Política de privacidad

Actualizado el 5 de septiembre de 2026

Dos papeles distintos, y conviene no mezclarlos

En este servicio hay dos tipos de datos personales y el papel de cada uno es diferente:

• Los datos de quien contrata (nombre, correo, empresa). De estos es responsable el titular del servicio.
• Los datos de los clientes finales — la persona que escribe al negocio para pedir cita. De estos es responsable el propio negocio; este servicio actúa como encargado del tratamiento y solo los trata siguiendo sus instrucciones (artículo 28 del Reglamento (UE) 2016/679).

Toda empresa que use el servicio debe firmar el contrato de encargo de tratamiento antes de conectar ningún canal. Se entrega al dar de alta.

Qué datos se tratan

• De quien contrata: nombre, correo, contraseña cifrada y datos de la empresa.
• De los clientes finales: teléfono, nombre si lo dan, el contenido de la conversación y los datos de su cita (qué servicio piden, con quién y cuándo).
• Datos de uso: fechas de acceso y registro de acciones sobre la cuenta.

No se piden ni se deben pedir datos de categorías especiales, ni contraseñas, ni números de tarjeta. El asistente está configurado para no solicitarlos.

Para qué

• Atender las consultas que llegan a la empresa y agendar visitas.
• Que la empresa pueda seguir sus presupuestos y contactar con quien le escribió.
• Prestar y mantener el servicio, y avisar de incidencias.

La base jurídica es la ejecución del contrato con quien contrata, y el interés legítimo de la empresa en atender a quien le escribe por un canal que ella misma ha publicado.

Cuánto tiempo se guardan

• El contenido de las conversaciones se borra a los 90 días, de forma automática y todos los días.
• Los contactos y las citas se conservan mientras la empresa siga usando el servicio, por ser su cartera. Se borran cuando ella lo pida o cuando deje el servicio.
• Al dar de baja a una empresa se le entregan todos sus datos y se borran de aquí. Queda únicamente una constancia de la baja con recuentos, sin ningún dato personal.

Quién más interviene

Para prestar el servicio intervienen estos proveedores, todos con garantías adecuadas:

• Alojamiento de la aplicación: Vercel.
• Base de datos: Neon, con los datos alojados en Fráncfort (Unión Europea).
• Mensajería: Meta (WhatsApp Business Platform), según el canal que se conecte.
• Modelo de inteligencia artificial: el que elija cada empresa. El texto de la conversación viaja a ese proveedor para poder redactar la respuesta.
• Cobros, si se activan: Stripe.

Inteligencia artificial

Las respuestas las genera un sistema automatizado. El asistente reconoce que lo es cuando se le pregunta, conforme al artículo 50 del Reglamento (UE) 2024/1689. No toma decisiones con efectos jurídicos: no aprueba presupuestos ni firma nada. Siempre hay una persona detrás, y cualquier conversación puede pasarse a ella.

Mensajería y consentimiento

Fuera de las 24 horas siguientes al último mensaje del cliente, solo se le escribe mediante plantillas aprobadas por Meta, como exige su política. Quien pida no recibir más mensajes queda marcado y no vuelve a recibirlos.

Cookies

Solo se usa una cookie propia, técnica y necesaria para mantener la sesión iniciada. No hay cookies de analítica ni de publicidad, ni se hace seguimiento entre sitios. Por eso no aparece un aviso de consentimiento: las cookies estrictamente necesarias no lo requieren.

Seguridad

• Las contraseñas se guardan cifradas, nunca en claro.
• Los datos de cada empresa están separados en la base y una no puede ver los de otra.
• Las credenciales de los canales de mensajería se guardan cifradas.
• El acceso se bloquea temporalmente tras varios intentos fallidos.
• Queda registro de quién hace cada acción sobre la cuenta.

Tus derechos

Cualquier persona puede pedir acceso, rectificación, supresión, limitación, portabilidad u oposición escribiendo a info.digitalconect@gmail.com. Si los datos son de un cliente final, la petición se traslada al negocio, que es su responsable.

También cabe reclamar ante la Agencia Española de Protección de Datos (www.aepd.es) si se considera que el tratamiento no es correcto.