Última actualización: 24 de agosto de 2026

Política de privacidad

Bastia es una recepción telefónica con inteligencia artificial para clínicas veterinarias. Esta página explica, sin letra pequeña, qué datos tratamos, para qué, durante cuánto tiempo y cómo ejercer tus derechos.

1. Quién es el responsable

El responsable del tratamiento es el titular de Bastia (bastia.es). Para cualquier asunto de privacidad puedes escribir a info@bastia.es. Cuando Bastia atiende el teléfono de una clínica veterinaria, la clínica es la responsable de los datos de sus clientes y Bastia actúa como encargado del tratamiento por cuenta de ella.

2. Qué datos tratamos y para qué

Si llamas a una clínica atendida por Bastia

• La llamada. El asistente se identifica como virtual al descolgar y avisa de que la llamada puede grabarse. Tratamos el número desde el que llamas, la conversación (audio y transcripción) y las gestiones realizadas (citas creadas, canceladas o consultadas). Finalidad: atender tu llamada y agendar tus citas, por cuenta de la clínica a la que llamas (que es la responsable del tratamiento). Si prefieres no ser grabado, dilo durante la llamada y el asistente te pasará con una persona.
• Control de calidad automático. Cada conversación se revisa automáticamente con inteligencia artificial para puntuar la atención y corregir al asistente de esa misma clínica. Las conversaciones de una clínica no se usan para mejorar el servicio de otras ni para entrenar modelos de terceros.
• Datos de salud, no. El asistente pregunta por el estado del animal, nunca por la salud de las personas. Si mencionas de pasada un dato personal de salud, se trata como el resto de la conversación y se elimina con la purga de los 90 días.
• Tu ficha en la clínica. Nombre, teléfono y datos de tus mascotas (nombre, especie), junto a tus citas. El asistente solo accede a la ficha asociada al número que llama; para abrir una ficha distinta exige verificación, y nunca facilita datos de otras personas.
• Tu calendario, no. Bastia no accede al calendario de quien llama. Si la clínica ha conectado su Google Calendar, las citas se anotan en el calendario de la clínica.

Si eres una clínica usuaria del portal

• Tu cuenta. Email y nombre para acceder al portal (acceso con Google o con email y contraseña, gestionado por Supabase).
• Google Calendar (opcional). Si conectas tu calendario, guardamos de forma cifrada la autorización necesaria para crear y borrar los eventos de tus citas. Solo pedimos el permiso de eventos (calendar.events): no leemos tu correo ni tus contactos. Puedes desconectarlo con un clic desde el portal, lo que elimina la autorización.
• Solicitudes de demo. Si pides una demo desde la web, usamos tu nombre, clínica y email únicamente para contactarte sobre esa petición. Base jurídica: la aplicación de medidas precontractuales a petición tuya. Si la conversación no sigue adelante, eliminamos la solicitud en un máximo de 12 meses.

3. Cuánto tiempo conservamos los datos

• Grabaciones y transcripciones de llamadas: se eliminan automáticamente a los 90 días, tanto de nuestra base de datos como del proveedor de telefonía donde se aloja el audio.
• Fichas y citas: mientras dure la relación de la clínica con Bastia; después se eliminan o devuelven a la clínica.
• Cuentas del portal: mientras la cuenta esté activa.

4. Con quién compartimos datos

No vendemos datos ni los usamos para publicidad. Para prestar el servicio usamos proveedores que actúan como encargados o subencargados:

• Supabase — base de datos y accesos (servidores en la Unión Europea, Fráncfort).
• Render — servidores de la aplicación (Fráncfort, UE).
• Vapi — orquesta la llamada telefónica y aloja las grabaciones (EE. UU.).
• Twilio — numeración telefónica y envío de los SMS de recordatorio de citas (EE. UU.).
• Anthropic — el modelo de lenguaje que genera las respuestas del asistente y el control de calidad (EE. UU.).
• Deepgram — transcripción de la voz (EE. UU.).
• ElevenLabs — la voz del asistente (EE. UU.).
• Stripe — cobro de las suscripciones de las clínicas (Stripe Payments Europe, Irlanda).
• Resend — envío de los correos del servicio (EE. UU., con envío desde la UE).
• Google — solo si la clínica conecta su Google Calendar.

Las transferencias a proveedores de EE. UU. se amparan en el Marco de Privacidad de Datos UE–EE. UU. (Data Privacy Framework) cuando el proveedor está adherido, y en las cláusulas contractuales tipo de la Comisión Europea en el resto de casos. Puedes pedir copia de esas garantías escribiendo a info@bastia.es.

5. Tus derechos

Puedes ejercer en cualquier momento tus derechos de acceso, rectificación, supresión, oposición, limitación y portabilidad escribiendo a info@bastia.es con el asunto «Protección de datos». Si llamaste a una clínica, puedes dirigirte también directamente a ella. Responderemos en un plazo máximo de un mes. Si crees que no hemos tratado bien tus datos, puedes reclamar ante la Agencia Española de Protección de Datos (aepd.es).

6. Cookies

La web de Bastia no usa cookies de publicidad ni de seguimiento. El portal de clínicas usa únicamente el almacenamiento técnico imprescindible para mantener tu sesión iniciada.

7. Cambios en esta política

Si esta política cambia, publicaremos aquí la nueva versión con su fecha. Los cambios relevantes se avisarán a las clínicas por email.