Política de privacidad
Qué datos tratamos, para qué, cuánto tiempo los guardamos y con quién se comparten. Escrita para que se entienda.
1. Responsable del tratamiento
2. Dos situaciones distintas, y conviene no confundirlas
Atendia trata datos personales en dos papeles diferentes, y las reglas no son las mismas en cada uno:
- Como responsable, respecto a los datos de las personas que visitan esta web, se registran en el panel o contratan el servicio. Esos datos los decidimos y gestionamos nosotros, y de ellos va el resto de esta política.
- Como encargado del tratamiento, respecto a los datos de los clientes finales que escriben al WhatsApp o a la web de un negocio que usa Atendia. Ahí el responsable es el negocio contratante: nosotros solo tratamos esos datos siguiendo sus instrucciones, para poder prestarle el servicio. Se explica en el apartado 7.
3. Qué datos tratamos y para qué
Si te registras o contratas el servicio
- Datos de la cuenta (nombre, correo electrónico, contraseña cifrada) para crear tu cuenta, identificarte y darte acceso al panel. Base jurídica: la ejecución del contrato.
- Datos del negocio (nombre comercial, servicios, precios, horarios, teléfono de aviso) para configurar tu empleado virtual. Base jurídica: la ejecución del contrato.
- Datos de facturación (razón social, NIF, domicilio fiscal e histórico de pagos) para cobrar la suscripción y cumplir las obligaciones fiscales y contables. Base jurídica: la ejecución del contrato y el cumplimiento de obligaciones legales. Los datos de la tarjeta los trata directamente Stripe: nosotros no los vemos ni los almacenamos.
- Datos técnicos (registros de errores y de uso del servicio) para mantener el servicio en funcionamiento y repararlo cuando falla. Base jurídica: nuestro interés legítimo en la seguridad y el buen funcionamiento del servicio.
Si nos escribes por WhatsApp o por correo
Tratamos los datos que nos facilites en la conversación (tu nombre, tu teléfono y lo que nos cuentes) para atender tu consulta y, si procede, prepararte una demostración o un presupuesto. Base jurídica: la aplicación de medidas precontractuales a petición tuya. Ten en cuenta que quien te contesta primero por WhatsApp es nuestro propio empleado virtual.
Si solo navegas por la web
No usamos cookies de analítica, de publicidad ni de seguimiento, ni perfilamos a los visitantes. Ver el apartado 6.
4. Cuánto tiempo guardamos los datos
- Datos de la cuenta y del negocio: mientras tengas contratado el servicio y hasta 12 meses después de darte de baja, por si vuelves y para poder atender reclamaciones.
- Datos de facturación: los plazos que exige la normativa mercantil y fiscal (con carácter general, 6 años).
- Consultas comerciales: hasta 12 meses desde el último contacto, si no acaban en contratación.
- Registros técnicos: periodos cortos, orientados a diagnosticar incidencias.
5. Con quién se comparten
No vendemos datos personales ni los cedemos a terceros para sus propios fines. Para prestar el servicio nos apoyamos en proveedores que actúan como encargados nuestros, con contrato de encargo y, cuando están fuera del Espacio Económico Europeo, con cláusulas contractuales tipo de la Comisión Europea:
| Proveedor | Para qué | Ubicación |
|---|---|---|
| Supabase | Base de datos, autenticación y almacenamiento | Unión Europea |
| Vercel | Alojamiento de la aplicación y entrega de la web | EE. UU. (cláusulas contractuales tipo) |
| OpenRouter y Anthropic | Generación de las respuestas del asistente a partir del mensaje del cliente | EE. UU. (cláusulas contractuales tipo) |
| OpenAI | Indexación del catálogo y de la ficha del negocio para poder buscar en ellos | EE. UU. (cláusulas contractuales tipo) |
| YCloud y Meta Platforms | Envío y recepción de los mensajes de WhatsApp | EE. UU. (cláusulas contractuales tipo) |
| Stripe | Cobro de las suscripciones y facturación | EE. UU. (cláusulas contractuales tipo) |
| Telegram | Aviso al titular del negocio cuando su empleado cierra una venta o necesita que intervenga una persona | EE. UU. (cláusulas contractuales tipo) |
| Upstash | Cola de mensajes pendientes de procesar | Unión Europea |
| Sentry | Registro de errores técnicos para poder repararlos | EE. UU. (cláusulas contractuales tipo) |
También podrán comunicarse datos a administraciones públicas y juzgados cuando lo exija una norma.
6. Cookies
Esta web no utiliza cookies de analítica, de publicidad ni de redes sociales, y no incorpora píxeles de seguimiento. Las únicas cookies que se emplean son técnicas y estrictamente necesarias: sirven para mantener la sesión iniciada de quien accede al panel. Este tipo de cookies está exento del deber de consentimiento previo conforme al artículo 22.2 de la LSSI-CE, por lo que no verás un banner pidiéndotelo.
Si en el futuro incorporamos herramientas de medición o publicidad, se actualizará esta política y se solicitará tu consentimiento antes de instalarlas.
7. Conversaciones de los clientes de nuestros clientes
Cuando un negocio contrata Atendia, las conversaciones que sus clientes mantienen con su empleado virtual pueden contener datos personales (nombre, teléfono, dirección de entrega, preferencias o el motivo de una cita).
De esos datos el responsable es el negocio contratante, que es quien decide para qué se usan. ALZURA ECOM, S.L.U. actúa como encargado y se limita a tratarlos siguiendo sus instrucciones documentadas, con las garantías del artículo 28 del Reglamento General de Protección de Datos, formalizadas en el correspondiente contrato de encargo.
En la práctica esto significa que:
- Esos datos se usan únicamente para prestar el servicio contratado: responder al cliente final, cerrar la cita o el pedido y avisar al titular del negocio.
- El contenido de la conversación se envía a los proveedores de inteligencia artificial del apartado 5 con la única finalidad de generar la respuesta.
- No usamos las conversaciones de un negocio para fines propios ajenos a la prestación del servicio.
- Cada negocio solo puede acceder a sus propias conversaciones. El personal técnico de Atendia puede acceder de forma puntual cuando resulte imprescindible para resolver una incidencia.
- Al terminar el contrato, los datos se suprimen o se devuelven al negocio conforme a lo pactado.
Si eres cliente de un negocio que usa Atendia y quieres ejercer tus derechos sobre esa conversación, dirígete a ese negocio, que es el responsable. Si nos escribes a nosotros, trasladaremos tu solicitud sin dilación.
8. Tus derechos
Puedes ejercer los derechos de acceso, rectificación, supresión, oposición, limitación del tratamiento y portabilidad, así como retirar el consentimiento cuando el tratamiento se base en él, escribiendo a alzuraecom@gmail.com e indicando qué derecho quieres ejercer. Podemos pedirte que acredites tu identidad.
Si consideras que no hemos atendido tu solicitud correctamente, puedes reclamar ante la Agencia Española de Protección de Datos (www.aepd.es).
9. Seguridad
Aplicamos medidas técnicas y organizativas razonables para proteger los datos: cifrado en tránsito, control de acceso por cuenta, aislamiento de los datos de cada negocio en la base de datos, credenciales de terceros almacenadas cifradas y registro de errores para detectar incidencias. Ningún sistema es infalible: si ocurriera una violación de seguridad con riesgo para tus derechos, te lo notificaríamos conforme exige la normativa.
10. Cambios en esta política
Si cambiamos esta política publicaremos la nueva versión en esta misma dirección, con su fecha de actualización. Si el cambio es relevante, avisaremos a los clientes por correo.