Actualizado el 15 de octubre de 2026
El titular de esta web y responsable del tratamiento según el RGPD. Los datos registrales del titular figuran en la página de Aviso legal.
Tu nombre, el tipo de negocio, dónde prefieres que te contactemos y el contacto para ese canal —un correo, un número de teléfono o de WhatsApp, un usuario o número de Telegram— y un mensaje libre. Todos los campos los rellenas tú; el formulario no recoge nada más.
Si eliges WhatsApp o Telegram, la solicitud se guarda primero en nuestro sistema y después se abre un chat con nuestro gestor en esa aplicación con el texto de la solicitud. El envío lo haces tú; lo que escribas allí lo trata la aplicación según sus propias condiciones.
La finalidad es responder a la consulta y acordar un piloto. La base jurídica es tu consentimiento, dado en una casilla aparte sin marcar, junto con las actuaciones precontractuales que solicitas.
Las consultas se conservan 12 meses y después se eliminan.
Los datos se almacenan en la región europea eu-central-1 (Frankfurt, EU), en Amazon Web Services.
La sección de demostración permite hablar con el asistente de uno de cinco negocios ficticios: un salón de belleza, una barbería, una clínica dental, un taller o un hotel. Los negocios, los precios, el personal y los calendarios están inventados; no hace falta escribir un teléfono ni un correo reales, y el aviso junto al campo lo indica.
Lo que escribes vive solo en la memoria del servidor mientras dura la conversación y se descarta a los 30 minutos sin mensajes. No es una solicitud: no llega a ningún CRM, nadie te llamará y nunca se trata como un contacto comercial.
Sí conservamos las conversaciones, para ver cómo se intenta romper la demo y poder arreglarla. Antes de guardar cada línea se eliminan automáticamente teléfonos, correos, enlaces y nombres de usuario — no llegan a la base de datos, en lugar de borrarse después. Se guardan 14 días y luego se eliminan.
Si un mensaje trata de salud —síntomas, medicamentos, embarazo—, ese turno no se guarda en absoluto: ni tu texto ni la respuesta. De la clínica dental no se guarda ni una palabra de la conversación, solo qué herramientas usó el asistente. Para limitar el número de mensajes, el servidor los cuenta por dirección IP y por un identificador aleatorio de esta carga de página; ambos se guardan solo como un hash irreversible con una sal secreta y se borran a los dos días, y la dirección en sí nunca se guarda.
La base es nuestro interés legítimo en mantener una demostración pública en funcionamiento y libre de abusos.
Necesarias y funcionales: el idioma que has elegido, el tema claro u oscuro (solo si lo cambiaste tú), tu respuesta al banner de cookies, el negocio que elegiste en la demo (se guarda en la pestaña hasta cerrarla) y una marca de que en este navegador ya se ha entrado al panel. Esa marca contiene el dígito 1 — ningún token, ningún identificador, nada tuyo — y solo afecta al texto de un botón de la cabecera y a su destino. No da acceso a nada: toda comprobación se hace en la aplicación.
Analítica: si pulsaste «Aceptar», la sección de la demo en vivo cuenta cinco pasos: que se vio la sección, qué negocio elegiste en el selector, que se inició una conversación, que dentro de la demo se llegó a una reserva y que se abrió o se envió el formulario. Son contadores propios, enviados a nuestro propio servidor; no contienen texto, ni datos de contacto, ni dirección IP, y el identificador de visita se genera en tu navegador para una sola carga de página y no sobrevive a una recarga. Cada paso indica cuál de los negocios ficticios estaba en pantalla. Si elegiste «solo lo necesario», no se envía nada.
Publicidad: si pulsaste «Aceptar», se carga la etiqueta de Google Ads (Google Ireland Limited, Irlanda). Instala cookies — sobre todo _gcl_au, durante 90 días — e informa a Google de la visita: la dirección de la página, tu dirección IP, datos del navegador y, si llegaste desde un anuncio, el identificador del clic. Así vemos qué anuncios traen visitas y solicitudes, y Google puede mostrar nuestros anuncios a quien ya ha estado aquí. Junto con ella se carga Google Tag Manager (la misma empresa): con él configuramos qué etiquetas de Google funcionan en el sitio y qué acciones cuentan como solicitud. Tag Manager no instala cookies por sí mismo y también se carga solo después de tu consentimiento. Google puede transferir estos datos a Estados Unidos, amparándose en el Marco de Privacidad de Datos UE–EE. UU. y en cláusulas contractuales tipo. La base jurídica es tu consentimiento (art. 6.1.a RGPD). Mientras no respondas al banner, o si elegiste «solo lo necesario», la etiqueta no se carga y no se envía ni una sola petición a Google. Cómo trata Google los datos se explica en policies.google.com/privacy.
Publicidad en Facebook e Instagram: si pulsaste «Aceptar», se carga el píxel de Meta (Meta Platforms Ireland Limited, Irlanda). Instala las cookies _fbp y, si llegaste desde un anuncio de Meta, _fbc —durante 90 días— e informa a Meta de la visita: la dirección de la página, tu dirección IP, datos del navegador y que enviaste una solicitud o pulsaste el botón de la prueba. Así vemos qué anuncios de Facebook e Instagram traen visitas y solicitudes, y Meta puede mostrar nuestros anuncios a quien ya ha estado aquí. De la recogida de estos datos y su envío a Meta respondemos conjuntamente con Meta (Controller Addendum de Meta); el tratamiento posterior lo realiza Meta por su cuenta. Meta puede transferir los datos a Estados Unidos, amparándose en el Marco de Privacidad de Datos UE–EE. UU. y en cláusulas contractuales tipo. La base jurídica es tu consentimiento (art. 6.1.a RGPD). Sin tu consentimiento el píxel no se carga y no se envía ni una sola petición a Meta. Cómo trata Meta los datos se explica en facebook.com/privacy/policy.
Puedes cambiar tu respuesta o retirar el consentimiento en cualquier momento, con el enlace «Cookies» al pie de la página principal o con el botón «Configurar cookies» al final de esta política. Tras retirarlo, las etiquetas de Google y el píxel de Meta dejan de cargarse y sus cookies en este sitio se borran.
Acceso, rectificación, supresión, limitación del tratamiento, portabilidad y oposición. Escribe a la dirección indicada arriba y responderemos en el plazo de un mes, como exige el RGPD.
Puedes presentar una reclamación ante la autoridad de control: en España, la Agencia Española de Protección de Datos (AEPD, aepd.es).
Cuando un negocio usa Ally-agent actuamos como encargado del tratamiento y el negocio sigue siendo el responsable. La relación se rige por un contrato de encargo (DPA).
Subencargados: Amazon Web Services (alojamiento y modelo, región UE), las plataformas de mensajería que conecta el propio negocio (Telegram, Meta, telefonía) y el proveedor de síntesis de voz. La lista completa con regiones se facilita a petición y como anexo al DPA.
Base jurídica: el contrato con el negocio por cuenta del cual tratamos los datos de sus clientes. Conservación: los datos de un cliente se conservan 12 meses desde su último contacto con el negocio (una reserva, un mensaje, una llamada) y después se anonimizan automáticamente: se eliminan nombre, teléfono, identificadores de mensajería y notas, y las reservas quedan como estadística anónima de visitas. El cliente de un negocio puede pedir el borrado de sus datos en cualquier momento, a través del negocio (que dispone de un botón de borrado en la ficha del cliente) o escribiéndonos; se atiende sin demora y la estadística de visitas no cambia. Cada exportación de la base de clientes por un negocio queda registrada: quién, cuándo y cuántas filas.