Última actualización: 6 de agosto de 2026
Política de privacidad
1. Responsable del tratamiento
El responsable del tratamiento de los datos personales recogidos a través de este sitio web es:
- Responsable
- Juan Unceta
- Nombre comercial
- Valaurea
- NIF
- 71159109F
- Domicilio
- Calle Santiago 29, 4.ª planta, 47001 Valladolid, España
- Correo electrónico
- juan@valaurea.ai
- Sitio web
- valaurea.ai
Juan Unceta desarrolla su actividad bajo el nombre comercial Valaurea, orientada a la prestación de servicios de automatización, agentes de inteligencia artificial e integración de procesos para empresas.
2. Cuándo Valaurea es responsable y cuándo actúa como encargado
Valaurea interviene en dos situaciones distintas que conviene diferenciar, porque determinan quién decide sobre los datos y ante quién deben ejercerse los derechos.
Valaurea como responsable del tratamiento
Valaurea es responsable del tratamiento respecto de los datos que recoge y utiliza para su propia actividad: los facilitados a través del formulario de este sitio web, los generados durante la navegación, las comunicaciones precontractuales y el seguimiento de las solicitudes recibidas. Esos son los tratamientos que describe el resto de esta política.
Valaurea como encargado del tratamiento
Cuando Valaurea diseña, despliega u opera un agente de inteligencia artificial, un asistente virtual o una automatización por cuenta de una empresa cliente —por ejemplo, una clínica estética, una consulta odontológica u otro negocio que atiende a sus propios pacientes o clientes—, los datos de esas personas se tratan por cuenta de dicha empresa. En ese supuesto:
- El responsable del tratamiento es la empresa cliente, que decide las finalidades, los medios y la base jurídica del tratamiento.
- Valaurea actúa como encargado del tratamiento, en virtud del contrato de encargo previsto en el artículo 28 del Reglamento General de Protección de Datos.
- Valaurea trata esos datos únicamente siguiendo las instrucciones documentadas del responsable y no los utiliza para finalidades propias.
- Los proveedores tecnológicos que intervengan en el servicio actuarán como subencargados, con la autorización del responsable.
- Las personas cuyos datos se traten deben dirigir sus derechos a la empresa cliente, cuya propia política de privacidad e información será la aplicable. Valaurea asistirá al responsable para atenderlos.
- Al finalizar el contrato, los datos se suprimirán o se devolverán al responsable, según sus instrucciones.
Esta política no sustituye ni desplaza a la información en materia de protección de datos que cada empresa cliente deba facilitar a sus propios pacientes, clientes o usuarios.
3. Ámbito de aplicación
Esta política regula el tratamiento de los datos personales facilitados o generados cuando una persona:
- Navega por el sitio web de Valaurea.
- Envía el formulario de solicitud de valoración inicial.
- Solicita información sobre los servicios.
- Reserva una videollamada o reunión.
- Se comunica con Valaurea por correo electrónico, teléfono o cualquier otro canal habilitado.
- Interactúa con un agente de voz o de mensajería operado por Valaurea para su propia actividad.
- Mantiene conversaciones precontractuales o contrata alguno de sus servicios.
La normativa de protección de datos se aplica a los datos de personas físicas. Cuando una persona contacte en nombre de una empresa, esta política se aplicará a los datos personales de su representante, empleado o persona de contacto.
Cuando la interacción se produzca con un agente operado por Valaurea por cuenta de una empresa cliente, será de aplicación el reparto de roles descrito en el apartado 2 y la información en materia de protección de datos que facilite dicha empresa.
4. Datos personales tratados
Dependiendo de la relación mantenida con Valaurea, podrán tratarse las siguientes categorías de datos:
Datos identificativos y de contacto
Nombre y apellidos, empresa, cargo cuando sea facilitado, correo electrónico profesional, número de teléfono y demás datos de contacto proporcionados.
Información sobre la solicitud
Información facilitada sobre el proceso que se desea mejorar, necesidades de la empresa, herramientas utilizadas, canales implicados, incidencias, objetivos, preferencias de contacto y franja horaria propuesta.
Datos de reserva y comunicaciones
Fecha y hora elegidas para la reunión, datos incluidos en la reserva, comunicaciones posteriores, correos electrónicos, observaciones y contenido de las conversaciones relacionadas con la solicitud.
Datos generados en las conversaciones con agentes de Valaurea
Cuando la persona interactúe con un agente de voz o de mensajería, se tratarán la grabación de la llamada, su transcripción, el contenido de los mensajes, el número de teléfono y los resúmenes o datos estructurados extraídos de la conversación, en los términos detallados en el apartado 7.
Datos técnicos y de procedencia
Dirección IP, fecha y hora de acceso, navegador, dispositivo, página visitada, página de procedencia, URL, parámetros de campaña o UTM y otros datos técnicos generados durante el uso del sitio, en la medida en que sean recogidos por el servidor, el formulario o las herramientas de medición autorizadas.
Categorías especiales de datos
El formulario de este sitio web está diseñado para recoger información sobre procesos de negocio y no pide datos de categorías especiales. Se ruega no incluir en el campo de descripción del problema datos de salud u otra información sensible de pacientes, clientes o empleados que no sea imprescindible para explicar el proceso que se desea mejorar.
No obstante, en el marco de los servicios de agente conversacional descritos en el apartado 7 sí pueden tratarse datos de categorías especiales. Cuando un agente de voz o de mensajería atiende a las personas que contactan con una clínica estética, una consulta odontológica, un centro médico o un negocio de un sector similar, la conversación puede incluir información relativa a tratamientos solicitados, preferencias estéticas, motivos de consulta o el estado de salud del interlocutor. Esta información puede constituir una categoría especial de datos conforme al artículo 9 del Reglamento General de Protección de Datos y recibe el tratamiento y las garantías que se describen en dicho apartado.
5. Finalidades y bases jurídicas
Gestionar las solicitudes de información y de valoración inicial
Los datos se utilizarán para analizar la información facilitada, responder a la solicitud, contactar con la persona interesada, aclarar sus necesidades, preparar la valoración inicial y realizar el seguimiento directamente relacionado con la petición.
La base jurídica es la aplicación, a petición de la persona interesada, de medidas precontractuales, conforme al artículo 6.1.b del Reglamento General de Protección de Datos.
Gestionar la agenda y las reuniones
Los datos podrán utilizarse para mostrar la disponibilidad, reservar la videollamada, enviar confirmaciones o recordatorios, gestionar cambios y cancelaciones y celebrar la reunión mediante la plataforma correspondiente.
Si la persona interesada envía el formulario pero no llega a completar la reserva, Valaurea podrá enviarle un único correo electrónico con el enlace para agendar la videollamada solicitada. Este correo forma parte de la gestión de la propia solicitud y no constituye una comunicación comercial general.
La base jurídica es la aplicación de medidas precontractuales solicitadas por la persona interesada, conforme al artículo 6.1.b del Reglamento General de Protección de Datos, y, cuando ya exista una contratación, la ejecución del contrato.
Contratar y prestar el Diagnóstico IA & SmartFlow 360™ y las fases posteriores
Cuando tras la valoración inicial exista encaje, los datos se utilizarán para preparar y formalizar la propuesta, ejecutar el análisis contratado, elaborar y entregar la hoja de ruta y, si el cliente contrata por separado la implantación o el acompañamiento, prestar esos servicios, darles soporte y mantenerlos.
La base jurídica es la ejecución del contrato o, en su fase previa, la aplicación de medidas precontractuales solicitadas por la persona interesada, conforme al artículo 6.1.b del Reglamento General de Protección de Datos.
Registrar y organizar oportunidades comerciales
La información podrá incorporarse al sistema interno de gestión de oportunidades de Valaurea para organizar la solicitud, registrar las comunicaciones, asignar tareas, evitar duplicidades y mantener un historial adecuado del proceso.
La base jurídica es la aplicación de medidas precontractuales y el interés legítimo de Valaurea en organizar adecuadamente las solicitudes recibidas, garantizar su trazabilidad y prestar una atención eficiente.
Conocer la procedencia de las solicitudes
Valaurea podrá registrar la página de procedencia y los parámetros UTM asociados a una solicitud para conocer qué canal o campaña la ha generado, medir la eficacia de sus acciones y mejorar su estrategia comercial.
La base jurídica es el interés legítimo de Valaurea en analizar la procedencia de las solicitudes efectivamente enviadas y optimizar sus recursos comerciales, siempre que dicho interés no prevalezca sobre los derechos y libertades de la persona interesada.
Proteger el sitio web y prevenir usos indebidos
Los datos técnicos podrán utilizarse para garantizar la seguridad del sitio web, detectar errores, prevenir accesos no autorizados, evitar formularios automatizados o fraudulentos y mantener la disponibilidad de los sistemas.
La base jurídica es el interés legítimo de Valaurea en proteger sus sistemas, información y servicios.
Cumplir obligaciones legales
Cuando se formalice una relación contractual, determinados datos podrán tratarse para cumplir las obligaciones fiscales, contables, mercantiles y administrativas aplicables.
La base jurídica es el cumplimiento de obligaciones legales.
Analítica web
Cuando se utilicen herramientas analíticas que requieran cookies o tecnologías similares no necesarias, estas solo se activarán después de que la persona usuaria haya prestado su consentimiento a través del sistema de gestión de cookies.
La base jurídica será el consentimiento, que podrá retirarse en cualquier momento mediante el panel de configuración de cookies.
Los datos enviados mediante el formulario de este sitio web no se utilizarán para enviar publicidad general, boletines o comunicaciones comerciales no relacionadas con la solicitud, salvo que se solicite un consentimiento independiente o exista otra base jurídica aplicable.
6. Carácter obligatorio de los datos
Los campos identificados como obligatorios son necesarios para poder analizar y atender la solicitud.
La persona interesada puede decidir no facilitar los datos, pero en ese caso Valaurea podría no disponer de la información necesaria para responder, contactar con ella o preparar la reunión.
Los campos marcados como opcionales pueden dejarse en blanco sin impedir el envío del formulario.
En el formulario de solicitud de valoración inicial son obligatorios el nombre, la empresa o actividad profesional, el correo electrónico y la descripción de lo que está ocurriendo. Son opcionales el teléfono, la página web, el área que se desea mejorar y las herramientas o canales utilizados.
7. Servicios de agente conversacional: llamadas de voz y WhatsApp
Valaurea presta servicios de agentes conversacionales capaces de atender llamadas telefónicas y conversaciones de mensajería, principalmente a través de WhatsApp. Este apartado describe cómo se tratan los datos en ese contexto, tanto cuando el agente opera para la propia Valaurea como cuando lo hace por cuenta de una empresa cliente, supuesto en el que resulta aplicable el reparto de roles del apartado 2.
Grabación y transcripción de las llamadas
Las llamadas atendidas o realizadas por un agente de voz se graban y se transcriben automáticamente. Se tratan la grabación de audio, su transcripción, el número de teléfono del interlocutor, la fecha, la hora y la duración de la llamada, así como los resúmenes, las categorías y los datos estructurados que se extraigan de la conversación, como el motivo del contacto o los detalles de una cita.
Información al interlocutor
Al inicio de cada llamada se informa al interlocutor de que está hablando con un sistema automatizado de inteligencia artificial y de que la llamada se graba y se transcribe, indicándole dónde puede consultar la información sobre protección de datos y ofreciéndole la posibilidad de solicitar la atención de una persona o de finalizar la llamada. Valaurea no utiliza agentes de voz que oculten su naturaleza automatizada.
Conversaciones de WhatsApp y otros canales de mensajería
Los mensajes intercambiados con un agente de Valaurea a través de WhatsApp u otros canales de mensajería se registran y se almacenan. Se tratan el contenido de los mensajes, el número de teléfono, el nombre de perfil facilitado por el canal, los archivos o imágenes que la persona decida enviar, los metadatos de entrega y las marcas temporales. El servicio se presta a través de la plataforma WhatsApp Business de Meta Platforms, que trata los datos conforme a sus propias condiciones.
En el primer contacto se identifica el carácter automatizado del asistente y se facilita el acceso a la información sobre protección de datos.
Procesamiento mediante modelos de inteligencia artificial de terceros
Para poder entender la conversación y responder, el contenido de las llamadas y de los mensajes se procesa mediante modelos de inteligencia artificial de terceros. En concreto:
- El audio se convierte en texto y las respuestas se sintetizan en voz mediante los servicios de ElevenLabs.
- El texto se procesa mediante modelos de lenguaje de OpenAI para interpretar la solicitud, generar la respuesta, clasificar la conversación y elaborar resúmenes.
- El establecimiento, la transmisión y la grabación de las llamadas se realizan a través de Twilio.
- La entrega de los mensajes de WhatsApp se realiza a través de Meta Platforms.
Estos proveedores actúan como encargados o subencargados del tratamiento. Valaurea contrata sus servicios en las modalidades para clientes empresariales y les exige, mediante los contratos correspondientes, que traten el contenido únicamente para prestar el servicio y que no lo utilicen para entrenar sus propios modelos. Cuando el proveedor lo permite, se activan las opciones de conservación mínima o nula del contenido. Estas transferencias se detallan en el apartado 9.
Datos relativos a la salud y a tratamientos estéticos
Cuando el servicio se presta a clínicas estéticas, consultas odontológicas, centros médicos o negocios de sectores similares, las conversaciones pueden contener información sobre tratamientos solicitados, preferencias estéticas, motivos de consulta o el estado de salud del interlocutor, que puede constituir una categoría especial de datos conforme al artículo 9 del Reglamento General de Protección de Datos.
En estos supuestos el responsable del tratamiento es la empresa cliente, a la que corresponde disponer de una base jurídica válida del artículo 9 —habitualmente el consentimiento explícito de la persona interesada o la prestación de asistencia sanitaria— e informar debidamente a las personas afectadas. Valaurea actúa como encargado, aplica medidas reforzadas de seguridad y limita el acceso a esta información a las personas estrictamente necesarias. Los agentes se configuran para no solicitar más datos de salud de los imprescindibles para la finalidad del servicio.
Base jurídica
Cuando el agente opera para la propia Valaurea, la base jurídica de la grabación y la transcripción es el consentimiento del interlocutor, que puede manifestarse continuando con la llamada o la conversación después de la advertencia inicial y que puede retirarse en cualquier momento solicitando la interrupción de la grabación o la atención por otro medio. Cuando la conversación se dirige a contratar o preparar un servicio, la base jurídica es además la ejecución del contrato o la aplicación de medidas precontractuales solicitadas por la persona interesada.
Cuando el agente opera por cuenta de una empresa cliente, la base jurídica la determina dicha empresa en su condición de responsable del tratamiento.
Plazo de conservación de las grabaciones y transcripciones
Cuando Valaurea actúa como responsable del tratamiento:
- Las grabaciones de audio se conservan durante un máximo de tres meses desde la fecha de la llamada, transcurridos los cuales se eliminan.
- Las transcripciones, los resúmenes y los datos estructurados extraídos de la conversación se conservan durante un máximo de doce meses desde la última interacción, en coherencia con el plazo general previsto en el apartado 10.
- Cuando exista una relación contractual, o cuando resulte necesario para formular, ejercer o defender reclamaciones, se conservarán durante los plazos legales aplicables.
Cuando Valaurea actúa como encargado del tratamiento, los plazos de conservación los fija la empresa cliente responsable y, al finalizar el contrato, las grabaciones y transcripciones se suprimen o se devuelven conforme a sus instrucciones.
8. Destinatarios y proveedores tecnológicos
Con carácter general, los datos no se comunicarán a terceros, salvo cuando resulte necesario para gestionar la solicitud, prestar el servicio o cumplir una obligación legal.
Para desarrollar su actividad, Valaurea puede utilizar proveedores que acceden a determinados datos por cuenta del responsable, entre ellos:
- Proveedores de alojamiento web, servidores y mantenimiento de infraestructura.
- Herramientas de automatización de procesos, incluida la instancia autogestionada de n8n utilizada por Valaurea.
- Airtable, como herramienta de organización y gestión de oportunidades o CRM.
- Google Workspace, para servicios de correo electrónico, almacenamiento, calendario, agenda o videollamada.
- ElevenLabs, para la síntesis de voz y la transcripción del audio de las llamadas.
- OpenAI, para el procesamiento de lenguaje natural, la generación de respuestas y la elaboración de resúmenes a partir del contenido de las conversaciones.
- Twilio, para los servicios de telefonía y el establecimiento, la transmisión y la grabación de las llamadas.
- Meta Platforms, para la prestación del servicio de mensajería a través de la plataforma WhatsApp Business.
- Cal.com, Inc., como proveedor del calendario de reserva de la valoración inicial habilitado en la página de confirmación. Solo interviene si la persona interesada abre el calendario o utiliza el enlace de reserva, y trata los datos de la reserva (nombre, correo electrónico y fecha y hora elegidas).
- Telegram, como canal de aviso interno. Cuando se recibe una solicitud a través del formulario, Valaurea recibe un mensaje privado con los datos facilitados —nombre, empresa, área de interés, correo electrónico, teléfono, página web, herramientas y descripción del problema— para poder atenderla con rapidez.
- Proveedores de seguridad, soporte técnico, comunicaciones y copias de respaldo.
- Asesores profesionales cuando resulte necesario para atender obligaciones legales, fiscales o administrativas.
ElevenLabs, OpenAI, Twilio y Meta Platforms intervienen únicamente en la prestación de los servicios de agente conversacional descritos en el apartado 7, y no en el tratamiento de los datos recogidos a través del formulario de este sitio web.
Los proveedores que actúen como encargados del tratamiento deberán tratar los datos siguiendo las instrucciones de Valaurea, mantener la confidencialidad y ofrecer garantías adecuadas de protección.
Las herramientas de mensajería interna se utilizan únicamente para avisos operativos dirigidos al titular, nunca para comunicar datos a terceros ajenos a Valaurea. El aviso de una nueva solicitud incluye los datos que la propia persona interesada ha facilitado en el formulario, para que pueda atenderse sin demora.
También podrán comunicarse datos a Administraciones Públicas, juzgados, tribunales, Fuerzas y Cuerpos de Seguridad u otras autoridades cuando exista una obligación legal o un requerimiento válido.
Valaurea no vende, alquila ni comercializa los datos personales de las personas interesadas.
9. Transferencias internacionales
Algunos proveedores tecnológicos utilizados por Valaurea están establecidos en Estados Unidos o utilizan infraestructuras situadas fuera del Espacio Económico Europeo. En particular, implican tratamientos por parte de proveedores estadounidenses los servicios de los agentes conversacionales descritos en el apartado 7 y el calendario de reserva de la página de confirmación:
- Cal.com (calendario de reserva de la valoración inicial): Estados Unidos.
- Telegram (aviso interno de nuevas solicitudes): infraestructura distribuida fuera del Espacio Económico Europeo.
- ElevenLabs (síntesis de voz y transcripción de llamadas): Estados Unidos.
- OpenAI (procesamiento de lenguaje natural): Estados Unidos.
- Twilio (telefonía y grabación de llamadas): Estados Unidos.
- Meta Platforms (mensajería mediante WhatsApp Business): Estados Unidos.
Esto implica que el contenido de las llamadas, sus transcripciones y los mensajes de WhatsApp pueden ser tratados o almacenados fuera del Espacio Económico Europeo.
Cuando se produzcan transferencias internacionales, Valaurea comprobará que estén amparadas por alguno de los mecanismos previstos en los artículos 44 y siguientes del RGPD, como:
- Una decisión de adecuación de la Comisión Europea.
- La adhesión del proveedor al Marco de Privacidad de Datos UE-Estados Unidos (EU-US Data Privacy Framework), cuando resulte aplicable.
- Cláusulas contractuales tipo aprobadas por la Comisión Europea, complementadas cuando proceda con una evaluación del impacto de la transferencia y con medidas adicionales de carácter técnico, contractual y organizativo.
- Otras garantías válidas reconocidas por la normativa de protección de datos.
Siempre que el proveedor lo permita, Valaurea seleccionará el tratamiento y el alojamiento de los datos en regiones de la Unión Europea.
La persona interesada puede solicitar información adicional sobre las garantías aplicadas y sobre el mecanismo concreto utilizado con cada proveedor escribiendo a juan@valaurea.ai.
10. Plazo de conservación
Los datos relacionados con una solicitud de información o de valoración inicial se conservarán durante el tiempo necesario para gestionarla y mantener las comunicaciones relacionadas.
Cuando no se formalice una relación contractual, los datos se conservarán, con carácter general, durante un máximo de doce meses desde la última interacción, salvo que la persona interesada solicite previamente su supresión o sea necesario conservarlos durante más tiempo para formular, ejercer o defender reclamaciones.
Cuando se contrate un servicio, los datos se conservarán mientras dure la relación contractual y, posteriormente, durante los plazos exigidos por la normativa fiscal, contable, mercantil y de prescripción de responsabilidades.
Los registros técnicos y de seguridad se conservarán durante el tiempo estrictamente necesario para detectar incidencias, investigar usos indebidos y proteger los sistemas.
Los datos tratados sobre la base del consentimiento se conservarán hasta que este sea retirado, sin perjuicio de los plazos legales que puedan resultar aplicables.
Los plazos aplicables a las grabaciones y a las transcripciones de los servicios de agente conversacional se detallan en el apartado 7.
Una vez finalizados los plazos correspondientes, los datos serán eliminados, anonimizados o bloqueados cuando la legislación así lo exija.
11. Derechos de las personas interesadas
La persona interesada puede ejercer los siguientes derechos:
- Acceso a sus datos personales.
- Rectificación de los datos que sean inexactos o estén incompletos.
- Supresión de sus datos cuando ya no sean necesarios.
- Oposición al tratamiento basado en el interés legítimo.
- Limitación del tratamiento en los casos previstos legalmente.
- Portabilidad de los datos cuando resulte aplicable.
- Retirada del consentimiento en cualquier momento, sin afectar a la licitud del tratamiento realizado con anterioridad.
Para ejercer estos derechos puede enviar una solicitud a:
Correo electrónico: juan@valaurea.ai
Dirección postal: Juan Unceta, Calle Santiago 29, 4.ª planta, 47001 Valladolid, España.
La solicitud deberá indicar el derecho que desea ejercer y aportar la información necesaria para verificar la identidad de la persona solicitante. Solo se solicitará documentación identificativa adicional cuando existan dudas razonables sobre su identidad.
Cuando el tratamiento se realice por cuenta de una empresa cliente en los términos del apartado 2, los derechos deberán ejercerse ante dicha empresa, que es la responsable del tratamiento. Si la solicitud se dirige a Valaurea, se trasladará al responsable sin dilación.
Si considera que el tratamiento de sus datos no se ajusta a la normativa, puede presentar una reclamación ante la Agencia Española de Protección de Datos.
12. Decisiones automatizadas
Valaurea no adopta decisiones basadas únicamente en tratamientos automatizados que produzcan efectos jurídicos o afecten significativamente de forma similar a las personas interesadas.
Las herramientas de automatización y los agentes conversacionales pueden utilizarse para registrar información, ordenar tareas, generar avisos, mantener conversaciones, gestionar citas, elaborar resúmenes o facilitar el seguimiento de una solicitud, pero las decisiones comerciales relevantes estarán sometidas a intervención humana.
En los servicios de agente conversacional, la persona que contacta puede solicitar en cualquier momento la intervención de una persona.
13. Seguridad y confidencialidad
Valaurea aplicará medidas técnicas y organizativas razonables y proporcionadas al riesgo para proteger los datos frente a pérdida, destrucción, alteración, acceso no autorizado o divulgación indebida.
Estas medidas podrán incluir controles de acceso, gestión de permisos, cifrado de las comunicaciones, copias de seguridad, actualizaciones, autenticación, registro de incidencias y limitación del acceso a las personas que necesiten tratar los datos.
No obstante, ningún sistema conectado a Internet puede garantizar una seguridad absoluta.
14. Datos de terceras personas
Cuando una persona facilite datos personales de otra persona, declara que está autorizada para hacerlo y que le ha informado sobre el contenido de esta política.
No deben incluirse en el formulario datos personales de clientes, trabajadores u otras personas que no sean necesarios para explicar el proceso que se desea mejorar.
15. Menores de edad
Los servicios de Valaurea están dirigidos a empresas y profesionales y no están destinados a menores de edad.
Si se detecta que se han recibido datos de un menor sin una base legítima, serán eliminados tan pronto como resulte posible.
16. Actualización de la política
Esta política podrá modificarse cuando cambien las actividades de tratamiento, los servicios utilizados, las funcionalidades del sitio web o la normativa aplicable.
La versión vigente estará disponible permanentemente en esta página, indicando su fecha de última actualización.