Política de Privacidad
La presente Política de Privacidad describe cómo LOIT («nosotros», «nuestro» o «la Empresa»), a través del sitio web loit.es, recopila, utiliza, almacena y protege los datos personales de los usuarios. Operamos desde España y cumplimos el Reglamento (UE) 2016/679 (RGPD) y la normativa española de protección de datos.
1. Responsable del tratamiento
El responsable del tratamiento de los datos personales es:
- Denominación: LOIT (Loit Tech S.L.)
- Sitio web: https://loit.es
- Correo electrónico de contacto y privacidad: soporte@loit.es
Para cualquier consulta relacionada con esta política o con el ejercicio de tus derechos, puedes escribirnos a soporte@loit.es.
2. Ámbito de aplicación
Esta política se aplica a los usuarios que visitan loit.es, solicitan información, contratan nuestros servicios de agentes inteligentes y, en particular, a los clientes empresariales que autorizan el acceso a sus cuentas de Google mediante OAuth 2.0 para integrar funcionalidades como la gestión de calendario y correo electrónico.
3. Datos personales que recopilamos
Podemos recopilar y tratar las siguientes categorías de datos, según el servicio utilizado:
- Datos identificativos y de contacto: nombre, apellidos, correo electrónico, teléfono y nombre de la empresa.
- Datos de cuenta y configuración: información necesaria para configurar y operar el agente de LOIT en los canales del cliente (horarios, servicios, preferencias de comunicación, etc.).
- Datos de comunicaciones: mensajes intercambiados a través de los canales conectados (WhatsApp, email, web chat, etc.) en el marco del servicio contratado.
- Datos técnicos: dirección IP, tipo de navegador, identificadores de sesión y registros de uso necesarios para la seguridad y el correcto funcionamiento del servicio.
- Datos procedentes de Google (con autorización expresa): cuando un cliente empresarial conecta su cuenta de Google, podemos acceder a la información permitida por los permisos otorgados mediante OAuth 2.0 (véase sección 4).
No recopilamos más datos de los estrictamente necesarios para prestar el servicio solicitado.
4. Uso de las APIs de Google (Calendar y Gmail)
LOIT ofrece integraciones con servicios de Google para clientes empresariales que lo soliciten expresamente. En concreto:
- Google Calendar API: accedemos al calendario del cliente autorizado para consultar disponibilidad, crear, modificar o cancelar eventos y gestionar citas en nombre del negocio, según la configuración acordada.
- Gmail API: accedemos al correo electrónico del cliente autorizado para leer, enviar y gestionar mensajes relacionados con la atención al cliente y las operaciones del negocio, dentro de los permisos concedidos.
El acceso a estos datos únicamente se produce cuando el cliente empresarial autoriza nuestra aplicación de forma explícita a través del flujo de autorización OAuth 2.0 de Google. El usuario ve en pantalla los permisos solicitados y debe aceptarlos voluntariamente. Sin esa autorización, no accedemos a su cuenta de Google.
El uso de la información recibida de las APIs de Google cumple con la Política de datos de usuario de los servicios de API de Google, incluidos los requisitos de Uso limitado (Limited Use): los datos de Google se utilizan exclusivamente para proporcionar o mejorar las funcionalidades solicitadas por el cliente, no para publicidad, no para revenderlos y no para entrenar modelos de inteligencia artificial generalizados con dichos datos.
5. Finalidad del tratamiento
Tratamos los datos personales para:
- Prestar, configurar y mantener el servicio de agentes inteligentes de LOIT.
- Gestionar comunicaciones, citas, pedidos y tareas operativas autorizadas por el cliente.
- Atender solicitudes de información, soporte técnico y comercial.
- Cumplir obligaciones legales, de seguridad y de prevención del fraude.
- Mejorar la calidad y fiabilidad del servicio, siempre dentro del marco contratado.
6. Base legal del tratamiento
El tratamiento de datos se fundamenta en:
- La ejecución de un contrato o la aplicación de medidas precontractuales a petición del interesado.
- El consentimiento explícito del usuario, incluida la autorización OAuth 2.0 para el acceso a Google Calendar y Gmail.
- El interés legítimo de LOIT en garantizar la seguridad y el correcto funcionamiento de la plataforma.
- El cumplimiento de obligaciones legales aplicables en la Unión Europea y en España.
7. Cesión y comunicación de datos a terceros
LOIT no vende ni alquila datos personales a terceros. Tampoco compartimos datos de usuarios con terceros con fines comerciales o publicitarios.
Únicamente podremos comunicar datos a:
- Proveedores tecnológicos que nos prestan servicios de infraestructura, alojamiento o comunicaciones, con contratos que garantizan la confidencialidad y el cumplimiento del RGPD.
- Autoridades públicas, cuando exista una obligación legal.
- Google LLC, en el marco estricto de las APIs autorizadas por el cliente mediante OAuth 2.0, conforme a sus propias políticas y términos de servicio.
8. Conservación de los datos
Conservamos los datos personales durante el tiempo necesario para cumplir las finalidades descritas:
- Durante la vigencia del servicio: mientras el cliente mantenga activa su cuenta o contrato con LOIT.
- Tras la baja del servicio: bloqueamos o eliminamos los datos en un plazo máximo de 90 días, salvo que deban conservarse por obligación legal o para la defensa de reclamaciones.
- Tokens de acceso de Google: se eliminan cuando el cliente revoca la autorización, cancela el servicio o deja de ser necesario para la prestación del mismo.
- Datos de contacto y formularios web: se conservan el tiempo necesario para atender la solicitud y, como máximo, 24 meses si no se formaliza una relación contractual.
9. Revocación del acceso a Google
Los clientes que han autorizado el acceso a Google Calendar o Gmail pueden revocar dicho acceso en cualquier momento, sin necesidad de contactar con LOIT, desde la configuración de su cuenta de Google:
- https://myaccount.google.com/permissions (aplicaciones de terceros con acceso a tu cuenta)
También pueden solicitar la revocación escribiendo a soporte@loit.es. Tras la revocación, dejaremos de acceder a los datos de Google asociados a esa autorización.
10. Seguridad de los datos
Aplicamos medidas técnicas y organizativas apropiadas para proteger los datos personales frente a accesos no autorizados, pérdida, alteración o divulgación. Cada cliente empresarial dispone de un entorno aislado. El acceso interno a los datos está restringido al personal que lo necesita para prestar el servicio.
11. Derechos de los usuarios (RGPD)
De conformidad con el RGPD, tienes derecho a:
- Acceso: conocer qué datos tratamos sobre ti.
- Rectificación: corregir datos inexactos o incompletos.
- Supresión: solicitar la eliminación de tus datos cuando proceda.
- Oposición y limitación: restringir u oponerte a determinados tratamientos.
- Portabilidad: recibir tus datos en formato estructurado, cuando sea aplicable.
- Retirar el consentimiento: en cualquier momento, sin que afecte a la licitud del tratamiento previo.
Para ejercer estos derechos, envía una solicitud a soporte@loit.es indicando tu nombre, el derecho que deseas ejercer y un medio para verificar tu identidad. Responderemos en el plazo máximo de un mes, prorrogable según la normativa.
Asimismo, tienes derecho a presentar una reclamación ante la Agencia Española de Protección de Datos (AEPD): www.aepd.es.
12. Cumplimiento del RGPD
LOIT trata los datos personales conforme al RGPD y a la Ley Orgánica 3/2018 de Protección de Datos Personales y garantía de los derechos digitales (LOPDGDD). Cuando prestamos el servicio a clientes empresariales, actuamos como encargado del tratamiento respecto a los datos de sus propios clientes finales, y el cliente actúa como responsable, formalizando el correspondiente acuerdo de encargo de tratamiento cuando proceda.
13. Transferencias internacionales
Algunos proveedores o servicios (incluido Google) pueden tratar datos fuera del Espacio Económico Europeo. En esos casos, garantizamos que existen las salvaguardias adecuadas conforme al RGPD, como cláusulas contractuales tipo aprobadas por la Comisión Europea.
14. Cambios en esta política
Podemos actualizar esta Política de Privacidad para reflejar cambios legales o en nuestros servicios. Publicaremos la versión vigente en https://loit.es/privacy-policy indicando la fecha de última actualización. Te recomendamos revisarla periódicamente.
15. Contacto
Para cualquier cuestión sobre privacidad, protección de datos o ejercicio de derechos:
- Email: soporte@loit.es
- Web: https://loit.es