Política de privacidad

1. Dos roles: responsable y encargado

• Responsable del tratamiento: para los datos de las empresas que contratan Rimay y de sus usuarios (administradores, supervisores y agentes) en la consola https://app.rimay.cc, y para los datos de quienes visitan https://rimay.cc.
• Encargado del tratamiento: para los datos de las personas que llaman o reciben llamadas de nuestros clientes (grabaciones, transcripciones, números de teléfono, datos de campañas y voces clonadas). En ese caso el responsable es la empresa cliente, que decide para qué se usan, y Rimay los trata solo según sus instrucciones.

2. Datos que tratamos

Como responsable:

• Datos de cuenta: nombre, correo electrónico, rol, empresa, y credenciales de acceso (gestionadas por Firebase Authentication; no almacenamos contraseñas en texto plano).
• Datos de configuración: extensiones, troncales SIP, colas y campañas que registras en la consola.
• Datos de uso y registros técnicos: direcciones IP, fechas y eventos necesarios para operar, asegurar y dar soporte al servicio.
• Datos de contacto comercial: lo que nos envíes al solicitar una demo o escribirnos.

3. Datos de llamadas (como encargado)

Según lo que active cada cliente, Rimay puede tratar: números de teléfono, grabaciones de audio, transcripciones en tiempo real, resúmenes, intención y sentimiento de la llamada, listas de contactos de campañas y guiones.

La voz es un dato biométrico y puede constituir un dato sensible. La clonación de voz solo se realiza con muestras que el cliente sube bajo su responsabilidad y con el consentimiento expreso, previo e informado de la persona cuya voz se clona.

El cliente es responsable de contar con una base legal para grabar, transcribir y analizar llamadas, y de informar a las personas que llaman (por ejemplo, con un aviso al inicio de la llamada) y obtener su consentimiento cuando la ley lo exija.

4. Para qué usamos los datos

• Prestar el servicio contratado: registrar extensiones, cursar y grabar llamadas, transcribir, generar guiones y operar agentes de voz.
• Autenticar usuarios y proteger las cuentas y la plataforma.
• Dar soporte, facturar y comunicarnos contigo sobre el servicio.
• Cumplir obligaciones legales y atender requerimientos de autoridades competentes.
• Mejorar el servicio con métricas agregadas. No usamos grabaciones, transcripciones ni voces de los clientes para entrenar modelos propios ni de terceros.

5. Bases legales

Tratamos los datos sobre la base de la ejecución del contrato con nuestros clientes, el cumplimiento de obligaciones legales, nuestro interés legítimo en operar y asegurar el servicio, y el consentimiento cuando corresponde (por ejemplo, para la clonación de voz o comunicaciones comerciales). Los datos de llamadas se tratan según las instrucciones del cliente, que es quien define su base legal.

6. Proveedores (encargados y subencargados)

Para prestar el servicio usamos proveedores que tratan datos por cuenta nuestra, bajo contratos que exigen confidencialidad y medidas de seguridad:

• Google Cloud / Firebase (Google LLC): alojamiento de la consola y del sitio, autenticación, base de datos, funciones y transcripción de voz (Speech-to-Text).
• Anthropic (Anthropic PBC): modelos de lenguaje para el asistente de guiones.
• GeoJS: ubicación aproximada por IP para personalizar el sitio web (ver sección 11).
• ElevenLabs: síntesis y clonación de voz y agentes de voz.
• DigitalOcean (DigitalOcean, LLC): servidores para centrales telefónicas alojadas por Rimay.
• Las operadoras de telefonía o troncales SIP que el cliente elija.

7. Transferencias internacionales

Algunos de estos proveedores procesan datos fuera del Ecuador, principalmente en Estados Unidos. Cuando ocurre, aplicamos las garantías que exige la LOPDP, como cláusulas contractuales y medidas de seguridad adecuadas. Cuando la central del cliente está en su propio servidor, las grabaciones se almacenan allí.

8. Conservación

Los datos de cuenta se conservan mientras la cuenta esté activa y durante el tiempo necesario para cumplir obligaciones legales. Las grabaciones y transcripciones se conservan en el servidor o la nube que elija el cliente, durante el plazo que el cliente defina. Al terminar el contrato, eliminamos o devolvemos los datos de llamadas según lo acordado, salvo que la ley exija conservarlos.

9. Seguridad

Aplicamos medidas técnicas y organizativas razonables: cifrado en tránsito (TLS y WSS para la señalización de voz), control de acceso por roles, aislamiento de datos entre clientes, secretos gestionados en un almacén dedicado y registro de actividad. Ningún sistema es infalible; si ocurre una vulneración que afecte datos personales, lo notificaremos a la autoridad y a los afectados en los plazos legales.

10. Tus derechos

Puedes ejercer tus derechos de acceso, rectificación y actualización, eliminación, oposición, portabilidad, suspensión del tratamiento y a no ser objeto de decisiones basadas únicamente en tratamientos automatizados, escribiendo a [correo de contacto legal]. Responderemos en los plazos que establece la LOPDP.

Si tus datos llegaron a Rimay a través de una llamada con una de las empresas clientes, dirige tu solicitud a esa empresa; te ayudaremos a atenderla. También puedes presentar un reclamo ante la Superintendencia de Protección de Datos Personales.

11. Sitio web rimay.cc

• No usamos cookies de publicidad ni herramientas de analítica en este sitio.
• El sitio guarda en tu navegador (almacenamiento local) solo tu preferencia de idioma y si ya viste la animación de inicio.
• Las fuentes tipográficas se cargan desde Google Fonts, por lo que tu navegador se conecta a servidores de Google.
• Si tu navegador está en la zona horaria de Ecuador, consultamos a GeoJS la ciudad aproximada de tu conexión (a partir de tu dirección IP) solo para mencionar tu ciudad en una frase del sitio. No guardamos tu IP ni tu ubicación; el resultado queda en tu navegador durante la sesión.
• La demostración de la consola se carga desde app.rimay.cc con datos de ejemplo; no requiere iniciar sesión.

12. Menores de edad

Rimay es un servicio para empresas y no está dirigido a menores de edad.

13. Cambios y contacto

Podemos actualizar esta política; publicaremos la nueva versión en esta página con su fecha, y avisaremos a los clientes de cambios relevantes.

Contacto para privacidad: [correo de contacto legal] · Resiliency, Inc., [Dirección legal], Quito, Ecuador.