Política de privacidad

Quién trata tus datos, y en calidad de qué

Esta plataforma la presta Funnel24, con contacto en soporte@funnel24.net y establecimiento en Portugal.

Hay dos tratamientos distintos y conviene no mezclarlos, porque el papel que ocupamos no es el mismo en cada uno.

Datos de las cuentas de la plataforma. El nombre y el email de quien gestiona un negocio desde el panel los tratamos como responsables: decidimos nosotros para qué sirven, que es dar acceso, facturar y dar soporte.

Conversaciones y citas de los clientes finales. Todo lo que un cliente escribe al WhatsApp de un negocio, y las citas que se generan, lo tratamos como encargados de ese negocio: el responsable es él, decide él para qué, y nosotros lo tratamos siguiendo sus instrucciones y el contrato de encargo que firmamos con él. Si eres cliente de una peluquería o una clínica que usa esta plataforma, la información sobre tus datos te la debe ese negocio, no nosotros.

Qué datos y para qué

De quien contrata la plataforma: nombre, email y datos de la organización, para dar acceso y prestar el servicio. La base legal es la ejecución del contrato.

De los clientes finales del negocio: número de teléfono, nombre, el contenido de los mensajes que envían y los datos de sus citas, incluido el servicio reservado y lo que el negocio haya decidido preguntar antes de confirmar. Todo eso se trata para atender la conversación y gestionar la agenda, por cuenta del negocio.

No usamos ninguna conversación para entrenar modelos, ni nuestros ni de terceros, ni para ninguna finalidad propia. Si lo hiciéramos dejaríamos de ser encargados y pasaríamos a ser responsables de ese tratamiento, y no es el caso.

Estás hablando con una inteligencia artificial

Las respuestas del agente las redacta un modelo de lenguaje. El agente lo dice de forma expresa en su primer mensaje de cada conversación, tal como exige el artículo 50 del Reglamento (UE) 2024/1689, y el negocio que lo usa no puede desactivar ese aviso.

El agente da cita, informa de lo que el negocio ha configurado y pasa la conversación a una persona cuando se lo piden o cuando el asunto se sale de ahí. No emite diagnósticos, ni asesora, ni toma decisiones con efectos jurídicos o significativos sobre nadie.

Quién más interviene

Para prestar el servicio recurrimos a estos proveedores, cada uno con su contrato de encargo:

La base de datos está siempre en la Unión Europea, y la aplicación se ejecuta también en la Unión Europea.

Transferencias fuera de la Unión Europea

Parte del tratamiento ocurre en Estados Unidos, y conviene decirlo claro en vez de esconderlo en una nota: cada mensaje que responde el agente se envía al proveedor del modelo, junto con la configuración del negocio y las últimas intervenciones de esa conversación, para poder redactar la respuesta. WhatsApp es de Meta, el correo sale por un proveedor estadounidense y Google Calendar es de Google.

Esas transferencias se amparan en cláusulas contractuales tipo aprobadas por la Comisión Europea, incluidas en los contratos de encargo con cada proveedor.

Cuánto tiempo se conservan

Los datos de una cuenta de la plataforma se conservan mientras la cuenta exista, y después durante los plazos que exija la ley para justificantes y facturación.

Las conversaciones y las citas de los clientes finales se conservan mientras dure el contrato con el negocio, y a su terminación se borran o se le devuelven, según él decida. Dentro de ese periodo, el plazo lo fija el negocio, que es quien responde de esa decisión.

Tus derechos

Puedes pedir acceso, rectificación, supresión, limitación, oposición y portabilidad escribiendo a soporte@funnel24.net.

Si eres cliente de un negocio que usa la plataforma, dirígete a ese negocio: es el responsable y quien puede decidir sobre tus datos. Si nos escribes a nosotros, le trasladaremos la petición y le ayudaremos a atenderla, que es a lo que nos obliga nuestro contrato con él.

También puedes reclamar ante la autoridad de control que corresponda. La nuestra es la CNPD, en Portugal. Si tu reclamación es contra el negocio que te atiende, la autoridad competente es la de su país.

Seguridad

Cada negocio está aislado del resto: la separación se aplica en la propia base de datos y no depende de que la aplicación se acuerde de filtrar. Las credenciales de los servicios conectados se guardan cifradas y no son legibles desde el panel ni desde la API. Los registros del servidor no contienen el texto de los mensajes.