web no usamos ni el píxel de Meta ni cookies ni tecnologías de seguimiento similares. Las visitas que llegan desde un anuncio o un enlace de Instagram solo llevan parámetros de campaña (UTM) en la dirección. Nuestro servidor cuenta esas visitas por campaña, sin guardar la IP ni ningún identificador.

Comentarios con palabra clave en Instagram (ManyChat). Si comentas una palabra clave en Instagram, ManyChat (ManyChat, Inc., EE. UU.) te envía por encargo nuestro un mensaje privado con un enlace. ManyChat trata tu nombre de usuario, tu comentario y los mensajes. La base es tu petición o, en su caso, nuestro interés legítimo. La transferencia a EE. UU. se basa en cláusulas contractuales tipo o en el Data Privacy Framework (ver también el apartado 4).

Prospección por email a empresas. Escribimos a empresas cuya dirección de email está publicada en directorios públicos (local.ch) o en su propia web, y solo a las que no llevan la marca «no publicidad». Tratamos el nombre de la empresa, el email y el teléfono. Cualquier respuesta y cualquier petición de baja significan que no volvemos a escribirte; basta una respuesta corta al email. Los datos de las empresas no contactadas se borran a los 12 meses; conservamos la lista de bajas para seguir respetando las bajas.

3. Llamadas a nuestros clientes

Si llamas a una empresa que usa nuestro asistente, esa empresa es la responsable de tus datos. Tratamos la llamada (contenido, número de teléfono, transcripción y el pedido o la reserva) por encargo suyo y siguiendo sus instrucciones. El asistente se presenta al principio como inteligencia artificial. Durante la conversación, nuestro proveedor de voz procesa la llamada en tiempo real y después no guarda ni audio ni transcripción. No se graba el audio; la transcripción se guarda en nuestro servidor un máximo de 30 días y después se borra automáticamente. Para cualquier pregunta, dirígete a la empresa a la que llamaste.

4. Destinatarios y transferencias al extranjero

Trabajamos con proveedores seleccionados que solo tratan datos por encargo nuestro:

Retell AI, Inc. utiliza subencargados propios para la voz y la IA (por ejemplo, Cartesia, ElevenLabs, OpenAI).

Alemania e Irlanda tienen un nivel de protección adecuado. Para EE. UU. nos basamos en la certificación del destinatario en el Swiss-U.S. Data Privacy Framework o en las cláusulas contractuales tipo de la UE adaptadas a Suiza. Telegram solo se usa si eliges ese canal; la transferencia se hace entonces para cumplir el contrato (art. 17.1.b nDSG).

5. Conservación

6. Tus derechos

Puedes pedir acceso a tus datos, rectificarlos o borrarlos, oponerte al tratamiento y pedir que te los entreguemos, salvo que una obligación legal lo impida. Escríbenos a support@loquarai.com. También puedes reclamar ante el Comisionado Federal de Protección de Datos (EDÖB); si estás en la UE, ante tu autoridad de control.

7. Seguridad

Las conexiones van cifradas (HTTPS). El acceso al servidor y a los datos se limita a lo necesario.

8. Fuente de datos

La asignación de país por IP usa IP Geolocation by DB-IP (licencia CC BY 4.0).

9. Cambios

Actualizamos esta política cuando cambia nuestro tratamiento. Vale la versión publicada aquí.