Política de Privacidad

Última actualización: 21 de julio de 2026

1. Responsable del tratamiento

Nombre: Candelaria Mora Torres
Email de contacto: cande.torres.ai@gmail.com

2. Datos que recogemos

Recogemos únicamente los datos necesarios para prestar nuestros servicios:

• Nombre y apellidos
• Dirección de correo electrónico
• Número de teléfono
• Nombre de empresa y sector
• Mensajes enviados a través del formulario de contacto o de WhatsApp
• Información de citas y reservas gestionadas a través del agente virtual
• Cualquier otra información necesaria para la correcta prestación del servicio contratado, según se especifique en el contrato de prestación de servicios

3. Finalidad y base legal

• Responder a consultas y solicitudes de contacto — base legal: interés legítimo (art. 6.1.f RGPD).
• Gestión de citas y reservas a través de agente virtual de WhatsApp — base legal: ejecución de un contrato o precontrato (art. 6.1.b RGPD).
• Comunicaciones comerciales sobre nuestros servicios de automatización e IA — base legal: consentimiento previo (art. 6.1.a RGPD). Si en algún momento has aceptado recibir este tipo de comunicaciones, puedes cancelar esa suscripción o retirar tu consentimiento en cualquier momento, sin ningún coste ni consecuencia.

4. WhatsApp Business API de Meta

Cuando interactúas con nuestro agente virtual a través de WhatsApp, tu número de teléfono y el contenido de los mensajes son procesados por Meta conforme a sus propias políticas de privacidad (política de privacidad de WhatsApp). Solo recopilamos y almacenamos en nuestros sistemas la información estrictamente necesaria para prestar el servicio solicitado (nombre, apellidos, teléfono, datos de la cita y tratamiento, principalmente).

No realizamos envíos comerciales no solicitados por parte de la empresa a través de WhatsApp.

5. Destinatarios y transferencias internacionales

Para poder prestar nuestros servicios, utilizamos herramientas tecnológicas de terceros de confianza. Estos proveedores actúan como encargados del tratamiento, lo que significa que solo pueden usar tus datos para los fines que nosotros les indicamos y bajo estrictas garantías de confidencialidad. En ningún caso tienen acceso a más información de la estrictamente necesaria:

• Meta Platforms Ireland Ltd. (WhatsApp Business API) — gestión de comunicaciones vía WhatsApp. Transferencia internacional cubierta por Cláusulas Contractuales Tipo.
• OpenAI, L.L.C. (procesamiento de lenguaje natural del agente IA) — únicamente se procesa el contenido de la conversación para generar respuestas automáticas. Transferencia internacional cubierta por Cláusulas Contractuales Tipo.
• Google LLC (Google Calendar, Google Sheets, Google Workspace) — gestión de agenda y citas. Transferencia internacional cubierta por Cláusulas Contractuales Tipo.
• Formspree — procesamiento del formulario de contacto de la web.
• Otros proveedores tecnológicos que pudieran incorporarse en el futuro y que se especificarán en el contrato de prestación de servicios correspondiente.

No vendemos ni cedemos tus datos a terceros con fines comerciales o publicitarios.

6. Conservación de los datos

Conservamos tus datos durante el tiempo necesario para prestar el servicio contratado y cumplir con las obligaciones legales aplicables. Los plazos concretos se detallan en el contrato de prestación de servicios.

Es importante distinguir dos tipos de datos en el contexto de nuestros servicios:

• Datos de nuestros clientes directos (empresas, clínicas o autónomos que contratan nuestros servicios): nombre, email, empresa y documentación contractual y de facturación. Estos los conservamos durante el plazo mínimo exigido por la Ley General Tributaria.
• Datos de los pacientes o usuarios finales de nuestros clientes (por ejemplo, los pacientes de una clínica que interactúan con el agente virtual de WhatsApp o cuyas citas se gestionan en el CRM): estos datos pertenecen al negocio que contrata el servicio. Candelaria Mora Torres actúa como encargada del tratamiento en nombre de dicho negocio, que es el responsable final. Los plazos de conservación y las condiciones de tratamiento de estos datos se regulan en el contrato de encargo de tratamiento firmado con cada cliente, conforme al RGPD.

7. Eliminación de datos y derechos RGPD

Todos los datos que tratamos están protegidos por acuerdos de confidencialidad y solo son accesibles por las personas estrictamente necesarias para prestar el servicio. Puedes ejercer los siguientes derechos en cualquier momento escribiendo a cande.torres.ai@gmail.com con el asunto "Protección de datos":

• Acceso: conocer qué datos tenemos sobre ti.
• Rectificación: corregir datos inexactos o incompletos.
• Supresión ("derecho al olvido"): solicitar la eliminación de tus datos personales.
• Portabilidad: recibir tus datos en formato estructurado y legible.
• Oposición: oponerte al tratamiento basado en interés legítimo.
• Limitación: solicitar que suspendamos temporalmente el tratamiento.

Si consideras que el tratamiento de tus datos no es correcto, te animamos a contactarnos primero en cande.torres.ai@gmail.com para intentar resolverlo. Si tras ello el problema persiste, tienes derecho a presentar una reclamación ante la Agencia Española de Protección de Datos (AEPD) en www.aepd.es.

8. Seguridad

Aplicamos medidas técnicas y organizativas adecuadas para proteger tus datos frente a accesos no autorizados, pérdida o divulgación, incluyendo cifrado en tránsito (TLS), acceso restringido a los sistemas y uso de proveedores con certificaciones de seguridad reconocidas. Algunos proveedores tecnológicos que utilizamos tienen servidores fuera del Espacio Económico Europeo (principalmente EE.UU.), pero todas las transferencias están cubiertas por las garantías legales exigidas por el RGPD (Cláusulas Contractuales Tipo u otros mecanismos equivalentes).

9. Menores de edad

Nuestros servicios no están dirigidos a menores de 16 años. No recopilamos conscientemente datos de menores. Si tienes conocimiento de que un menor nos ha facilitado datos personales, contáctanos para proceder a su eliminación.

10. Cookies

Esta web no utiliza cookies propias de seguimiento ni publicidad. Únicamente se cargan fuentes tipográficas de Google Fonts y el CDN de Tailwind CSS, que pueden generar registros de acceso en los servidores de Google LLC.

11. Cambios en esta política

Podemos actualizar esta política ocasionalmente. Cuando lo hagamos, actualizaremos la fecha de "Última actualización" en la parte superior. Te recomendamos revisarla periódicamente.

Contacto

Para cualquier consulta sobre esta política o sobre el tratamiento de tus datos:
cande.torres.ai@gmail.com