Política de Privacidad

Última actualización: 2 de diciembre de 2024

En Wallie nos tomamos muy en serio la protección de tus datos personales. Esta Política de Privacidad explica cómo recopilamos, utilizamos, almacenamos y protegemos tu información cuando usas nuestro servicio.

1. Responsable del Tratamiento

  • Denominación: Wallie (pendiente de constitución societaria)
  • Correo electrónico: privacy@wallie.pro
  • Delegado de Protección de Datos (DPO): dpo@wallie.pro

2. Datos que Recopilamos

2.1 Datos de Registro y Perfil

DatoFinalidadBase Legal
EmailIdentificación y comunicaciónEjecución del contrato
Nombre completoPersonalización del servicioEjecución del contrato
Nombre de empresaConfiguración del perfil profesionalEjecución del contrato
TeléfonoConexión con WhatsApp BusinessEjecución del contrato
Sector de actividadMejora de sugerencias IAInterés legítimo

2.2 Datos de Uso del Servicio

  • Conversaciones de WhatsApp gestionadas a través de Wallie
  • Datos de clientes finales (nombre, teléfono, notas)
  • Historial de mensajes enviados y recibidos
  • Configuraciones y preferencias del usuario
  • Métricas de uso y estadísticas

2.3 Datos Técnicos

  • Dirección IP
  • Tipo de navegador y dispositivo
  • Páginas visitadas y tiempo de uso
  • Cookies y tecnologías similares (ver Política de Cookies)

3. Finalidades del Tratamiento

FinalidadBase LegalConservación
Prestación del servicioEjecución del contratoDuración del contrato + 5 años
Generación de respuestas con IAEjecución del contratoDuración del contrato
Facturación y pagosObligación legal6 años (Código de Comercio)
Comunicaciones del servicioInterés legítimoDuración del contrato
Marketing (con consentimiento)ConsentimientoHasta revocación
Mejora del servicioInterés legítimoDatos anonimizados
Cumplimiento legalObligación legalSegún normativa aplicable

4. Uso de Inteligencia Artificial

Wallie utiliza modelos de IA (Google Gemini, OpenAI) para generar sugerencias de respuesta. Es importante que sepas:

  • Qué datos se procesan: El contenido de las conversaciones se envía a los proveedores de IA para generar respuestas.
  • Cómo se procesan: Los datos se envían de forma cifrada y no se almacenan permanentemente por los proveedores de IA.
  • Control del usuario: Puedes desactivar la IA en cualquier momento desde la configuración.
  • Decisiones automatizadas: Tienes derecho a solicitar intervención humana en cualquier decisión automatizada (Art. 22 GDPR).

5. Comunicación de Datos a Terceros

5.1 Proveedores de Servicios (Encargados del Tratamiento)

ProveedorServicioUbicaciónGarantías
SupabaseBase de datos y autenticaciónEU (Frankfurt)GDPR compliant
VercelHosting de la aplicaciónEU/USDPA firmado
Google (Gemini)Inteligencia ArtificialEUGDPR compliant
StripeProcesamiento de pagosEUPCI-DSS, GDPR
ResendEnvío de emailsUSDPA firmado
Meta (WhatsApp)API de WhatsApp BusinessEU/USTérminos de WhatsApp

5.2 Transferencias Internacionales

Algunos de nuestros proveedores están ubicados fuera del Espacio Económico Europeo. En estos casos, garantizamos la protección de tus datos mediante:

  • Cláusulas Contractuales Tipo aprobadas por la Comisión Europea
  • Decisiones de adecuación de la Comisión Europea
  • Data Privacy Framework (para proveedores de EE.UU.)

6. Derechos del Usuario (GDPR)

Como titular de los datos, tienes derecho a:

DerechoDescripción
AccesoSolicitar una copia de tus datos personales
RectificaciónCorregir datos inexactos o incompletos
SupresiónSolicitar la eliminación de tus datos ("derecho al olvido")
LimitaciónRestringir el tratamiento de tus datos
PortabilidadRecibir tus datos en formato estructurado
OposiciónOponerte al tratamiento basado en interés legítimo
No decisiones automatizadasSolicitar intervención humana en decisiones automatizadas

6.1 Cómo Ejercer tus Derechos

Puedes ejercer tus derechos de las siguientes formas:

  • Desde la aplicación: Configuración → Privacidad → Mis datos
  • Por email: privacy@wallie.pro
  • Por correo postal: [Dirección pendiente]

Responderemos a tu solicitud en un plazo máximo de 30 días. En casos complejos, este plazo puede extenderse otros 60 días, informándote debidamente.

6.2 Exportación y Eliminación de Datos

Puedes exportar todos tus datos en formato JSON desde la configuración de tu cuenta. Para solicitar la eliminación completa, envía un email a privacy@wallie.pro.

7. Seguridad de los Datos

Implementamos medidas técnicas y organizativas para proteger tus datos:

  • Cifrado en tránsito (TLS 1.3) y en reposo (AES-256)
  • Autenticación segura con tokens JWT
  • Acceso restringido basado en roles
  • Auditorías de seguridad periódicas
  • Copias de seguridad cifradas
  • Monitorización de accesos y anomalías

8. Retención de Datos

Conservamos tus datos según los siguientes criterios:

  • Datos de cuenta: Mientras mantengas la cuenta activa + 5 años tras la cancelación
  • Conversaciones: Según tu configuración (por defecto, 2 años)
  • Datos de facturación: 6 años (obligación legal)
  • Logs de seguridad: 1 año

9. Menores de Edad

Wallie no está dirigido a menores de 18 años. No recopilamos conscientemente datos de menores. Si detectamos que un menor ha proporcionado datos, los eliminaremos inmediatamente.

10. Cambios en la Política de Privacidad

Podemos actualizar esta Política de Privacidad ocasionalmente. Te notificaremos los cambios significativos por email con al menos 15 días de antelación. El uso continuado del servicio tras la notificación implica la aceptación de los cambios.

11. Reclamaciones

Si consideras que tus derechos han sido vulnerados, puedes presentar una reclamación ante la Agencia Española de Protección de Datos (AEPD):

  • Web: www.aepd.es
  • Dirección: C/ Jorge Juan, 6, 28001 Madrid
  • Teléfono: 901 100 099

12. Contacto

Para cualquier consulta sobre privacidad:

  • Email de privacidad: privacy@wallie.pro
  • Delegado de Protección de Datos: dpo@wallie.pro
  • Consultas generales: legal@wallie.pro

Esta Política de Privacidad cumple con el Reglamento General de Protección de Datos (RGPD) y la Ley Orgánica 3/2018 de Protección de Datos Personales y garantía de los derechos digitales (LOPD-GDD).