Política de privacidad

1. Quién trata tus datos, y con qué papel

Borja Sánchez López, que ejerce como profesional autónomo bajo el nombre comercial Santryx (en adelante, «Santryx»), con NIF 50355279E y domicilio en Calle San Juan 20, 1ºB, 19180, Marchamalo, Guadalajara, España, presta el servicio InfoProCloser en app.infoprocloser.com.

Para cualquier asunto relacionado con este documento, incluidos los derechos de protección de datos: privacidad@santryx.es.

Este documento distingue dos situaciones que no son la misma, y de ellas depende a quién hay que reclamar. Confundirlas es el error más habitual en un producto como este.

Sobre las llamadas y los roleplays, quien decide es tu empresa o tu academia: qué se graba, quién se mide y durante cuánto tiempo. Nosotros solo hacemos lo que ella nos encarga, y esas instrucciones están escritas en el contrato de encargo de tratamiento que hemos firmado con ella. Y si tú no tienes cuenta aquí porque simplemente atendiste una llamada de venta, tu sección es la 6: la respuesta corta es que quien responde ante ti es la empresa que te llamó.

2. Qué datos hay dentro, y de dónde salen

Los datos de tu cuenta llegan de tu empresa o tu academia cuando te da de alta, y los de tus llamadas, de la herramienta de grabación.

Si conectas tú tu propia cuenta de Fathom (los alumnos lo hacen siempre), al autorizarlo Fathom nos da unas credenciales que guardamos en un almacén de secretos. Desde entonces nos llega cada grabación nueva que hagas con Fathom, con su transcripción, y podemos ver la fecha, la duración y el título de tus reuniones; las que decida tu empresa o tu academia pueden traerse aunque se grabaran antes. Si eres alumno, una grabación que no es un roleplay no se guarda como llamada ni se analiza, y lo que Fathom nos mandó de ella se vacía a los 90 días.

• De tu cuenta: tu correo electrónico, tu nombre tal y como te dio de alta tu director, y el equipo al que perteneces. No hay contraseña que robar: se entra con un código de un solo uso enviado a tu correo o con tu cuenta de Google.
• De tus llamadas, o de tus roleplays de práctica si eres alumno: fecha, duración, título, participantes, el texto de la transcripción y un enlace a la grabación en la herramienta de tu empresa o, si eres alumno, en tu cuenta de Fathom.
• De los roleplays de tus compañeros en los que hiciste de cliente, si eres alumno: lo que dijiste, tu nombre como participante tal como lo puso la herramienta de grabación y el título de la grabación. La grabación vive en el Fathom del compañero que grabó; aquí solo hay un enlace. Por qué se conserva aunque pidas el borrado, en el punto 8.
• Del análisis: puntuaciones por competencia, los patrones detectados y las citas literales de la transcripción que los sostienen, con el minuto exacto.
• Del resultado: si la llamada acabó en venta o no, y su importe. Ese dato lo reporta el CRM de tu empresa; aquí no se marca a mano y la IA no lo decide. Solo existe en las llamadas de venta: un roleplay de práctica no tiene resultado.
• De tu uso del panel: una traza de las acciones relevantes (altas, bajas, invitaciones, cierres) con quién las hizo y cuándo.

La grabación en sí —el audio y el vídeo— NO se guarda aquí. Lo único que se almacena es el enlace a la grabación que ya vive en la herramienta de tu empresa o, si eres alumno, en la cuenta de Fathom de quien grabó. Borrarla allí la hace inaccesible desde aquí.

3. Para qué se usan, y con qué base legal

Nunca se usan para publicidad, ni se venden, ni se ceden a terceros distintos de los proveedores necesarios que se listan abajo.

No se usan para entrenar modelos de inteligencia artificial, ni los nuestros ni los de nuestros proveedores.

4. Decisiones automatizadas: lo que la IA hace y lo que no

El sistema puntúa llamadas y señala patrones. No toma decisiones sobre personas. No decide contrataciones, despidos, comisiones ni ascensos: eso lo decide una persona de tu empresa, que es quien lee el informe y responde por lo que hace con él.

Tres cosas están construidas para que esa lectura sea justa, y se pueden comprobar. Las dos primeras son de la puntuación, que es de lo que va este punto: el asistente con el que tu director pregunta por su equipo es otra cosa distinta y sí sabe quién es cada uno — está explicado en el punto 5.

• Al puntuar, el modelo no sabe si la llamada se ganó o se perdió. Lo sabía hasta el 19 de agosto de 2026, y se quitó justamente porque conocerlo sesga la evaluación.
• Al puntuar, el modelo tampoco sabe de quién es la llamada: el texto que recibe lleva el papel de cada interviniente («closer», «prospecto»), no su nombre. Lo que las personas digan en voz alta durante la llamada sí viaja, porque es la transcripción: lo que no va es la etiqueta de quién es quién.
• Ninguna cita mostrada en un informe la escribe el modelo: se verifica letra a letra contra la transcripción, y la que no coincide se excluye de los números.

Dicho con el nombre técnico: el sistema elabora perfiles (art. 4.4 RGPD), porque evalúa aspectos personales para analizar el rendimiento profesional, pero no adopta decisiones automatizadas de las del art. 22 RGPD, porque la decisión la toma una persona. Y ahí está el matiz que importa: eso depende de lo que tu empresa haga con el informe, no de nosotros. Si tu empresa liquidase comisiones o tomase decisiones sobre ti apoyándose en la puntuación como base determinante, la decisión sería suya y sería automatizada aunque llevara una firma humana —así lo entendió el Tribunal de Justicia de la Unión Europea en su sentencia de 7 de diciembre de 2023 (asunto C-634/21)—, y tu empresa tendría que darte las garantías del art. 22.3: intervención humana, expresar tu punto de vista e impugnar la decisión. Su contrato con nosotros le obliga a no hacerlo sin esas garantías. Puedes preguntárselo a ella directamente.

5. Quién más los toca, y dónde están

Para prestar el servicio nos apoyamos en los proveedores de abajo. No hay ninguno más. Todos tienen contrato de encargo de tratamiento con nosotros.

Cuando un proveedor trata datos fuera de la Unión Europea, la tabla dice con qué garantía concreta, porque no es la misma en todos: unos están adheridos al marco EU-US Data Privacy Framework —una decisión de adecuación de la Comisión Europea— y otros se amparan en las cláusulas contractuales tipo que la propia Comisión aprobó. Puedes pedirnos copia de esas garantías escribiéndonos.

Scaleway aparece cuatro veces y OpenAI una, a propósito, porque son cinco usos distintos y no reciben lo mismo. El análisis puntúa a ciegas: no se le dice quién habla ni si la llamada se cerró, precisamente para que la nota no dependa de eso. Ordenar quién habla solo se hace en los roleplays de práctica, cuando la grabación confunde a los dos participantes. El asistente es otra cosa: responde a las preguntas que el director hace sobre su propio equipo, así que necesita nombrarlo, y con la respuesta van también los resultados, los importes y las citas en las que se apoya. Y la clasificación de entrada mira por encima el principio de cada grabación dudosa para saber qué es. Y en los roleplays de práctica, la extracción de hechos lee la transcripción para señalar qué se dijo y en qué momento, y así comprobar el análisis: eso lo hace OpenAI, y nunca con llamadas de venta.

Lo que Scaleway hace con esos datos lo dicen sus condiciones, que tenemos aceptadas y te enseñamos si nos las pides: los trata en la Unión Europea (en París, según su documentación), no guarda ni registra lo que le mandamos ni lo que responde, no lo usa para entrenar ni mejorar los modelos, y los fabricantes de esos modelos no tienen acceso. La única salvedad: si detecta un abuso o un fallo que afecte al servicio, puede retener temporalmente una petición para investigarlo.

Lo que OpenAI hace con la transcripción de un roleplay lo dicen su contrato de encargo y la documentación de su servicio: la trata en Estados Unidos; no la usa para entrenar sus modelos, y solo la conserva en sus registros de vigilancia de abusos, para detectar un uso indebido, hasta 30 días, y después la borra.

La herramienta de grabación (por ejemplo Fathom) NO es un proveedor nuestro. En una empresa es suya, y es ella quien decide qué se graba y quién responde de esas grabaciones: nosotros recibimos lo que ella nos manda. Si conectaste tú tu cuenta de Fathom (los alumnos, siempre), la cuenta es tuya, y de ella nos llega lo descrito en el punto 2.

6. Si has hablado por teléfono con uno de nuestros clientes

Esta sección no es para quien entra al panel: es para la persona que un día atendió una llamada de venta, no firmó nada con nadie y ha llegado hasta aquí buscando qué se hizo con esa conversación. Es el caso en el que menos se puede elegir, así que es el que se explica más despacio.

Quién responde ante ti no somos nosotros: es la empresa que te llamó. Ella decidió grabar la llamada y ella es la responsable de esos datos. Nosotros solo tratamos por encargo suyo, y su contrato con nosotros la obliga a informarte de la grabación y de este análisis en el momento de llamarte.

• Qué hay de ti aquí: el texto de la transcripción de esa llamada, con lo que dijiste; la fecha, la duración y el título que la herramienta de grabación puso a la reunión; y, si la empresa que te llamó los aportó, tu nombre, tu correo o tu teléfono. No se almacena el audio ni el vídeo: solo un enlace a la grabación, que vive en la herramienta de esa empresa.
• Para qué se usa: para puntuar a su comercial, no a ti. El análisis mide cómo condujo él la conversación. De ti no se hace ninguna valoración, ni una puntuación, ni un perfil comercial, ni una predicción de si comprarás.
• Dónde se analiza y dónde se guarda: se analiza en la Unión Europea, y no sale de ella. El texto de la conversación se manda, sin decir quién es quién —solo «closer» y «prospecto»—, a nuestro proveedor de análisis en París, que no lo guarda ni lo usa para entrenar (salvo retenerlo temporalmente si tiene que investigar un abuso o un fallo; punto 5). Se guarda en la Unión Europea; el único acceso posible desde Estados Unidos es el del soporte técnico de nuestro proveedor de base de datos, con cláusulas contractuales tipo (punto 5). Hay un caso en el que sí puede viajar tu nombre: el título de la grabación, que suele llevarlo porque lo pone la herramienta de la empresa que te llamó, y que se envía cuando el director usa el asistente y cuando el sistema tiene que averiguar de qué es una grabación; también va a París y tampoco sale de la UE. Cada envío está en la tabla del punto 5.
• Cuánto dura: mientras dure el contrato entre esa empresa y nosotros, salvo que ella nos pida antes su borrado. La entrega original que manda la herramienta de grabación se vacía a los 90 días.
• Qué puedes pedir: acceso a lo que hay de ti, rectificación, supresión, limitación, oposición y portabilidad. Pídeselo a la empresa que te llamó, que es la responsable. Si nos escribes a nosotros, te diremos quién es y le trasladaremos tu petición, pero no podemos decidir sobre datos que no son nuestros.
• Y si no sabes quién te llamó, escríbenos a privacidad@santryx.es con la fecha aproximada y el teléfono desde el que te llamaron: te ayudaremos a identificar al responsable para que puedas dirigirte a él.

Si crees que no se te informó de que la llamada se grababa, o que no se ha atendido tu petición, puedes reclamar ante la Agencia Española de Protección de Datos (www.aepd.es). La reclamación va contra la empresa responsable, que es la que te llamó.

7. Cuánto tiempo se conservan

Los plazos de abajo no son una intención: los ejecuta un proceso automático que corre todos los días.

8. Tus derechos, y a quién se los pides

Tienes derecho a acceder a tus datos, rectificarlos, suprimirlos, limitar u oponerte a su tratamiento y a la portabilidad.

Sobre las llamadas, los roleplays y los análisis, pídeselo a tu empresa o tu academia: ella es la responsable y nosotros estamos obligados a asistirla. Si nos escribes directamente, te lo diremos y trasladaremos la petición.

Sobre tu cuenta, escríbenos a privacidad@santryx.es.

Y una cosa que conviene saber porque cambia lo que puedes esperar: si pides que se borren tus datos, lo que se hace es disociarlos, no destruir el histórico de tu empresa. Tu ficha pierde nombre y correo y pasa a un seudónimo, tu transcripción se purga y tu invitación se revoca; las métricas agregadas se quedan, ya sin identidad y sin poder atribuirse a nadie. Es lo que permite responder a tu derecho sin destruir un histórico legítimo que no es tuyo.

Si eres alumno, hay una cosa que no se borra con lo tuyo: lo que dijiste haciendo de cliente en los roleplays de tus compañeros, con tu nombre como participante y el título de la grabación. Es parte del registro de práctica de tu compañero y de tu academia: su análisis puntúa a tu compañero, no a ti, y tu voz no se guarda aquí (la grabación vive en el Fathom de quien grabó). Se borra cuando se borre su roleplay. Vale también para los roleplays grabados antes de que entraras al panel, y no es un consentimiento que puedas retirar: es una condición para usar el panel como alumno, y la aceptaste al entrar. Puedes pedirle a tu academia acceso a ello u oponerte a algo concreto, y ella lo valorará.

Hay tres cosas más que puedes pedir aunque no sean un derecho con nombre propio en el RGPD, porque tu empresa se ha comprometido a ellas y nosotros a darle el material: que una persona revise un informe que consideres injusto; que te expliquen con qué estándar y en qué versión se te midió y qué frases exactas sostienen cada observación; y expresar tu punto de vista para que quede unido al informe. Se piden a tu empresa.

Si crees que no lo hemos hecho bien, puedes reclamar ante la Agencia Española de Protección de Datos (www.aepd.es).

9. Cómo se protegen

Lo que sigue no es una lista de buenas intenciones. Lo que va marcado con ✔ se comprueba con una batería de pruebas automáticas que se ejecuta contra el sistema real, y te damos su resultado si nos lo pides. Lo que no lleva marca es un ajuste de nuestros proveedores: también lo cumplimos, pero se acredita con su documentación y no con una prueba nuestra. Meterlo todo en el mismo saco habría quedado mejor y no habría sido verdad.

• ✔ Aislamiento entre clientes en la propia base de datos: cada consulta viaja con la identidad de quien la hace, y es la base —no la aplicación— la que decide qué filas devuelve. Probado con dos inquilinos de prueba y contra los datos reales del cliente.
• ✔ Cada uno ve lo suyo: un closer ve su rendimiento y nada del resto del equipo. Probado siendo ese closer.
• ✔ Nadie tiene cuenta sin invitación: la base rechaza la creación de cualquier cuenta que no haya sido invitada, entre por donde entre.
• ✔ Un informe emitido no se puede reescribir: ni modificar ni borrar, así que el de marzo dice en junio lo mismo que decía. Lo único que se escribe después es el cierre del propio análisis mientras se está haciendo.
• ✔ Traza de quién hace qué en las acciones que afectan a personas: altas, bajas, invitaciones y cierres.
• Sin contraseñas: se entra con un código de un solo uso que caduca en 20 minutos, o con Google. No hay contraseña que reutilizar ni que filtrar. La caducidad la fija el proveedor de identidad en su configuración.
• Todo el tráfico va cifrado, y las credenciales de los sistemas viven en un almacén de secretos, nunca en el código. El cifrado del disco donde vive la base lo pone el proveedor.

10. Qué es este sistema para el Reglamento europeo de Inteligencia Artificial

El Reglamento (UE) 2024/1689 clasifica los sistemas de inteligencia artificial por el riesgo que suponen. Este entra en la categoría de alto riesgo, porque está destinado a evaluar el rendimiento de personas en el marco de una relación de trabajo (anexo III, punto 4, letra b). Lo decimos aquí porque a nadie le beneficia enterarse después.

Para ese reglamento, Santryx es el proveedor del sistema y la empresa que lo usa es la responsable del despliegue. El grueso de las obligaciones de los sistemas de alto riesgo del anexo III —documentación técnica, gestión de riesgos, registros, supervisión humana, evaluación de la conformidad y registro en la base de datos de la Unión— es exigible a partir del 2 de diciembre de 2027, y estamos preparándolas para esa fecha.

• Lo que ya se cumple hoy: el asistente aparece identificado como sistema de inteligencia artificial en la propia pantalla, de modo que quien lo usa sabe con qué está hablando (art. 50 del Reglamento de IA).
• Lo que no se hace, y es una prohibición ya en vigor: inferir emociones de una persona en el lugar de trabajo (art. 5.1.f). Este sistema queda fuera por una razón técnica concreta: trabaja sobre el texto de la transcripción y nunca sobre la señal de voz, no trata datos biométricos y no puntúa el estado de ánimo de nadie. El contrato con la empresa cliente convierte esa frontera en una obligación: no se cruza sin acuerdo previo por escrito.
• Lo que le corresponde a tu empresa, no a nosotros: informar a la representación legal de las personas trabajadoras de los parámetros y reglas del sistema. En España esa obligación ya existe —art. 64.4.d) del Estatuto de los Trabajadores— y no espera a 2027. Le entregamos el material para cumplirla.

11. Cambios

Si esta política cambia de forma relevante, se avisa a la empresa cliente con antelación razonable. La versión vigente es siempre la publicada en esta página, con su fecha.