← Volver a DomoIABot

Política de Privacidad

1. Responsable del Tratamiento

De conformidad con lo dispuesto en el Reglamento (UE) 2016/679 del Parlamento Europeo y del Consejo (RGPD) y en la LOPDGDD 3/2018, le informamos de que sus datos serán tratados por Jose David Valbuena Forero (NIE X9924464X), que opera bajo el nombre comercial DomoIA.

2. Finalidad del Tratamiento

La información que recibimos es tratada con las siguientes finalidades:

  • Gestionar el alta del usuario y proporcionarle acceso al dashboard SaaS.
  • Procesar la facturación a través de la plataforma segura (Stripe).
  • Gestionar y almacenar de forma efímera las transcripciones de bots de WhatsApp de uso empresarial de nuestros clientes de forma encriptada.
  • Remitir boletines comerciales o alertas (siempre con consentimiento y opción de baja).

2.1. Clientes que conservan su WhatsApp Business (Coexistence)

Cuando un cliente conecta el número que ya usa en la aplicación de WhatsApp Business, en lugar de dar de alta un número nuevo, Meta nos remite además esta información:

  • Historial de conversaciones de hasta 180 días anteriores al alta. Se usa únicamente para crear en el panel las conversaciones ya existentes: no almacenamos el texto de esos mensajes ni descargamos sus archivos adjuntos.
  • Agenda de contactos del negocio, de la que se conserva el nombre asociado a cada conversación para que el cliente identifique con quién habla.
  • Copia de los mensajes que el negocio envía desde su móvil(«ecos»). Se conservan porque Meta exige mostrarlos en la bandeja y porque son los que hacen que el asistente se aparte cuando responde una persona. Se les aplica el mismo plazo de conservación que al resto de mensajes.

Cuando el negocio se desconecta desde su móvil, desactivamos el servicio para ese número y suprimimos las conversaciones creadas por esa sincronización que no lleguen a tener mensajes.

2.2. Plazo de conservación

El contenido de las conversaciones se conserva 180 días desde cada mensaje, y después se suprime de forma automática. Con el mismo plazo se eliminan las conversaciones que quedan sin mensajes y los registros de avisos de citas ya celebradas. Si el negocio responsable establece un plazo menor en su contrato de encargo, se aplica ese.

2.3. Datos de tu cuenta de Google

Conectar Google es opcional y sirve para que el asistente gestione tus citas y apunte a las personas interesadas. Si lo conectas, DomoIABot accede únicamente a:

  • Los eventos de tus calendarios, para ver qué horas están libres y para crear, cambiar o cancelar las citas que tus clientes piden por WhatsApp, y enviarles la confirmación y los recordatorios.
  • Tu disponibilidad (libre u ocupado) y la lista de tus calendarios, para que elijas en cuál se reservan las citas.
  • Los calendarios que la aplicación crea para cada profesional de tu equipo, si usas la agenda por profesional.
  • La hoja de cálculo que tú creas o enlazas desde el panel, donde el asistente apunta a quien pide información y no reserva.

No accedemos a tu correo, tus contactos, tu Google Drive ni a otras hojas o documentos. Guardamos el permiso que nos concede Google en nuestra base de datos, con acceso restringido, y lo puedes retirar en cualquier momento desde los permisos de tu cuenta de Google; al hacerlo, el asistente deja de gestionar citas.

Para contestar a tus clientes, el asistente utiliza la API de inteligencia artificial de Google (Gemini) en su modalidad de pago, en la que Google no usa el contenido para entrenar sus modelos. Solo recibe lo necesario para la respuesta: las horas libres y, si la persona pregunta por sus citas, los datos de esas citas.

No vendemos estos datos, no los usamos para publicidad, no los usamos para entrenar modelos de inteligencia artificial y no los compartimos con nadie salvo con los encargados del apartado 3, para prestar el servicio.

El uso y la transferencia a cualquier otra aplicación de la información recibida de las API de Google se ajustarán a la Política de datos de usuario de los servicios de API de Google, incluidos los requisitos de uso limitado.

DomoIABot's use and transfer to any other app of information received from Google APIs will adhere to the Google API Services User Data Policy, including the Limited Use requirements.

3. Encargados del tratamiento

Para prestar el servicio nos apoyamos en los siguientes proveedores, que tratan datos personales por cuenta nuestra y únicamente conforme a nuestras instrucciones. Con todos ellos existe un contrato de encargo del tratamiento conforme al artículo 28 del RGPD:

  • Vercel Inc. — alojamiento y ejecución de la aplicación.
  • Supabase Inc. — base de datos donde se almacenan las cuentas y las conversaciones.
  • Hostinger International Limited — servidor donde se ejecuta la capa de automatización.
  • Google LLC — procesamiento del texto de los mensajes mediante su API de inteligencia artificial, y Google Calendar y Google Sheets para la gestión de citas y de interesados (ver apartado 2.3).
  • Upstash Inc. — limitación de peticiones y protección frente a abusos.
  • Meta Platforms Ireland Limited — WhatsApp Business Platform, canal por el que se envían y reciben los mensajes.
  • Stripe Payments Europe Limited — procesamiento de pagos y facturación.
  • Resend — envío de las notificaciones por correo electrónico.

Esta relación puede actualizarse si cambiamos de proveedor. La versión vigente es siempre la publicada en esta página.

4. Transferencias internacionales

El tratamiento se realiza mayoritariamente dentro del Espacio Económico Europeo. La aplicación se ejecuta en Francia, la base de datos se aloja en Irlanda, el servidor de automatización está en Francia y la limitación de peticiones en Alemania. En particular, el contenido de las conversaciones de WhatsApp no sale del EEE en su tratamiento ordinario.

Existen, no obstante, transferencias a Estados Unidos en dos supuestos: los proveedores cuyo tratamiento se realiza allí —Google, Stripe y Resend— y el acceso remoto que el personal de Vercel, Supabase y Upstash, sociedades estadounidenses, puede realizar desde ese país con fines de soporte y mantenimiento.

Estas transferencias se amparan en la decisión de adecuación de la Comisión Europea relativa al Marco de Privacidad de Datos UE-EE. UU., en el caso de los proveedores adheridos a él, y en Cláusulas Contractuales Tipo aprobadas por la Comisión conforme al artículo 46.2.c del RGPD en los demás casos, junto con las medidas técnicas y organizativas complementarias que cada contrato de encargo establece.

5. Solicitudes de autoridades públicas

Cuando recibimos un requerimiento de una autoridad pública, judicial o administrativa que solicite datos personales tratados por DomoIABot, aplicamos el siguiente procedimiento antes de entregar información alguna:

  • Revisión obligatoria de legalidad. Toda solicitud se examina para comprobar que procede de una autoridad competente, que invoca una base jurídica válida y que se ajusta a la normativa aplicable. Ningún dato se entrega sin superar esa comprobación.
  • Impugnación de solicitudes ilegales. Si concluimos que el requerimiento es ilegal, desproporcionado o carece de base jurídica suficiente, lo rechazamos y, cuando proceda, lo impugnamos por los cauces legales disponibles. Siempre que la ley lo permita, informaremos previamente a la persona afectada.
  • Minimización de datos. Se divulga únicamente la información estrictamente necesaria para atender el requerimiento concreto. Nunca se entregan conjuntos de datos más amplios de lo solicitado ni información relativa a terceros ajenos a la solicitud.
  • Documentación. Dejamos constancia escrita de cada solicitud recibida: la autoridad solicitante, la fecha y el alcance del requerimiento, el razonamiento jurídico aplicado, nuestra respuesta y los datos efectivamente entregados.

6. Derechos del Usuario (ARCO)

Todo usuario tiene derecho a obtener confirmación sobre si en DomoIABot estamos tratando datos personales que les conciernan. Usted tiene derecho a ejercer sus derechos de Acceso, Rectificación, Supresión, Limitación, Portabilidad u Oposición dirigiendo un mensaje a contacto@agenciadomoia.com.