Política de Privacidad

1. Responsable del Tratamiento

2. Datos que Recopilamos

En el marco de nuestro servicio de recepcionista virtual, recopilamos y tratamos los siguientes datos:

2.1. Datos del negocio cliente

• Nombre comercial y datos de contacto del negocio
• Número de WhatsApp Business asociado al servicio
• Credenciales de acceso a Google Calendar (mediante OAuth seguro)
• Información de Google My Business para solicitud de reseñas
• Horarios de atención y configuración de servicios

2.2. Datos de los clientes finales

• Nombre y número de teléfono (obtenido vía WhatsApp)
• Historial de citas y servicios solicitados
• Mensajes intercambiados con el asistente virtual
• Preferencias de horarios y servicios

3. Finalidad del Tratamiento

Los datos recopilados se utilizan exclusivamente para:

• Gestión automática de citas: Agendar, modificar y cancelar citas en Google Calendar
• Comunicaciones automatizadas: Envío de confirmaciones, recordatorios y seguimientos vía WhatsApp
• Solicitud de reseñas: Envío de enlaces a Google Maps tras la finalización del servicio
• Mejora del servicio: Análisis de patrones para optimizar la experiencia del usuario
• Soporte técnico: Resolución de incidencias y mantenimiento del sistema

4. Infraestructura y Seguridad

4.1. Alojamiento privado y seguro

• Servidores dedicados: Los datos se alojan en infraestructura privada, no compartida
• Ubicación: Centros de datos en la Unión Europea (cumplimiento RGPD)
• Cifrado en tránsito: Todas las comunicaciones utilizan TLS 1.3
• Cifrado en reposo: Bases de datos cifradas con AES-256
• Backups: Copias de seguridad diarias con retención de 30 días

4.2. Medidas de seguridad adicionales

• Autenticación de dos factores (2FA) para acceso administrativo
• Monitorización 24/7 de la infraestructura
• Firewall y protección contra DDoS
• Registros de auditoría de todos los accesos
• Política de acceso mínimo privilegio para empleados

5. Integraciones con Terceros

Nuestro servicio se integra con las siguientes plataformas de terceros:

6. Conservación de Datos

• Datos de citas: Se conservan durante la vigencia del contrato + 5 años (obligación legal)
• Mensajes de WhatsApp: Se conservan 90 días para soporte y resolución de incidencias
• Datos de facturación: 6 años según normativa fiscal española
• Logs de sistema: 12 meses para seguridad y auditoría

7. Derechos de los Usuarios

Conforme al RGPD, tanto los negocios clientes como sus clientes finales tienen derecho a:

• Acceso: Solicitar una copia de sus datos personales
• Rectificación: Corregir datos inexactos o incompletos
• Supresión: Solicitar la eliminación de sus datos ("derecho al olvido")
• Portabilidad: Recibir sus datos en formato estructurado
• Oposición: Oponerse al tratamiento de sus datos
• Limitación: Solicitar la restricción del tratamiento

Para ejercer estos derechos, contacte con nosotros en privacidad@recepcionista-ia.com

8. Transferencias Internacionales

Todos los datos se procesan y almacenan dentro del Espacio Económico Europeo (EEE). No realizamos transferencias de datos a países fuera del EEE. Las integraciones con servicios de Google y Meta se realizan a través de sus infraestructuras europeas cuando están disponibles.

9. Modificaciones de esta Política

Nos reservamos el derecho de modificar esta política de privacidad. Cualquier cambio significativo será notificado a los usuarios con al menos 30 días de antelación mediante correo electrónico y/o notificación en la plataforma.