Política de privacidad

Versión 1.15 · En vigor desde el 17 de octubre de 2026 · English · Català

Esta página recoge en español las partes de nuestra política de privacidad que afectan a quien recibe un mensaje comercial o participa en una llamada que Tulius transcribe, con la información que exige el artículo 13 del RGPD. La política completa, con el resto de los tratamientos, está en inglés.

Quiénes somos

Quién es el responsable del tratamiento

Cuando una organización utiliza Tulius para ponerse en contacto con usted o para transcribir una llamada con usted, esa organización es la responsable del tratamiento de sus datos personales y Souldi Labs SL, que ofrece Tulius, los trata por cuenta suya y siguiendo sus instrucciones, como encargada del tratamiento. Quién es esa organización, cómo contactar con ella, durante cuánto tiempo conserva los mensajes y las notas, con qué base jurídica se dirige a usted y de dónde obtuvo sus datos es información que debe facilitarle ella misma, en su propia política de privacidad: Tulius no lo decide ni lo determina, y esta página no lo completa. Cuando Souldi Labs SL utiliza Tulius para sus propias comunicaciones comerciales, es ella la responsable.

Cómo elegimos el tema de un mensaje

Quién es responsable

La organización que se pone en contacto con usted decide si utiliza Tulius para personalizar mensajes comerciales y es la responsable del tratamiento de sus datos personales para esa finalidad. Tulius trata la información siguiendo sus instrucciones.

Cómo funciona la personalización

Cuando una organización activa la personalización de mensajes, Tulius puede utilizar su cargo, información pública sobre su empresa, información relevante que usted haya comunicado en conversaciones profesionales y notas redactadas por la organización para generar una hipótesis sobre sus posibles responsabilidades profesionales o necesidades empresariales.

Una hipótesis es una inferencia no verificada, no un hecho confirmado. Sirve para ayudar a la organización a elegir un tema que pueda resultar relevante para un mensaje. Este tratamiento constituye elaboración de perfiles con fines de mercadotecnia directa conforme al artículo 4(4) del RGPD. No se utiliza para tomar decisiones que produzcan efectos jurídicos o le afecten de manera similarmente significativa.

Qué información se conserva

Tulius distingue entre las afirmaciones realizadas por usted, las notas redactadas por otras personas y las hipótesis generadas mediante IA. Cuando está disponible, registra la fuente y la fecha de la información utilizada.

Cada hipótesis se conserva junto con el mensaje para el que se generó y es accesible al personal autorizado de la organización. Se elimina conforme al plazo de conservación aplicable al mensaje y cuando se suprime su registro personal, sin perjuicio de las obligaciones legales de conservación que puedan corresponder.

Puede solicitar acceso a sus datos personales, incluidas las hipótesis pertinentes y los registros en los que se basan, así como la rectificación de la información inexacta.

Comunicaciones profesionales y notas

Con independencia de la personalización de mensajes, la organización puede conservar información relevante procedente de llamadas, correos electrónicos y notas profesionales para gestionar las relaciones comerciales y realizar el seguimiento correspondiente, conforme a su política de privacidad y sus plazos de conservación.

Si la personalización está desactivada, esa información no se utiliza para generar hipótesis destinadas a personalizar mensajes comerciales. Una nota redactada por otra persona no se considera una afirmación realizada por usted.

Vistas previas

Antes de activar la personalización, las demostraciones utilizan datos de contactos ficticios. Cualquier vista previa que utilice contactos reales requiere una activación independiente por parte de la organización y está sujeta a los mismos requisitos de protección de datos que las demás actividades de elaboración de perfiles con fines comerciales, aunque los mensajes resultantes no se envíen.

Su derecho de oposición

Puede oponerse en cualquier momento, de forma gratuita y sin necesidad de justificar su decisión, al tratamiento de sus datos personales con fines de mercadotecnia directa, incluida la elaboración de perfiles relacionada con dicha finalidad.

Puede responder «no» a un correo comercial o dirigirse directamente a la organización. También puede contactar con Tulius mediante la dirección indicada en esta política de privacidad, y trasladaremos su solicitud a la organización responsable.

Cuando se oponga a la mercadotecnia directa, sus datos personales dejarán de utilizarse para esa finalidad, incluida la elaboración de perfiles relacionada con ella. Podrá conservarse un registro mínimo de exclusión para garantizar que se respete su oposición.

Cómo se redactan los mensajes

Cuando un mensaje propuesto se basa en una hipótesis no verificada, y no en algo que usted haya manifestado, Tulius está diseñado para plantearla como una pregunta, no como un hecho confirmado sobre usted.

Información sensible

Tulius está diseñado para no utilizar información personal sensible ni datos relativos a infracciones penales para personalizar mensajes comerciales. Esto incluye información que revele el origen racial o étnico, las opiniones políticas, las creencias religiosas o filosóficas, la afiliación sindical, la salud, los datos genéticos o biométricos utilizados para identificar a una persona, la vida sexual, la orientación sexual o cuestiones penales. Esta información debe excluirse de los datos de entrada y de los resultados de la personalización.

Lo que le comunica la propia organización

Quién es la organización y cómo contactar con ella, durante cuánto tiempo conserva los mensajes y las notas (los plazos o los criterios), la base jurídica con la que se dirige a usted y de dónde obtuvo sus datos le corresponde comunicárselo a ella, en su propia política de privacidad. Tulius no los decide ni los determina, y esta página no los completa.

Aprender cómo escribe una persona a partir de correos que pega, si la organización lo activa

Si la organización que utiliza Tulius lo ha activado (está desactivado por defecto, y quien lo activa es la organización, no un comercial), una persona puede pegar algunos de sus propios correos enviados para que Tulius aprenda cómo escribe. Extrae reglas para los prompts y no entrena ningún modelo. Una regla trata de cómo se escribe un mensaje (un saludo, lo formal que es, la longitud de las frases, cómo se construye y se cierra un mensaje), nunca de lo que dice, y cada regla se ofrece a la persona, que decide si se llega a usar. El modelo solo clasifica los hábitos de los correos; la redacción de cada regla es un texto fijo escrito por Tulius, no un texto generado por el modelo. Esto es un piloto limitado para la organización que ejecuta este despliegue de Tulius, y no se ha evaluado para ningún uso más amplio.

Los correos se redactan en el propio navegador de la persona antes de enviar nada: los nombres comunes y los identificadores que reconoce (direcciones de correo, teléfonos, firmas, enlaces) y los mensajes anteriores citados se sustituyen por marcadores, un nombre que no reconoce puede quedar, y la persona ve primero el resultado y puede quitar cualquier parte. Tulius rechaza un lote que contenga adjuntos, información de salud, religiosa, política o sindical, datos sobre infracciones penales, datos de menores, correspondencia privada o familiar, mensajes a direcciones personales, asesoramiento jurídico, incidentes de seguridad, credenciales o detalles confidenciales de una operación, y la persona confirma que el lote no contiene nada de eso. Tulius no conserva el texto de los correos enviados en su almacenamiento de aplicación. Se mantiene en memoria solo mientras se proponen las reglas, se elimina al hacer las propuestas y no se conserva si la lectura falla. El análisis se limita a la escritura propia de su autor. Cancelar retira lo que la lectura ofreció, pero una lectura ya enviada al modelo no se recupera. El texto redactado se envía al proveedor del modelo para proponer las reglas; lo que el proveedor conserva se indica por separado más abajo. Lo que se conserva es un identificador aleatorio del lote, las horas, los recuentos, si una regla fue aprobada y que el texto se eliminó, nunca un asunto, un destinatario ni un cuerpo. Una regla aprendida así puede borrarse, con su registro, cuando la organización lo pida respecto de la persona afectada.

Lo que conserva el proveedor del modelo es un asunto distinto de lo que almacena Tulius. Anthropic elimina las entradas y salidas de la API en un plazo de 30 días. Si los sistemas automáticos de seguridad de Anthropic marcan una solicitud como contraria a su política de uso, conserva las entradas y salidas hasta 2 años y las puntuaciones de clasificación hasta 7 años. Tulius no tiene un acuerdo de retención cero de datos con Anthropic, por lo que se aplican las condiciones de la oferta comercial de Anthropic, que cubre el uso de la API (retención de Anthropic, retención cero de datos).

Transcripción de una llamada sin que se incorpore un grabador

Si la organización que utiliza Tulius lo ha elegido, un comercial puede hacer que Tulius transcriba una llamada de Google Meet desde su propio navegador, en lugar de que se incorpore un grabador a la llamada. Esta función está desactivada salvo que la organización la active, y no se utiliza en ninguna llamada a la que se incorpore un grabador. Esto es lo que usted debe saber:

• Qué se hace y cómo empieza. La extensión del navegador captura el audio de la pestaña de la reunión y el micrófono del comercial únicamente cuando este inicia la transcripción de una reunión concreta. No se inicia automáticamente ni sigue activa fuera de esa reunión. No se captura nada antes de que el comercial haya dicho en voz alta el aviso y haya confirmado que lo hizo.
• Se le informa en voz alta y en la invitación. Antes de capturar nada, el comercial informa a todos los participantes, con las palabras de la organización y en el idioma que esta haya elegido, de que Tulius, un asistente de IA, transcribe la llamada con fines de registro y seguimiento, y de que quien prefiera no ser transcrito puede decirlo y la transcripción no comenzará. La invitación a la reunión incluye un aviso breve y un enlace a esta página, con la forma de oponerse, como segunda capa. Ninguna de las dos basta por sí sola. Es un aviso, no una solicitud de permiso.
• Quien se incorpora más tarde la detiene. Cuando alguien se incorpora después de empezar, la captura se detiene automáticamente y no se captura nada hasta que el comercial le haya dado un aviso, que dice que la transcripción está en pausa mientras se le informa y que no se reanudará si prefiere no ser transcrito. La transcripción marca la interrupción, y lo que esa persona dijo antes del aviso no se conserva.
• Se detiene cuando se pide, y si alguien dice que no, no se conserva nada. El comercial ve un indicador mientras la captura está activa y tiene un botón para detenerla. Si alguien se opone, puede detenerla y descartarla: Tulius no conserva ni el audio ni la transcripción de esa llamada, y queda constancia de que la captura comenzó y se detuvo.
• El recorrido de los datos. El audio va del navegador del comercial a Tulius, y de Tulius al punto de conexión de Deepgram en la UE, que lo convierte en texto. Se mantiene solo en memoria mientras se procesa y Tulius nunca lo escribe en disco, lo registra ni lo conserva.
• Qué lee la extensión en la página de Meet. Solo qué participantes están presentes, mediante el identificador anónimo que da la propia página a cada uno, para poder detectar a quien se incorpora más tarde. No lee nombres, ni el chat, ni el título de la reunión.
• No se utiliza para vigilar ni evaluar al comercial. La transcripción es el registro de una conversación con un cliente. Tulius no ofrece ninguna pantalla, informe ni exportación que clasifique, puntúe o compare a comerciales a partir de ella.

La información del artículo 13 del RGPD

Google Calendar y Gmail

Cuando la organización conecta Gmail, Tulius envía un correo aprobado desde la cuenta de Gmail conectada de la organización, o desde la propia cuenta del comercial cuando cada persona conecta la suya, y solo después de que una persona lo apruebe.

Una organización conecta Google Calendar una sola vez, para toda la organización, o, cuando lo hemos activado para ella, cada una de sus personas conecta el suyo, cada una en su propia pantalla de consentimiento, y cada una de esas conexiones es de esa persona. Tulius utiliza el calendario de una persona solo para el trabajo de esa persona, incluidas las invitaciones que surgen de su trabajo, las horas ofrecidas en sus respuestas, las reservas hechas a través de su página de reservas y su propio plan del día. Nunca utiliza el calendario de una persona para el trabajo de otra. Mientras cada persona no haya conectado el suyo, porque la organización no lo ha elegido, se utiliza para todo ello el único calendario de la organización.

Donde la organización ha activado el plan del día, Tulius escribe en el calendario de la persona cuyo plan es los bloques que esa persona ha aprobado: eventos que reservan el tiempo para llamar, con solo un título, un inicio y un fin, una marca de que son de Tulius y un enlace al plan, y nunca un invitado, el nombre de un contacto ni un correo. Cuando se suprimen sus datos, Tulius borra el bloque de una llamada fijada con usted (un bloque que reúne llamadas con varias personas se borra cuando se suprime la última de ellas) a través de la propia conexión de ese calendario: si ese calendario ya no está conectado, el borrado espera hasta que se vuelva a conectar, y mientras tanto el evento figura en Tulius por su identificador, su hora y el calendario en que está, sin nada sobre usted.

Suprimir sus datos no borra el evento de una invitación que se le envió: es una reunión a la que se le invitó, y borrarlo la cancelaría y le enviaría un correo. Tulius conserva el identificador de ese evento, su hora y el calendario en que está, y nada sobre usted, para que la organización pueda ver que sigue ahí y eliminarlo.

Cómo ejercer sus derechos y contactar con nosotros

Para cualquier cosa que se haya dicho en una llamada, o cualquier registro producido a partir de ella, la organización que realizó la llamada es la responsable y es el lugar adecuado al que dirigirse: trasladaremos cualquier solicitud que nos llegue, actuaremos conforme a sus instrucciones y le diremos adónde fue. Para lo que controlamos nosotros mismos, escríbanos a joan@souldi.io.

La política de privacidad completa está en inglés.