Política de Privacidad

Última actualización: 24/07/2026

1. A quién aplica esta política

Esta política aplica a:

1.1. Clientes (negocios)

Cuando un Cliente crea una cuenta, configura el servicio o conecta un número de WhatsApp Business con nuestra solución (por ejemplo, propietario/empleados autorizados).

1.2. Usuarios finales del Cliente

Cuando un Usuario envía un mensaje al WhatsApp del Cliente y el mensaje es recibido/gestionado por la integración (por ejemplo, para responder preguntas sobre horarios, servicios, reservas, precios, etc.).

2. Qué datos tratamos

2.1. Datos del Cliente (negocio)

Podemos tratar:

• Datos del negocio aportados por el Cliente: nombre comercial, categoría, dirección/zona, enlaces, horarios, servicios, precios, etc.
• Datos de administradores/empleados autorizados: nombre, correo electrónico, rol/permisos (si se proporciona).
• Identificadores técnicos asociados a WhatsApp Business Platform/Cloud API: por ejemplo WABA ID , Phone Number ID , estado de conexión, configuración de webhooks.
• Registros técnicos: fecha/hora de conexión, eventos de configuración, registros de errores y diagnóstico.

2.2. Datos de Usuarios finales (mensajería)

Podemos tratar:

• Número de teléfono del Usuario y/o identificador de WhatsApp.
• Contenido de mensajes (texto y, si el Usuario envía, también archivos como imágenes/notas de voz/documentos), y metadatos asociados (fecha/hora, estado de entrega, etc.).
• Datos que el Usuario incluya voluntariamente en la conversación (por ejemplo, nombre, preferencias, motivo de consulta).

smart Booking no está diseñado para solicitar categorías especiales de datos personales. No obstante, un usuario podría incluir voluntariamente esa información en una conversación. En ese caso, el negocio responsable deberá valorar su necesidad, base jurídica y tratamiento adecuado.

3. Cómo obtenemos los datos

• Directamente del Cliente cuando configura el servicio.
• De Meta/WhatsApp cuando se reciben eventos y mensajes a través de la plataforma (webhooks).
• Del Usuario final cuando inicia o continúa una conversación con el WhatsApp del Cliente.
• De la navegación por el sitio web, únicamente cuando el visitante acepta las cookies analíticas de Google Analytics.

4. Para qué usamos los datos (finalidades)

Tratamos los datos para:

1. Prestar el servicio: enviar/recibir mensajes, automatizar respuestas, enrutar conversaciones al Cliente.
2. Configurar y operar integraciones: onboarding, coexistencia (si aplica), webhooks, plantillas, verificación técnica.
3. Soporte: resolver incidencias, errores y consultas de configuración.
4. Mejora y seguridad: monitorización, prevención de abuso/fraude, análisis de fallos, trazabilidad.
5. Cumplimiento legal: atender obligaciones aplicables y requerimientos legítimos.

5. Base legal del tratamiento (RGPD, si aplica)

Según el caso, la base legal puede ser:

• Ejecución de un contrato (art. 6.1.b RGPD): para prestar el servicio al Cliente.
• Interés legítimo (art. 6.1.f RGPD): seguridad, prevención de abuso y mejora del servicio.
• Consentimiento (art. 6.1.a RGPD): cuando sea necesario (p. ej., comunicaciones comerciales propias).
• Obligación legal (art. 6.1.c RGPD): cuando proceda.

Para los Usuarios finales del Cliente , la base legal principal suele depender del propio Cliente y de su relación con el Usuario.

6. Uso de Inteligencia Artificial

Nuestro servicio puede utilizar componentes de IA para:

• redactar respuestas automáticas,
• clasificar intenciones (p. ej., “cita”, “precio”, “horario”),
• resumir conversaciones o extraer información necesaria para atender la solicitud.

Esto implica que los mensajes pueden ser procesados por sistemas automatizados para generar una respuesta. Aplicamos medidas para minimizar la exposición de datos y trabajamos con proveedores tecnológicos cuando es necesario para prestar el servicio.

7. Con quién compartimos los datos

Podemos compartir datos únicamente cuando sea necesario para operar el servicio:

1. Meta Platforms / WhatsApp : para el envío/recepción de mensajes y eventos.
2. Proveedores tecnológicos (subencargados) : hosting, bases de datos, monitorización y/o proveedor(es) de IA cuando aplique.
3. El Cliente (negocio) : el contenido de las conversaciones y datos necesarios para atender al Usuario final.
4. Autoridades públicas : si existe obligación legal o requerimiento válido.
5. Google Analytics : únicamente si el visitante acepta las cookies analíticas, para obtener estadísticas de uso del sitio.

No vendemos datos personales.

8. Transferencias internacionales

Es posible que algunos proveedores tecnológicos traten datos fuera del Espacio Económico Europeo (EEE). En ese caso, aplicaremos garantías adecuadas (por ejemplo, Cláusulas Contractuales Tipo u otros mecanismos válidos conforme a la normativa aplicable).

9. Conservación de los datos

Conservamos los datos solo el tiempo necesario para prestar el servicio, resolver incidencias, garantizar seguridad y cumplir obligaciones legales.

Transcurrido ese plazo, los datos se eliminan o anonimizan de los sistemas activos. Las copias de seguridad podrán mantenerse durante su ciclo técnico de rotación, con acceso restringido, hasta su sobrescritura o eliminación segura.

10. Seguridad

Aplicamos medidas técnicas y organizativas razonables para proteger los datos, como:

• control de accesos y permisos,
• cifrado en tránsito (HTTPS),
• segregación lógica por cliente (multi-tenant),
• registros de actividad,
• copias de seguridad y recuperación ante fallos.

Aun así, ningún sistema es 100% infalible.

11. Derechos de las personas

Según corresponda, puedes ejercer: acceso, rectificación, supresión, oposición y limitación, portabilidad y otros derechos reconocidos por la normativa aplicable.

También tienes derecho a presentar una reclamación ante la Agencia Española de Protección de Datos si consideras que el tratamiento de tus datos personales infringe la normativa aplicable.

Cuando el tratamiento se base en el consentimiento, podrás retirarlo en cualquier momento, sin que ello afecte a la licitud del tratamiento realizado anteriormente.

11.1. Si eres Usuario final de un Cliente

En la mayoría de casos, debes solicitarlo al negocio con el que estás hablando (el Cliente), ya que normalmente es el Responsable del tratamiento.

11.2. Si eres Cliente (negocio) o admin/empleado

Puedes escribir a info@oktopusconsulting.com indicando tu solicitud y la información necesaria para identificarte.

12. Menores

Nuestro servicio no está dirigido a menores. Si crees que un menor nos ha proporcionado datos sin autorización, contáctanos en info@oktopusconsulting.com .

13. Eliminación de datos

Puedes solicitar la eliminación de datos asociados a tu cuenta (Cliente) o a conversaciones (según aplique).

También puedes consultar nuestras Instrucciones para la eliminación de datos , donde se detalla el procedimiento, la información necesaria y los plazos aplicables.

13.1. Solicitud por correo elecrónico

Envía un correo electrónico a info@oktopusconsulting.com con:

• asunto: “Solicitud de eliminación de datos”
• tu nombre o nombre del negocio,
• el número de WhatsApp del negocio (si aplica),
• y la descripción de lo que deseas eliminar.

Podremos solicitar verificación adicional para evitar solicitudes fraudulentas.

13.2. Usuarios finales

Si eres Usuario final, solicita la eliminación al negocio (Cliente) con quien conversas. También puedes bloquear el número del negocio en WhatsApp para detener futuras comunicaciones.

14. Cambios en esta política

Podemos actualizar esta Política de Privacidad. Publicaremos la versión vigente en esta misma URL e indicaremos la fecha de actualización.

15. Contacto

Para cualquier consulta sobre privacidad: info@oktopusconsulting.com

16. Responsable y datos de contacto

Titular de la actividad y responsable de los tratamientos propios: Francys Marilis Herrera Navarro

Nombre comercial: Oktopus Consulting

Nombre del Producto/Servicio: smart Booking

Correo electrónico de privacidad: info@oktopusconsulting.com

Domicilio Postal: Calle La Canal de la Guineu 131, 005 2, 08227 Terrassa, Barcelona, España

Resumen

Usamos los datos para operar el asistente por WhatsApp, responder consultas y dar soporte. No vendemos datos . Compartimos información solo con WhatsApp/Meta y proveedores necesarios para prestar el servicio. Puedes solicitar acceso o eliminación escribiendo a info@oktopusconsulting.com .