Política de privacidad
Versión 2.0 · Última actualización: 27 de octubre de 2026 · Albion Wealth Services, Ltd
Esta política explica cómo Albion Wealth Services, Ltd trata los datos personales cuando usas Albion Assistant o interactúas con un asistente que actúa en nombre de un usuario nuestro. Cumplimos el Reglamento General de Protección de Datos (RGPD / UK GDPR) y la normativa aplicable.
1. Quién es el responsable
Albion Wealth Services, Ltd, 66 Paul Street, London EC2A 4NA, Reino Unido (contacto de privacidad: contact@albionwealthservices.com), es:
- Responsable del tratamiento de los datos de tu cuenta, facturación, seguridad y uso del servicio.
- Encargado del tratamiento (por cuenta del usuario) del contenido y de los datos de terceros que el asistente procesa a petición del usuario: sus correos, calendario, contactos, archivos, mensajes y llamadas. Respecto de ese contenido, el usuario (o su empresa) es el responsable y regula la relación con nosotros el Encargo de tratamiento (DPA).
Representante en la Unión Europea (art. 27 del RGPD): como Albion Wealth Services, Ltd no tiene establecimiento en la UE, ha designado como representante a Albion Wealth Services Europe, P. I. Casería del Rey, 5, 29532 Mollina (Málaga), España (contact@albionwealthservices.com). Las personas de la UE y las autoridades de control pueden dirigirse a él para cualquier cuestión sobre el tratamiento de datos personales, además de a nosotros.
2. Qué datos tratamos
Datos de cuenta y facturación
Nombre y apellidos (obligatorios), correo electrónico, teléfono (y su identificador interno de WhatsApp), idioma, zona horaria, datos de la empresa y de facturación, plan contratado, saldo y movimientos de tokens, historial de pagos y facturas, estado del método de pago (los datos de tarjeta los gestiona Revolut; no los almacenamos).
Contenido que el asistente procesa por ti
- Mensajes de WhatsApp, SMS y chat web con el asistente, y su historial (que sirve de memoria de la conversación).
- Correos (asunto, remitentes, cuerpo, adjuntos) de las cuentas que conectes; eventos, asistentes y enlaces de reunión de tus calendarios; contactos; tareas, recordatorios y notas; archivos y carpetas que subas o autorices.
- Llamadas de voz con el asistente o la recepcionista: audio, transcripción y resumen, número de teléfono y duración.
- Datos de terceros que aparecen en lo anterior: remitentes, destinatarios, invitados, personas que llaman o escriben a tu asistente, personas a quienes delegas tareas.
Verificación del registro y de la identidad
Códigos de un solo uso para confirmar tu correo y tu móvil (enviados por correo, SMS o llamada; el código del móvil se guarda cifrado mediante hash), fecha y resultado de cada verificación, y el método de registro (Google o correo). Si en algún momento te pedimos una verificación adicional de identidad o domicilio, por ejemplo una comprobación de tarjeta sin cargo, solo conservamos el resultado (superada o no) y los datos que nos devuelva el proveedor de pagos sobre esa comprobación; nunca el número completo de la tarjeta.
Datos de alta
País, tipo de dispositivo (móvil, tableta u ordenador) y página de procedencia en el momento del registro, para estadísticas agregadas del servicio y prevención del fraude.
Revisión de seguridad de los mensajes
Cuando un mensaje dirigido al asistente se marca en la revisión automática como posiblemente ilícito, amenazante o peligroso (sección 4), guardamos el mensaje, el número que lo envió, la cuenta afectada, la categoría, la gravedad y el motivo, y la fecha. Estos registros pueden incluir datos relativos a presuntas infracciones penales.
Desistimiento y reclamaciones
Si desistes del contrato o nos presentas una reclamación, guardamos la solicitud, su fecha, el motivo si lo indicas y nuestra respuesta.
Datos técnicos
Registros de actividad y seguridad (acciones del asistente, errores, direcciones IP, tipo de dispositivo), cookies estrictamente necesarias (Política de cookies) y métricas de consumo por proveedor.
Credenciales de integraciones
Tokens de acceso y contraseñas de aplicación de los servicios que conectas se guardan cifrados y se usan solo para ejecutar tus peticiones.
No pedimos de forma deliberada categorías especiales de datos (salud, ideología, etc.), pero pueden aparecer en tus correos o mensajes. Se tratan únicamente para ejecutar tus instrucciones y con las mismas medidas de seguridad.
3. Para qué y con qué base legal
| Finalidad | Base legal |
|---|---|
| Crear tu cuenta, prestar el servicio y ejecutar tus peticiones | Ejecución del contrato (art. 6.1.b) |
| Conectar cuentas externas (Google, Microsoft, correo) y acceder a sus datos | Tu consentimiento (art. 6.1.a), revocable en cualquier momento |
| Cobros, facturación, contabilidad y obligaciones fiscales | Contrato y obligación legal (art. 6.1.b y 6.1.c) |
| Seguridad, prevención del fraude y abuso, control de límites de uso, auditoría de acciones | Interés legítimo (art. 6.1.f) |
| Verificar tu correo, tu móvil y, si procede, tu identidad o domicilio | Ejecución del contrato e interés legítimo en evitar cuentas falsas y fraudes (art. 6.1.b y 6.1.f) |
| Revisar automáticamente los mensajes para detectar usos ilícitos, amenazas o peligros, revisarlos por personal autorizado y, si procede, comunicarlos a las autoridades | Interés legítimo en impedir el uso ilícito de la plataforma y proteger a terceros (art. 6.1.f); obligación legal cuando exista (art. 6.1.c); protección de intereses vitales en caso de riesgo para la vida (art. 6.1.d). Los datos sobre presuntas infracciones se tratan conforme al art. 10 del RGPD y, en el Reino Unido, a la Data Protection Act 2018 (anexo 1, prevención o detección de actos ilícitos) |
| Comunicar tu nombre y teléfono a las personas a las que el asistente escribe o llama en tu nombre desde una línea compartida | Ejecución del contrato e interés legítimo de los destinatarios en saber quién les contacta y de Albion en evitar comunicaciones anónimas (art. 6.1.b y 6.1.f) |
| Gestionar desistimientos y reclamaciones | Obligación legal (art. 6.1.c) |
| Soporte, avisos del servicio (saldo bajo, incidencias, cambios en los términos) | Contrato e interés legítimo |
| Mejorar y mantener el servicio con métricas agregadas y comentarios que envíes | Interés legítimo |
| Atender, en tu nombre, a terceros que te contactan o a quienes contactas | La base legal del usuario como responsable (normalmente su interés legítimo o el consentimiento del tercero); nosotros actuamos como encargados |
No vendemos datos personales, no los usamos para publicidad ni para elaborar perfiles comerciales y no los utilizamos para entrenar modelos de inteligencia artificial.
4. Inteligencia artificial y decisiones automatizadas
Para interpretar tus peticiones y redactar respuestas enviamos a nuestros proveedores de modelos de lenguaje (actualmente Anthropic) los fragmentos mínimos de contenido necesarios en cada petición. Los proveedores procesan esos datos por nuestra cuenta y, según sus condiciones comerciales de API, no los usan para entrenar sus modelos. El asistente genera sugerencias y ejecuta acciones que tú inicias o confirmas; no toma decisiones con efectos jurídicos o similares sobre las personas que se basen únicamente en tratamiento automatizado. Las personas que interactúan con el asistente deben ser informadas de que es un sistema automatizado, y el asistente se presenta siempre como asistente de IA (Reglamento (UE) 2024/1689, art. 50).
Memoria caché del proveedor de IA. Para reducir el coste y el tiempo de respuesta, el proveedor puede conservar de forma temporal (normalmente unos minutos) la parte fija de las instrucciones del asistente y del contexto de una conversación, solo para reutilizarla en las peticiones siguientes. No se usa para ningún otro fin.
Revisión de seguridad. Cada mensaje que recibe el asistente (de ti o de un tercero que escribe a tu asistente) se analiza automáticamente con un modelo de IA para detectar si solicita o anuncia un delito, contiene amenazas, acoso o extorsión, contenido sexual que involucre a menores, planes de violencia o un riesgo grave para la vida o la integridad de alguien. El análisis no retrasa ni altera la respuesta. Si el mensaje se marca, se avisa al personal autorizado de Albion, que lo revisa. Ninguna medida sobre tu cuenta se adopta solo por el resultado automático. Podemos negarnos a ejecutar la instrucción, suspender la cuenta y comunicar la información a las autoridades cuando la ley lo exija o lo permita, o para proteger la vida o la seguridad de una persona.
5. Datos de usuario de Google y uso limitado
Si conectas tu cuenta de Google, solicitamos únicamente los permisos que necesitamos y que tú autorizas en la pantalla de consentimiento de Google:
userinfo.emaily perfil: identificarte e iniciar sesión.calendar.events(Google Calendar, a través de nuestro proveedor Nylas): consultar, crear, modificar y cancelar eventos de tu calendario principal y generar enlaces de Google Meet.contacts.readonly(Google Contactos): consultar y sincronizar tu agenda, solo lectura, para reconocer a tus contactos.drive.file(Google Drive): acceder únicamente a los archivos y carpetas que crees o abras con Albion.
No solicitamos a Google permisos de Gmail. Si quieres que el asistente lea tu correo de Gmail, lo conectas por IMAP con una contraseña de aplicación que tú generas y puedes revocar en cualquier momento; esa credencial se guarda cifrada.
Los datos de Google se usan solo para ofrecerte las funciones que pides en la aplicación. No los usamos para publicidad (incluida la personalizada o por intereses), no los vendemos, no los transferimos salvo (a) a proveedores necesarios para prestarte el servicio (infraestructura y modelos de IA, ver subencargados), (b) para cumplir la ley, (c) para seguridad o prevención de abusos, o (d) con tu consentimiento. No permitimos que personas lean tus datos de Google, salvo con tu consentimiento expreso para resolver una incidencia, por seguridad, para cumplir la ley o si están agregados y anonimizados para operaciones internas. No usamos estos datos para desarrollar, mejorar o entrenar modelos de IA generalizados.
El uso y la transferencia por parte de Albion Assistant de la información recibida de las API de Google se ajustará a la Política de datos de usuario de los servicios de las API de Google, incluidos los requisitos de uso limitado. / Albion Assistant's use and transfer to any other app of information received from Google APIs will adhere to the Google API Services User Data Policy, including the Limited Use requirements.
Puedes revocar el acceso desde myaccount.google.com/permissions o desde el panel (Conexiones). Al desconectar, dejamos de acceder a tus datos y eliminamos los tokens asociados.
6. WhatsApp, SMS y voz
Los mensajes de WhatsApp se envían y reciben a través de la WhatsApp Business Platform de Meta y de nuestros proveedores de mensajería (Twilio y, en ciertos números, Telnyx). Los SMS y las llamadas pasan por operadores y proveedores de telefonía y voz (Twilio, Telnyx, Retell AI y su proveedor de síntesis de voz). Esos proveedores tratan metadatos y contenido necesarios para entregar el mensaje o la llamada bajo sus propias condiciones. Los datos que recibimos de Meta se usan solo para prestar el servicio descrito. Las transcripciones y resúmenes de llamadas se conservan según la sección 9.
Números de teléfono propios y verificación del titular
Si pides un número propio (por el panel o hablando con Albion), el operador telefónico puede exigir por ley que se verifique al titular. En ese caso te pedimos, mediante un enlace seguro y de un solo uso que caduca a los 7 días, tu nombre completo, la dirección y los documentos que el operador requiera (por ejemplo, documento de identidad o pasaporte y un comprobante de domicilio; en una empresa, sus datos de registro o la constancia fiscal). La base legal es la ejecución del servicio que solicitas y el cumplimiento de la obligación legal del operador. Albion no almacena esos documentos: el archivo se reenvía directamente al operador (Twilio o Telnyx), que lo conserva y trata como responsable de su verificación regulatoria bajo sus propias condiciones, y no se guarda copia en nuestros sistemas. Cuando conectes el número a WhatsApp, el SMS de verificación que Meta envía a ese número llega a nuestros sistemas solo para mostrarte el código; no guardamos el texto del mensaje. En los números españoles, el número de DNI, NIE o CIF y la dirección también se envían directamente a Telnyx y no los conservamos; el alta en WhatsApp se verifica con una llamada automática de Meta al número, de la que nuestros sistemas solo extraen el código, sin grabar la llamada ni guardar su transcripción. Nosotros solo conservamos los datos de la solicitud (país, número elegido, estado, fechas y un historial de avances, sin el contenido de los documentos), que puedes consultar en tu panel (Mis números) y que te notificamos por WhatsApp y correo en cada avance.
7. Con quién compartimos los datos
Solo con proveedores que nos prestan servicios necesarios (hosting, base de datos, mensajería, voz, calendarios, IA, pagos, contabilidad), enumerados con su finalidad y ubicación en /subprocessors, y con autoridades policiales, judiciales o administrativas cuando la ley lo exija o lo permita (por ejemplo, para denunciar un uso ilícito detectado en la revisión de seguridad o ante un riesgo para la vida). Cuando el asistente escribe o llama a un tercero en tu nombre desde una línea compartida, ese tercero recibe tu nombre y apellidos y tu teléfono de contacto. Si Albion se fusiona o transmite su negocio, los datos podrán transferirse al sucesor con las mismas garantías y aviso previo. No cedemos datos a terceros para sus propios fines comerciales.
8. Transferencias internacionales
Nuestra base de datos se aloja en Irlanda y el motor del asistente en Alemania. Algunos proveedores (por ejemplo, de IA, voz y mensajería) pueden tratar datos en Estados Unidos u otros países. Cuando es así, nos apoyamos en las decisiones de adecuación aplicables (incluido el Marco de Privacidad de Datos UE–EE. UU. y la extensión del Reino Unido) o en cláusulas contractuales tipo de la UE y el Addendum / IDTA del Reino Unido, con medidas complementarias cuando proceden.
9. Cuánto tiempo conservamos los datos
| Dato | Plazo |
|---|---|
| Cuenta, ajustes y contenido de la conversación | Mientras tu cuenta esté activa. Tras el cierre, se borran de los sistemas activos en un máximo de 30 días y de las copias de seguridad en un máximo de 90 días. |
| Credenciales y tokens de integraciones | Hasta que desconectes la integración o cierres la cuenta (se eliminan al desconectar). |
| Transcripciones y resúmenes de llamadas | Mientras estén visibles en tu panel o hasta que los elimines; el audio lo conserva el proveedor de voz el tiempo mínimo necesario según su configuración. |
| Documentos de identidad y domicilio para verificar un número propio | No los conservamos: se envían directamente al operador telefónico. Los datos de la solicitud (sin documentos) se mantienen mientras tengas el número y hasta 6 años por obligaciones de facturación. |
| Facturas, pagos y registros contables | Hasta 6 años (obligaciones fiscales y mercantiles). |
| Registros de seguridad y auditoría de acciones | Hasta 12 meses, salvo incidente que justifique más. |
| Códigos y registros de verificación (correo, móvil, identidad) | Los códigos caducan entre 10 minutos y 1 hora. El registro de la verificación se conserva mientras la cuenta esté activa y hasta 12 meses después. |
| Mensajes marcados en la revisión de seguridad | Hasta 12 meses; más tiempo solo si son necesarios para una investigación, una denuncia o un procedimiento. |
| Desistimientos y reclamaciones | Hasta 6 años (prescripción de acciones). |
| Datos que debamos conservar por ley o para defender reclamaciones | El tiempo que exija la ley o el plazo de prescripción aplicable, bloqueados y sin otro uso. |
10. Seguridad
- Cifrado en tránsito (TLS) y cifrado en reposo de las credenciales de integraciones (AES-256-GCM).
- Aislamiento entre clientes (cada cliente solo accede a su información) con políticas de seguridad a nivel de fila en la base de datos.
- Acceso interno restringido, secretos fuera del código, registro y auditoría de las acciones del asistente, y clasificación de acciones de alto riesgo que requieren tu confirmación.
- Notificaremos a la autoridad y a los afectados las violaciones de seguridad en los plazos legales (72 horas a la autoridad cuando proceda).
Ninguna medida es infalible; te pedimos que protejas tus dispositivos y credenciales.
11. Tus derechos
Tienes derecho a acceder, rectificar, suprimir, limitar el tratamiento, oponerte, portar tus datos y retirar tu consentimiento en cualquier momento (sin afectar a lo ya realizado). Puedes desconectar integraciones y cambiar ajustes desde el panel. Para ejercer tus derechos o pedir el cierre de tu cuenta, escribe a contact@albionwealthservices.com; responderemos en un máximo de un mes. Reclamaciones: si crees que no hemos tratado bien tus datos, puedes reclamarnos directamente en esa misma dirección; acusaremos recibo en un máximo de 30 días, la investigaremos sin demora indebida, te mantendremos informado y te comunicaremos el resultado. También puedes reclamar ante la autoridad de control: en el Reino Unido, la Information Commissioner's Office (ICO); en España, la Agencia Española de Protección de Datos (AEPD), o la de tu país de residencia en la UE.
12. Si eres un tercero que habla con un asistente de Albion
Si has recibido una llamada o un mensaje de un asistente de Albion, o te has comunicado con él (por ejemplo, para reservar una cita o dejar un recado), el asistente actúa en nombre de un usuario nuestro, que es quien decide para qué se tratan tus datos. Nosotros los tratamos como encargados. Para ejercer tus derechos sobre esos datos, dirígete primero a esa persona o empresa; también puedes escribirnos a contact@albionwealthservices.com y trasladaremos tu solicitud. Eres informado/a de que interactúas con un sistema automatizado. Si el mensaje o la llamada procede de una línea compartida de Albion, te indicamos el nombre y el teléfono de contacto de la persona en cuyo nombre se envía, para que puedas dirigirte a ella. Si has recibido un mensaje o una llamada abusivos o ilícitos a través de Albion, escríbenos a esa misma dirección.
13. Menores
El servicio no está dirigido a menores de 18 años y no recopilamos datos de menores de forma consciente. Si crees que un menor nos ha facilitado datos, escríbenos y los eliminaremos.
14. Cookies
Usamos solo cookies estrictamente necesarias y de preferencias. Detalles en la Política de cookies.
15. Cambios en esta política
Publicaremos aquí cualquier cambio e indicaremos la fecha de la versión. Los cambios sustanciales se notificarán por el panel o por correo.
16. Contacto
Albion Wealth Services, Ltd · 66 Paul Street, London EC2A 4NA, Reino Unido · contact@albionwealthservices.com