EDP PROJECTS / CALLFORME AI
Política de privacidad de CallForMe AI
Política de privacidad
Esta política corresponde a la app CallForMe AI (llamadas hechas por una inteligencia artificial).
1. Quién es el responsable
Enrique de Pedro, a través de CallforMe App S.L. («CallForMe», «nosotros»).
CIF: B98970114 · Domicilio: Calle de los Tulipanes 22, 46185 La Pobla de Vallbona (Valencia) · Correo de privacidad: edpprojectsapp@gmail.com · Web: www.edpprojects.com
Esta política te informa de qué datos trata la aplicación CallForMe AI («la app») y de cómo puedes ejercer tus derechos. Si todavía usas la versión anterior de CallforMe (agenda y mensajes programados), consulta su política.
2. Qué hace la app
Escribes o dictas lo que necesitas, revisas el resumen y pulsas «Confirmar y llamar». Una inteligencia artificial llama por ti al número que elijas, habla con quien conteste y te deja el resultado en la app. En su primera frase, la IA dice para qué llama y que es un asistente de inteligencia artificial que llama de tu parte. Nunca se hace pasar por una persona. También puedes programar la llamada para más tarde: eliges el día y la hora y nuestro servidor la hace a esa hora, aunque tu móvil esté apagado (comprobamos tu saldo en ese momento).
3. Qué datos tratamos, de dónde vienen y para qué
| Datos | De dónde vienen | Para qué los usamos |
|---|---|---|
| Cuenta: nombre, correo electrónico e identificador de usuario | De tu cuenta de Google o Apple, cuando inicias sesión. No recibimos ninguna contraseña. Con Apple puedes ocultar tu correo real (recibimos una dirección de retransmisión). | Crear y mantener tu cuenta e identificarte. |
| Misión: el texto que escribes o dictas, cómo sabremos que se consiguió, los límites que indiques (por ejemplo, un precio máximo) y el idioma de la llamada | Lo introduces tú | Preparar y realizar la llamada. |
| Destinatario: número de teléfono y nombre opcional de la persona a la que llamas | Lo escribes o lo eliges tú | Hacer la llamada y mostrártela en tu actividad. |
| Contenido de la llamada: el texto de lo que dicen la IA y la otra persona (la transcripción), un resumen y el resultado | Se genera durante la llamada | Mostrártelo en Actividad y en el detalle de cada llamada. CallForMe no graba ni guarda la voz: de la conversación solo se guarda el texto. La voz se transmite en tiempo real a nuestros proveedores de telefonía y de IA (apartados 4 y 5). |
| Datos técnicos de la llamada: estado, hora de inicio y fin, duración, motivo de finalización, número desde el que se llama, identificadores de la llamada y métricas de uso y coste | Los genera el sistema | Que el servicio funcione, controlar abusos y costes. |
| Registros técnicos y de seguridad (por ejemplo, «destino bloqueado») con el número parcialmente enmascarado y un identificador técnico de usuario | Los genera el sistema | Seguridad, prevención del fraude y detección de errores. Se conservan 30 días. |
| Pagos y monedero: importe y fecha de cada recarga, cobros por llamada, devoluciones, saldo e identificador del pago en Stripe. No recibimos ni guardamos los datos de tu tarjeta. | Los generan tu pago (lo procesa Stripe) y el sistema | Acreditar tu saldo, cobrar las llamadas, mostrarte tus movimientos, atender devoluciones y cumplir las obligaciones contables y fiscales. |
| Oferta de bienvenida (si está activa): un identificador seudónimo de tu tarjeta, derivado de la «huella» que facilita Stripe. No contiene el número completo de la tarjeta, tu nombre ni la caducidad. | Lo genera el sistema al pagar tu primera recarga | Que cada persona aproveche la oferta una sola vez y prevenir abusos. |
| Nombre para las llamadas (si lo cambias en Perfil): el nombre que eliges, que por defecto es el de tu cuenta de Google o Apple | Lo escribes tú | Que la IA lo diga al presentarse («llamo de parte de…»). Se envía a OpenAI junto con las instrucciones de la llamada. |
| Informes de problemas (si usas «Informar de un problema»): el motivo, el texto que escribas y una copia de la conversación denunciada (el objetivo, el resumen y la transcripción, recortados; sin los campos de teléfono y nombre del destinatario, aunque lo que se haya dicho en la conversación puede incluir datos personales) | Los envías tú | Revisar lo ocurrido, corregir fallos y evitar usos indebidos. Los revisa nuestro equipo. La copia hace falta porque puedes eliminar la llamada después y entonces no quedaría nada que revisar. |
| Preferencias: apariencia (claro/oscuro) e idioma de las llamadas | Las eliges tú | Se guardan solo en tu teléfono. |
| Anuncios (banner de Google AdMob en Perfil): el identificador de publicidad de tu dispositivo, tu dirección IP y datos técnicos del dispositivo y de la interacción con el anuncio. Nunca tus llamadas, contactos ni mensajes. | Los recoge el SDK de Google AdMob en tu dispositivo | Mostrar publicidad, medir su funcionamiento y prevenir el fraude con anuncios. En la Unión Europea y el Reino Unido, solo si aceptas el formulario de Google. |
| Llamadas programadas: el día y la hora que eliges (se guarda como un instante absoluto) y, si la llamada no pudo hacerse a su hora, el motivo | Lo eliges tú; el motivo lo genera el sistema | Hacer la llamada a esa hora, mostrártela en Actividad y avisarte si no pudo hacerse. |
| Avisos (solo si los activas): un identificador de tu móvil para las notificaciones (el «token» de Google Firebase Cloud Messaging), el sistema (Android o iOS) y el idioma de la app | Lo genera Google en tu móvil y la app lo envía a nuestro servidor al iniciar sesión | Avisarte cuando una llamada programada termina o no pudo hacerse. El aviso no incluye el destinatario, el resultado ni nada de lo hablado: eso solo se ve dentro de la app. |
Permisos del teléfono (opcionales y revocables en cualquier momento desde los ajustes de tu móvil):
- Contactos. Leemos tu agenda en tu teléfono solo cuando buscas o eliges a alguien, para sugerirte su número. La agenda no se sube ni se guarda en nuestros servidores: al servidor solo llegan el número y el nombre del contacto que tú eliges para la llamada.
- Micrófono. Solo mientras dictas, para convertir tu voz en texto en el campo de la misión. Lo hace el servicio de reconocimiento de voz de tu sistema operativo (en Android, el de Google; en iOS, el de Apple). CallForMe no recibe ni guarda ese audio.
- Notificaciones. La app te pide permiso una sola vez, al programar tu primera llamada, para avisarte cuando termine. Si lo rechazas, todo funciona igual: solo que no te avisaremos. Puedes cambiarlo cuando quieras en los ajustes de tu móvil.
Pagos. CallForMe funciona con un saldo prepago (monedero): recargas el importe que quieras y se descuenta lo que cuesta cada llamada; no hay suscripciones. El pago con tarjeta lo gestiona Stripe en su propio formulario seguro: CallForMe no ve ni guarda el número de tu tarjeta, solo recibe de Stripe la confirmación del pago. Mientras pagas, el componente de Stripe incluido en la app puede recoger datos del dispositivo para prevenir el fraude (según Stripe, identificadores del dispositivo e información de su entorno, como el modelo, la versión del sistema, el idioma, el país y la zona horaria); consulta la política de Stripe. Cuando está en vigor, la oferta de bienvenida añade un bonus a tu primera recarga; para que cada persona la use una sola vez guardamos el identificador seudónimo de tu tarjeta descrito arriba. El bonus es solo para llamadas y no se puede retirar.
Publicidad. La app muestra un banner de publicidad de Google AdMob en Perfil, entre «Cerrar sesión» y «Eliminar cuenta». Para mostrarlo, Google puede usar el identificador de publicidad de tu dispositivo (que puedes restablecer o desactivar en los ajustes de Android), tu dirección IP y datos técnicos del dispositivo. En la Unión Europea y el Reino Unido te pedimos tu consentimiento con el formulario de Google antes del primer anuncio y puedes cambiarlo después en Perfil → Privacidad de los anuncios. Tus llamadas, contactos, mensajes y datos de la cuenta no se comparten con los anuncios. Consulta la política de Google.
Lo que no hacemos. La app no solicita permiso para acceder a tu ubicación, fotos, calendario ni mensajes; no incluye herramientas propias de analítica (los componentes de Stripe y de Google necesarios para pagar e iniciar sesión pueden tratar datos técnicos del dispositivo) y la única publicidad es el banner de Google AdMob descrito arriba; no vendemos tus datos; y no vemos ni guardamos los datos de tu tarjeta (los recoge directamente Stripe).
Aviso previo opcional. Si quieres avisar a la persona antes de la llamada, la app abre tu propia aplicación de SMS o WhatsApp con el mensaje escrito; lo envías tú. CallForMe no envía ese mensaje ni lo ve.
4. Las personas a las que llamas
La IA llama de tu parte a otra persona. Su voz se procesa en tiempo real por nuestros proveedores de telefonía y de IA para poder mantener la conversación. CallForMe no la graba ni la guarda: de la conversación solo se guarda el texto (la transcripción), que ve el usuario que hizo la llamada. Esos proveedores pueden tratar o conservar datos según sus propias condiciones (apartado 5). La IA se presenta como inteligencia artificial en su primera frase.
Usamos esos datos solo para completar el encargo y mostrárselo al usuario. Si has recibido una llamada de CallForMe AI y quieres ejercer tus derechos (acceso, supresión u oposición) o que eliminemos tu número o la transcripción, escríbenos a edpprojectsapp@gmail.com indicando cuándo te llamaron y el número desde el que lo hicieron.
5. Con quién compartimos datos
No vendemos tus datos. Los compartimos únicamente con proveedores que hacen posible el servicio:
- Google (Firebase Authentication, Cloud Firestore, Firebase Cloud Messaging y Google Cloud): inicio de sesión, base de datos, avisos y servidor. Trata los datos por nuestra cuenta. Política de Google.
- Twilio: telefonía; realiza la llamada y conserva registros de llamadas (números, fecha y duración) según su política. Trata los datos por nuestra cuenta. Política de Twilio.
- OpenAI: la inteligencia artificial que mantiene la conversación (voz y texto en tiempo real), transcribe lo que dice la otra persona e interpreta tu misión (texto) antes de llamar. Trata los datos por nuestra cuenta; su conservación depende del servicio y de la configuración que usamos y de su política. Política de OpenAI.
- Stripe: procesa los pagos de tus recargas. Recibe tu pago y lo que escribes en su formulario; nosotros solo recibimos la confirmación y el importe. Además trata datos del pago y del dispositivo para sus propias obligaciones y para la prevención del fraude, como responsable independiente. Política de Stripe.
- Google AdMob: muestra la publicidad (el banner de Perfil) y trata los datos de los anuncios según sus propias condiciones. Política de Google.
- Apple y Google: inicio de sesión con tu cuenta. Política de Apple.
- El reconocimiento de voz de tu sistema operativo, para el dictado.
Cada proveedor trata los datos según sus propias condiciones y políticas de privacidad, que te recomendamos consultar.
6. Transferencias internacionales
Nuestros proveedores tratan datos en Estados Unidos y otros países. Nuestra base de datos se aloja en la región multirregional de EE. UU. de Google. Estas transferencias se apoyan en las garantías que ofrece cada proveedor, como las cláusulas contractuales tipo de la Comisión Europea o el Marco de Privacidad de Datos UE-EE. UU. cuando el proveedor está adherido a él. Puedes pedirnos más información en cualquier momento.
7. Base legal (RGPD)
- Ejecución del servicio que solicitas (art. 6.1.b): cuenta, misión, llamada y resultado.
- Tu consentimiento (art. 6.1.a): permisos de micrófono, contactos y notificaciones, y publicidad (formulario de Google en la UE y el Reino Unido); puedes retirarlo cuando quieras.
- Interés legítimo (art. 6.1.f): seguridad, prevención de abusos y del fraude.
- Obligación legal (art. 6.1.c): conservar los registros de pagos y facturación que exija la normativa contable y fiscal, y cuando corresponda por otras leyes.
8. Cuánto tiempo conservamos los datos
| Datos | Plazo |
|---|---|
| Cuenta, misiones, llamadas, transcripciones y resúmenes | Hasta que elimines la llamada (desde Actividad) o tu cuenta |
| Registro técnico de una llamada eliminada: fecha, duración, coste e identificador de la llamada en Twilio. Sin destinatario, objetivo, resumen ni transcripción. | Hasta que elimines tu cuenta |
| Nombre que eliges para las llamadas | Hasta que lo cambies o lo quites, o elimines tu cuenta |
| Informes de problemas (con su copia de la conversación) | Hasta 90 días desde el envío (la eliminación automática se ejecuta poco después de vencer ese plazo), o hasta que elimines tu cuenta, lo que ocurra antes |
| Registros técnicos y de seguridad | 30 días |
| Registros de Twilio y de OpenAI | Según la política de cada proveedor |
| Historial del monedero (recargas, cobros por llamada, devoluciones y saldo) | Hasta que elimines tu cuenta |
| Registros de tus pagos en Stripe | Los plazos que exija la normativa contable y fiscal y los de Stripe |
| Identificador seudónimo de tarjeta de la oferta de bienvenida | Se conserva aunque elimines tu cuenta, solo mientras exista la oferta de bienvenida, para impedir que se repita |
| Datos de publicidad de Google AdMob (identificador de publicidad, etc.) | Los trata Google según su política; nosotros no los guardamos. Puedes restablecer el identificador de publicidad en los ajustes de Android |
| Día y hora de una llamada programada, y la anotación de que ya se te avisó | Con la propia llamada: hasta que elimines la llamada o tu cuenta |
| Identificador de tu móvil para avisos | Hasta que cierres sesión en ese móvil o elimines tu cuenta. Si Google informa de que ya no es válido (por ejemplo, desinstalaste la app), se borra automáticamente. Guardamos como máximo 10 móviles por cuenta |
| Cualquier dato que una ley nos obligue a conservar | El plazo que marque esa ley |
9. Tus derechos
Puedes ejercer tus derechos de acceso, rectificación, supresión, oposición, limitación y portabilidad escribiendo a edpprojectsapp@gmail.com. Responderemos en el plazo legal. Si crees que no hemos tratado tus datos correctamente, puedes presentar una reclamación ante la Agencia Española de Protección de Datos (www.aepd.es) o ante la autoridad de tu país.
10. Cómo eliminar una llamada, tu cuenta y tus datos
Una llamada concreta: en Actividad, desde el menú de la llamada o con la papelera dentro de ella. Se eliminan su resumen, su transcripción y el nombre y el teléfono del destinatario. No se puede deshacer. Solo conservamos un registro técnico mínimo —fecha, duración, coste e identificador de la llamada en Twilio— sin ningún contenido, que necesitamos para aplicar el límite diario de llamadas y para cuadrar costes y facturación; se elimina cuando eliminas tu cuenta. Una llamada en curso no se puede eliminar hasta que termine.
Tu cuenta, desde la app: Perfil → Eliminar cuenta. Se te pedirá confirmar tu identidad con tu cuenta de Google o Apple. Se eliminan tu cuenta, tus misiones, llamadas, resultados, resúmenes y transcripciones, los informes de problemas que hayas enviado, el nombre que elegiste para las llamadas, los móviles registrados para avisos, las llamadas programadas pendientes y el historial del monedero. El saldo que te quede se pierde y no se puede devolver (la app te lo avisa antes de borrar). No se puede deshacer.
Qué se conserva después: los registros de tus pagos en Stripe, el tiempo que la ley le exige; los registros técnicos y de seguridad (30 días); los registros de Twilio y de OpenAI, según su política; el identificador seudónimo de la oferta de bienvenida (mientras exista la oferta); y cualquier dato que una ley nos obligue a conservar. Pasan a eliminarse en los plazos indicados en el apartado 8.
Sin la app: escribe a edpprojectsapp@gmail.com desde el correo de tu cuenta y la eliminaremos. También puedes seguir los pasos de la página de eliminación de cuenta.
11. Seguridad
Las comunicaciones van cifradas (HTTPS). Aplicamos controles de acceso para que cada usuario solo pueda ver sus propios datos. Entras con Google o Apple, sin contraseñas que guardemos nosotros. Aplicamos límites para evitar abusos. Ningún sistema es 100 % seguro.
12. Menores
La app no está dirigida a menores de 18 años y no recogemos datos de menores a sabiendas. Si detectamos que lo hemos hecho, los eliminamos.
13. Cambios en esta política
Si la actualizamos de forma importante, te avisaremos en la app o en nuestra web. La fecha de arriba indica la última versión.
14. Contacto
Enrique de Pedro · CallforMe App S.L. · edpprojectsapp@gmail.com · www.edpprojects.com
Privacy Policy
This policy applies to the CallForMe AI app (calls made by an artificial intelligence).
1. Who is responsible
Enrique de Pedro, through CallforMe App S.L. (“CallForMe”, “we”).
Tax ID (CIF): B98970114 · Address: Calle de los Tulipanes 22, 46185 La Pobla de Vallbona (Valencia), Spain · Privacy contact: edpprojectsapp@gmail.com · Website: www.edpprojects.com
This policy tells you what data the CallForMe AI app (“the app”) processes and how you can exercise your rights. If you still use the previous version of CallforMe (calendar and scheduled messages), see its policy.
2. What the app does
You type or dictate what you need, review the summary and tap “Confirm and call”. An artificial intelligence makes the call for you to the number you choose, talks to whoever answers and leaves you the result in the app. In its very first sentence the AI says what it is calling about and that it is an artificial-intelligence assistant calling on your behalf. It never pretends to be a person. You can also schedule the call for later: you pick the day and time and our server makes it at that time, even if your phone is off (we check your balance at that moment).
3. What data we process, where it comes from and why
| Data | Where it comes from | What we use it for |
|---|---|---|
| Account: name, email address and user ID | Your Google or Apple account, when you sign in. We never receive a password. With Apple you can hide your real email (we receive a relay address). | Creating and maintaining your account and identifying you. |
| Mission: the text you type or dictate, how we will know it succeeded, the limits you set (for example a maximum price) and the call language | You enter it | Preparing and making the call. |
| Recipient: phone number and optional name of the person you call | You type or choose it | Making the call and showing it in your activity. |
| Call content: the text of what the AI and the other person say (the transcript), a summary and the outcome | Generated during the call | Showing it to you in Activity and in each call’s detail. CallForMe does not record or store the voice: only the text of the conversation is kept. The voice is transmitted in real time to our telephony and AI providers (sections 4 and 5). |
| Technical call data: status, start and end time, duration, reason for ending, calling number, call identifiers and usage and cost metrics | Generated by the system | Operating the service, controlling abuse and costs. |
| Technical and security logs (e.g. “destination blocked”) with the phone number partially masked and a technical user identifier | Generated by the system | Security, fraud prevention and error detection. Kept for 30 days. |
| Payments and wallet: amount and date of each top-up, per-call charges, refunds, balance and the Stripe payment identifier. We never receive or store your card details. | Generated by your payment (processed by Stripe) and by the system | Crediting your balance, charging calls, showing you your transactions, handling refunds and meeting accounting and tax obligations. |
| Welcome offer (when active): a pseudonymous identifier of your card, derived from the “fingerprint” Stripe provides. It does not contain the full card number, your name or the expiry date. | Generated by the system when you pay your first top-up | So each person can use the offer only once and to prevent abuse. |
| Name used on calls (if you change it in Profile): the name you choose, which by default is your Google or Apple account name | You write it | So the AI can say it when introducing itself (“I’m calling on behalf of…”). It is sent to OpenAI together with the call instructions. |
| Problem reports (if you use “Report a problem”): the reason, the text you write and a copy of the reported conversation (the objective, summary and transcript, trimmed; without the recipient’s phone number and name fields, although what was said in the conversation may include personal data) | You send them | To review what happened, fix faults and prevent misuse. Our team reviews them. The copy is needed because you may delete the call afterwards, and there would then be nothing left to review. |
| Preferences: appearance (light/dark) and call language | You choose them | Stored only on your phone. |
| Ads (Google AdMob banner in Profile): your device’s advertising ID, your IP address and technical data about the device and your interaction with the ad. Never your calls, contacts or messages. | Collected by the Google AdMob SDK on your device | Showing advertising, measuring how it performs and preventing ad fraud. In the European Union and the United Kingdom, only if you accept Google’s form. |
| Scheduled calls: the day and time you choose (stored as an absolute point in time) and, if the call could not be made at its time, the reason | You choose it; the reason is generated by the system | To make the call at that time, show it to you in Activity and tell you if it could not be made. |
| Notifications (only if you turn them on): an identifier of your phone for notifications (the Google Firebase Cloud Messaging “token”), the system (Android or iOS) and the app’s language | Generated by Google on your phone; the app sends it to our server when you sign in | To notify you when a scheduled call has finished or could not be made. The notification does not include the recipient, the result or anything that was said: that is only visible inside the app. |
Phone permissions (optional, revocable at any time in your phone settings):
- Contacts. We read your address book on your phone only when you search for or pick someone, to suggest their number. Your address book is never uploaded or stored on our servers: only the number and name of the contact you choose for the call reach the server.
- Microphone. Only while you dictate, to turn your voice into text in the mission field. This is done by your operating system’s speech recognition (Google on Android, Apple on iOS). CallForMe does not receive or store that audio.
- Notifications. The app asks for permission only once, when you schedule your first call, to notify you when it is done. If you decline, everything works the same; we just will not notify you. You can change it at any time in your phone’s settings.
Payments. CallForMe works with a prepaid balance (wallet): you top up any amount and each call’s cost is deducted; there are no subscriptions. Card payments are handled by Stripe in its own secure form: CallForMe never sees or stores your card number and only receives Stripe’s confirmation of the payment. While you pay, the Stripe component included in the app may collect device data to prevent fraud (according to Stripe, device identifiers and information about its environment, such as the model, OS version, language, country and time zone); see Stripe’s privacy policy. When it is running, the welcome offer adds a bonus to your first top-up; so that each person uses it only once we store the pseudonymous card identifier described above. The bonus is for calls only and cannot be withdrawn.
Advertising. The app shows a Google AdMob ad banner in Profile, between “Sign out” and “Delete account”. To show it, Google may use your device’s advertising ID (which you can reset or turn off in your Android settings), your IP address and technical device data. In the European Union and the United Kingdom we ask for your consent with Google’s form before the first ad, and you can change it later in Profile → Ad privacy choices. Your calls, contacts, messages and account data are not shared with the ads. See Google’s privacy policy.
What we do not do. The app does not ask for permission to access your location, photos, calendar or messages; it contains no analytics tools of its own (the Stripe and Google components needed to pay and sign in may process technical device data) and the only advertising is the Google AdMob banner described above; we do not sell your data; and we never see or store your card details (Stripe collects them directly).
Optional heads-up message. If you want to warn the person before the call, the app opens your own SMS or WhatsApp app with the message written; you send it yourself. CallForMe neither sends nor sees that message.
4. The people you call
The AI calls another person on your behalf. Their voice is processed in real time by our telephony and AI providers so the conversation can happen. CallForMe does not record or store it: only the text of the conversation (the transcript) is kept, and it is seen by the user who made the call. Those providers may process or retain data under their own terms (section 5). The AI introduces itself as an AI in its very first sentence.
We use that data only to complete the request and show it to the user. If you received a call from CallForMe AI and want to exercise your rights (access, erasure or objection) or want us to delete your number or the transcript, write to edpprojectsapp@gmail.com saying when you were called and from which number.
5. Who we share data with
We do not sell your data. We share it only with providers that make the service possible:
- Google (Firebase Authentication, Cloud Firestore, Firebase Cloud Messaging and Google Cloud): sign-in, database, notifications and server. It processes data on our behalf. Google’s privacy policy.
- Twilio: telephony; places the call and keeps call records (numbers, date and duration) under its own policy. It processes data on our behalf. Twilio’s privacy policy.
- OpenAI: the artificial intelligence that holds the conversation (voice and text in real time), transcribes what the other person says and interprets your mission (text) before calling. It processes data on our behalf; how long it keeps it depends on the service and settings we use and on its policy. OpenAI’s privacy policy.
- Stripe: processes your card top-ups. It receives your payment and what you type into its form; we only receive the confirmation and the amount. It also processes payment and device data for its own obligations and for fraud prevention, as an independent controller. Stripe’s privacy policy.
- Google AdMob: shows the advertising (the Profile banner) and processes ad data under its own terms. Google’s privacy policy.
- Apple and Google: signing in with your account. Apple’s privacy policy.
- Your operating system’s speech recognition, for dictation.
Each provider processes data under its own terms and privacy policy, which we recommend you read.
6. International transfers
Our providers process data in the United States and other countries. Our database is hosted in Google’s US multi-region. These transfers rely on the safeguards each provider offers, such as the European Commission’s Standard Contractual Clauses or the EU-US Data Privacy Framework when the provider is certified under it. You can ask us for more information at any time.
7. Legal basis (GDPR)
- Performing the service you request (Art. 6(1)(b)): account, mission, call and result.
- Your consent (Art. 6(1)(a)): microphone, contacts and notifications permissions, and advertising (Google’s form in the EU and the UK); you can withdraw it at any time.
- Legitimate interest (Art. 6(1)(f)): security, abuse and fraud prevention.
- Legal obligation (Art. 6(1)(c)): keeping the payment and invoicing records that accounting and tax rules require, and where other laws apply.
8. How long we keep data
| Data | Period |
|---|---|
| Account, missions, calls, transcripts and summaries | Until you delete the call (from Activity) or your account |
| Technical record of a deleted call: date, duration, cost and the call identifier at Twilio. No recipient, objective, summary or transcript. | Until you delete your account |
| Name you choose for calls | Until you change or remove it, or delete your account |
| Problem reports (with their conversation copy) | Up to 90 days from submission (automatic deletion runs shortly after that period ends), or until you delete your account, whichever comes first |
| Technical and security logs | 30 days |
| Twilio and OpenAI records | Per each provider’s policy |
| Wallet history (top-ups, per-call charges, refunds and balance) | Until you delete your account |
| Records of your payments at Stripe | As long as accounting and tax rules require, and per Stripe’s own periods |
| Pseudonymous card identifier for the welcome offer | Kept even if you delete your account, only while the welcome offer exists, to stop it being repeated |
| Google AdMob advertising data (advertising ID, etc.) | Processed by Google under its own policy; we do not store it. You can reset the advertising ID in your Android settings |
| Day and time of a scheduled call, and the note that you were already notified | With the call itself: until you delete the call or your account |
| Your phone’s notification identifier | Until you sign out on that phone or delete your account. If Google reports that it is no longer valid (for example, you uninstalled the app), it is deleted automatically. We keep at most 10 phones per account |
| Anything the law requires us to keep | As long as that law requires |
9. Your rights
You may exercise your rights of access, rectification, erasure, objection, restriction and portability by writing to edpprojectsapp@gmail.com. We will reply within the legal deadline. If you believe we have not handled your data properly, you may complain to the Spanish Data Protection Agency (www.aepd.es) or to your local authority.
10. How to delete a call, your account and your data
A specific call: in Activity, from the call’s menu or with the bin icon inside it. Its summary, its transcript and the recipient’s name and phone number are deleted. This cannot be undone. We only keep a minimal technical record —date, duration, cost and the call identifier at Twilio— with no content, which we need to apply the daily call limit and to reconcile costs and invoicing; it is deleted when you delete your account. A call in progress cannot be deleted until it ends.
Your account, in the app: Profile → Delete account. You will be asked to confirm your identity with your Google or Apple account. Your account, missions, calls, results, summaries and transcripts, any problem reports you sent, the name you chose for calls, the phones registered for notifications, any pending scheduled calls and your wallet history are deleted. Any balance you have left is lost and cannot be refunded (the app warns you before deleting). This cannot be undone.
What is kept afterwards: the records of your payments at Stripe, for as long as the law requires it to; technical and security logs (30 days); Twilio and OpenAI records, per their policies; the pseudonymous welcome-offer identifier (while the offer exists); and anything the law requires us to keep. These are deleted within the periods in section 8.
Without the app: write to edpprojectsapp@gmail.com from your account’s email address and we will delete it. You can also follow the steps on the account deletion page.
11. Security
Communications are encrypted (HTTPS). We apply access controls so each user can only see their own data. You sign in with Google or Apple, so we store no passwords. We apply limits to prevent abuse. No system is 100 % secure.
12. Children
The app is not directed at children under 18 and we do not knowingly collect their data. If we find we have, we delete it.
13. Changes to this policy
If we make significant changes we will tell you in the app or on our website. The date above shows the latest version.
14. Contact
Enrique de Pedro · CallforMe App S.L. · edpprojectsapp@gmail.com · www.edpprojects.com
Política de Privacidade
Esta política aplica-se à app CallForMe AI (chamadas feitas por uma inteligência artificial).
1. Quem é o responsável
O responsável é Enrique de Pedro, através da CallforMe App S.L. («CallForMe», «nós»).
NIF/CIF: B98970114 · Morada: Calle de los Tulipanes 22, 46185 La Pobla de Vallbona (Valência), Espanha · Contacto de privacidade: edpprojectsapp@gmail.com · Site: www.edpprojects.com
Esta política informa-te sobre os dados que a aplicação CallForMe AI («a app») trata e sobre como podes exercer os teus direitos. Se ainda usas a versão anterior do CallforMe (agenda e mensagens programadas), consulta a respetiva política.
2. O que faz a app
Escreves ou ditas o que precisas, revês o resumo e tocas em «Confirmar e ligar». Uma inteligência artificial liga por ti para o número que escolheres, fala com quem atender e deixa-te o resultado na app. Na primeira frase, a IA diz para que está a ligar e que é um assistente de inteligência artificial que liga em teu nome. Nunca se faz passar por uma pessoa. Também podes agendar a chamada para mais tarde: escolhes o dia e a hora e o nosso servidor faz a chamada a essa hora, mesmo que o teu telemóvel esteja desligado (verificamos o teu saldo nesse momento).
3. Que dados tratamos, de onde vêm e para quê
| Dados | De onde vêm | Para que os usamos |
|---|---|---|
| Conta: nome, endereço de email e identificador de utilizador | Da tua conta Google ou Apple, quando inicias sessão. Nunca recebemos nenhuma palavra-passe. Com a Apple podes ocultar o teu email real (recebemos um endereço de reencaminhamento). | Criar e manter a tua conta e identificar-te. |
| Missão: o texto que escreves ou ditas, como saberemos que foi cumprida, os limites que indicares (por exemplo, um preço máximo) e a língua da chamada | Introduzes tu | Preparar e fazer a chamada. |
| Destinatário: número de telefone e nome opcional da pessoa a quem ligas | Escreves ou escolhes tu | Fazer a chamada e mostrá-la na tua atividade. |
| Conteúdo da chamada: o texto do que dizem a IA e a outra pessoa (a transcrição), um resumo e o resultado | Gerado durante a chamada | Mostrar-te o resultado em Atividade e no detalhe de cada chamada. A CallForMe não grava nem guarda a voz: da conversa só se guarda o texto. A voz é transmitida em tempo real aos nossos fornecedores de telefonia e de IA (secções 4 e 5). |
| Dados técnicos da chamada: estado, hora de início e de fim, duração, motivo do fim, número de origem, identificadores da chamada e métricas de utilização e de custo | Gerados pelo sistema | Fazer o serviço funcionar e controlar abusos e custos. |
| Registos técnicos e de segurança (por exemplo, «destino bloqueado») com o número parcialmente mascarado e um identificador técnico de utilizador | Gerados pelo sistema | Segurança, prevenção de fraude e deteção de erros. Conservam-se durante 30 dias. |
| Pagamentos e carteira: valor e data de cada carregamento, cobranças por chamada, reembolsos, saldo e identificador do pagamento na Stripe. Não recebemos nem guardamos os dados do teu cartão. | Gerados pelo teu pagamento (processado pela Stripe) e pelo sistema | Creditar o teu saldo, cobrar as chamadas, mostrar-te os teus movimentos, tratar reembolsos e cumprir as obrigações contabilísticas e fiscais. |
| Oferta de boas-vindas (se estiver ativa): um identificador pseudónimo do teu cartão, derivado da «impressão digital» que a Stripe fornece. Não contém o número completo do cartão, o teu nome nem a validade. | Gerado pelo sistema ao pagares o teu primeiro carregamento | Que cada pessoa aproveite a oferta uma única vez e prevenir abusos. |
| Nome para as chamadas (se o alterares em Perfil): o nome que escolhes, que por defeito é o da tua conta Google ou Apple | Escreves tu | Para a IA o dizer ao apresentar-se («ligo em nome de…»). É enviado à OpenAI juntamente com as instruções da chamada. |
| Comunicações de problemas (se usares «Comunicar um problema»): o motivo, o texto que escreveres e uma cópia da conversa comunicada (o objetivo, o resumo e a transcrição, abreviados; sem os campos de telefone e nome do destinatário, embora o que foi dito na conversa possa incluir dados pessoais) | Envias tu | Rever o que aconteceu, corrigir falhas e evitar usos indevidos. A nossa equipa revê-as. A cópia é necessária porque podes eliminar a chamada depois e então não restaria nada para rever. |
| Preferências: aparência (claro/escuro) e língua das chamadas | Escolhes tu | Guardam-se apenas no teu telemóvel. |
| Anúncios (banner da Google AdMob em Perfil): o identificador de publicidade do teu dispositivo, o teu endereço IP e dados técnicos do dispositivo e da interação com o anúncio. Nunca as tuas chamadas, contactos nem mensagens. | Recolhe-os o SDK da Google AdMob no teu dispositivo | Mostrar publicidade, medir o seu funcionamento e prevenir fraude com anúncios. Na União Europeia e no Reino Unido, só se aceitares o formulário da Google. |
| Chamadas agendadas: o dia e a hora que escolhes (guardados como um instante absoluto) e, se a chamada não pôde ser feita à sua hora, o motivo | Escolhes tu; o motivo é gerado pelo sistema | Fazer a chamada a essa hora, mostrar-ta em Atividade e avisar-te se não pôde ser feita. |
| Avisos (só se os ativares): um identificador do teu telemóvel para as notificações (o «token» do Google Firebase Cloud Messaging), o sistema (Android ou iOS) e o idioma da app | É gerado pela Google no teu telemóvel e a app envia-o ao nosso servidor quando inicias sessão | Avisar-te quando uma chamada agendada termina ou não pôde ser feita. O aviso não inclui o destinatário, o resultado nem nada do que foi dito: isso só se vê dentro da app. |
Permissões do telemóvel (opcionais e revogáveis a qualquer momento nas definições do teu telemóvel):
- Contactos. Lemos a tua lista de contactos no teu telemóvel apenas quando procuras ou escolhes alguém, para te sugerir o número. A lista de contactos não é enviada nem guardada nos nossos servidores: ao servidor só chegam o número e o nome do contacto que escolhes para a chamada.
- Microfone. Apenas enquanto ditas, para converter a tua voz em texto no campo da missão. Fá-lo o serviço de reconhecimento de voz do teu sistema operativo (no Android, o da Google; no iOS, o da Apple). A CallForMe não recebe nem guarda esse áudio.
- Notificações. A app pede permissão uma única vez, ao agendares a tua primeira chamada, para te avisar quando terminar. Se recusares, tudo funciona igual: só não te avisamos. Podes alterá-lo quando quiseres nas definições do teu telemóvel.
Pagamentos. A CallForMe funciona com um saldo pré-pago (carteira): carregas o valor que quiseres e desconta-se o que custa cada chamada; não há subscrições. O pagamento com cartão é gerido pela Stripe no seu próprio formulário seguro: a CallForMe não vê nem guarda o número do teu cartão, apenas recebe da Stripe a confirmação do pagamento. Enquanto pagas, o componente da Stripe incluído na app pode recolher dados do dispositivo para prevenir fraude (segundo a Stripe, identificadores do dispositivo e informação do seu ambiente, como o modelo, a versão do sistema, a língua, o país e o fuso horário); consulta a política da Stripe. Quando está em vigor, a oferta de boas-vindas acrescenta um bónus ao teu primeiro carregamento; para que cada pessoa a use apenas uma vez, guardamos o identificador pseudónimo do cartão descrito acima. O bónus serve só para chamadas e não pode ser levantado.
Publicidade. A app mostra um banner de publicidade da Google AdMob em Perfil, entre «Terminar sessão» e «Eliminar conta». Para o mostrar, a Google pode usar o identificador de publicidade do teu dispositivo (que podes repor ou desativar nas definições do Android), o teu endereço IP e dados técnicos do dispositivo. Na União Europeia e no Reino Unido pedimos o teu consentimento com o formulário da Google antes do primeiro anúncio e podes alterá-lo depois em Perfil → Privacidade dos anúncios. As tuas chamadas, contactos, mensagens e dados da conta não são partilhados com os anúncios. Consulta a política da Google.
O que não fazemos. A app não pede permissão para aceder à tua localização, fotografias, calendário nem mensagens; não inclui ferramentas próprias de análise (os componentes da Stripe e da Google necessários para pagar e iniciar sessão podem tratar dados técnicos do dispositivo) e a única publicidade é o banner da Google AdMob descrito acima; não vendemos os teus dados; e não vemos nem guardamos os dados do teu cartão (a Stripe recolhe-os diretamente).
Aviso prévio opcional. Se quiseres avisar a pessoa antes da chamada, a app abre a tua própria aplicação de SMS ou WhatsApp com a mensagem escrita; envias tu. A CallForMe não envia essa mensagem nem a vê.
4. As pessoas a quem ligas
A IA liga em teu nome a outra pessoa. A voz dessa pessoa é processada em tempo real pelos nossos fornecedores de telefonia e de IA para que a conversa seja possível. A CallForMe não a grava nem a guarda: da conversa só se guarda o texto (a transcrição), que vê o utilizador que fez a chamada. Esses fornecedores podem tratar ou conservar dados segundo as suas próprias condições (secção 5). A IA apresenta-se como inteligência artificial na primeira frase.
Usamos esses dados apenas para concluir o pedido e mostrá-lo ao utilizador. Se recebeste uma chamada da CallForMe AI e queres exercer os teus direitos (acesso, apagamento ou oposição) ou que eliminemos o teu número ou a transcrição, escreve-nos para edpprojectsapp@gmail.com indicando quando te ligaram e de que número.
5. Com quem partilhamos dados
Não vendemos os teus dados. Partilhamo-los apenas com fornecedores que tornam o serviço possível:
- Google (Firebase Authentication, Cloud Firestore, Firebase Cloud Messaging e Google Cloud): início de sessão, base de dados, avisos e servidor. Trata os dados por nossa conta. Política da Google.
- Twilio: telefonia; faz a chamada e conserva registos de chamadas (números, data e duração) segundo a sua política. Trata os dados por nossa conta. Política da Twilio.
- OpenAI: a inteligência artificial que mantém a conversa (voz e texto em tempo real), transcreve o que a outra pessoa diz e interpreta a tua missão (texto) antes de ligar. Trata os dados por nossa conta; a sua conservação depende do serviço e da configuração que usamos e da sua política. Política da OpenAI.
- Stripe: processa os pagamentos dos teus carregamentos. Recebe o teu pagamento e o que escreves no seu formulário; nós só recebemos a confirmação e o valor. Além disso, trata dados do pagamento e do dispositivo para as suas próprias obrigações e para a prevenção de fraude, como responsável independente. Política da Stripe.
- Google AdMob: mostra a publicidade (o banner de Perfil) e trata os dados dos anúncios segundo as suas próprias condições. Política da Google.
- Apple e Google: início de sessão com a tua conta. Política da Apple.
- O reconhecimento de voz do teu sistema operativo, para o ditado.
Cada fornecedor trata os dados segundo as suas próprias condições e políticas de privacidade, que te recomendamos que consultes.
6. Transferências internacionais
Os nossos fornecedores tratam dados nos Estados Unidos e noutros países. A nossa base de dados está alojada na região multirregional dos EUA da Google. Estas transferências assentam nas garantias que cada fornecedor oferece, como as cláusulas contratuais-tipo da Comissão Europeia ou o Quadro de Privacidade de Dados UE-EUA quando o fornecedor aderiu a ele. Podes pedir-nos mais informações a qualquer momento.
7. Base legal (RGPD)
- Execução do serviço que pedes (art. 6.º, n.º 1, alínea b): conta, missão, chamada e resultado.
- O teu consentimento (art. 6.º, n.º 1, alínea a): permissões de microfone, contactos e notificações, e publicidade (formulário da Google na UE e no Reino Unido); podes retirá-lo quando quiseres.
- Interesse legítimo (art. 6.º, n.º 1, alínea f): segurança, prevenção de abusos e de fraude.
- Obrigação legal (art. 6.º, n.º 1, alínea c): conservar os registos de pagamentos e de faturação exigidos pela legislação contabilística e fiscal e, quando aplicável, por outras leis.
8. Durante quanto tempo conservamos os dados
| Dados | Prazo |
|---|---|
| Conta, missões, chamadas, transcrições e resumos | Até eliminares a chamada (em Atividade) ou a tua conta |
| Registo técnico de uma chamada eliminada: data, duração, custo e identificador da chamada na Twilio. Sem destinatário, objetivo, resumo nem transcrição. | Até eliminares a tua conta |
| Nome que escolhes para as chamadas | Até o alterares ou retirares, ou eliminares a tua conta |
| Comunicações de problemas (com a cópia da conversa) | Até 90 dias após o envio (a eliminação automática é executada pouco depois de esse prazo terminar), ou até eliminares a tua conta, o que ocorrer primeiro |
| Registos técnicos e de segurança | 30 dias |
| Registos da Twilio e da OpenAI | Segundo a política de cada fornecedor |
| Histórico da carteira (carregamentos, cobranças por chamada, reembolsos e saldo) | Até eliminares a tua conta |
| Registos dos teus pagamentos na Stripe | Os prazos exigidos pela legislação contabilística e fiscal e os da Stripe |
| Identificador pseudónimo de cartão da oferta de boas-vindas | Conserva-se mesmo que elimines a tua conta, apenas enquanto existir a oferta de boas-vindas, para impedir que se repita |
| Dados de publicidade da Google AdMob (identificador de publicidade, etc.) | Tratados pela Google segundo a sua política; nós não os guardamos. Podes repor o identificador de publicidade nas definições do Android |
| Dia e hora de uma chamada agendada, e o registo de que já foste avisado | Com a própria chamada: até eliminares a chamada ou a tua conta |
| Identificador do teu telemóvel para avisos | Até terminares sessão nesse telemóvel ou eliminares a tua conta. Se a Google indicar que já não é válido (por exemplo, desinstalaste a app), é eliminado automaticamente. Guardamos no máximo 10 telemóveis por conta |
| Qualquer dado que uma lei nos obrigue a conservar | O prazo que essa lei fixar |
9. Os teus direitos
Podes exercer os teus direitos de acesso, retificação, apagamento, oposição, limitação e portabilidade escrevendo para edpprojectsapp@gmail.com. Responderemos dentro do prazo legal. Se considerares que não tratámos corretamente os teus dados, podes apresentar uma reclamação à Agência Espanhola de Proteção de Dados (www.aepd.es) ou à autoridade do teu país (em Portugal, a CNPD: www.cnpd.pt).
10. Como eliminar uma chamada, a tua conta e os teus dados
Uma chamada em concreto: em Atividade, no menu da chamada ou com o caixote do lixo dentro dela. Eliminam-se o resumo, a transcrição e o nome e o telefone do destinatário. Não se pode desfazer. Só conservamos um registo técnico mínimo —data, duração, custo e identificador da chamada na Twilio— sem qualquer conteúdo, de que precisamos para aplicar o limite diário de chamadas e para acertar custos e faturação; é eliminado quando eliminas a tua conta. Uma chamada em curso não pode ser eliminada até terminar.
A tua conta, na app: Perfil → Eliminar conta. Ser-te-á pedido que confirmes a tua identidade com a tua conta Google ou Apple. Eliminam-se a tua conta, as tuas missões, chamadas, resultados, resumos e transcrições, as comunicações de problemas que tenhas enviado, o nome que escolheste para as chamadas, os telemóveis registados para avisos, as chamadas agendadas pendentes e o histórico da carteira. O saldo que te restar perde-se e não pode ser devolvido (a app avisa-te antes de apagar). Não se pode desfazer.
O que se conserva depois: os registos dos teus pagamentos na Stripe, durante o tempo que a lei lhe exige; os registos técnicos e de segurança (30 dias); os registos da Twilio e da OpenAI, segundo a sua política; o identificador pseudónimo da oferta de boas-vindas (enquanto a oferta existir); e qualquer dado que uma lei nos obrigue a conservar. Passam a ser eliminados nos prazos indicados na secção 8.
Sem a app: escreve para edpprojectsapp@gmail.com a partir do email da tua conta e eliminá-la-emos. Também podes seguir os passos da página de eliminação de conta.
11. Segurança
As comunicações vão cifradas (HTTPS). Aplicamos controlos de acesso para que cada utilizador só possa ver os seus próprios dados. Entras com Google ou Apple, sem palavras-passe que guardemos nós. Aplicamos limites para evitar abusos. Nenhum sistema é 100 % seguro.
12. Menores
A app não se destina a menores de 18 anos e não recolhemos dados de menores com conhecimento. Se detetarmos que o fizemos, eliminamo-los.
13. Alterações a esta política
Se a atualizarmos de forma relevante, avisamos-te na app ou no nosso site. A data acima indica a última versão.
14. Contacto
Enrique de Pedro · CallforMe App S.L. · edpprojectsapp@gmail.com · www.edpprojects.com
Politique de confidentialité
Cette politique s’applique à l’application CallForMe AI (appels passés par une intelligence artificielle).
1. Qui est responsable
Le responsable est Enrique de Pedro, par l’intermédiaire de CallforMe App S.L. (« CallForMe », « nous »).
N° d’identification fiscale (CIF) : B98970114 · Adresse : Calle de los Tulipanes 22, 46185 La Pobla de Vallbona (Valence), Espagne · Contact confidentialité : edpprojectsapp@gmail.com · Site web : www.edpprojects.com
Cette politique vous explique quelles données l’application CallForMe AI (« l’application ») traite et comment vous pouvez exercer vos droits. Si vous utilisez encore l’ancienne version de CallforMe (agenda et messages programmés), consultez sa politique.
2. Ce que fait l’application
Vous écrivez ou dictez ce dont vous avez besoin, vous vérifiez le résumé et vous appuyez sur « Confirmer et appeler ». Une intelligence artificielle appelle à votre place le numéro que vous avez choisi, parle à la personne qui répond et vous laisse le résultat dans l’application. Dans sa toute première phrase, l’IA dit pourquoi elle appelle et qu’elle est un assistant d’intelligence artificielle qui appelle de votre part. Elle ne se fait jamais passer pour une personne. Vous pouvez aussi programmer l’appel pour plus tard : vous choisissez le jour et l’heure et notre serveur passe l’appel à ce moment-là, même si votre téléphone est éteint (nous vérifions votre solde à cet instant).
3. Quelles données nous traitons, d’où elles viennent et pourquoi
| Données | D’où elles viennent | À quoi elles servent |
|---|---|---|
| Compte : nom, adresse e-mail et identifiant d’utilisateur | De votre compte Google ou Apple, lorsque vous vous connectez. Nous ne recevons aucun mot de passe. Avec Apple, vous pouvez masquer votre véritable e-mail (nous recevons une adresse relais). | Créer et maintenir votre compte et vous identifier. |
| Mission : le texte que vous écrivez ou dictez, comment nous saurons qu’elle a abouti, les limites que vous indiquez (par exemple un prix maximum) et la langue de l’appel | Vous la saisissez | Préparer et passer l’appel. |
| Destinataire : numéro de téléphone et nom facultatif de la personne que vous appelez | Vous l’écrivez ou le choisissez | Passer l’appel et vous l’afficher dans votre activité. |
| Contenu de l’appel : le texte de ce que disent l’IA et l’autre personne (la transcription), un résumé et le résultat | Généré pendant l’appel | Vous l’afficher dans Activité et dans le détail de chaque appel. CallForMe n’enregistre ni ne conserve la voix : seul le texte de la conversation est conservé. La voix est transmise en temps réel à nos prestataires de téléphonie et d’IA (sections 4 et 5). |
| Données techniques de l’appel : statut, heures de début et de fin, durée, motif de fin, numéro appelant, identifiants de l’appel et indicateurs d’utilisation et de coût | Générées par le système | Faire fonctionner le service, contrôler les abus et les coûts. |
| Journaux techniques et de sécurité (par exemple « destination bloquée ») avec le numéro partiellement masqué et un identifiant technique d’utilisateur | Générés par le système | Sécurité, prévention de la fraude et détection des erreurs. Conservés 30 jours. |
| Paiements et portefeuille : montant et date de chaque recharge, débits par appel, remboursements, solde et identifiant du paiement chez Stripe. Nous ne recevons ni ne conservons les données de votre carte. | Générées par votre paiement (traité par Stripe) et par le système | Créditer votre solde, facturer les appels, vous montrer vos mouvements, traiter les remboursements et respecter les obligations comptables et fiscales. |
| Offre de bienvenue (lorsqu’elle est active) : un identifiant pseudonyme de votre carte, dérivé de l’« empreinte » fournie par Stripe. Il ne contient ni le numéro complet de la carte, ni votre nom, ni la date d’expiration. | Généré par le système lors du paiement de votre première recharge | Que chaque personne ne profite de l’offre qu’une seule fois et prévenir les abus. |
| Nom utilisé pour les appels (si vous le modifiez dans Profil) : le nom que vous choisissez, qui est par défaut celui de votre compte Google ou Apple | Vous l’écrivez | Pour que l’IA le prononce en se présentant (« j’appelle de la part de… »). Il est envoyé à OpenAI avec les instructions de l’appel. |
| Signalements de problèmes (si vous utilisez « Signaler un problème ») : le motif, le texte que vous écrivez et une copie de la conversation signalée (l’objectif, le résumé et la transcription, tronqués ; sans les champs de téléphone et de nom du destinataire, bien que ce qui a été dit dans la conversation puisse contenir des données personnelles) | Vous les envoyez | Examiner ce qui s’est passé, corriger les défauts et éviter les usages abusifs. Notre équipe les examine. La copie est nécessaire car vous pouvez supprimer l’appel ensuite et il ne resterait alors plus rien à examiner. |
| Préférences : apparence (clair/sombre) et langue des appels | Vous les choisissez | Enregistrées uniquement sur votre téléphone. |
| Publicités (bannière Google AdMob dans le Profil) : l’identifiant publicitaire de votre appareil, votre adresse IP et des données techniques de l’appareil et de l’interaction avec la publicité. Jamais vos appels, contacts ni messages. | Collectées par le SDK Google AdMob sur votre appareil | Afficher de la publicité, mesurer son fonctionnement et prévenir la fraude publicitaire. Dans l’Union européenne et au Royaume-Uni, uniquement si vous acceptez le formulaire de Google. |
| Appels programmés : le jour et l’heure que vous choisissez (enregistrés comme un instant absolu) et, si l’appel n’a pas pu être passé à son heure, le motif | Vous le choisissez ; le motif est généré par le système | Passer l’appel à ce moment-là, vous le montrer dans Activité et vous prévenir s’il n’a pas pu être passé. |
| Notifications (seulement si vous les activez) : un identifiant de votre téléphone pour les notifications (le « jeton » de Google Firebase Cloud Messaging), le système (Android ou iOS) et la langue de l’application | Généré par Google sur votre téléphone ; l’application l’envoie à notre serveur lorsque vous vous connectez | Vous prévenir lorsqu’un appel programmé est terminé ou n’a pas pu être passé. La notification n’inclut ni le destinataire, ni le résultat, ni rien de ce qui a été dit : cela ne se voit que dans l’application. |
Autorisations du téléphone (facultatives et révocables à tout moment dans les réglages de votre téléphone) :
- Contacts. Nous lisons votre répertoire sur votre téléphone uniquement lorsque vous cherchez ou choisissez quelqu’un, pour vous suggérer son numéro. Le répertoire n’est ni envoyé ni conservé sur nos serveurs : seuls le numéro et le nom du contact que vous choisissez pour l’appel parviennent au serveur.
- Microphone. Uniquement pendant que vous dictez, pour transformer votre voix en texte dans le champ de la mission. C’est le service de reconnaissance vocale de votre système d’exploitation qui s’en charge (Google sur Android, Apple sur iOS). CallForMe ne reçoit ni ne conserve cet audio.
- Notifications. L’application demande l’autorisation une seule fois, lorsque vous programmez votre premier appel, pour vous prévenir à la fin. Si vous refusez, tout fonctionne pareil : nous ne vous préviendrons simplement pas. Vous pouvez le modifier à tout moment dans les réglages de votre téléphone.
Paiements. CallForMe fonctionne avec un solde prépayé (portefeuille) : vous rechargez le montant que vous voulez et le coût de chaque appel est débité ; il n’y a pas d’abonnement. Le paiement par carte est géré par Stripe dans son propre formulaire sécurisé : CallForMe ne voit ni ne conserve le numéro de votre carte et reçoit seulement de Stripe la confirmation du paiement. Pendant que vous payez, le composant Stripe inclus dans l’application peut collecter des données de l’appareil pour prévenir la fraude (selon Stripe, des identifiants de l’appareil et des informations sur son environnement, comme le modèle, la version du système, la langue, le pays et le fuseau horaire) ; consultez la politique de Stripe. Lorsqu’elle est en vigueur, l’offre de bienvenue ajoute un bonus à votre première recharge ; pour que chaque personne n’en profite qu’une seule fois, nous conservons l’identifiant pseudonyme de carte décrit plus haut. Le bonus sert uniquement aux appels et ne peut pas être retiré.
Publicité. L’application affiche une bannière publicitaire de Google AdMob dans le Profil, entre « Se déconnecter » et « Supprimer le compte ». Pour l’afficher, Google peut utiliser l’identifiant publicitaire de votre appareil (que vous pouvez réinitialiser ou désactiver dans les réglages d’Android), votre adresse IP et des données techniques de l’appareil. Dans l’Union européenne et au Royaume-Uni, nous demandons votre consentement avec le formulaire de Google avant la première publicité, et vous pouvez le modifier ensuite dans Profil → Confidentialité des publicités. Vos appels, contacts, messages et données de compte ne sont pas partagés avec les publicités. Consultez la politique de Google.
Ce que nous ne faisons pas. L’application ne demande pas l’autorisation d’accéder à votre position, à vos photos, à votre calendrier ni à vos messages ; elle ne contient aucun outil propre d’analyse (les composants de Stripe et de Google nécessaires pour payer et se connecter peuvent traiter des données techniques de l’appareil) et la seule publicité est la bannière Google AdMob décrite plus haut ; nous ne vendons pas vos données ; et nous ne voyons ni ne conservons les données de votre carte (Stripe les collecte directement).
Avertissement préalable facultatif. Si vous voulez prévenir la personne avant l’appel, l’application ouvre votre propre application SMS ou WhatsApp avec le message rédigé ; c’est vous qui l’envoyez. CallForMe ne l’envoie pas et ne le voit pas.
4. Les personnes que vous appelez
L’IA appelle une autre personne de votre part. Sa voix est traitée en temps réel par nos prestataires de téléphonie et d’IA afin que la conversation puisse avoir lieu. CallForMe ne l’enregistre ni ne la conserve : seul le texte de la conversation (la transcription) est conservé, et il est visible par l’utilisateur qui a passé l’appel. Ces prestataires peuvent traiter ou conserver des données selon leurs propres conditions (section 5). L’IA se présente comme une intelligence artificielle dès sa première phrase.
Nous utilisons ces données uniquement pour mener à bien la demande et la montrer à l’utilisateur. Si vous avez reçu un appel de CallForMe AI et souhaitez exercer vos droits (accès, effacement ou opposition) ou que nous supprimions votre numéro ou la transcription, écrivez-nous à edpprojectsapp@gmail.com en indiquant quand vous avez été appelé(e) et depuis quel numéro.
5. Avec qui nous partageons des données
Nous ne vendons pas vos données. Nous les partageons uniquement avec des prestataires qui rendent le service possible :
- Google (Firebase Authentication, Cloud Firestore, Firebase Cloud Messaging et Google Cloud) : connexion, base de données, notifications et serveur. Il traite les données pour notre compte. Politique de Google.
- Twilio : téléphonie ; passe l’appel et conserve des journaux d’appels (numéros, date et durée) selon sa politique. Il traite les données pour notre compte. Politique de Twilio.
- OpenAI : l’intelligence artificielle qui tient la conversation (voix et texte en temps réel), transcrit ce que dit l’autre personne et interprète votre mission (texte) avant d’appeler. Elle traite les données pour notre compte ; leur durée de conservation dépend du service et de la configuration que nous utilisons ainsi que de sa politique. Politique d’OpenAI.
- Stripe : traite les paiements de vos recharges. Il reçoit votre paiement et ce que vous saisissez dans son formulaire ; nous ne recevons que la confirmation et le montant. Il traite en outre des données de paiement et de l’appareil pour ses propres obligations et pour la prévention de la fraude, en tant que responsable de traitement indépendant. Politique de Stripe.
- Google AdMob : affiche la publicité (la bannière du Profil) et traite les données publicitaires selon ses propres conditions. Politique de Google.
- Apple et Google : connexion avec votre compte. Politique d’Apple.
- La reconnaissance vocale de votre système d’exploitation, pour la dictée.
Chaque prestataire traite les données selon ses propres conditions et politiques de confidentialité, que nous vous recommandons de consulter.
6. Transferts internationaux
Nos prestataires traitent des données aux États-Unis et dans d’autres pays. Notre base de données est hébergée dans la région multirégionale des États-Unis de Google. Ces transferts s’appuient sur les garanties offertes par chaque prestataire, comme les clauses contractuelles types de la Commission européenne ou le Cadre de protection des données UE-États-Unis lorsque le prestataire y est adhérent. Vous pouvez nous demander plus d’informations à tout moment.
7. Base juridique (RGPD)
- Exécution du service que vous demandez (art. 6, § 1, lettre b) : compte, mission, appel et résultat.
- Votre consentement (art. 6, § 1, lettre a) : autorisations du microphone, des contacts et des notifications, et publicité (formulaire de Google dans l’UE et au Royaume-Uni) ; vous pouvez le retirer à tout moment.
- Intérêt légitime (art. 6, § 1, lettre f) : sécurité, prévention des abus et de la fraude.
- Obligation légale (art. 6, § 1, lettre c) : conserver les justificatifs de paiement et de facturation exigés par la réglementation comptable et fiscale et, le cas échéant, par d’autres lois.
8. Combien de temps nous conservons les données
| Données | Durée |
|---|---|
| Compte, missions, appels, transcriptions et résumés | Jusqu’à ce que vous supprimiez l’appel (depuis Activité) ou votre compte |
| Enregistrement technique d’un appel supprimé : date, durée, coût et identifiant de l’appel chez Twilio. Sans destinataire, objectif, résumé ni transcription. | Jusqu’à ce que vous supprimiez votre compte |
| Nom que vous choisissez pour les appels | Jusqu’à ce que vous le modifiiez ou le retiriez, ou que vous supprimiez votre compte |
| Signalements de problèmes (avec leur copie de la conversation) | Jusqu’à 90 jours après l’envoi (la suppression automatique s’exécute peu après l’expiration de ce délai), ou jusqu’à ce que vous supprimiez votre compte, selon la première éventualité |
| Journaux techniques et de sécurité | 30 jours |
| Journaux de Twilio et d’OpenAI | Selon la politique de chaque prestataire |
| Historique du portefeuille (recharges, débits par appel, remboursements et solde) | Jusqu’à ce que vous supprimiez votre compte |
| Justificatifs de vos paiements chez Stripe | Les durées exigées par la réglementation comptable et fiscale et celles de Stripe |
| Identifiant pseudonyme de carte de l’offre de bienvenue | Conservé même si vous supprimez votre compte, uniquement tant que l’offre de bienvenue existe, pour empêcher qu’elle ne soit répétée |
| Données publicitaires de Google AdMob (identifiant publicitaire, etc.) | Traitées par Google selon sa politique ; nous ne les conservons pas. Vous pouvez réinitialiser l’identifiant publicitaire dans les réglages d’Android |
| Jour et heure d’un appel programmé, et la mention que vous avez déjà été prévenu | Avec l’appel lui-même : jusqu’à ce que vous supprimiez l’appel ou votre compte |
| Identifiant de votre téléphone pour les notifications | Jusqu’à ce que vous vous déconnectiez sur ce téléphone ou supprimiez votre compte. Si Google indique qu’il n’est plus valide (par exemple, vous avez désinstallé l’application), il est supprimé automatiquement. Nous conservons au maximum 10 téléphones par compte |
| Toute donnée qu’une loi nous oblige à conserver | La durée fixée par cette loi |
9. Vos droits
Vous pouvez exercer vos droits d’accès, de rectification, d’effacement, d’opposition, de limitation et de portabilité en écrivant à edpprojectsapp@gmail.com. Nous répondrons dans le délai légal. Si vous estimez que nous n’avons pas traité correctement vos données, vous pouvez déposer une réclamation auprès de l’Agence espagnole de protection des données (www.aepd.es) ou auprès de l’autorité de votre pays (en France, la CNIL : www.cnil.fr).
10. Comment supprimer un appel, votre compte et vos données
Un appel en particulier : dans Activité, depuis le menu de l’appel ou avec la corbeille à l’intérieur de celui-ci. Sont supprimés son résumé, sa transcription ainsi que le nom et le téléphone du destinataire. Cette action est irréversible. Nous ne conservons qu’un enregistrement technique minimal —date, durée, coût et identifiant de l’appel chez Twilio— sans aucun contenu, dont nous avons besoin pour appliquer la limite quotidienne d’appels et pour rapprocher coûts et facturation ; il est supprimé lorsque vous supprimez votre compte. Un appel en cours ne peut pas être supprimé avant sa fin.
Votre compte, depuis l’application : Profil → Supprimer le compte. On vous demandera de confirmer votre identité avec votre compte Google ou Apple. Sont supprimés votre compte, vos missions, appels, résultats, résumés et transcriptions, les signalements de problèmes que vous avez envoyés, le nom que vous avez choisi pour les appels, les téléphones enregistrés pour les notifications, les appels programmés en attente et l’historique du portefeuille. Le solde qu’il vous reste est perdu et ne peut pas être remboursé (l’application vous prévient avant la suppression). Cette action est irréversible.
Ce qui est conservé ensuite : les justificatifs de vos paiements chez Stripe, aussi longtemps que la loi l’exige de sa part ; les journaux techniques et de sécurité (30 jours) ; les journaux de Twilio et d’OpenAI, selon leur politique ; l’identifiant pseudonyme de l’offre de bienvenue (tant que l’offre existe) ; et toute donnée qu’une loi nous oblige à conserver. Ils sont ensuite supprimés dans les délais indiqués à la section 8.
Sans l’application : écrivez à edpprojectsapp@gmail.com depuis l’adresse e-mail de votre compte et nous le supprimerons. Vous pouvez aussi suivre les étapes de la page de suppression de compte.
11. Sécurité
Les communications sont chiffrées (HTTPS). Nous appliquons des contrôles d’accès pour que chaque utilisateur ne puisse voir que ses propres données. Vous vous connectez avec Google ou Apple, sans mot de passe que nous conserverions. Nous appliquons des limites pour éviter les abus. Aucun système n’est sûr à 100 %.
12. Mineurs
L’application ne s’adresse pas aux moins de 18 ans et nous ne collectons pas sciemment de données de mineurs. Si nous constatons que cela s’est produit, nous les supprimons.
13. Modifications de cette politique
Si nous la modifions de manière importante, nous vous en informerons dans l’application ou sur notre site web. La date ci-dessus indique la dernière version.
14. Contact
Enrique de Pedro · CallforMe App S.L. · edpprojectsapp@gmail.com · www.edpprojects.com