Política de Privacidad

1. Responsable del tratamiento

Talqi — IA conversacional para empresas

• ●Responsable: Pablo Fernández Torres
• ●NIF: [NIF PENDIENTE]
• ●Domicilio: Barcelona, España
• ●Email: pfernandez@talqi.io

2. Qué hacemos

Talqi desarrolla y opera agentes de inteligencia artificial conversacional que se integran en los canales de comunicación (actualmente WhatsApp Business) de nuestros clientes empresariales. Estos agentes responden a las consultas de los clientes finales del negocio de forma automatizada.

En el contexto del RGPD, Talqi actúa como Encargado del Tratamiento (Data Processor). Nuestros clientes empresariales son los Responsables del Tratamiento (Data Controllers) de los datos de sus propios clientes.

3. Datos que recopilamos

3.1 De nuestros clientes empresariales

• ●Nombre de la empresa y datos de contacto del representante
• ●Dirección de email y número de teléfono profesional
• ●Datos de facturación (nombre fiscal, NIF/CIF, dirección)
• ●Credenciales de acceso a WhatsApp Business API (cifradas en reposo)
• ●ID de grupo de Telegram para la administración del agente

3.2 De los clientes finales (en nombre de nuestros clientes empresariales)

• ●Número de teléfono de WhatsApp
• ●Nombre del contacto (si lo proporciona el usuario o WhatsApp)
• ●Contenido de las conversaciones (mensajes de texto, imágenes, documentos, notas de voz)
• ●Metadatos de la conversación (marcas de tiempo, duración, estado de resolución)

4. Finalidad del tratamiento

• ●Prestación del servicio: procesamiento de conversaciones para generar respuestas automatizadas mediante IA
• ●Mejora del agente: análisis de conversaciones para optimizar la calidad de las respuestas
• ●Métricas y reporting: generación de estadísticas agregadas (tasa de resolución, tiempo de respuesta) para los clientes
• ●Soporte técnico: diagnóstico y resolución de incidencias en el funcionamiento del agente
• ●Facturación: emisión de facturas y gestión de cobros a clientes empresariales

No vendemos datos a terceros. No utilizamos los datos de conversación de un cliente para entrenar modelos de IA de uso general. No realizamos perfilado de clientes finales con fines publicitarios.

5. Base legal del tratamiento

• ●Ejecución del contrato de servicio (Art. 6.1.b RGPD) — para los datos de nuestros clientes empresariales
• ●Interés legítimo del cliente empresarial (Art. 6.1.f RGPD) — para la atención automatizada a sus clientes finales
• ●Cumplimiento de obligaciones legales (Art. 6.1.c RGPD) — para conservación de datos fiscales

6. Encargados del tratamiento (subprocesadores)

Para prestar nuestro servicio, compartimos datos con los siguientes proveedores:

7. Conservación de datos

• ●Mensajes de conversación: 90 días desde el último mensaje (eliminación automática vía TTL)
• ●Datos de leads capturados: duración del contrato + 30 días tras la baja
• ●Datos de clientes empresariales: duración del contrato + obligaciones fiscales (4 años para facturas)
• ●Métricas agregadas y anonimizadas: se conservan indefinidamente

8. Medidas de seguridad

• ●Cifrado de credenciales de API en reposo (AES-256)
• ●Aislamiento de datos por tenant — cada consulta a base de datos se filtra por tenant_id
• ●Comunicaciones cifradas mediante TLS 1.3 (Cloudflare)
• ●Copias de seguridad diarias automatizadas de la base de datos
• ●Alojamiento en servidores de la UE (AWS eu-west-1, Irlanda)
• ●Verificación criptográfica de webhooks de WhatsApp en todas las peticiones entrantes
• ●Alertas automáticas ante errores del sistema vía canal de Telegram del operador

9. Derechos de los interesados

Conforme al RGPD y a la LOPDGDD, cualquier persona tiene derecho a acceso, rectificación, supresión, limitación, portabilidad y oposición al tratamiento de sus datos.

Para los clientes finales (personas que interactúan con el agente de un negocio): las solicitudes deben dirigirse al negocio correspondiente, que es el Responsable del Tratamiento.

Para ejercer cualquier derecho, contactar con: pfernandez@talqi.io

Asimismo, puede presentar una reclamación ante la Agencia Española de Protección de Datos (AEPD) en www.aepd.es.

10. Uso de inteligencia artificial

Nuestro servicio utiliza modelos de inteligencia artificial (actualmente Claude de Anthropic) para generar respuestas automatizadas:

• ●Los mensajes se envían a la API de Anthropic para su procesamiento. Anthropic no utiliza estos datos para entrenar sus modelos.
• ●Las respuestas son generadas en tiempo real y no se almacenan por parte de Anthropic más allá del tiempo de procesamiento.
• ●Cada agente opera con instrucciones específicas del negocio (system prompt) que definen su comportamiento.
• ●El agente está diseñado para escalar a un humano cuando no puede resolver una consulta con confianza.

11. Cookies y seguimiento web

El Sitio Web utiliza Cloudflare Web Analytics como proveedor de analítica web. Este servicio recopila métricas de rendimiento y uso del sitio de forma respetuosa con la privacidad: no utiliza cookies, ni localStorage, ni fingerprinting de usuarios. Los datos se procesan de forma agregada y anónima. No requiere consentimiento previo conforme al artículo 22.2 de la LSSI-CE.

El Sitio Web puede utilizar cookies técnicas estrictamente necesarias para su funcionamiento (preferencias de idioma, sesión). Estas no requieren consentimiento previo.

12. Modificaciones

Talqi se reserva el derecho de actualizar esta política de privacidad. Cualquier modificación sustancial será comunicada a los clientes empresariales por email y publicada en esta página con la fecha de actualización.

Política de Privacidad v1.0 — Talqi · IA conversacional para empresas — Abril 2026