Última actualización: 20 de octubre de 2026

Política de privacidad

Bastia es una recepción telefónica con inteligencia artificial para clínicas veterinarias. Esta página explica, sin letra pequeña, qué datos tratamos, para qué, durante cuánto tiempo y cómo ejercer tus derechos.

1. Quién es el responsable

El responsable del tratamiento es el titular de Bastia (bastia.es), Simón Kakorin, con el NIF y el domicilio que figuran en el aviso legal. Para cualquier asunto de privacidad puedes escribir a info@bastia.es. Cuando Bastia atiende el teléfono de una clínica veterinaria, la clínica es la responsable de los datos de sus clientes y Bastia actúa como encargado del tratamiento por cuenta de ella, con el contrato de encargo que la clínica acepta al darse de alta.

2. Qué datos tratamos y para qué

Si llamas a una clínica atendida por Bastia

• La llamada. Al descolgar, el asistente dice que es un asistente de inteligencia artificial y avisa de que la llamada se graba para atenderte y mejorar el servicio. Tratamos el número desde el que llamas, la conversación (audio y transcripción) y las gestiones realizadas (citas o recados). Finalidad: atender tu llamada y gestionar lo que pides y, con la grabación y la transcripción, el control de calidad de esa misma clínica. Lo hacemos por cuenta de la clínica a la que llamas, que es la responsable del tratamiento. Base jurídica: atender la gestión que pides (art. 6.1.b del RGPD) y, para la grabación y el control de calidad, el interés legítimo de la clínica en dejar constancia de lo pedido y mejorar la atención (art. 6.1.f), al que puedes oponerte diciéndolo en la llamada o escribiendo a info@bastia.es. Si prefieres no ser grabado, dilo durante la llamada: si la clínica tiene a alguien de guardia, el asistente te pasa con esa persona; si no, puedes volver a llamar más tarde o pedir que la clínica te devuelva la llamada.
• La línea de demostración (951 79 10 54). La Clínica Veterinaria Gibralfaro es una clínica de prueba: ahí el responsable es el titular de Bastia, y lo que nace de esas llamadas se borra a los 3 días.
• Control de calidad automático. Cada conversación se revisa automáticamente con inteligencia artificial para puntuar la atención y corregir al asistente de esa misma clínica. Las conversaciones de una clínica no se usan para mejorar el servicio de otras ni para entrenar modelos de terceros.
• Datos de salud, no. El asistente pregunta por el estado del animal, nunca por la salud de las personas. Si mencionas de pasada un dato personal de salud, se trata como el resto de la conversación y se elimina con la purga de los 90 días.
• Los recados. Si el asistente toma un recado (quién llama, para qué animal y qué necesita), la clínica lo ve en su portal y le llega por correo para devolverte la llamada.
• Tu ficha en la clínica. Nombre, teléfono y datos de tus mascotas (nombre, especie), junto a tus citas. El asistente solo accede a la ficha asociada al número que llama; para abrir una ficha distinta exige verificación, y nunca facilita datos de otras personas.
• Tu calendario, no. Bastia no accede al calendario de quien llama. Si la clínica ha conectado su Google Calendar, las citas se anotan en el calendario de la clínica.

Si eres una clínica usuaria del portal

• Tu cuenta. Email y nombre para acceder al portal (acceso con Google o con email y contraseña, gestionado por Supabase).
• Google Calendar (opcional). Si conectas tu calendario, guardamos de forma cifrada la autorización y pedimos solo dos permisos: crear en tu cuenta un calendario propio, «Bastia · citas», donde apuntamos y borramos las citas de Bastia (calendar.app.created), y ver qué horas tienes ocupadas en tu calendario principal, sin títulos ni detalles, para no dar una cita encima de lo tuyo (calendar.freebusy). No vemos ni tocamos tus demás calendarios, ni tu correo, ni tus contactos. Puedes desconectarlo con un clic desde el portal, lo que elimina la autorización. Los datos que recibimos de las API de Google Workspace se usan solo para sincronizar tus citas con tu calendario: no los empleamos para crear, entrenar ni mejorar modelos de inteligencia artificial o aprendizaje automático, ni generalizados ni propios, y no los transferimos ni vendemos a terceros. El uso de estos datos, ya sean brutos o derivados, cumple la Política de datos de usuario de los servicios de API de Google, incluidos los requisitos de uso limitado (Limited Use). En inglés, por exigencia de Google: Bastia's use and transfer to any other app of information received from Google APIs will adhere to the Google API Services User Data Policy, including the Limited Use requirements.
• Facturación. Si la clínica contrata un plan, el pago lo gestiona Stripe: Bastia no ve ni guarda la tarjeta. Conservamos los datos de facturación (razón social, NIF, dirección y facturas) durante los plazos que exigen las leyes fiscales y mercantiles (hasta 6 años). Base jurídica: el contrato y esas obligaciones legales (art. 6.1.b y 6.1.c del RGPD).
• Solicitudes de demo. Si pides una demo desde la web, usamos tu nombre, clínica y email únicamente para contactarte sobre esa petición. Base jurídica: la aplicación de medidas precontractuales a petición tuya. Si la conversación no sigue adelante, eliminamos la solicitud en un máximo de 12 meses.

3. Cuánto tiempo conservamos los datos

• Grabaciones y transcripciones de llamadas: se eliminan automáticamente a los 90 días, tanto de nuestra base de datos como del proveedor de telefonía donde se aloja el audio.
• Fichas, citas y recados: mientras dure la relación de la clínica con Bastia; después se eliminan o devuelven a la clínica.
• Copias de seguridad: cifradas con una contraseña que solo conoce el titular; las semanales se borran solas a los 90 días.
• Datos de facturación de las clínicas: el tiempo que exigen las leyes fiscales y mercantiles (hasta 6 años).
• Cuentas del portal: mientras la cuenta esté activa.

4. Con quién compartimos datos

No vendemos datos ni los usamos para publicidad. Para prestar el servicio usamos proveedores que actúan como encargados o subencargados:

• Supabase — base de datos y accesos (servidores en la Unión Europea, Fráncfort).
• Render — servidores de la aplicación (Fráncfort, UE).
• Vapi — orquesta la llamada telefónica y aloja las grabaciones (EE. UU.).
• Twilio — numeración telefónica y envío de los SMS de recordatorio de citas (EE. UU.).
• Anthropic — el modelo de lenguaje que genera las respuestas del asistente y el control de calidad (EE. UU.).
• Deepgram — transcripción de la voz (EE. UU.).
• AssemblyAI — transcripción de repuesto, solo si falla la principal (EE. UU.).
• Soniox — transcripción de la voz en las clínicas que atienden en euskera y castellano (EE. UU.).
• Gladia — transcripción de repuesto en las clínicas que atienden en euskera (UE, Francia).
• ElevenLabs — la voz del asistente (EE. UU.).
• Microsoft — voz de repuesto en las clínicas que atienden en euskera (Azure, EE. UU.).
• Stripe — cobro de las suscripciones de las clínicas (Stripe Payments Europe, Irlanda).
• Resend — envío de los correos del servicio, como el aviso de un recado a la clínica (EE. UU., con envío desde la UE).
• GitHub — copia de seguridad semanal de la base de datos, cifrada (EE. UU.).
• Google — el correo de bastia.es y la copia de seguridad mensual cifrada en Google Drive (Google Ireland, UE); y Google Calendar, solo si la clínica lo conecta.

Las transferencias a proveedores de EE. UU. se amparan en el Marco de Privacidad de Datos UE–EE. UU. (Data Privacy Framework) cuando el proveedor está adherido, y en las cláusulas contractuales tipo de la Comisión Europea en el resto de casos. Puedes pedir copia de esas garantías escribiendo a info@bastia.es.

5. Tus derechos

Puedes ejercer en cualquier momento tus derechos de acceso, rectificación, supresión, oposición, limitación y portabilidad escribiendo a info@bastia.es con el asunto «Protección de datos». Si llamaste a una clínica, puedes dirigirte también directamente a ella. Responderemos en un plazo máximo de un mes. Si crees que no hemos tratado bien tus datos, puedes reclamar ante la Agencia Española de Protección de Datos (aepd.es).

6. Cookies

La web de Bastia no usa cookies de publicidad ni de seguimiento. El portal de clínicas usa únicamente el almacenamiento técnico imprescindible para mantener tu sesión iniciada.

7. Cambios en esta política

Si esta política cambia, publicaremos aquí la nueva versión con su fecha. Los cambios relevantes se avisarán a las clínicas por email.