Política de Privacidad

1. Responsable del tratamiento

El responsable del tratamiento de los datos personales recogidos a través de esta plataforma es:

2. Qué datos recogemos y con qué finalidad

2.1 Usuarios de la plataforma (negocios)

Cuando un negocio se registra y utiliza Wereplai, tratamos los siguientes datos:

• Nombre y correo electrónico del titular de la cuenta.
• Contraseña (almacenada en formato hash, nunca en texto plano).
• Información del negocio: nombre, tipo, servicios, precios y horarios introducidos por el usuario.
• Número de teléfono de WhatsApp Business vinculado.
• Datos de facturación (gestionados por nuestro proveedor de pagos, Stripe).

Finalidad: Prestación del servicio contratado, gestión de la suscripción y comunicaciones relacionadas con la cuenta.

Base jurídica: Ejecución del contrato (Art. 6.1.b RGPD).

2.2 Solicitudes de información y formulario “Preparar mi negocio”

Cuando una persona solicita que la contactemos o completa el formulario para preparar el alta de un negocio, tratamos los datos que introduce: nombre, teléfono, correo electrónico, nombre y sector del negocio, dirección completa, servicios, horarios y la información adicional que decida facilitar.

Finalidad: atender la solicitud, contactar con la persona interesada y preparar, si procede, el alta remota de Wereplai.

Base jurídica: aplicación de medidas precontractuales solicitadas por la persona interesada (Art. 6.1.b RGPD). Los campos marcados con asterisco son necesarios para esta finalidad; si no se facilitan, no podremos preparar el alta o responder a la solicitud.

2.3 Clientes del negocio (usuarios finales de WhatsApp)

Cuando los clientes de un negocio interactúan con el asistente a través de WhatsApp, tratamos:

• Número de teléfono del cliente (proporcionado por la plataforma de Meta al recibir el mensaje).
• Contenido de los mensajes intercambiados con el asistente.
• Datos de citas reservadas: nombre, fecha, hora y servicio solicitado.

En determinados sectores, los mensajes pueden contener información especialmente sensible que el cliente final facilite voluntariamente. Wereplai actúa como encargado del tratamiento respecto a estos datos; el negocio contratante es el responsable del tratamiento y debe informar a sus clientes y contar con una base jurídica adecuada.

Finalidad: prestar el servicio de asistencia automatizada, atención de mensajes y gestión de citas en nombre del negocio contratante, siguiendo sus instrucciones documentadas.

3. Conservación de los datos

Los datos de las solicitudes de información y del formulario “Preparar mi negocio” se conservan durante el tiempo necesario para atender la solicitud y preparar el alta; si no se formaliza una relación contractual, se eliminan o anonimizan en un plazo máximo de 12 meses, salvo que deban conservarse para atender responsabilidades legales.

Los datos de los usuarios de la plataforma y de los clientes finales se conservan mientras la cuenta permanezca activa. Tras la finalización de la relación, se suprimen o se mantienen bloqueados únicamente durante los plazos necesarios para cumplir obligaciones legales o atender posibles responsabilidades.

4. Comunicación de datos a terceros

No cedemos datos personales a terceros con fines comerciales. Únicamente compartimos los datos estrictamente necesarios con los siguientes proveedores de servicios, que actúan como encargados del tratamiento bajo acuerdo contractual:

• Meta Platforms Ireland Ltd. — infraestructura de mensajería de WhatsApp Business API.
• OpenAI, LLC — procesamiento de lenguaje natural para generar las respuestas del asistente.
• Stripe, Inc. — procesamiento de pagos y gestión de suscripciones.
• Telnyx LLC — gestión de llamadas telefónicas cuando esta funcionalidad sea contratada por el negocio.
• Booksy International sp. z o.o. — consulta e integración de reservas únicamente cuando el negocio solicita conectar Booksy.
• Proveedor de hosting — alojamiento de la aplicación en servidores situados dentro del Espacio Económico Europeo.

Algunos proveedores pueden tratar datos desde fuera del Espacio Económico Europeo. En esos casos utilizamos las garantías previstas por el RGPD, como decisiones de adecuación o cláusulas contractuales tipo, cuando proceda.

5. Derechos de los interesados

En virtud del RGPD, usted tiene derecho a:

• Acceso — conocer qué datos tratamos sobre usted.
• Rectificación — corregir datos inexactos o incompletos.
• Supresión — solicitar la eliminación de sus datos cuando ya no sean necesarios.
• Oposición — oponerse al tratamiento basado en interés legítimo.
• Limitación — solicitar la restricción del tratamiento en determinadas circunstancias.
• Portabilidad — recibir sus datos en formato estructurado y de uso común.

Para ejercer cualquiera de estos derechos, envíe un correo a info@sercasystems.com indicando su identidad y el derecho que desea ejercer. Responderemos en el plazo máximo de un mes.

Si considera que el tratamiento de sus datos no es conforme a la normativa, puede presentar una reclamación ante la Agencia Española de Protección de Datos (www.aepd.es).

6. Seguridad

Aplicamos medidas técnicas y organizativas adecuadas para proteger los datos personales frente a accesos no autorizados, pérdida, alteración o divulgación, incluyendo cifrado en tránsito (HTTPS/TLS), contraseñas almacenadas mediante algoritmos de hash seguros y acceso restringido a los datos por parte del personal.

7. Cookies y medición

Usamos cookies técnicas necesarias para recordar tus preferencias de cookies. Con tu consentimiento, también usamos Google Analytics 4 para medir el uso de la web y Meta Pixel junto con Meta Conversions API para medir campañas publicitarias. Las categorías no necesarias permanecen desactivadas hasta que las aceptes y puedes aceptarlas, rechazarlas o cambiar tu elección en cualquier momento desde “Configurar cookies”.

Cuando aceptas marketing, Meta puede recibir identificadores de navegador, datos técnicos de la visita y, si los proporcionas en un formulario que activa una conversión, identificadores como correo o teléfono transformados mediante hash para medir esa conversión. Consulta el panel de preferencias de cookies para ver los proveedores, finalidades y duración de cada cookie.

8. Modificaciones de esta política

Podemos actualizar esta política para reflejar cambios en el servicio o en la normativa aplicable. Cuando lo hagamos, actualizaremos la fecha de la última modificación en la parte superior de este documento y, si los cambios son significativos, se lo notificaremos por correo electrónico.

9. Contacto

Para cualquier consulta relacionada con esta política de privacidad puede contactar con nosotros en:

info@sercasystems.com