Política de privacidad de CallbyMi

Actualizado el 30 de octubre de 2026

1. Resumen

Foo AI Corp. (en adelante, la "Empresa") trata la información personal de las personas que utilizan la aplicación y el sitio web (callbymi.com) de CallbyMi conforme a esta política.

CallbyMi es un servicio en el que un asistente de IA le llama dentro de la aplicación a la hora que usted programa para recordarle sus eventos, cumpleaños, medicación, renovaciones de suscripciones y otros asuntos.

Lo esencial es lo siguiente:

No grabamos las llamadas. No almacenamos el audio de las llamadas ni la conversación completa; solo almacenamos un resumen de la llamada.
Al comenzar la llamada, el asistente de IA indica en su primera frase que es una IA.
De los recuerdos surgidos en una llamada, solo se usan en llamadas posteriores los que usted aprueba.
La Empresa no utiliza el contenido de las llamadas para entrenar modelos de IA.
No vendemos información personal ni la usamos con fines publicitarios.

2. Finalidades del tratamiento

La Empresa trata la información personal únicamente para las siguientes finalidades:

Registro, inicio de sesión y gestión de la cuenta, y comprobación de que usted tiene 14 años cumplidos o más
Llamarle a través de la aplicación a la hora que usted programa, informarle de sus eventos durante la llamada mediante el asistente de IA y atender sus solicitudes (volver a llamar, cambiar un evento, añadir una tarea, etc.)
Proporcionar resúmenes de llamadas y recuerdos, y crear borradores de eventos y de planes de llamada con el asistente de IA
Mostrar los eventos de Google Calendar y del calendario del dispositivo que usted conecte
Prestar la suscripción de pago, calcular los límites de uso y conservar los registros de transacciones, como desistimientos y reembolsos
Analizar errores del servicio, garantizar la seguridad y prevenir el uso fraudulento, elaborar estadísticas para mejorar el servicio y atender consultas
Enviar información de marketing, como novedades del servicio, solo si usted lo ha consentido por separado

3. Información personal tratada

Durante el uso del servicio tratamos la siguiente información. La cuenta de invitado solo puede usar el calendario, los borradores y el asistente de texto, y no puede recibir llamadas.

Cuenta: ID de usuario, método de inicio de sesión (Apple, Google, correo electrónico), dirección de correo electrónico, el nombre que facilita el proveedor de inicio de sesión, la contraseña del inicio de sesión por correo electrónico (almacenada solo en forma cifrada)
Comprobación de edad: año de nacimiento (se usa solo para comprobar que usted tiene 14 años cumplidos o más y no se almacena; solo se almacena el resultado de la comprobación)
Ajustes: idioma, zona horaria, horas de silencio, límite diario de llamadas, voz de IA elegida
Eventos y planes de llamada: título, notas, hora y repetición de los eventos, cumpleaños (nombres), recordatorios de medicación (texto mostrado y hora), suscripciones (fecha de cobro, importe, plazo de cancelación), hora de la llamada y contenido que se dirá
Calendarios conectados: el token de acceso de solo lectura a Google Calendar (almacenado cifrado) y las copias de los eventos leídos, y las copias de los eventos del calendario del dispositivo que tienen un plan de llamada
Llamadas: registros de intentos de llamada (hora, motivo de respuesta y de finalización, duración de la llamada, dispositivo), resúmenes de llamadas (contenido comunicado y respuestas del usuario), recuerdos aprobados, registros de los resultados de las solicitudes
Información tratada solo en tiempo real durante la llamada: el audio de la llamada y el texto de lo que se dice durante la llamada (al terminar la llamada se crea el resumen y se descarta)
Asistente de IA: las solicitudes que usted escribe o dice y los borradores creados por la IA
Dispositivo: tipo de dispositivo, versión de la aplicación, tokens push (iOS VoIP, Android FCM), resultados de la comprobación de que el dispositivo está preparado para recibir llamadas, ID del dispositivo (iOS identifierForVendor, Android ID: solo guardamos un valor transformado con una clave secreta del servidor que no puede recuperarse, y lo usamos únicamente para evitar llamadas de prueba gratuitas repetidas y la creación repetida de cuentas en el mismo teléfono)
Suscripción: estado de la suscripción, datos de compra en la tienda (producto, ID de transacción, periodo). No recibimos números de tarjeta ni otros datos de medios de pago
Consumo: registros de la duración de las llamadas y del cálculo de los límites de uso
Registros de uso: eventos internos del servicio sobre qué funciones se usaron y cuándo (para estadísticas de mejora del servicio)
Consentimientos: los elementos consentidos, la versión del documento, la hora y la hora de retirada
Información generada automáticamente: información sobre errores y cierres inesperados, registros de acceso al servidor y al sitio web (dirección IP, datos del navegador, hora)
Consultas: la dirección y el contenido de los correos de consulta
Reportes de llamadas: la llamada que usted reportó, el motivo y lo que haya escrito

4. Tratamiento del audio y del contenido de las llamadas

El audio de la llamada se transmite en tiempo real entre la aplicación y el servidor de llamadas, y los encargados del tratamiento de reconocimiento de voz, conversación con IA y síntesis de voz lo tratan solo durante la llamada. La Empresa no graba las llamadas ni almacena archivos de audio.

El texto de lo que se dice durante la llamada se usa únicamente para que la IA responda y para crear el resumen de la llamada, y se descarta inmediatamente después de crear el resumen. Lo que la Empresa almacena es el resumen de la llamada, los elementos comunicados, las respuestas del usuario (por ejemplo, "tomado") y los resultados de las solicitudes.

El asistente de IA puede proponer como máximo unas pocas preferencias o datos de la llamada que merezca la pena recordar a largo plazo. No propone información sensible, y solo los recuerdos que usted aprueba se usan en llamadas posteriores. Puede retirar la aprobación de un recuerdo o eliminarlo en cualquier momento.

El tiempo que cada encargado del tratamiento conserva el audio y el texto se indica en el apartado 10. Cuando no hemos podido confirmar el plazo de conservación de un encargado, esta política no lo afirma.

5. Información sensible (recordatorios de medicación)

El nombre del medicamento, si se ha tomado o no y otros datos introducidos en un recordatorio de medicación pueden ser información relativa a la salud. La Empresa solicita un consentimiento separado al crear el primer recordatorio de medicación, y aunque usted no lo dé, puede seguir utilizando las demás funciones.

Las llamadas con fines sensibles, como la medicación, se muestran en las notificaciones, en la pantalla de llamada entrante y en la pantalla de bloqueo con un texto genérico como "CallbyMi · Llamada de recordatorio". Esto se aplica a toda llamada sobre un recordatorio de medicación, sea cual sea el fin de la llamada.

6. Plazos de conservación y destrucción

Una vez cumplida la finalidad, destruimos la información sin demora. Los plazos de conservación por elemento son los siguientes:

Datos de la cuenta: hasta que se elimine la cuenta
Eventos, planes de llamada y resultados de las solicitudes: hasta que el usuario los elimine o elimine la cuenta
Copias de los eventos leídos de Google Calendar y token de conexión: hasta que se desconecte o se elimine la cuenta (al desconectar, se revoca el token y se eliminan las copias)
Copias en el servidor de los eventos del calendario del dispositivo: mientras tengan un plan de llamada asociado; si el plan deja de existir, se eliminan en un plazo de 1 días
Audio de las llamadas: no se almacena (tratamiento en tiempo real durante la llamada)
Contenido completo de la conversación (transcripción): no se almacena (se descarta en cuanto se crea el resumen)
Resúmenes de llamadas: hasta que el usuario los elimine o elimine la cuenta
Recuerdos: hasta que el usuario los elimine o elimine la cuenta (los recuerdos cuya aprobación se ha retirado no se usan en las llamadas)
Registros de intentos de llamada (hora, motivo de finalización, duración de la llamada): 90 días
Registros de consumo de llamadas: 5 años (registros de suministro de bienes y servicios conforme a la Ley de Comercio Electrónico de Corea); al eliminarse la cuenta, se desvinculan del usuario y se conservan por separado
Registros de uso del servicio (eventos de uso de funciones): 400 días
Reportes de llamadas (el motivo y lo que usted haya escrito): 30 días; se eliminan de inmediato al eliminar su cuenta
Datos del dispositivo y tokens push: hasta que se desvincule el dispositivo o se elimine la cuenta
Identificador del teléfono que recibió la llamada de prueba gratuita (ID del dispositivo y token push, transformados para que no puedan recuperarse): 365 días después de la llamada de prueba (para evitar pruebas repetidas en el mismo teléfono). Si se elimina la cuenta, solo se elimina el vínculo con ella y el registro se conserva hasta entonces
Registros de consentimiento: hasta que se elimine la cuenta
Estado de la suscripción: hasta que se elimine la cuenta (la tienda de aplicaciones y RevenueCat también conservan sus propios registros de pago)
Registros de transacciones de la suscripción (producto, ID de transacción, precio; sin contenido de las llamadas): 5 años desde la transacción (registros de pago conforme a la Ley de Comercio Electrónico de Corea); al eliminarse la cuenta, se desvinculan del usuario y se conservan por separado
Cuentas de invitado: hasta que se conviertan en una cuenta completa o se eliminen; se eliminan si no se usan durante 365 días
Correos de consulta: 3 años desde que se termina de tramitar la consulta (registros de quejas y disputas de consumidores conforme a la Ley de Comercio Electrónico de Corea)
Registros de acceso al servidor y contadores contra el abuso (la dirección IP solo se guarda como hash con clave): como máximo 7 días
Copias de seguridad de la base de datos: como máximo 7 días
Información sobre errores y cierres inesperados: como máximo 90 días
Correos electrónicos de la cuenta enviados: como máximo 30 días
Registros de acceso al sitio web: como máximo 1 días
Mensajes de aviso de llamada: hasta la hora límite en que pueden sonar (como máximo 5 minutos)

7. Procedimiento de destrucción y eliminación de la cuenta

Cuando usted elimina su cuenta en los ajustes de la aplicación, borramos de inmediato el contenido de los resúmenes de llamadas, los recuerdos, los eventos y los resultados de las solicitudes, cancelamos las llamadas programadas y, en un plazo de 30 días, eliminamos la cuenta y todos los datos restantes. Solo se muestra "eliminada por completo" después de que haya terminado el proceso de eliminación. Desinstalar la aplicación no elimina la cuenta.

Los archivos electrónicos se eliminan de forma que no puedan recuperarse, y las copias que quedan en las copias de seguridad desaparecen al vencer el plazo de conservación de las copias de seguridad. Los registros que la ley obliga a conservar se guardan separados de los demás datos y solo durante ese plazo.

8. Comunicación a terceros

La Empresa no proporciona información personal a terceros. Solo se exceptúan los casos en que la ley lo disponga expresamente o en que una autoridad de investigación lo solicite conforme al procedimiento establecido por la ley.

El inicio de sesión con Apple, el inicio de sesión con Google y Google Calendar, que usted conecta directamente, los gestiona cada empresa conforme a su propia política (Apple www.apple.com/legal/privacy, Google policies.google.com/privacy). La Empresa solo lee Google Calendar y no lo modifica.

9. Encargados del tratamiento

Para prestar el servicio, la Empresa encarga el tratamiento a las siguientes empresas y, mediante contratos de encargo (anexos de tratamiento de datos), establece la prohibición de tratar los datos para fines distintos del encargo, la garantía de la seguridad, la limitación de la subcontratación y la responsabilidad por daños.

Para el reconocimiento de voz de una llamada se utiliza solo una de estas empresas, según el idioma de la llamada. Mediante contratos y configuraciones nos aseguramos de que los encargados no utilicen los datos de las llamadas para entrenar sus propios modelos de IA.

Supabase Pte. Ltd.: operación de la base de datos, el inicio de sesión y las funciones de servidor del servicio (la región Este de Estados Unidos (Norte de Virginia))
LiveKit Incorporated: conexión de las llamadas de voz de la aplicación y ejecución del agente de voz de IA
Anthropic, PBC: generación de la conversación con IA durante la llamada, resúmenes de llamadas y asistente de IA de texto
OpenAI OpCo, LLC: experimento de comparación de motores de conversación por voz en llamadas en inglés (solo en algunas llamadas)
Eleven Labs Inc.: conversión de las respuestas de la IA en voz (síntesis de voz)
AssemblyAI, Inc.: reconocimiento de voz en tiempo real en llamadas en inglés, coreano, español
Soniox Inc.: reconocimiento de voz en tiempo real en llamadas en japonés, chino (simplificado)
Google LLC: envío de avisos de llamada y notificaciones generales a dispositivos Android (Firebase Cloud Messaging)
Apple Inc.: envío de avisos de llamada y notificaciones generales a iPhone (Apple Push Notification service)
Functional Software, Inc. (Sentry): análisis de errores y cierres inesperados de la aplicación, el sitio web y el servidor
Plus Five Five, Inc. (Resend): envío de correos electrónicos de la cuenta, como la confirmación del registro
RevenueCat, Inc.: gestión del estado de las suscripciones dentro de la aplicación
Vercel Inc.: operación del sitio web

10. Transferencias internacionales de información personal

Para cumplir el contrato del servicio, la Empresa encarga el tratamiento y el almacenamiento de información personal fuera de Corea como se indica a continuación. Los datos del servicio se almacenan en la región Este de Estados Unidos (Norte de Virginia).

Si no desea que se realicen estas transferencias internacionales, puede no registrarse o eliminar su cuenta. No obstante, como estas transferencias son imprescindibles para prestar el servicio, si las rechaza no podrá utilizar el servicio.

Supabase Pte. Ltd. (contacto: privacy@supabase.com) — país de destino: Estados Unidos · datos transferidos: datos de la cuenta, eventos y planes de llamada, resúmenes de llamadas, recuerdos, registros de llamadas, consumo, datos del dispositivo, registros de consentimiento · finalidad: operación de la base de datos, el inicio de sesión y las funciones de servidor del servicio (la región Este de Estados Unidos (Norte de Virginia)) · plazo de conservación: hasta que finalice el contrato de encargo o los plazos de conservación de esta política (copias de seguridad, como máximo 7 días) · momento y forma: cada vez que se utiliza el servicio, mediante una conexión de red cifrada (TLS)
LiveKit Incorporated (contacto: privacy@livekit.io) — país de destino: Estados Unidos · datos transferidos: audio de la llamada (en tiempo real), datos de la sala de llamada, y los eventos, planes y recuerdos aprobados que necesita la llamada · finalidad: conexión de las llamadas de voz de la aplicación y ejecución del agente de voz de IA · plazo de conservación: tratamiento en tiempo real durante la llamada; no se utiliza la función de grabación de llamadas · momento y forma: cada vez que se utiliza el servicio, mediante una conexión de red cifrada (TLS)
Anthropic, PBC (contacto: privacy@anthropic.com) — país de destino: Estados Unidos · datos transferidos: texto de lo que se dice durante la llamada, los eventos, planes y recuerdos aprobados que necesita la llamada, y el texto introducido en el asistente de IA · finalidad: generación de la conversación con IA durante la llamada, resúmenes de llamadas y asistente de IA de texto · plazo de conservación: eliminación en un plazo de 30 días desde su recepción (el contenido sujeto a revisión por posibles infracciones de la política de uso puede conservarse más tiempo); no se utiliza para entrenar modelos · momento y forma: cada vez que se utiliza el servicio, mediante una conexión de red cifrada (TLS)
OpenAI OpCo, LLC (contacto: contract-notices@openai.com) — país de destino: Estados Unidos · datos transferidos: audio de las llamadas incluidas en el experimento (en tiempo real) y los eventos, planes y recuerdos aprobados que necesita la llamada · finalidad: experimento de comparación de motores de conversación por voz en llamadas en inglés (solo en algunas llamadas) · plazo de conservación: registros de supervisión de abusos como máximo 30 días; no se utiliza para entrenar modelos · momento y forma: cada vez que se utiliza el servicio, mediante una conexión de red cifrada (TLS)
Eleven Labs Inc. (contacto: dpo@elevenlabs.io) — país de destino: Estados Unidos · datos transferidos: texto de las frases que dirá la IA · finalidad: conversión de las respuestas de la IA en voz (síntesis de voz) · plazo de conservación: tras la síntesis de voz, conforme a la política del encargado · momento y forma: cada vez que se utiliza el servicio, mediante una conexión de red cifrada (TLS)
AssemblyAI, Inc. (contacto: legal@assemblyai.com) — país de destino: Estados Unidos · datos transferidos: audio de la llamada (en tiempo real) · finalidad: reconocimiento de voz en tiempo real en llamadas en inglés, coreano, español · plazo de conservación: tras el reconocimiento de voz, conforme a la política del encargado · momento y forma: cada vez que se utiliza el servicio, mediante una conexión de red cifrada (TLS)
Soniox Inc. (contacto: support@soniox.com) — país de destino: Estados Unidos · datos transferidos: audio de la llamada (en tiempo real) · finalidad: reconocimiento de voz en tiempo real en llamadas en japonés, chino (simplificado) · plazo de conservación: no se almacena tras el tratamiento en tiempo real; no se utiliza para entrenar modelos · momento y forma: cada vez que se utiliza el servicio, mediante una conexión de red cifrada (TLS)
Google LLC (contacto: firebase.google.com/support/privacy/dpo) — país de destino: Estados Unidos · datos transferidos: token push, contenido de la notificación (identificador de la llamada, nombre mostrado; texto genérico para fines sensibles como la medicación) · finalidad: envío de avisos de llamada y notificaciones generales a dispositivos Android (Firebase Cloud Messaging) · plazo de conservación: los avisos de llamada, hasta la hora límite en que pueden sonar (como máximo 5 minutos) · momento y forma: cada vez que se utiliza el servicio, mediante una conexión de red cifrada (TLS)
Apple Inc. (contacto: www.apple.com/legal/privacy/contact) — país de destino: Estados Unidos · datos transferidos: token push VoIP, contenido de la notificación (identificador de la llamada, nombre mostrado; texto genérico para fines sensibles como la medicación) · finalidad: envío de avisos de llamada y notificaciones generales a iPhone (Apple Push Notification service) · plazo de conservación: los avisos de llamada, hasta la hora límite en que pueden sonar (como máximo 5 minutos) · momento y forma: cada vez que se utiliza el servicio, mediante una conexión de red cifrada (TLS)
Functional Software, Inc. (Sentry) (contacto: compliance@sentry.io) — país de destino: Estados Unidos · datos transferidos: información sobre errores, versión de la aplicación, modelo del dispositivo y versión del sistema operativo · finalidad: análisis de errores y cierres inesperados de la aplicación, el sitio web y el servidor · plazo de conservación: como máximo 90 días · momento y forma: cada vez que se utiliza el servicio, mediante una conexión de red cifrada (TLS)
Plus Five Five, Inc. (Resend) (contacto: privacy@resend.com) — país de destino: Estados Unidos · datos transferidos: dirección de correo electrónico, contenido del correo · finalidad: envío de correos electrónicos de la cuenta, como la confirmación del registro · plazo de conservación: como máximo 30 días · momento y forma: cada vez que se utiliza el servicio, mediante una conexión de red cifrada (TLS)
RevenueCat, Inc. (contacto: compliance@revenuecat.com) — país de destino: Estados Unidos · datos transferidos: ID de usuario, datos de compra en la tienda (producto, ID de transacción, periodo, precio, moneda) · finalidad: gestión del estado de las suscripciones dentro de la aplicación · plazo de conservación: hasta que finalice el contrato de encargo o los plazos de conservación de esta política · momento y forma: cada vez que se utiliza el servicio, mediante una conexión de red cifrada (TLS)
Vercel Inc. (contacto: privacy@vercel.com) — país de destino: Estados Unidos · datos transferidos: registros de acceso al sitio web (dirección IP, datos del navegador, ruta solicitada) · finalidad: operación del sitio web · plazo de conservación: como máximo 1 días · momento y forma: cada vez que se utiliza el servicio, mediante una conexión de red cifrada (TLS)

11. Derechos de los interesados y forma de ejercerlos

Usted puede solicitar en cualquier momento el acceso, la rectificación, la supresión y la suspensión del tratamiento de su información personal, así como retirar su consentimiento.

Puede gestionar directamente en los ajustes de la aplicación los resúmenes de llamadas, los recuerdos, los eventos, los consentimientos y la eliminación de la cuenta; para cualquier otra solicitud, escriba a contact@callbymi.com. La Empresa le comunicará el resultado en un plazo de 10 días desde la recepción de la solicitud. También puede presentar la solicitud a través de un representante.

Puede retirar en cualquier momento, en los ajustes de la aplicación, el consentimiento para recibir información de marketing. La Empresa no toma decisiones automatizadas que produzcan efectos jurídicos o que le afecten de forma significativa.

12. Información personal de menores

CallbyMi solo puede ser utilizado por personas de 14 años cumplidos o más. Lo comprobamos con el año de nacimiento en el momento del registro, y no recopilamos información personal de menores de 14 años. Si descubrimos que se ha recopilado información de un menor, la eliminamos de inmediato.

13. Dispositivos de recopilación automática

El sitio web no utiliza cookies de análisis ni de publicidad. La aplicación no utiliza el identificador de publicidad y no incluye herramientas de publicidad ni de seguimiento. El análisis del uso del servicio se realiza únicamente con los registros de uso de los servidores de la Empresa.

14. Medidas de seguridad

La Empresa ha establecido y aplica un plan de gestión interna, y adopta las siguientes medidas:

Todas las transmisiones se realizan mediante conexiones cifradas (TLS).
La base de datos se cifra en reposo y se aplica un control de acceso por filas para que cada usuario solo pueda leer sus propios datos.
Los tokens de acceso a Google Calendar se vuelven a cifrar con una clave independiente antes de almacenarse.
Los secretos del servidor se guardan solo en el almacén de secretos del servidor y nunca se incluyen en la aplicación ni en el sitio web.
Se limita al mínimo el número de personas que tratan información personal, y los accesos se registran y se revisan.

15. Información por región

CallbyMi no se ofrece en el Espacio Económico Europeo (los 27 países de la UE, Islandia, Noruega y Liechtenstein), el Reino Unido y China continental.

Los usuarios que residen en Estados Unidos u otros países también pueden ejercer los derechos de esta política de la misma forma y, si la ley de su lugar de residencia les otorga más derechos, se aplica esa ley. La información de los usuarios que residen en Japón se encarga a los encargados del tratamiento indicados arriba; mediante los contratos con ellos, la Empresa mantiene medidas de protección del nivel que exige la Ley de Protección de la Información Personal de Japón y, previa solicitud, facilita información sobre dichas medidas.

16. Responsable de la protección de la información personal y contacto

Responsable de la protección de la información personal: JEEHO SONG (director ejecutivo)
Contacto: contact@callbymi.com, +82-2-581-3001
Recepción y tramitación de las solicitudes de acceso a la información personal: el responsable de la protección de la información personal

17. Vías de reclamación

Si necesita presentar una denuncia o recibir asesoramiento sobre una vulneración de su información personal, puede dirigirse a los siguientes organismos:

Comité de mediación de disputas sobre información personal (Corea): 1833-6972, www.kopico.go.kr
Centro de denuncias por vulneraciones de información personal (KISA, Corea): 118, privacy.kisa.or.kr
Fiscalía Suprema (Corea): 1301, www.spo.go.kr
Agencia Nacional de Policía de Corea: 182, ecrm.police.go.kr

18. Modificaciones de la política

Esta política se publica el 2026-10-30 y entra en vigor ese mismo día (versión privacy.v1). Si modificamos su contenido, lo publicamos en el sitio web, y los cambios desfavorables para el usuario o importantes se comunican por separado en la aplicación o por correo electrónico.