Cómo tratamos tus datos

RuleInside ofrece agentes de IA de voz y de chat, y correos de recordatorio del carrito, para tiendas de comercio electrónico. Esta política explica qué hacemos con los datos personales.

1. Tres relaciones distintas: lee esto primero

La forma en que tratamos los datos personales depende de quién seas.

Si eres comerciante: tienes una cuenta de RuleInside y nos pagas por el servicio. Para la información de tu propia cuenta, somos el responsable del tratamiento: decidimos para qué y cómo se usa, y esta política la regula.

Si eres comprador o persona que llama: hablaste con un agente de IA en la web de una tienda o por teléfono, o marcaste una casilla en la página de finalizar compra de una tienda para recibir un recordatorio sobre tu carrito, o hiciste un pedido en una tienda que usa nuestros recordatorios del carrito. Para tus datos, la tienda es el responsable del tratamiento y nosotros somos su encargado del tratamiento. Guardamos y tratamos tus datos solo siguiendo las instrucciones de esa tienda. Esta política te dice qué datos tenemos y a quién dirigirte, pero es la tienda quien decide cómo se usan tus datos, y lo que rige es su propia política de privacidad. Puedes ejercer tus derechos ante cualquiera de los dos; si nos contactas, trasladaremos tu solicitud a la tienda y actuaremos según sus instrucciones.

Si visitas nuestra web: navegas por ruleinside.com, seas o no comerciante o comprador. Para esa visita somos el responsable del tratamiento y esta política la regula. Lo que recogemos depende de lo que elijas sobre las cookies, y la sección 2 lo detalla por completo.

2. Qué recogemos

Si eres comerciante

• Tu nombre y tu dirección de correo electrónico
• Datos de facturación, tratados por Stripe; guardamos una referencia de cliente, no el número de tu tarjeta
• Registros de las acciones administrativas realizadas en tu cuenta, incluido quién las realizó
• Datos técnicos corrientes, como el agente de usuario de tu navegador al verificar el inicio de sesión

Si eres comprador o persona que llama

• Lo que dijiste. Guardamos la grabación y el texto de tu conversación con el agente, tanto tus palabras como las del agente.
• Cuándo empezó y terminó la llamada, qué agente la atendió y un identificador de la conversación
• Datos de contacto, cuando la tienda los tiene: nombre, dirección de correo electrónico, número de teléfono, país
• Un resumen generado automáticamente de la llamada y de su resultado
• Cuando sea pertinente para el uso que hace la tienda: tus intereses en productos, tus preferencias de comunicación, notas y cualquier baja que hayas solicitado
• Si pides un reembolso al agente: tu solicitud, el motivo que diste y el pedido al que se refiere. La tienda la recibe por correo electrónico y tú recibes un correo que confirma que se le ha trasladado.
• Análisis de sentimiento de la llamada, que incluye breves fragmentos de lo que dijiste
• Si se te contactó como parte de una campaña saliente: el registro de tu consentimiento, o el registro de que decidimos no contactarte y por qué

No pedimos ni guardamos a propósito categorías especiales de datos personales (salud, creencias, datos biométricos y similares). No creamos una huella de voz. Guardamos grabaciones de lo que dijiste; no extraemos de ellas una plantilla biométrica que te identifique por tu voz.

Como una conversación, o una respuesta a un recordatorio del carrito, tiene formato libre, puedes mencionar o adjuntar algo sensible sin que nadie te lo pida. No lo solicitamos y no podemos impedirlo de forma fiable. Todo lo que digas está sujeto a las mismas normas de conservación y supresión que el resto de esta página.

Si visitas nuestra web

Cuando llegas a ruleinside.com, solo instalamos lo necesario para que la web funcione y para recordar lo que elegiste sobre las cookies. Todo lo que aparece en la tabla de abajo solo se activa si aceptas la categoría de cookies correspondiente, y puedes retirar esa aceptación en cualquier momento desde el enlace de configuración de cookies del pie de página.

Apollo merece una explicación clara, porque no es una herramienta de análisis corriente. Es una herramienta de ventas entre empresas. Si aceptas las cookies publicitarias, intenta averiguar desde qué empresa nos visitas. Puede mostrarnos tu visita junto con datos de contacto profesionales que ya tiene por su cuenta, al margen de esta web, normalmente un correo de trabajo o un cargo. Lo usamos para ver qué empresas se interesan por RuleInside. Si prefieres que eso no ocurra, rechaza las cookies publicitarias y no se ejecutará. También puedes oponerte en cualquier momento según la sección 7, y dejaremos de hacerlo.

Al margen de cualquier cookie, nuestro proveedor de alojamiento web registra datos corrientes del servidor, como tu dirección IP y la versión de tu navegador. Son necesarios para que la página se cargue y la web esté segura, y no se usan para mostrarte publicidad.

WhatsApp y datos de mensajería

Cuando un cliente activa la mensajería de WhatsApp, RuleInside actúa como encargado del tratamiento por cuenta de ese cliente. En ese caso, trata estas categorías de datos personales: los números de teléfono de las personas con las que el cliente se comunica, el contenido de los mensajes enviados y recibidos, los metadatos de entrega y lectura y, cuando la aplicación WhatsApp Business del cliente está conectada en modo de coexistencia, copias de los mensajes que el personal del cliente envía a mano desde esa aplicación.

Usamos estos datos únicamente para entregar, recibir y dirigir mensajes según las instrucciones del cliente, y para enviar los recordatorios de servicio que el cliente haya configurado. No usamos el contenido de los mensajes para entrenar modelos ni para promocionar nuestros propios servicios.

El plazo de conservación depende del tipo de dato, y la sección 6 detalla cada plazo. En resumen: el texto de cada mensaje de WhatsApp se conserva durante 180 días, tanto si lo envió un comprador como si lo envió la tienda a través de nosotros o lo escribió el propio personal de la tienda desde su aplicación WhatsApp Business y recibimos una copia. El registro de que hubo un mensaje se conserva mientras exista la cuenta de la tienda. Un cliente puede pedir en cualquier momento que estos datos se eliminen antes, y al eliminar la cuenta del cliente se eliminan todos los datos de mensajes asociados.

La forma en que viajan los mensajes depende de cómo esté configurada la tienda, y hay dos posibilidades. Cuando la tienda ha conectado su propia cuenta de WhatsApp Business a RuleInside, los mensajes pasan directamente entre RuleInside y Meta, que opera la WhatsApp Business Platform; ElevenLabs no interviene en ese recorrido. Cuando la tienda no ha conectado su propia cuenta, ElevenLabs transmite los mensajes por cuenta nuestra y se conecta con Meta en nuestro nombre. Ambas empresas figuran en la sección 4, y cada una aplica a la transmisión sus propias condiciones y su propio aviso de privacidad.

Correos de recordatorio del carrito

Cuando una tienda ha activado los recordatorios del carrito, su página de finalizar compra muestra una casilla que te pregunta si quieres recibir un recordatorio sobre tu carrito. No se envía ningún recordatorio si no la marcas. Si la marcas, tratamos por cuenta de la tienda: tu dirección de correo electrónico, el número de tu cuenta en la tienda si has iniciado sesión, tu carrito (sus artículos, el total y la moneda) y un registro de cuándo marcaste o desmarcaste la casilla y qué texto viste. La web de la tienda también guarda una cookie (ri_cart) en tu navegador para recordar el carrito mientras compras, como explica la propia política de privacidad de la tienda.

Solo lo usamos para enviarte hasta tres recordatorios sobre ese carrito si no terminas el pedido. El primero llega cuando el carrito lleva abandonado el tiempo que elija la tienda (entre 15 minutos y 24 horas), el segundo unas 4 horas después y el último aproximadamente un día después del primero. Ninguno se envía más de dos días después del primero. Cada recordatorio lleva un enlace que reconstruye tu carrito en la web de la tienda. Marcar la casilla vale solo para ese carrito; no autoriza a la tienda a enviarte nada más.

Los recordatorios se detienen cuando haces un pedido, desmarcas la casilla, te das de baja o respondes a un recordatorio.

Tanto si la marcas como si no, cuando haces un pedido en una tienda con los recordatorios del carrito activados, nos llegan el correo electrónico, el teléfono, el total, la moneda y el país del pedido. Solo sirven para detener los recordatorios de otros carritos con esa dirección, y no se conservan. Conservamos el número del pedido y su hora durante 30 días.

Si respondes a un recordatorio, tu respuesta nos llega y los recordatorios siguientes se detienen. La reenviamos a la dirección que la tienda nos ha dado para las respuestas: la dirección desde la que escribiste, el asunto y el texto (hasta 20.000 caracteres). Los archivos adjuntos no se reenvían; se informa a la tienda de cuántos había. Cuando podemos confirmar que la respuesta procede de la dirección que muestra, la tienda puede contestarte respondiendo al reenvío. Para limitar los abusos, reenviamos como máximo 5 respuestas al día por recordatorio y 50 al día por tienda; una respuesta por encima de ese límite detiene igualmente los recordatorios, pero no se reenvía. Tampoco se reenvía una respuesta cuando ya no tenemos el carrito (30 días después de su última actividad, o tras una solicitud de supresión) ni cuando la tienda ha detenido sus recordatorios y ha eliminado su dirección para respuestas. Para cualquier cosa que necesites que haga la tienda, ponte en contacto directamente con ella.

Una respuesta detiene los recordatorios de todos los carritos que la tienda tenga en ese momento para tu dirección. Si marcas la casilla más tarde, en un carrito nuevo, es una solicitud nueva.

3. Para qué los tratamos y con qué base jurídica

No usamos tus datos para entrenar modelos de IA. Mejorar modelos de IA no es una finalidad de este servicio.

El contacto saliente se rechaza si no se superan las comprobaciones. Antes de cualquier llamada o mensaje de WhatsApp, comprobamos el estado de baja, la lista de exclusión de llamadas y el consentimiento. Además, las llamadas esperan al horario de llamadas de tu zona, y también los mensajes comerciales que se envían de forma automática. No esperan a ese horario un mensaje comercial que el personal de una tienda te envía a mano, un código que pediste en las últimas 24 horas ni los mensajes que no son comerciales. Nuestro Aviso sobre IA detalla cada caso. Si alguna comprobación no se puede completar, no se te contacta. El sistema está diseñado a propósito para que, si algo falla, no se te contacte.

Un correo de recordatorio del carrito solo se envía mientras se cumpla todo esto: tu casilla sigue marcada para ese carrito; no has respondido a un recordatorio sobre ese carrito (una respuesta detiene los recordatorios de todos los carritos que la tienda tenga en ese momento para tu dirección); tu dirección no se ha dado de baja de los recordatorios de esa tienda, no ha rebotado, no se ha marcado como spam en relación con los recordatorios de esa tienda, no la ha rechazado nuestro proveedor de correo y no figura en una solicitud de supresión ejecutada para esa tienda; y el registro de contacto que tenemos para la tienda no muestra ninguna baja de sus llamadas, mensajes de WhatsApp o correos. Si alguna de estas comprobaciones no se puede completar, no se envía ningún correo.

4. Quién más ve los datos

Usamos los siguientes proveedores. Cada uno trata los datos solo para prestar su parte del servicio, siguiendo nuestras instrucciones.

Contratados directamente por nosotros

Contratados por ElevenLabs; los mostramos para que veas toda la cadena

El modelo de lenguaje se elige para cada agente, y la plataforma puede completar una respuesta con el modelo de otro proveedor cuando el elegido responde con lentitud. La lista anterior incluye todos los proveedores que hemos visto tratar una conversación. Hay una lista actualizada en ruleinside.com/es/otros-encargados, y antes de añadir o sustituir un proveedor avisamos con al menos 14 días de antelación.

WhatsApp. Los mensajes de WhatsApp los transporta WhatsApp, un servicio operado por Meta. Cuando la tienda ha conectado su propia cuenta de WhatsApp Business a RuleInside, la tienda tiene su propio acuerdo con WhatsApp, y WhatsApp actúa por cuenta de la tienda; nosotros enviamos y recibimos los mensajes de la tienda a través de WhatsApp. Cuando la mensajería de la tienda pasa por ElevenLabs, ElevenLabs se conecta con WhatsApp en nuestro nombre. En ambos casos, WhatsApp conserva el contenido de los mensajes hasta 30 días para entregarlos.

Solo para nuestra propia web

Funcionan en ruleinside.com, y solo si aceptas la categoría de cookies correspondiente. No intervienen en el servicio en sí y nunca reciben datos de comerciantes ni de compradores.

No vendemos datos personales. No los usamos para entrenar nuestros propios modelos, y nuestros proveedores están obligados por contrato a tratarlos solo siguiendo nuestras instrucciones.

Una precisión, para que no se malinterprete. Las herramientas publicitarias de nuestra web sí transmiten datos de tu visita a las plataformas publicitarias citadas arriba, para que podamos medir si nuestros anuncios funcionaron. Las leyes de privacidad de Estados Unidos llaman a eso "sharing for cross-context behavioural advertising" (compartir datos para publicidad comportamental entre contextos), y aunque no recibimos dinero por ello, preferimos llamarlo por su nombre antes que escondernos tras la palabra "vender". Si rechazas las cookies publicitarias, esto se detiene por completo. Nada de esto se aplica a los datos de compradores o de personas que llaman, que nunca se usan para publicidad.

5. Dónde se guardan tus datos

Nuestra base de datos está en Irlanda, dentro del Espacio Económico Europeo. Contiene registros de contacto, detalles de las llamadas, nuestra copia de la transcripción, registros de consentimiento, el historial de eventos y los carritos guardados para los recordatorios del carrito.

Los datos del servicio de voz se tratan en Estados Unidos. Allí se gestionan las grabaciones y la transcripción principal. Nuestro correo, incluidos los correos de recordatorio del carrito y tus respuestas a ellos, pasa por Resend, que guarda sus datos en Estados Unidos. Nuestro propio buzón, donde guardamos una copia de cada informe diario de campaña, lo aloja Google, que puede guardarlo en cualquier país donde Google o los otros encargados del tratamiento que contrata tengan instalaciones.

Las transferencias fuera del EEE y del Reino Unido están cubiertas por las cláusulas tipo de protección de datos adoptadas por la Comisión Europea, junto con la Adenda de Transferencia Internacional de Datos del Reino Unido cuando hay datos del Reino Unido, o por la certificación de un proveedor conforme al Marco de Privacidad de Datos UE-EE. UU. (EU-U.S. Data Privacy Framework) cuando la tiene. ElevenLabs, que guarda las grabaciones, está certificada conforme al Marco de Privacidad de Datos UE-EE. UU., al Marco Suiza-EE. UU. y a la Extensión del Reino Unido.

Cuando una herramienta web de las citadas en la sección 4 trata datos fuera del EEE o del Reino Unido, se le aplican las mismas garantías.

Puedes pedirnos una copia de las garantías aplicables en info (at) ruleinside.com.

6. Cuánto tiempo los conservamos

La supresión se hace automáticamente, de forma programada, salvo que una fila de la tabla indique otra cosa.

Las cookies de nuestra web caducan en los plazos que muestra el panel de configuración de cookies del aviso de cookies, que enumera cada cookie por separado y se mantiene actualizado automáticamente. Los datos que ya tienen los proveedores web de la sección 4 se conservan según los plazos propios de cada proveedor; retirar tu consentimiento detiene cualquier recogida posterior desde ese momento.

Si una tienda deja de usar RuleInside, tiene 30 días para exportar sus datos. Después eliminamos de forma definitiva todo lo que tenemos por cuenta de ella, incluidos los registros de conversaciones que guarda ElevenLabs, salvo que la ley nos obligue a conservar algo (sus registros de facturación, indicados en la tabla anterior). Hay dos cosas que Resend guarda para los recordatorios del carrito y a las que esa eliminación no llega. Por un lado, si una dirección está en la lista de Resend de direcciones a las que no envía recordatorios porque un recordatorio rebotó, se queda allí y sigue aplicándose a los recordatorios de todas las tiendas que usan RuleInside. Por otro, Resend conserva durante 30 días sus copias de los correos de recordatorio, de las respuestas a ellos y de sus reenvíos.

Hay dos cosas sobre las que queremos ser claros. Primero, ElevenLabs, y no nosotros, guarda la copia principal de las grabaciones y las transcripciones. Cuando se cumple un plazo de conservación, primero eliminamos su copia, y solo cuando esa eliminación se completa eliminamos nuestro propio registro. Una excepción: en un pequeño número de conversaciones de principios de junio de 2026, anteriores a que cada tienda tuviera su propia cuenta de ElevenLabs, guardamos el texto de la transcripción y puede que ya no podamos acceder a la copia de ElevenLabs. Estamos resolviendo esa laguna, y puedes preguntarnos por cualquiera de ellas en info (at) ruleinside.com.

Segundo, mientras la tienda usa RuleInside, conservamos tres cosas durante más tiempo, y solo estas, con las excepciones que se indican abajo: los registros de solicitudes de no recibir llamadas, los registros de consentimientos dados o retirados y los registros de las ocasiones en que decidimos no contactar a alguien. Los conservamos precisamente para poder demostrar que se respetó tu baja. Eliminarlos destruiría la prueba que te protege. Siempre se incluyen cuando nos preguntas qué datos tenemos. Cuando la tienda deja de usar RuleInside, se incluyen en su exportación y se eliminan con el resto de sus datos pasados los 30 días. Hay dos excepciones relativas a los recordatorios del carrito. El registro de tus marcas en la casilla de recordatorio no se conserva más tiempo: se elimina con el carrito a los 30 días, o antes si pides que se supriman tus datos y el carrito aún contiene tu dirección. Y se conserva una forma codificada de tu dirección de correo electrónico después de que detengas los recordatorios del carrito o pidas la supresión, como explica la tabla anterior.

7. Tus derechos

Puedes dirigirte a nosotros para:

• Saber qué datos tenemos sobre ti y recibir una copia
• Rectificar cualquier dato inexacto
• Suprimir tus datos
• Limitar el tratamiento u oponerte a él
• Retirar tu consentimiento en cualquier momento, cuando el tratamiento se base en él
• Recibir tus datos en un formato estructurado, de uso común y de lectura mecánica

Cómo funciona la supresión en la práctica. Suprimimos tus datos de nuestra propia base de datos y de ElevenLabs. Si no podemos acceder a ElevenLabs, conservamos nuestro registro en lugar de eliminarlo, para que tus datos no sigan existiendo en un lugar que ya no podamos localizar, y reintentamos la supresión hasta que se complete. Te avisaremos si ocurre.

Qué se conserva tras una solicitud de supresión, y por qué: las entradas de la lista de exclusión de llamadas, los registros de consentimiento (excepto el registro de las marcas en la casilla de recordatorio del carrito, que se elimina con su carrito) y los registros de las ocasiones en que decidimos no contactar a alguien. Eliminarlos haría perder la prueba de que pediste que no te contactáramos, y podrían volver a contactarte. Lo permite el artículo 17, apartado 3, letra b), del Reglamento general de protección de datos (RGPD). También conservamos una forma codificada de cada dirección de correo electrónico de la solicitud o de los registros de contacto que coincidan con ella, para la tienda a la que se refería tu solicitud. Así, sus correos de recordatorio del carrito no llegan nunca a esa dirección, aunque más adelante se vuelva a marcar una casilla; se conserva porque pediste la supresión, y no se usa para nada más. Si un recordatorio del carrito que te enviamos rebotó, tu dirección de correo también sigue en la lista propia de Resend de direcciones a las que no envía recordatorios (sección 6). Resend conserva durante 30 días las copias de los correos de recordatorio, de cualquier respuesta que enviaras a uno de ellos y de su reenvío a la tienda; una solicitud de supresión no llega a ellas. Cuando un comerciante cierra su propia cuenta, también se conservan los registros de facturación indicados en la sección 6 y las facturas emitidas a través de nuestra cuenta de Stripe. Se elimina todo lo demás de nuestra propia base de datos que se pueda encontrar por tu dirección de correo o tu número de teléfono. Un carrito que desmarcaste y el registro de un pedido no contienen ninguno de los dos, y se eliminan 30 días después de su última actividad.

Si eres comprador o persona que llama, la tienda con la que hablaste, o cuya página de finalizar compra usaste, es el responsable del tratamiento, así que contactar con ella suele ser lo más rápido. Puedes contactarnos y actuaremos según sus instrucciones.

8. IA y llamadas grabadas

Hay más información en ruleinside.com/es/aviso-ia.

9. Decisiones automatizadas

El agente puede reservar citas, consultar pedidos y anotar lo que pediste. No toma decisiones definitivas sobre ti. Los reembolsos nunca se tramitan automáticamente: los aprueba una persona de la tienda. Siempre puedes pedir que una persona gestione tu solicitud.

10. Seguridad

El acceso está separado por tienda, así que una tienda nunca puede acceder a los datos de otra. Hay una excepción relativa a los recordatorios del carrito: nuestro proveedor de correo tiene una lista de direcciones que rebotaron, y esa lista es común a todas las tiendas que usan los recordatorios (sección 6). Ninguna tienda puede leer esa lista. Las credenciales se guardan en un almacén de secretos, no en el código. Para acceder a datos personales hace falta un token firmado criptográficamente que emiten nuestros servidores. La identificación de llamada por sí sola nunca se acepta como prueba de identidad, porque se puede falsificar. Los sistemas que crean los registros de acciones administrativas no pueden modificarlos ni eliminarlos. Los datos se cifran en tránsito y en reposo.

Si se produce una violación de la seguridad de los datos personales, lo notificamos a la tienda afectada sin dilación indebida para que pueda cumplir sus propias obligaciones, y lo notificamos directamente a los interesados cuando la ley lo exige.

11. Reclamaciones

También puedes presentar una reclamación ante una autoridad de control de protección de datos, en particular en el país donde vives o trabajas, o donde crees que se produjo el problema (artículo 77 del RGPD; en el Reino Unido, la sección 165 de la Data Protection Act 2018). En Italia es el Garante per la protezione dei dati personali (garanteprivacy.it); en el Reino Unido, la Information Commission (ico.org.uk).

14. Menores

El servicio no está dirigido a menores y no recogemos sus datos personales a sabiendas. Si crees que nos han llegado datos de un menor, escribe a info (at) ruleinside.com y los eliminaremos.

15. Cambios en esta política

Publicaremos cualquier cambio en esta página y actualizaremos la fecha que figura arriba. Avisamos directamente a los comerciantes de los cambios sustanciales, con al menos 30 días de antelación. Para añadir o sustituir un proveedor de los citados en la sección 4 se aplica, en su lugar, el aviso de al menos 14 días indicado allí.