Política de privacidad
Esta política describe cómo Baby Penguin, S.L. (en adelante, «Penwin»), con domicilio en España, trata los datos personales en la aplicación móvil Penwin Voz y en el servicio de centralita en la nube al que se conecta. Penwin Voz es un servicio de telefonía para empresas: la aplicación convierte el móvil del empleado en una extensión de la centralita de su empresa.
1. Responsable y encargado del tratamiento
Cuando una empresa cliente contrata Penwin Voz, la empresa cliente es la responsable de los datos de sus empleados y de las personas que llaman, y Penwin actúa como encargado del tratamiento conforme al artículo 28 del RGPD, siguiendo las instrucciones del cliente. Penwin es responsable únicamente de los datos necesarios para prestar y facturar el servicio y para la relación con el cliente.
2. Datos que trata la aplicación
| Dato | Para qué | Dónde se guarda |
|---|---|---|
| Extensión, nombre y credenciales SIP | Registrar el móvil como extensión de la centralita del cliente | En el dispositivo (cifrado por iOS) y en la centralita del cliente |
| Identificador del dispositivo y token de notificaciones VoIP (PushKit) | Hacer sonar las llamadas entrantes cuando la app está cerrada | Centralita del cliente (servidores de Penwin en la UE) |
| Registro de llamadas (número, nombre, fecha, duración) | Historial de llamadas de la extensión | Centralita del cliente |
| Grabaciones, transcripciones y resúmenes de llamadas | Solo si la empresa cliente activa esa función; se informa al interlocutor con una locución | Centralita del cliente |
| Mensajes de buzón de voz y su transcripción | Buzón de voz de la extensión | Centralita del cliente |
| Estado de presencia (disponible, en llamada, no molestar) | Mostrar a los compañeros si estás libre | Centralita del cliente, en tiempo real |
| Registros técnicos de diagnóstico (eventos de registro y de llamada, sin audio) | Resolver incidencias del servicio | Servidores de Penwin, 30 días |
La aplicación no accede a tus contactos, ubicación ni fotos. Usa el micrófono solo durante las llamadas y la cámara solo cuando tú eliges escanear el código QR de vinculación; la imagen no se guarda.
3. Base jurídica
El tratamiento se basa en la ejecución del contrato de servicio con la empresa cliente (art. 6.1.b RGPD) y en el interés legítimo de garantizar la seguridad y el funcionamiento del servicio (art. 6.1.f). La grabación de llamadas la decide la empresa cliente, que debe informar a sus empleados y a quienes llaman; la propia centralita reproduce un aviso previo cuando la grabación está activa.
4. Dónde se tratan los datos
Los servidores de Penwin Voz están alojados en la Unión Europea (Alemania). Las notificaciones de llamada entrante se envían a través del servicio de notificaciones de Apple (APNs), que recibe únicamente un identificador del dispositivo y un identificador de llamada. La transcripción y los resúmenes de llamadas se generan en infraestructura de la UE y, para el resumen, mediante proveedores de inteligencia artificial con acuerdos de tratamiento de datos; nunca se usan para entrenar modelos.
5. Conservación
Los datos se conservan mientras dure la relación con la empresa cliente y según la configuración que esta establezca (por ejemplo, el plazo de conservación de grabaciones). Al dar de baja el servicio, los datos se eliminan en un plazo máximo de 90 días, salvo obligación legal de conservación.
6. Tus derechos
Puedes ejercer los derechos de acceso, rectificación, supresión, oposición, limitación y portabilidad. Si eres empleado de una empresa cliente, dirígete en primer lugar a tu empresa (responsable del tratamiento). También puedes escribir a privacidad@penwin.org. Tienes derecho a presentar una reclamación ante la Agencia Española de Protección de Datos (aepd.es).
7. Seguridad
Toda la señalización y el audio entre la aplicación y la centralita viajan cifrados (TLS y SRTP). El acceso a los datos desde la aplicación está ligado al dispositivo vinculado, que el administrador de la empresa puede revocar en cualquier momento desde el portal.
8. Eliminar tu cuenta y tus datos
Puedes desvincular el dispositivo desde Ajustes → Cerrar sesión en la aplicación. El administrador de tu empresa puede eliminar tu extensión y sus datos desde el portal. Para solicitar la eliminación completa, escribe a privacidad@penwin.org.
9. Cambios
Publicaremos aquí cualquier cambio de esta política e indicaremos la fecha de la última actualización.
10. Contacto
Baby Penguin, S.L. · privacidad@penwin.org · voz.penwin.cloud