Política de privacidad

1. Quién trata tus datos

BeautySuite es una marca de CODELABS STUDIO, S.L., con NIF B88708797, domicilio social en Pasaje Federico García Lorca, 6, 3º E, 29130 Alhaurín de la Torre (Málaga), España e inscrita en el Registro Mercantil de Málaga, hoja MA-198508, inscripción 1ª.

Para cualquier cuestión sobre tus datos personales puedes escribir a hola@beautysuite.pro. Esta política explica qué datos se tratan en beautysuite.pro, en el panel de BeautySuite y en los asistentes que BeautySuite presta a los negocios que lo contratan, y en qué papel lo hace CODELABS STUDIO, S.L. en cada caso.

Última actualización: 2026-10-31.

2. Qué es y qué hace el servicio

BeautySuite da a peluquerías, barberías, centros de estética y clínicas de medicina estética un asistente de inteligencia artificial que atiende el teléfono, la llamada desde la web y el chat: responde sobre los servicios y precios de la carta que el negocio le da y envía a la persona el enlace de reserva del sistema de citas que el negocio ya usa, por SMS, correo electrónico o WhatsApp. BeautySuite no lleva la agenda de citas.

3. Dos papeles distintos: responsable y encargado

• Como responsable del tratamiento, CODELABS STUDIO, S.L. decide sobre los datos de quien visita esta web, pide una demostración o una llamada, nos escribe, y de las personas de los negocios clientes que usan el panel.
• Como encargado del tratamiento (artículo 28 del Reglamento General de Protección de Datos, RGPD), CODELABS STUDIO, S.L. trata por cuenta de cada negocio cliente los datos de sus clientes y personas que llaman o escriben al negocio. En ese caso el responsable es el salón, centro o clínica, que decide para qué se usan; nosotros solo los tratamos para prestarle el servicio y siguiendo sus instrucciones.

Si eres cliente de un negocio que usa BeautySuite, ejerce tus derechos ante ese negocio. Si nos escribes a nosotros, le trasladaremos tu petición sin demora.

4. Datos que tratamos como responsable

• Visita a la web: dirección IP y datos técnicos de la conexión que registra el servidor, y tu elección en el aviso de cookies. Solo si aceptas las cookies de publicidad se carga el píxel de Meta (lo explica la política de cookies).
• Solicitud de llamada («que te llame ahora»): el número de teléfono que escribes, el idioma de la página y el resultado de la verificación contra robots de Cloudflare Turnstile. Antes de marcar se comprueba si el número figura en la Lista Robinson; si figura, solo se llama cuando demuestras que el número es tuyo con un código de seis dígitos que te enviamos por SMS (solo para números españoles).
• Demostración de voz en el navegador: el audio de tu micrófono mientras hablas con el asistente de demostración y la transcripción de la conversación. Solo se activa cuando pulsas el botón y das permiso al micrófono.
• Contacto por correo electrónico o WhatsApp: tus datos de contacto y lo que nos cuentes.
• Usuarios del panel: nombre, correo electrónico y el identificador de tu cuenta en el sistema de acceso de Codelabs (auth.codelabs.studio), el negocio al que perteneces y tu rol, y un registro de las acciones relevantes que haces en el panel.
• Datos del negocio cliente para contratar y facturar: razón social, NIF, dirección, teléfono y correo de contacto, plan contratado y estado de la suscripción.

Las llamadas y conversaciones de demostración con nuestros asistentes también se graban y se transcriben, y el asistente lo dice al empezar.

5. Datos que tratamos por cuenta del negocio cliente

• Conversaciones: grabación del audio de cada llamada, su transcripción, el resumen y la valoración que muestra el panel, y los mensajes del chat.
• Nombre, teléfono o correo electrónico, el servicio o tratamiento por el que pregunta la persona y el canal por el que se le envía el enlace de reserva.

6. Grabación de las llamadas

Todas las llamadas que atiende el asistente de voz de BeautySuite se graban y se transcriben. El asistente dice al principio de cada llamada que es una inteligencia artificial y que la llamada se graba.

El negocio cliente puede escuchar cada llamada completa en su panel, con la transcripción avanzando a la vez que el audio. La grabación sirve para que el negocio compruebe qué se le dijo a cada cliente, atienda bien lo que se pidió y resuelva cualquier discrepancia, por ejemplo sobre una visita, una reserva o un precio.

El audio se sirve al panel mediante enlaces firmados que caducan a los pocos minutos: quien no tiene acceso a ese panel no puede escucharlo.

Datos de salud: el asistente tiene instrucciones de no pedir datos de salud, de no diagnosticar ni recomendar tratamientos y de remitir cualquier consulta de ese tipo al profesional. Si aun así una persona cuenta algo sobre su salud durante una llamada, quedará en la grabación y en la transcripción, que el negocio trata como responsable.

7. Para qué y con qué base jurídica

• Atender tu solicitud de demostración, de llamada o de información: aplicación de medidas precontractuales a petición tuya (artículo 6.1.b RGPD).
• Prestar el servicio contratado, gestionar la cuenta y dar soporte: ejecución del contrato (artículo 6.1.b RGPD).
• Facturar y cumplir las obligaciones contables y fiscales: obligación legal (artículo 6.1.c RGPD).
• Consultar la Lista Robinson antes de llamar: obligación legal derivada de la Ley 11/2022, General de Telecomunicaciones, y de la normativa de protección de datos (artículo 6.1.c RGPD).
• Grabar las llamadas y conversaciones de demostración, proteger la web frente a abusos y robots, y conservar los registros técnicos del servidor: interés legítimo en la seguridad del servicio y en poder revisar lo que el asistente dijo (artículo 6.1.f RGPD).
• Medir la publicidad con el píxel de Meta: tu consentimiento (artículo 6.1.a RGPD), que puedes retirar cuando quieras desde el botón de ajustes de cookies del pie de página.
• Datos que tratamos por cuenta del negocio: la base jurídica la determina el salón, centro o clínica como responsable. Normalmente es atender la propia solicitud de su cliente, el consentimiento en el caso de las búsquedas guardadas y los avisos, y, cuando existe, una obligación legal.

8. Inteligencia artificial

Los asistentes de BeautySuite se presentan como inteligencia artificial al empezar cada conversación, como exige el Reglamento (UE) 2024/1689 de inteligencia artificial.

Para entender la voz, conversar y hablar, los asistentes usan modelos de lenguaje y de voz de los proveedores indicados más abajo. La valoración de cada conversación que muestra el panel es orientativa, para que el negocio decida a quién atender primero: ni el asistente ni la plataforma toman decisiones con efectos jurídicos sobre nadie.

9. Con quién se comparten los datos

No vendemos datos personales ni los cedemos a terceros para sus propios fines. Para prestar el servicio usamos estos proveedores, con contrato de encargo de tratamiento:

• AgenteUno, plataforma de voz y mensajería de la propia CODELABS STUDIO, S.L. (no es un tercero): gestiona las llamadas, el chat, las grabaciones y las transcripciones.
• Hetzner Online GmbH (Alemania): servidores de la aplicación, de la base de datos y del correo.
• Cloudflare, Inc.: DNS, verificación contra robots (Turnstile) y almacenamiento de las grabaciones.
• Telnyx y Twilio: telefonía de la plataforma de voz.
• Cerebras Systems Inc. (Estados Unidos): modelo de lenguaje que procesa los mensajes del chat del asistente.
• Google LLC (Gemini Live, Estados Unidos): modelo de voz que procesa el audio y la transcripción de las conversaciones de voz.
• Meta Platforms: mensajes de WhatsApp, cuando el negocio usa ese canal, y el píxel de publicidad de esta web, solo con tu consentimiento.
• Google LLC: Google Calendar, solo si el negocio conecta su calendario. Los permisos se limitan a crear y borrar las visitas y a consultar si una hora está libre u ocupada, sin leer el contenido de otros eventos.
• OpenStreetMap Foundation (Reino Unido): el mapa de las fichas de los inmuebles o alojamientos, que recibe la dirección IP de quien lo ve.

También comunicaremos datos a las autoridades cuando una ley nos obligue.

10. Transferencias internacionales

Los servidores principales están en la Unión Europea. Algunos de los proveedores anteriores son estadounidenses y pueden tratar datos fuera del Espacio Económico Europeo. En ese caso la transferencia se ampara en la decisión de adecuación del Marco de Privacidad de Datos UE-EE. UU., cuando el proveedor está adherido, o en las cláusulas contractuales tipo de la Comisión Europea (Decisión de Ejecución (UE) 2021/914). El Reino Unido cuenta con una decisión de adecuación de la Comisión Europea.

Proveedores de modelos de lenguaje y transferencias internacionales. El asistente conversacional de este sitio funciona con AgenteUno. Los mensajes del chat se tratan con Cerebras Systems Inc. (Estados Unidos) como encargado del tratamiento. En las conversaciones de voz, el audio y su transcripción se tratan con Google LLC (Gemini Live, Estados Unidos). Google LLC está certificada en el Marco de Privacidad de Datos UE-EE. UU. (DPF), de modo que esa transferencia se ampara en la decisión de adecuación de la Comisión Europea, y sus condiciones de encargado del tratamiento incorporan además las cláusulas contractuales tipo. Cerebras Systems Inc. no figura en la lista del DPF: la transferencia a este proveedor se apoya en las cláusulas contractuales tipo (Decisión de Ejecución (UE) 2021/914) incorporadas a su contrato de encargado del tratamiento (DPA).

11. Cuánto tiempo se conservan

• Solicitudes de demostración, de llamada y de información: el tiempo necesario para atenderlas; después, bloqueadas durante los plazos de prescripción de las acciones que pudieran derivarse.
• Cuenta y datos del negocio cliente: mientras dure el contrato y, después, durante los plazos que exigen las leyes mercantiles y tributarias.
• Búsquedas guardadas: 180 días desde que se guardan, salvo que el negocio fije otro plazo o la persona se dé de baja antes.
• Grabaciones, transcripciones y demás datos de los clientes del negocio: mientras el negocio mantenga el servicio y según sus instrucciones. Al terminar el contrato se suprimen o se devuelven al negocio, salvo que una ley obligue a conservarlos.
• Cookies: el plazo que indica la política de cookies.

12. Tus derechos

Puedes pedir el acceso a tus datos, su rectificación o supresión, la limitación del tratamiento, la portabilidad y oponerte al tratamiento, así como retirar en cualquier momento el consentimiento que hayas dado, escribiendo a hola@beautysuite.pro. Si hace falta comprobar tu identidad te lo pediremos. Respondemos en el plazo de un mes.

Si crees que no hemos atendido bien tu petición, puedes reclamar ante la autoridad de control, la Agencia Española de Protección de Datos (C/ Jorge Juan, 6, 28001 Madrid, www.aepd.es).

13. Seguridad

Las comunicaciones van cifradas. Cada negocio solo accede a sus propios datos, y cada persona del panel según su rol. Las credenciales de los calendarios conectados se guardan cifradas y las grabaciones se sirven con enlaces firmados de corta duración.

14. Menores y cambios de esta política

BeautySuite es un servicio para negocios y no está dirigido a menores de edad.

Si cambiamos esta política de forma relevante, lo indicaremos en esta página con la nueva fecha y, a los negocios clientes, se lo comunicaremos por correo electrónico.