1Responsable del tratamiento
El responsable del tratamiento de tus datos personales es:
| Denominación social | Autogestia (titular de autogestia.es) |
| CIF / NIF | [COMPLETAR antes de publicar] |
| Domicilio social | [Dirección completa — España] |
| Correo electrónico | privacidad@autogestia.es |
| Web | https://autogestia.es |
En adelante, "Autogestia", "nosotros" o "el Responsable".
2Datos que recogemos y por qué
Recopilamos distintas categorías de datos según el rol que tengas en relación con el servicio.
2.1 Datos de clientes de negocios (usuarios finales de WhatsApp)
Cuando un usuario final se comunica con un negocio que usa Autogestia a través de WhatsApp, procesamos:
| Dato | Finalidad |
|---|---|
| Número de teléfono de WhatsApp | Identificar al usuario en la conversación y enviar confirmaciones y recordatorios |
| Nombre del perfil de WhatsApp | Personalizar la respuesta del asistente de IA |
| Contenido de los mensajes | Comprender la solicitud de reserva y gestionar la cita mediante IA |
| Fecha, hora y tipo de reserva | Crear y gestionar la cita en el sistema del negocio |
| Historial de conversaciones | Contexto conversacional para que la IA responda con coherencia |
2.2 Datos de negocios (clientes de Autogestia)
| Dato | Finalidad |
|---|---|
| Nombre y apellidos del titular o representante | Identificación, facturación y acceso al panel |
| Correo electrónico profesional | Acceso a la cuenta, comunicaciones del servicio, soporte |
| Número de teléfono de contacto | Verificación de cuenta y soporte |
| Datos de facturación (dirección, CIF/NIF) | Emisión de facturas y cumplimiento fiscal |
| Datos de pago (gestionados por Stripe) | Cobro de la suscripción. Autogestia no almacena datos de tarjeta |
| Número de WhatsApp Business | Conectar el agente de IA al canal de comunicación del negocio |
| Configuración del negocio (servicios, horarios, etc.) | Personalizar el comportamiento del asistente de IA |
| Datos de uso del panel (logs, analytics internos) | Mejorar el servicio, detectar errores y prevenir fraudes |
2.3 Datos de visitantes de la web (autogestia.es)
- Datos de navegación (IP anonimizada, páginas visitadas, tiempo de sesión) mediante cookies analíticas con fines estadísticos.
- Datos del formulario de contacto o de registro: nombre y correo electrónico.
3Base jurídica del tratamiento
| Tratamiento | Base jurídica (art. RGPD) |
|---|---|
| Prestación del servicio de reservas y gestión de la cuenta | Ejecución de contrato — Art. 6.1.b |
| Envío de recordatorios y confirmaciones de cita al usuario final | Interés legítimo del negocio cliente — Art. 6.1.f |
| Facturación y obligaciones fiscales | Cumplimiento de obligación legal — Art. 6.1.c |
| Comunicaciones comerciales propias de Autogestia | Consentimiento — Art. 6.1.a |
| Mejora del servicio y análisis estadísticos anónimos | Interés legítimo — Art. 6.1.f |
| Cookies analíticas no esenciales | Consentimiento — Art. 6.1.a |
Nota sobre los datos de usuarios finales de WhatsApp: Autogestia actúa como encargado del tratamiento en nombre del negocio cliente (responsable). El negocio es quien informa a sus clientes sobre el uso de un asistente de IA y es responsable de obtener la base jurídica correspondiente conforme a la normativa aplicable.
4Uso de WhatsApp Business API y Meta
Autogestia utiliza la WhatsApp Business Platform API de Meta Platforms Ireland Ltd. para enviar y recibir mensajes en nombre de los negocios clientes. Al usar nuestro servicio, los mensajes de los usuarios finales pasan a través de la infraestructura de Meta de acuerdo con los Términos de Servicio de WhatsApp y la Política de Privacidad de WhatsApp.
En este contexto:
- Autogestia accede al contenido de los mensajes exclusivamente para prestar el servicio de gestión de reservas automatizada.
- No vendemos, cedemos ni monetizamos el contenido de las conversaciones de WhatsApp a terceros.
- Los datos de mensajería se utilizan únicamente para la funcionalidad declarada: gestionar reservas, enviar confirmaciones y recordatorios.
- Los negocios clientes son responsables de cumplir con las Políticas Comerciales de WhatsApp y de obtener el opt-in de sus usuarios antes de iniciar conversaciones proactivas.
- Meta puede conservar metadatos de los mensajes conforme a su propia política de privacidad, sobre la cual Autogestia no tiene control.
Para usuarios finales: Si recibes un mensaje de un negocio gestionado con Autogestia y no deseas seguir recibiendo comunicaciones automatizadas, puedes responder STOP o DETENER en cualquier momento. El negocio correspondiente gestionará tu solicitud.
5Proveedores y terceros
Para prestar el servicio, Autogestia trabaja con los siguientes subencargados del tratamiento, todos con las garantías adecuadas conforme al RGPD:
| Proveedor | Función | Ubicación |
|---|---|---|
| Meta Platforms Ireland Ltd. | Infraestructura de WhatsApp Business API | Irlanda (UE) |
| OpenAI, L.L.C. | Motor de procesamiento de lenguaje natural (IA) | EE.UU. — cláusulas contractuales tipo |
| Vercel Inc. | Alojamiento del sitio web | EE.UU. — cláusulas contractuales tipo |
| Stripe, Inc. | Procesamiento de pagos | EE.UU. — cláusulas contractuales tipo |
| Google LLC | Sincronización de calendarios (opcional) | EE.UU. — cláusulas contractuales tipo |
| Microsoft Corporation | Sincronización de Outlook Calendar (opcional) | EE.UU. — cláusulas contractuales tipo |
No vendemos datos personales a terceros. Los datos únicamente se comparten con los proveedores enumerados en la medida estrictamente necesaria para la prestación del servicio.
6Transferencias internacionales
Algunos de nuestros proveedores (OpenAI, Vercel, Stripe, Google, Microsoft) están establecidos en Estados Unidos. Las transferencias a estos países se realizan amparándose en las Cláusulas Contractuales Tipo aprobadas por la Comisión Europea (Decisión de Ejecución 2021/914), que ofrecen garantías adecuadas para la protección de tus datos.
Puedes solicitar información sobre las garantías específicas aplicables en cada caso escribiéndonos a privacidad@autogestia.es.
7Conservación de los datos
| Categoría de dato | Período de conservación |
|---|---|
| Datos de cuenta del negocio cliente | Durante la vigencia del contrato + 5 años por obligaciones fiscales |
| Historial de conversaciones de WhatsApp | 12 meses desde la última interacción, salvo que el negocio solicite eliminación antes |
| Datos de reservas | 24 meses desde la fecha de la cita |
| Datos de facturación | 5 años (Ley General Tributaria española) |
| Logs de acceso y seguridad | 12 meses |
| Datos de visitantes web (analytics) | 13 meses (Google Analytics / equivalente) |
Una vez transcurrido el plazo aplicable, los datos se eliminan de forma segura o se anonomizan para fines estadísticos.
8Tus derechos
De acuerdo con el RGPD y la Ley Orgánica 3/2018 (LOPDGDD), puedes ejercer en cualquier momento los siguientes derechos:
Saber qué datos tuyos tratamos y obtener una copia.
Corregir datos inexactos o incompletos.
Solicitar la eliminación de tus datos cuando ya no sean necesarios.
Recibir tus datos en formato estructurado y legible por máquina.
Restringir el tratamiento en determinados supuestos.
Oponerte al tratamiento basado en interés legítimo o con fines de marketing.
Para ejercer cualquiera de estos derechos, envíanos un correo a privacidad@autogestia.es con tu identificación y la solicitud concreta. Responderemos en el plazo máximo de 30 días.
Si consideras que el tratamiento de tus datos vulnera la normativa, tienes derecho a presentar una reclamación ante la Agencia Española de Protección de Datos (AEPD) en www.aepd.es.
9Cookies y tecnologías similares
El sitio web autogestia.es utiliza cookies. Puedes configurar tus preferencias en el banner de cookies que aparece en tu primera visita.
| Tipo | Finalidad | ¿Requiere consentimiento? |
|---|---|---|
| Técnicas / esenciales | Funcionamiento básico del sitio y del panel de control | No |
| Analíticas | Estadísticas de uso anónimas para mejorar el servicio | Sí |
| De preferencias | Recordar ajustes del usuario (idioma, tema) | Sí |
| De marketing | Actualmente no utilizamos cookies de publicidad comportamental | — |
Puedes revocar tu consentimiento o gestionar tus preferencias de cookies en cualquier momento desde el enlace "Gestionar cookies" en el pie de página.
10Seguridad de los datos
Autogestia aplica medidas técnicas y organizativas adecuadas para proteger tus datos frente a acceso no autorizado, pérdida o destrucción, entre las que se incluyen:
- Cifrado de datos en tránsito mediante TLS 1.2 o superior.
- Cifrado de datos en reposo en las bases de datos.
- Control de acceso basado en roles (RBAC) para el personal interno.
- Auditorías de seguridad periódicas.
- Autenticación de dos factores (2FA) en los sistemas de administración.
- Copias de seguridad regulares con retención cifrada.
En caso de brecha de seguridad que pueda afectar a tus derechos y libertades, notificaremos a la AEPD en el plazo de 72 horas y a los afectados sin dilación indebida, conforme al art. 33 y 34 del RGPD.
11Menores de edad
El servicio de Autogestia está dirigido exclusivamente a mayores de 18 años. No recogemos conscientemente datos de menores. Si detectamos que hemos recopilado datos de un menor sin verificación parental, los eliminaremos de inmediato.
Si eres padre o tutor y crees que tu hijo ha proporcionado datos personales a través de nuestro servicio, contacta con nosotros en privacidad@autogestia.es.
12Cambios en esta política
Podemos actualizar esta Política de Privacidad para reflejar cambios en el servicio, en la legislación aplicable o en las prácticas de tratamiento de datos. Cuando los cambios sean relevantes, te informaremos a través del correo electrónico asociado a tu cuenta o mediante un aviso destacado en el sitio web.
La fecha de la última actualización siempre aparece en el encabezado de este documento. Te recomendamos revisarla periódicamente.
13Contacto y reclamaciones
Para cualquier consulta, solicitud de ejercicio de derechos o reclamación relacionada con el tratamiento de tus datos personales, puedes contactarnos por los siguientes medios:
Correo electrónico: privacidad@autogestia.es
Dirección postal: [Dirección completa — España]
Responderemos a tu solicitud en un plazo máximo de 30 días naturales desde su recepción, conforme al artículo 12 del RGPD.