Política de Privacidad
Última actualización: 3 de agosto de 2026
1. Responsable del tratamiento
- Titular: D. Miguel Angel Fuentes Erenas (marca «CONTESTA»).
- NIF: 336227370. Domicilio: Rua Fialho de Almeida nº 14, 2º Esq. — Escritório FM01, 1070-129 Avenidas Novas, Lisboa (Portugal). Contacto: hola@contesta.pro.
2. Los dos roles de CONTESTA
Como responsable, CONTESTA trata los datos de los negocios que usan la plataforma (alta, uso y facturación): esta política regula ese tratamiento.
Como encargado, cuando el agente atiende conversaciones de WhatsApp, CONTESTA trata datos de los clientes del negocio por cuenta y bajo instrucciones de ese negocio; en ese caso el negocio es el responsable y se aplica el Acuerdo de Encargado del Tratamiento (DPA) incluido en las Condiciones.
3. Datos, finalidad y base jurídica
| Datos | Finalidad | Base jurídica |
|---|---|---|
| Identificativos y de contacto (nombre, email, negocio) | Alta y gestión de la cuenta; prestación del servicio | Ejecución del contrato (art. 6.1.b RGPD) |
| Datos de uso de la plataforma | Prestar, mantener y mejorar el servicio; soporte | Ejecución del contrato e interés legítimo (6.1.b y f) |
| Datos de facturación (cuando exista cobro) | Facturación y obligaciones fiscales | Obligación legal (6.1.c) |
| Datos de contacto facilitados en la lista de espera (WhatsApp o correo) | Responderte y avisarte cuando haya plaza en tu sector | Consentimiento y medidas precontractuales (6.1.a/b) |
Esta web informativa no usa cookies de analítica ni de publicidad (ver Cookies).
4. Conservación
Conservamos los datos mientras la relación esté vigente y, después, durante los plazos de prescripción legal aplicables. Los datos tratados como encargado se devuelven o suprimen conforme al DPA. Los datos de la lista de espera se conservan hasta que nos pidas su supresión o hasta un máximo de dos años sin contacto.
5. Destinatarios (encargados)
- Supabase — alojamiento de base de datos y archivos (Unión Europea).
- Meta Platforms Ireland Ltd. — WhatsApp Business Platform: entrega y recepción de los mensajes (Unión Europea; Meta actúa conforme a sus propias condiciones y política de privacidad).
- Railway — alojamiento del servicio que enruta las peticiones al modelo de lenguaje.
- Together AI — procesamiento de lenguaje del agente (EE. UU., con Cláusulas Contractuales Tipo). No se usan tus conversaciones para entrenar modelos.
- Stripe — procesamiento de pagos y facturación de la suscripción, cuando exista cobro (Unión Europea, con Cláusulas Contractuales Tipo para transferencias a EE. UU.).
- Hostinger — alojamiento de este sitio web y del correo.
- Google — únicamente si el negocio conecta su propia agenda de Google Calendar (ver sección 9).
También podrán comunicarse datos a Administraciones Públicas o Tribunales cuando exista obligación legal.
6. Transferencias internacionales
Los datos se alojan, con carácter general, en la Unión Europea. Cuando un proveedor trate datos fuera del EEE (p. ej. Together AI en EE. UU.), la transferencia se ampara en una decisión de adecuación o en las Cláusulas Contractuales Tipo de la Comisión Europea.
7. Tus derechos
Puedes ejercer los derechos de acceso, rectificación, supresión, oposición, limitación y portabilidad, y retirar tu consentimiento, escribiendo a hola@contesta.pro. Si consideras que el tratamiento no se ajusta a la normativa, puedes reclamar ante la autoridad de control: en Portugal, la CNPD; en España, la AEPD; o la de tu país de residencia.
Si eres cliente de un negocio que usa CONTESTA y quieres ejercer tus derechos sobre vuestras conversaciones de WhatsApp, dirígete a ese negocio (responsable); CONTESTA, como encargado, le asistirá.
8. Seguridad
Aplicamos medidas técnicas y organizativas apropiadas: cifrado en tránsito y en reposo, control de acceso, aislamiento estricto entre negocios (los datos de un negocio nunca son accesibles desde otro) y alojamiento en la Unión Europea.
9. Datos de Google (Google Calendar)
Si un negocio decide conectar su agenda de Google Calendar para que el agente ofrezca huecos reales y cree las citas confirmadas, CONTESTA accede a su calendario mediante la autorización OAuth que ese negocio otorga expresamente.
- Qué se usa: la disponibilidad (huecos libres/ocupados) y la creación, modificación o cancelación de los eventos de las citas gestionadas por el agente.
- Para qué: exclusivamente para prestar esa funcionalidad al negocio que la ha activado.
- Qué NO se hace: no se venden ni ceden esos datos, no se usan para publicidad ni para entrenar modelos de inteligencia artificial, y no los lee ninguna persona salvo cuando sea imprescindible para dar soporte solicitado por el negocio, por seguridad, o por obligación legal.
- Revocación: el negocio puede desconectar la agenda desde su panel en cualquier momento, o revocar el acceso desde la página de permisos de su cuenta de Google. Al revocar, se eliminan los credenciales guardados.
El uso que CONTESTA hace de la información recibida de las API de Google se ajusta a la Política de Datos de Usuario de los Servicios de API de Google, incluidos sus requisitos de Uso Limitado.
10. Menores
El servicio no está dirigido a menores de 18 años. No recabamos conscientemente datos de menores sin el consentimiento de sus titulares de la patria potestad.
11. Cambios
Podemos actualizar esta política para reflejar cambios legales o del servicio; publicaremos la versión vigente en esta página con su fecha.
12. Contacto
Para cualquier cuestión: hola@contesta.pro.