Política de Privacidad

1. RESPONSABLE DEL TRATAMIENTO DE SUS DATOS

De conformidad con lo dispuesto en el Reglamento (UE) 2016/679 de 27 de abril de 2016 (RGPD) y la Ley Orgánica 3/2018 de 5 de diciembre (LOPDGDD), se le informa de que los datos de carácter personal recabados a través de este sitio web serán tratados bajo la responsabilidad de:

  • Titular / Razón Social: Gema Rguez. Rios

  • N.I.F. / C.I.F.: 44.72.14.21-Z

  • Nombre Comercial: Riogax Digital

  • Sitio Web: www.riogax.es

  • Domicilio fiscal: Calle Fontanales 112, Local, Las Palmas de Gran Canaria, Las Palmas, España

  • Correo de contacto / Protección de datos: digital@riogax.es

  • Teléfono: 693910277


2. FINALIDAD Y NATURALEZA DE LOS DATOS TRATADOS

Recogemos e informamos sobre la información personal facilitada por los usuarios en función de las interacciones que realicen en la web. Las finalidades principales del tratamiento son:

  1. Gestión de solicitudes y consultas: Atender las peticiones de información, presupuestos o dudas enviadas a través del formulario de contacto, correo electrónico o canales de mensajería.

  2. Prestación de servicios digitales: Gestionar la ejecución y seguimiento de los servicios contratados de diseño y mantenimiento web, implementación de agentes y asistentes de IA para negocios, posicionamiento SEO y marketing online.

  3. Comunicaciones comerciales y novedades: Enviar notificaciones relativas a nuevos artículos del blog, novedades del sector digital o promociones sobre nuestros servicios, siempre que hayamos obtenido el consentimiento previo.

  4. Procesos de selección de personal: Gestionar los currículums y candidaturas recibidas en caso de que se abran procesos de contratación.

  5. Uso de cookies e interacciones: Analizar las métricas de navegación mediante herramientas analíticas acordes a nuestra Política de Cookies.


3. LEGITIMACIÓN DEL TRATAMIENTO

La base jurídica que valida el tratamiento de sus datos depende de la interacción realizada:

  • Ejecución contractual o precontractual: Para atender solicitudes de presupuesto y dar respuesta a la prestación de servicios contratados.

  • Consentimiento expreso: Para la suscripción al boletín de noticias, envío de comunicaciones comerciales, uso de cookies no necesarias o el envío de currículums.

  • Interés legítimo: Para la atención de dudas generales formuladas por clientes y la prevención del fraude en el sitio web.


4. CONSERVACIÓN DE LOS DATOS

Los datos personales se conservarán únicamente durante el tiempo imprescindible para cumplir con las finalidades para las que fueron recabados:

  • Consultas e información: Hasta que se resuelva la consulta planteada.

  • Prestación de servicios: Durante la vigencia de la relación contractual y, finalizada esta, durante los plazos de prescripción de responsabilidades legales.

  • Comunicaciones comerciales: Hasta que el usuario revoque su consentimiento o ejerza su derecho de supresión.

  • Candidaturas de empleo: Un periodo máximo de 1 año desde su recepción.


5. DESTINATARIOS Y CESIÓN A TERCEROS

Sus datos personales no serán cedidos ni vendidos a terceros ajenos a la entidad, salvo en los siguientes supuestos:

  • Obligación legal: Cuando sea requerido por administraciones públicas, juzgados o autoridades competentes.

  • Encargados del tratamiento: Proveedores de servicios indispensables para el funcionamiento del portal (proveedores de alojamiento web, plataformas de correo, herramientas de gestión de IA o soporte técnico), vinculados mediante contratos de confidencialidad y dando cumplimiento al RGPD.

No se prevén transferencias internacionales de datos fuera del Espacio Económico Europeo a menos que se utilicen herramientas tecnológicas debidamente adheridas a marcos de garantías reconocidos (como el Marco de Privacidad de Datos UE-EE.UU.).


6. REDES SOCIALES

Riogax Digital cuenta con perfiles oficiales en diversas redes sociales. El tratamiento de los datos de los usuarios que se hagan seguidores de la página o interactúen en ella se regirá por las condiciones de uso y políticas de privacidad de la red social correspondiente, así como por la presente política.


7. DERECHOS DEL USUARIO

Como titular de los datos, tiene derecho a ejercer en cualquier momento sus derechos normativos de protección de datos:

  • Acceso: Conocer qué datos personales suyos están siendo tratados.

  • Rectificación: Solicitar la corrección de datos inexactos o incompletos.

  • Supresión («Derecho al olvido»): Solicitar la eliminación de sus datos cuando ya no sean necesarios.

  • Oposición: Oponerse al tratamiento de sus datos para fines específicos, como las comunicaciones comerciales.

  • Limitación del tratamiento: Solicitar el bloqueo temporal del tratamiento de sus datos.

  • Portabilidad: Recibir sus datos en un formato estructurado de uso común y transmisión mecánica.

Para ejercitar cualquiera de estos derechos, el usuario deberá enviar una solicitud por escrito acreditando su identidad (fotocopia del DNI/NIF o equivalente) al correo: digital@riogax.es o por correo postal a la dirección del Responsable en Las Palmas de Gran Canaria.

Si considera que no hemos atendido sus derechos adecuadamente, tiene derecho a presentar una reclamación ante la Agencia Española de Protección de Datos (AEPD) en www.aepd.es.


Política de privacidad de OX.IA

Última actualización: 09.10.2026

1. Quién es el responsable

  • Titular: Gema Rguez. Rios, NIF/CIF 44.72.14.21 Z

  • Domicilio: Calle Fontanales 112, Local, Las Palmas de Gran Canaria, Las Palmas, España

  • Contacto de privacidad: digital@riogax.es

OX.IA (https://clientes.riogax.es) es un panel para gestionar un asistente telefónico con inteligencia artificial. Con respecto a los datos de las personas que llaman a un negocio cliente, el negocio es el responsable del tratamiento y Riogax actúa como encargado del tratamiento.

2. Qué datos tratamos

  • Datos de la cuenta del cliente: nombre de la empresa, correo electrónico, teléfono, datos de facturación y de verificación de identidad (nombre de contacto, NIF/CIF/NIE, dirección, documentos de identidad y de domicilio, que conservamos por obligación legal del operador de telefonía).

  • Llamadas atendidas por el asistente: número de quien llama, nombre y teléfono si los facilita, duración, resumen, transcripción y, si el cliente lo activa, la grabación.

  • Datos de Google (solo si el cliente conecta Google Calendar): ver apartado 4.

3. Para qué los usamos

Prestar el servicio (atender llamadas, mostrar conversaciones, facturar), cumplir obligaciones legales y mantener la seguridad. No vendemos datos personales ni los usamos para publicidad.

4. Datos de Google y Google Calendar

La conexión con Google Calendar es opcional y solo se activa cuando el propietario de la cuenta la autoriza.

A qué accedemos (y solo a esto):

  • El correo electrónico de la cuenta de Google conectada, para mostrar qué cuenta está vinculada.

  • Los intervalos ocupados/libres (freebusy) del calendario principal, para el día concreto por el que pregunta quien llama. No leemos títulos, descripciones ni asistentes de eventos existentes.

  • Permiso para crear eventos en el calendario principal, para reservar la cita que la persona que llama ha elegido. No listamos, leemos, modificamos ni borramos eventos existentes.

Qué almacenamos: el token de acceso renovable (refresh token), cifrado con AES-256-GCM, y el correo de la cuenta. Los intervalos ocupados se usan en memoria para calcular los huecos y no se guardan. Los eventos creados quedan en el propio calendario de Google del cliente.

Con quién lo compartimos: los datos de Google no se venden, no se usan para publicidad ni para entrenar modelos de inteligencia artificial. La lista de huecos libres se envía a los proveedores que hacen funcionar al asistente telefónico, únicamente para que el asistente diga las horas disponibles a quien llama (ver apartado 6).

Cómo retirar el acceso: en cualquier momento, con el botón «Desconectar» en el panel (Cuenta → Conexión de cuenta), que revoca el permiso en Google y borra nuestro token, o desde https://myaccount.google.com/permissions. También puede pedirnos el borrado escribiendo a digital@riogax.es.

Declaración de uso limitado (Limited Use): el uso y la transferencia a cualquier otra aplicación de la información recibida de las API de Google se ajustarán a la Política de datos de usuario de los servicios de API de Google, incluidos los requisitos de Uso limitado.

5. Base legal

Ejecución del contrato de servicio con el cliente, cumplimiento de obligaciones legales (identificación de titulares de líneas telefónicas) y consentimiento del cliente para la conexión con Google Calendar, que puede retirar en cualquier momento.

6. Proveedores que intervienen (encargados del tratamiento)

Proveedor Para qué
Vapi Plataforma de voz del asistente telefónico
OpenAI Modelo de lenguaje del asistente
Telnyx Números de teléfono y telefonía
Airtable Base de datos de la cuenta
Railway y Vercel Alojamiento del servidor y del panel
Stripe Cobros y suscripciones
Piensasolutions Envío de correos del servicio

7. Conservación

Mientras la cuenta esté activa y durante los plazos legales posteriores. Al desconectar Google, el token se elimina de inmediato. Las conversaciones y grabaciones se conservan según la configuración del cliente y se borran al cancelar la cuenta en un plazo de 30 días.

8. Tus derechos

Acceso, rectificación, supresión, oposición, limitación y portabilidad, escribiendo a digital@riogax.es. Puedes reclamar ante la Agencia Española de Protección de Datos (www.aepd.es).

9. Seguridad

Cifrado en tránsito (HTTPS), tokens de terceros cifrados en reposo, acceso restringido y verificación de la firma de los avisos de los proveedores.

10. Cambios

Publicaremos aquí cualquier cambio y actualizaremos la fecha de esta página.

English version (Google reviewers read this one)

Controller: Gema Rguez. Rios, NIF/CIF 44.72.14.21 Z, Calle Fontanales 112, Local, Las Palmas de Gran Canaria, Las Palmas, España, contact: digital@riogax.es

About OX.IA. OX.IA (https://clientes.riogax.es) is a panel to manage an AI phone receptionist for businesses.

Google user data. Connecting Google Calendar is optional and only happens when the account owner authorizes it. OX.IA accesses:

  • the email address of the connected Google account, to show which account is linked;

  • free/busy intervals of the primary calendar for the single day a caller asks about (never event titles, descriptions or attendees);

  • permission to create events in the primary calendar to book the appointment the caller selected. OX.IA does not list, read, modify or delete existing events.

Storage and protection. We store only the OAuth refresh token (encrypted at rest with AES-256-GCM) and the account email. Free/busy data is processed in memory to compute available slots and is not stored.

Sharing. Google user data is not sold, not used for advertising and not used to train AI models. The list of available time slots is passed to the voice and language-model providers that run the phone assistant, only so that the assistant can tell the caller the available times (service providers acting on our behalf).

Revocation and deletion. Owners can click «Disconnect» in the panel (this revokes the token at Google and deletes it from our system) or remove access at https://myaccount.google.com/permissions. Deletion requests: digital@riogax.es.

Limited Use. OX.IA’s use and transfer to any other app of information received from Google APIs will adhere to the Google API Services User Data Policy, including the Limited Use requirements.