Política de Privacidad

En N&G LAB LTD nos tomamos muy en serio la privacidad y la protección de los datos personales de nuestros usuarios y clientes. Esta Política de Privacidad describe de forma transparente cómo recopilamos, utilizamos, tratamos y protegemos la información personal obtenida a través de nuestro sitio web nglabdigital.com y de nuestros servicios integrados de Inteligencia Artificial.

Este documento ha sido redactado de conformidad con el Reglamento General de Protección de Datos de la UE (RGPD 2016/679), la Ley Orgánica 3/2018 (LOPDGDD) de España, la Ley 34/2002 (LSSI-CE) de España, así como el UK GDPR y la Data Protection Act 2018 del Reino Unido. Esta política se complementa con nuestra Política de Cookies.

1. Responsable del Tratamiento de sus Datos

• Razón Social: N&G LAB LTD (Company Number: 17261946)
• Domicilio Social: 91 Glyn Road, London, United Kingdom, E5 0JA
• Email de contacto en materia de protección de datos: hola@nglabdigital.com

2. Protección de Menores

De conformidad con el artículo 8 de la LOPDGDD, no se permite el uso de este sitio web ni de sus asistentes virtuales a menores de 14 años sin el consentimiento expreso y verificable de sus padres, madres o tutores legales. Si tenemos constancia de haber recopilado datos de un menor de 14 años sin dicha autorización, procederemos a su eliminación inmediata.

3. Datos que Recopilamos, Finalidad y Base Jurídica

Categoría de Datos	Operación / Herramienta	Finalidad del Tratamiento	Base Legal (RGPD)
Datos de contacto básicos (Nombre, email, teléfono).	Formularios web y correos directos.	Gestionar consultas comerciales, enviar presupuestos y mantener la relación profesional.	Consentimiento del interesado e Interés legítimo.
Historial de texto y chat (Consultas escritas).	Asistente virtual "Vera" (Chatbot IA integrado en la web).	Procesar las solicitudes en tiempo real, resolver dudas de los visitantes y optimizar el entrenamiento técnico del modelo de IA.	Consentimiento explícito al iniciar la interacción con el chat.
Datos de cita y agenda (Nombre, teléfono, fecha y hora de la cita).	Agente "Orbo" + Google Calendar.	Gestión y registro automatizado de citas y reservas en el calendario del negocio cliente.	Consentimiento y ejecución de la relación de servicio.
Grabaciones de voz y datos biométricos de audio (Datos Sensibles).	Agente de voz "Orbo" (Sistema automatizado de llamadas de IA).	Atención al cliente telefónica automatizada, tramitación de solicitudes y control de calidad del servicio.	Consentimiento explícito e inequívoco previo al inicio de la grabación (Art. 9.2.a RGPD).

4. Plazos de Retención de Datos

Los datos personales se conservarán únicamente durante el tiempo estrictamente necesario para las finalidades del tratamiento, aplicando los siguientes criterios específicos:

• Datos de formularios de contacto y comerciales: Se conservarán durante la vigencia de la relación precontractual o comercial, y posteriormente durante los plazos de prescripción legal de responsabilidades (hasta un máximo de 5 años bajo legislación mercantil aplicable).
• Conversaciones de texto con el asistente "Vera": Se anonimizan o eliminan en un plazo máximo de seis (6) meses desde su registro, salvo que de la conversación derive una relación comercial directa.
• Grabaciones de voz del agente "Orbo": Al tratarse de datos sensibles, las grabaciones de voz íntegras se conservarán por un periodo máximo de treinta (30) días para auditoría y control de calidad, procediéndose posteriormente a su borrado completo, reteniendo únicamente el extracto de texto transcrito si el usuario da su consentimiento y es necesario para el expediente comercial.

5. Transferencias Internacionales de Datos y Encargados de Tratamiento

Para la correcta prestación de nuestros servicios de infraestructura digital e Inteligencia Artificial, contratamos proveedores especializados ubicados en los Estados Unidos. Estas entidades actúan como Encargados de Tratamiento y la transferencia de datos se encuentra plenamente legitimada mediante la suscripción de las Cláusulas Contractuales Tipo (Standard Contractual Clauses - SCC) aprobadas por la Comisión Europea, así como los acuerdos IDTA complementarios para el Reino Unido:

• Modelos de Lenguaje e Inteligencia Artificial: Anthropic PBC y OpenAI LLC (Procesamiento de texto y lógica de los agentes Vera y Orbo).
• Síntesis y Procesamiento de Voz: ElevenLabs Inc. (Generación de respuestas habladas para el agente Orbo).
• Infraestructura de Telefonía Virtual y Llamadas: Retell AI y Zadarma (Conectividad, enrutamiento y ejecución técnica de llamadas automatizadas).
• Infraestructura, Base de Datos y Hosting de Aplicaciones: Supabase Inc., Vercel Inc., y Render Services Inc.
• Correo, Calendario y Productividad: Google LLC (Google Workspace para comunicaciones corporativas y para el envío de las notificaciones del formulario de contacto vía SMTP, y Google Calendar API para la gestión automatizada de citas del agente Orbo).

6. Decisiones Automatizadas e Inteligencia Artificial

Le informamos que el uso de nuestros asistentes "Vera" y "Orbo" implica el procesamiento automatizado de la información que usted proporciona. No obstante, N&G LAB LTD garantiza que no se adoptarán decisiones automatizadas que produzcan efectos jurídicos significativos o le afecten de modo directo de forma negativa (conforme al Artículo 22 del RGPD) sin la intervención y revisión expresa de un consultor humano de nuestro equipo.

7. Medidas de Seguridad de los Datos

N&G LAB LTD aplica rigurosas medidas de índole técnica y organizativa para garantizar la confidencialidad, integridad y disponibilidad de sus datos. Entre ellas se incluyen el uso obligatorio de protocolos de cifrado de transporte seguro (TLS/HTTPS) en todo el dominio, mecanismos de encriptación de datos en tránsito y en reposo, y políticas estrictas de control de acceso restringido, limitando la visualización de la información únicamente al personal debidamente autorizado.

8. Sus Derechos Legales

Usted es el titular de sus datos y puede ejercitar de forma totalmente gratuita los derechos reconocidos por la normativa vigente:

• Acceso, Rectificación y Supresión ("Derecho al olvido") de sus datos.
• Oposición y Limitación al tratamiento de su información personal.
• Portabilidad (Art. 20 RGPD): Recibir sus datos en un formato estructurado, de uso común y lectura mecánica.
• Retirada del consentimiento: Derecho a revocar cualquier consentimiento otorgado previamente en cualquier momento, sin carácter retroactivo.
• No ser objeto de decisiones automatizadas (Art. 22 RGPD): Derecho a exigir la intervención humana en cualquier valoración.

Para ejercitar estos derechos, puede dirigir una comunicación por escrito al correo electrónico: hola@nglabdigital.com.

Tiene derecho a presentar una reclamación ante la Agencia Española de Protección de Datos (AEPD, www.aepd.es) o ante la Information Commissioner's Office (ICO, www.ico.org.uk) si considera que sus derechos no han sido debidamente atendidos.

9. Modificaciones de la Política

N&G LAB LTD se reserva el derecho de modificar esta política para adaptarla a novedades legislativas o cambios técnicos. Cualquier cambio sustancial será notificado mediante avisos destacados en la web o por correo electrónico a nuestros usuarios registrados con razonable antelación.