Política de privacidad
Última actualización: 15 de octubre de 2026
1. Responsable del tratamiento
El presente sitio web y la plataforma CPX AI Platform son explotados por CPX CONSULTING, sociedad de responsabilidad limitada inscrita en el Registro Mercantil de Nancy con el número 849 906 979.
Los datos de contacto completos del editor figuran en el Aviso Legal del sitio.
Para cualquier pregunta relativa a la protección de datos personales, puede contactar con CPX CONSULTING a través de los datos de contacto indicados en el Aviso Legal.
2. Datos recopilados
En el marco del uso del sitio y de la plataforma CPX AI Platform, podemos recopilar las siguientes categorías de datos:
- identidad (nombre, apellidos);
- datos de contacto profesionales (correo electrónico, teléfono, empresa);
- información de conexión;
- dirección IP y registros técnicos;
- datos de facturación;
- información relativa a las suscripciones contratadas;
- contenidos transmitidos a la plataforma;
- tickets de soporte e intercambios con nuestros equipos;
- tokens de acceso a los servicios de terceros que usted conecte, conservados en un servidor de acceso restringido revocados cuando desconecta el servicio y eliminados a petición suya;
- datos de uso de la plataforma.
3. Finalidades del tratamiento
Los datos se tratan con el fin de:
- crear y gestionar las cuentas de clientes;
- ejecutar los contratos y suscripciones;
- garantizar la facturación y el seguimiento de los pagos;
- proporcionar los servicios de inteligencia artificial ofrecidos;
- gestionar las solicitudes de soporte;
- garantizar la seguridad de la plataforma;
- elaborar estadísticas de uso;
- cumplir con nuestras obligaciones legales y reglamentarias.
4. Bases jurídicas
Los tratamientos se basan en:
- la ejecución de un contrato;
- el cumplimiento de obligaciones legales;
- el interés legítimo de CPX CONSULTING;
- el consentimiento cuando este sea necesario.
5. Destinatarios de los datos
Los datos pueden transmitirse a los proveedores que intervienen en la explotación del servicio, en particular:
- Stripe (pago);
- Brevo (correos electrónicos transaccionales, SMS y notificaciones);
- Anthropic (servicios de inteligencia artificial);
- HeyGen (generación de vídeo cuando se utiliza el módulo);
- LinkedIn (publicación en su Página de LinkedIn cuando usted la conecta y aprueba una publicación);
- OVHcloud (alojamiento);
- Qdrant (indexación documental).
Estos proveedores solo acceden a los datos en la medida necesaria para la ejecución de sus servicios.
6. Conservación de los datos
Los datos se conservan durante el tiempo necesario para la ejecución del contrato y el cumplimiento de las obligaciones legales.
Los datos de facturación pueden conservarse hasta diez años de conformidad con la normativa aplicable.
Los registros técnicos y de seguridad se conservan durante un período adaptado a las necesidades de seguridad y auditoría.
7. Transferencias internacionales
Algunos subcontratistas pueden estar situados fuera de la Unión Europea.
Cuando sea necesario, las transferencias se rigen por los mecanismos previstos por el RGPD, en particular las cláusulas contractuales tipo de la Comisión Europea.
8. Seguridad
CPX CONSULTING implementa medidas técnicas y organizativas destinadas a proteger los datos personales frente al acceso no autorizado, la pérdida, la alteración o la divulgación.
9. Sus derechos
De conformidad con el RGPD, usted dispone de los siguientes derechos:
- derecho de acceso;
- derecho de rectificación;
- derecho de supresión;
- derecho a la limitación;
- derecho de oposición;
- derecho a la portabilidad;
- derecho a retirar su consentimiento cuando este constituya la base del tratamiento.
Puede ejercer estos derechos contactando con CPX CONSULTING.
10. Reclamación
Usted dispone del derecho a presentar una reclamación ante la CNIL (www.cnil.fr) si considera que no se respetan sus derechos.
11. Modificación de la presente política
CPX CONSULTING se reserva el derecho de modificar la presente política para tener en cuenta la evolución legal, reglamentaria o técnica.
12. Datos procedentes de las API de Google (Gmail y YouTube)
CPX CONSULTING utiliza las API de Google para automatizar determinadas operaciones por cuenta propia: envío y lectura de mensajes mediante Gmail, y publicación y gestión de vídeos mediante YouTube. Este acceso lo autoriza el titular de la cuenta de Google correspondiente, quien puede revocarlo en cualquier momento en myaccount.google.com/permissions.
El uso de la información recibida de las API de Google se ajusta a la Política de Datos de Usuario de los Servicios API de Google, incluidos sus requisitos de uso limitado (Limited Use). Estos datos no se venden, no se utilizan con fines publicitarios y no se comunican a terceros, salvo cuando resulte necesario para la prestación del servicio, para cumplir una obligación legal o por motivos de seguridad.
Los datos de Google se conservan únicamente durante el tiempo necesario para la operación de que se trate. Los tokens de acceso se almacenan en un servidor controlado por CPX CONSULTING, de acceso restringido. La revocación de la autorización en la cuenta de Google interrumpe de inmediato todo acceso; cualquier dato de Google conservado puede suprimirse previa solicitud dirigida a CPX CONSULTING.
13. Datos procedentes de las API de TikTok
CPX CONSULTING utiliza las API de TikTok for Developers para publicar vídeos en su propia cuenta de TikTok y realizar el seguimiento de su estado de publicación. Este acceso lo autoriza el titular de la cuenta de TikTok correspondiente, quien puede revocarlo en cualquier momento desde los ajustes de TikTok, en Gestionar los permisos de las aplicaciones.
Los datos tratados a tal efecto se limitan al identificador de la cuenta, a los tokens de acceso y de actualización, y a los metadatos de los vídeos publicados (título, estado de publicación). CPX CONSULTING no recopila los vídeos, ni datos de otros usuarios de TikTok, ni dato alguno de audiencia que permita identificar a una persona.
Estos datos no se venden, no se utilizan con fines publicitarios y no se comunican a terceros, salvo cuando resulte necesario para la prestación del servicio, para cumplir una obligación legal o por motivos de seguridad. Los tokens se almacenan en un servidor controlado por CPX CONSULTING, de acceso restringido, y solo se conservan durante el tiempo necesario para la publicación; la revocación de la autorización en la cuenta de TikTok interrumpe de inmediato todo acceso. El tratamiento que TikTok realiza por su cuenta se rige por la política de privacidad de TikTok.
14. Datos procedentes de las plataformas de Meta (Facebook e Instagram)
A petición del cliente, CPX CONSULTING puede conectarse a los servicios de Meta por cuenta del cliente para permitir la publicación de los contenidos validados por este en las páginas de Facebook y las cuentas profesionales de Instagram que haya seleccionado y, cuando el servicio contratado lo prevea, el seguimiento de las estadísticas asociadas a dichas publicaciones.
La conexión a los servicios de Meta se realiza con la autorización del cliente, que selecciona las páginas y cuentas afectadas y puede revocar esta autorización en cualquier momento desde la configuración de su cuenta de Meta. En el caso de Instagram, solo se ven afectadas las funcionalidades y las cuentas profesionales que pueden utilizar las interfaces de programación empleadas por CPX CONSULTING.
En este marco, CPX CONSULTING puede tratar, en particular, los identificadores técnicos de las páginas y cuentas afectadas, los tokens de acceso necesarios para el funcionamiento de la integración, los contenidos preparados o publicados por cuenta del cliente y los datos o estadísticas necesarios para el funcionamiento del servicio contratado.
Cuando el servicio contratado incluye la bandeja de entrada, CPX CONSULTING también puede leer, por cuenta del cliente, los comentarios publicados por terceros bajo las publicaciones difundidas por el servicio en las páginas y cuentas del cliente, con el único fin de mostrárselos al cliente en su espacio. Solo se conservan el texto del comentario, su fecha y el nombre de usuario público de su autor; no se conserva ningún identificador de usuario ni ninguna foto de perfil. Estos comentarios se leen sin modificarlos ni eliminarlos nunca en la plataforma, solo son visibles para el cliente correspondiente, se conservan como máximo 90 días a partir de su fecha de publicación y después se eliminan automáticamente, y un comentario eliminado en la plataforma se retira en la siguiente recogida. Estos datos de comentarios no se transmiten a ningún servicio de inteligencia artificial en el marco de esta funcionalidad.
Cuando el cliente activa la respuesta a comentarios, CPX CONSULTING puede, por cuenta de este, detectar en sus páginas y cuentas los comentarios públicos que contengan una palabra clave elegida por el cliente, responder a su autor con un único mensaje privado cuyo texto fija el cliente, y registrar a dicho autor como contacto en el espacio de gestión comercial (CRM) del cliente. Solo para esta funcionalidad se conservan el identificador asignado por Meta al autor para la página o cuenta correspondiente, su nombre público, el texto del comentario, su fecha y la publicación correspondiente, con el fin de enviar la respuesta, evitar cualquier envío duplicado y vincular el contacto a la publicación de origen. Se envía un único mensaje privado por comentario, y no se dirige ningún otro mensaje automático a la persona mientras no responda. Ni el comentario ni el mensaje se transmiten a un servicio de inteligencia artificial. La persona interesada puede oponerse en cualquier momento a este tratamiento ante el cliente o ante CPX CONSULTING; a partir de entonces no se le envía ningún mensaje automático. Los datos de detección se conservan como máximo doce meses y después se eliminan automáticamente; el contacto registrado en el espacio del cliente sigue las normas de conservación de este.
CPX CONSULTING no busca ni recopila deliberadamente datos personales de los usuarios de Facebook o Instagram que no sean necesarios para el funcionamiento del servicio. Los datos recibidos de Meta se utilizan únicamente para las finalidades descritas en la presente política y para la ejecución del servicio solicitado por el cliente.
Cuando CPX CONSULTING actúa por cuenta del cliente, este sigue siendo responsable de determinar las finalidades y las instrucciones relativas al tratamiento de los datos afectados. CPX CONSULTING actúa entonces como encargado del tratamiento en el sentido del RGPD, dentro de los límites definidos por el contrato y, en su caso, por el acuerdo de tratamiento de datos aplicable.
Los datos procedentes de las plataformas de Meta no se venden, no se utilizan con fines publicitarios propios de CPX CONSULTING y no se utilizan para ningún otro cliente. No se comunican a terceros, salvo cuando sea necesario para la ejecución del servicio, para la intervención de encargados autorizados, para cumplir una obligación legal o para la seguridad del servicio.
Los tokens de acceso están protegidos mediante medidas de seguridad adecuadas y se conservan únicamente durante el tiempo necesario para el funcionamiento de la integración, sin perjuicio de las obligaciones legales o de las necesidades legítimas de seguridad y de prueba.
La revocación de la autorización de Meta pone fin a los accesos futuros de CPX CONSULTING a las páginas y cuentas afectadas. Los datos ya conservados por CPX CONSULTING se tratan después conforme a las normas de conservación y supresión aplicables.
El cliente o cualquier persona interesada puede solicitar la supresión de los datos personales obtenidos por CPX CONSULTING en el marco de la integración con Meta, enviando una solicitud titulada «Supresión de datos de Meta» a los datos de contacto indicados en el Aviso legal. Las solicitudes de supresión se tratan conforme al RGPD, a las obligaciones legales aplicables y a los requisitos de las políticas de la plataforma Meta. El tratamiento de datos realizado directamente por Meta se rige por la política de privacidad de Meta y por las condiciones aplicables a los servicios de Meta.
15. Mensajes SMS
Cuando usted marca la casilla prevista para ello en el formulario de solicitud de demostración o en el Diagnóstico IA, CPX CONSULTING puede enviarle por SMS información comercial (ofertas, invitaciones, seguimiento de su solicitud). Esta casilla es opcional y nunca está marcada por defecto. En el marco de una relación comercial en curso, también pueden enviársele SMS de servicio (recordatorio de cita, enlace de firma de un presupuesto).
Los SMS comerciales se basan en su consentimiento; los SMS de servicio, en la ejecución del contrato o de medidas precontractuales adoptadas a petición suya. Los SMS se envían a través de nuestro proveedor Brevo.
Puede retirar su consentimiento en cualquier momento siguiendo la instrucción STOP incluida en cada SMS comercial, o escribiendo a support@cpx-consulting.com. Su oposición queda entonces registrada para que no se le envíe ningún SMS comercial más.
La prueba de su consentimiento (texto aceptado, fecha, página y dirección IP) se conserva durante tres años a partir de su último contacto con CPX CONSULTING. El número de teléfono que figura en el registro de envíos se borra a los doce meses. La lista de oposición se conserva el tiempo necesario para respetar su negativa.
16. Agente telefónico de IA (Receptionist AI)
Cuando una empresa cliente activa Receptionist AI, las llamadas recibidas en su línea pueden ser atendidas por un agente conversacional que habla con la voz clonada de uno de sus colaboradores. El agente anuncia siempre, desde el inicio de la llamada, que se trata de un asistente de inteligencia artificial. Para las llamadas de sus interlocutores, la empresa cliente es la responsable del tratamiento y CPX CONSULTING actúa como encargado del tratamiento.
- Twilio (enrutamiento de las llamadas telefónicas);
- Deepgram (reconocimiento de voz, tratamiento en la Unión Europea);
- ElevenLabs (síntesis de la voz clonada);
- Anthropic (modelo de lenguaje que formula las respuestas).
Datos tratados: número de quien llama, fecha, duración y orientación de la llamada; la conversación se transcribe en tiempo real para ser comprendida, pero no se conserva ninguna transcripción ni ninguna grabación de audio de la llamada. La voz clonada solo se crea con el consentimiento grabado de la persona a quien pertenece, tras su verificación por CPX CONSULTING; sus muestras y la grabación del consentimiento se eliminan en cuanto se crea la voz o se rechaza la solicitud. Los proveedores anteriores intervienen en este servicio, algunos fuera de la Unión Europea en el marco descrito en la sección 7.
Plazos de conservación: el número de quien llama se borra a los doce meses; el detalle técnico de una llamada a los 90 días; la voz clonada se elimina en el proveedor en cuanto la empresa cliente la revoca, en cualquier momento desde su área de cliente, o al borrarse su cuenta. La persona cuya voz se ha clonado puede solicitar su eliminación en support@cpx-consulting.com.