Política de privacidad

• Responsable: Esperanza Cañavate Remedios (autónoma/o), titular de ExpertWA.
• NIF: 23061714M
• Domicilio: Avenida Benidorm 126, 03550 San Juan de Alicante (Alicante)
• Contacto de privacidad: info@expertwa.com
• Sitio web: www.expertwa.com

ExpertWA interviene en dos posiciones distintas según de qué datos se trate:

• Como responsable, respecto de los datos de las empresas, autónomos y profesionales que se registran y usan la plataforma (datos de cuenta, contratación, facturación, soporte y seguridad).
• Como encargado del tratamiento, respecto de los datos de los clientes finales de nuestros clientes que se tratan a través de la plataforma (por ejemplo, los números de teléfono y las conversaciones de WhatsApp de sus contactos). En este caso, el cliente de ExpertWA es el responsable y ExpertWA trata esos datos siguiendo sus instrucciones, conforme al Acuerdo de Tratamiento de Datos.

Cuando actuamos como responsables tratamos, según el caso:

• Datos de registro y cuenta: email, contraseña (gestionada de forma cifrada por el proveedor de autenticación), nombre y nombre del negocio.
• Datos de contratación y facturación: plan contratado, estado de la suscripción e identificadores de cliente del proveedor de pagos (los datos de la tarjeta los trata directamente el proveedor de pagos, no ExpertWA).
• Datos de soporte y comunicaciones: los que nos facilites al contactarnos.
• Datos técnicos y de seguridad: registros de actividad de la aplicación necesarios para operar y proteger el servicio.

Finalidades y bases jurídicas:

• Prestar y gestionar el servicio y la cuenta — ejecución del contrato (art. 6.1.b RGPD).
• Gestionar cobros y facturación — ejecución del contrato y obligación legal (art. 6.1.b y 6.1.c).
• Atender solicitudes de soporte — ejecución del contrato o interés legítimo (art. 6.1.f).
• Seguridad, prevención del fraude y mejora del servicio — interés legítimo (art. 6.1.f).
• Comunicaciones comerciales, solo si has dado tu consentimiento — consentimiento (art. 6.1.a), revocable en cualquier momento.

Cuando un cliente utiliza ExpertWA para atender a sus propios clientes, la plataforma trata, por cuenta y bajo instrucciones de ese cliente, datos como: números de teléfono, contenido de las conversaciones de WhatsApp, datos de contacto, leads (incluidos los generados a partir de los correos que el propio cliente decide reenviar a su dirección de captación), citas y los documentos que el cliente suba a su base de conocimiento.

Respecto de esos datos, el responsable es el cliente de ExpertWA, que debe disponer de una base jurídica adecuada para tratarlos y para contactar a sus destinatarios. ExpertWA actúa como encargado conforme al Acuerdo de Tratamiento de Datos y con estricto aislamiento entre organizaciones.

La conexión con Google es opcional y se activa únicamente cuando el cliente lo decide. ExpertWA solicita exclusivamente los siguientes permisos (scopes), y no accede a ningún otro dato de la cuenta de Google:

ExpertWA no accede a tu buzón de Gmail ni solicita permisos de Gmail. La captación de leads por correo funciona por reenvío: el cliente crea una regla en su proveedor de correo (Gmail, Outlook, Hostinger, etc.) para reenviar únicamente las solicitudes de sus clientes a una dirección exclusiva de ExpertWA. Solo se procesan los mensajes que el cliente reenvía voluntariamente; ExpertWA no lee, elimina ni modifica el resto de la bandeja de entrada. Google Calendar es una integración independiente.

Sobre Calendar, ExpertWA consulta la lista de calendarios para que elijas uno, consulta la disponibilidad y crea, lee, modifica o cancela los eventos de cita cuando es necesario para gestionar la agenda. Google Drive no forma parte de la integración.

Los tokens de acceso a Google se almacenan cifrados y se utilizan solo para prestar estas funcionalidades solicitadas por el usuario.

ExpertWA's use and transfer to any other app of information received from Google APIs will adhere to the Google API Services User Data Policy, including the Limited Use requirements.

En español: el uso y la transferencia por parte de ExpertWA de la información recibida de las APIs de Google se ajustará a la Política de Datos de Usuario de los Servicios de la API de Google, incluidos los requisitos de Uso Limitado. En particular, los datos obtenidos a través de las APIs de Google:

• se utilizan exclusivamente para proporcionar o mejorar las funcionalidades visibles solicitadas por el usuario;
• no se venden;
• no se utilizan para publicidad personalizada ni para crear perfiles publicitarios;
• no se transfieren a terceros salvo en los supuestos permitidos (para prestar el servicio con los proveedores necesarios, por motivos de seguridad, por obligación legal o con el consentimiento del usuario);
• no se utilizan para entrenar modelos generales o de propósito general de inteligencia artificial de ExpertWA.

El cliente puede subir documentos (actualmente PDF, DOCX, TXT, CSV, XLSX y XLS) a su base de conocimiento. Esos documentos se procesan para extraer su contenido y generar fragmentos y representaciones vectoriales (embeddings) que permiten recuperar información relevante durante las conversaciones y ayudar al agente a responder con datos del propio negocio. Los documentos pertenecen a cada organización y existe aislamiento estricto entre organizaciones.

Determinadas respuestas se generan automáticamente mediante inteligencia artificial. La IA puede producir errores o información incompleta; el cliente debe configurar, supervisar y revisar su agente, y no debe emplearlo sin controles adecuados en decisiones críticas o de alto impacto. Existe la posibilidad de escalado a una persona cuando el cliente lo configura.ExpertWA no garantiza que toda respuesta generada sea exacta.

ExpertWA permite conectar canales de WhatsApp. Según la configuración de cada cliente pueden intervenir Meta Platforms (WhatsApp Business Platform) y/o los proveedores técnicos realmente utilizados. El cliente debe disponer de base jurídica adecuada para tratar y contactar a sus usuarios y cumplir las reglas de WhatsApp Business y la normativa aplicable a las comunicaciones comerciales. Pueden existir ventanas de conversación y plantillas según el proveedor o canal.ExpertWA no pertenece ni está afiliada a Meta.

Para prestar el servicio, ExpertWA se apoya en proveedores que actúan como encargados o subencargados (alojamiento, base de datos, pagos, mensajería, correo e inteligencia artificial). Puedes consultar la relación actualizada en la página de Subencargados. No vendemos datos personales a terceros.

Algunos proveedores (por ejemplo, de inteligencia artificial, mensajería o pagos) pueden tratar datos fuera del Espacio Económico Europeo, principalmente en Estados Unidos. En esos casos, las transferencias se amparan en los mecanismos previstos por el RGPD, como el Marco de Privacidad de Datos UE-EEUU (Data Privacy Framework) y/o las Cláusulas Contractuales Tipo, según el proveedor. El detalle por proveedor se indica en la página de Subencargados.

Conservamos los datos mientras la cuenta esté activa y sea necesario para prestar el servicio. Cuando finaliza la relación, los datos se eliminan o bloquean conforme a lo previsto en las Condiciones y en el Acuerdo de Tratamiento de Datos, salvo los que debamos conservar por obligación legal (por ejemplo, obligaciones fiscales y contables) durante los plazos legalmente exigidos. Las copias de seguridad y los registros pueden persistir durante un periodo limitado adicional hasta su rotación. Puedes consultar el detalle en la página de Eliminación de datos.

Aplicamos medidas técnicas y organizativas razonables, entre ellas: cifrado en tránsito (TLS) proporcionado por las plataformas, cifrado de los tokens y credenciales de terceros con AES-256-GCM, aislamiento por organización mediante seguridad a nivel de fila (RLS) en la base de datos, almacenamiento de documentos en un bucket privado accesible solo desde el servidor, y controles de acceso y autenticación. Ningún sistema es completamente infalible, por lo que no podemos garantizar una seguridad absoluta.

Puedes ejercer los derechos de acceso, rectificación, supresión, oposición, limitación del tratamiento y portabilidad, así como retirar el consentimiento cuando esta sea la base del tratamiento, escribiendo a info@expertwa.com.

Sobre la conexión con Google, puedes además:

• Desconectar Google Calendar desde ExpertWA: en el panel, dentro de «Integraciones», el botón «Desconectar» elimina las credenciales de Google Calendar almacenadas. La captación de leads por reenvío puedes pausarla o eliminar su dirección desde «Personalización → Captación por correo».
• Revocar el acceso desde tu cuenta de Google: en myaccount.google.com/permissions puedes retirar el acceso concedido a ExpertWA en cualquier momento.
• Solicitar la eliminación de los datos asociados cuando corresponda, según se explica en la página de Eliminación de datos.

Si consideras que el tratamiento de tus datos no se ajusta a la normativa, puedes presentar una reclamación ante la Agencia Española de Protección de Datos (AEPD), www.aepd.es.

Podemos actualizar esta política para reflejar cambios legales o del servicio. Publicaremos la versión vigente en esta página, indicando su fecha de última actualización y número de versión.