Política de Privacidad

1. Responsable del tratamiento

El responsable del tratamiento de los datos personales recogidos a través de esta plataforma es:

2. Qué datos recogemos y con qué finalidad

2.1 Usuarios de la plataforma (negocios)

Cuando un negocio se registra y utiliza Wereplai, tratamos los siguientes datos:

• Nombre y correo electrónico del titular de la cuenta.
• Contraseña (almacenada en formato hash, nunca en texto plano).
• Información del negocio: nombre, tipo, servicios, precios y horarios introducidos por el usuario.
• Número de teléfono de WhatsApp Business vinculado.
• Datos de facturación (gestionados por nuestro proveedor de pagos, Stripe).

Finalidad: Prestación del servicio contratado, gestión de la suscripción y comunicaciones relacionadas con la cuenta.

Base jurídica: Ejecución del contrato (Art. 6.1.b RGPD).

2.2 Clientes del negocio (usuarios finales de WhatsApp)

Cuando los clientes de un negocio interactúan con el asistente a través de WhatsApp, tratamos:

• Número de teléfono del cliente (proporcionado por la plataforma de Meta al recibir el mensaje).
• Contenido de los mensajes intercambiados con el asistente.
• Datos de citas reservadas: nombre, fecha, hora y servicio solicitado.

Finalidad: Prestación del servicio de asistencia automatizada en nombre del negocio contratante. Wereplai actúa como encargado del tratamiento respecto a los datos de los clientes finales; el negocio es el responsable del tratamiento ante sus propios clientes.

Base jurídica: Interés legítimo del negocio en gestionar las comunicaciones con sus clientes y cumplimiento del contrato de servicio (Art. 6.1.b y 6.1.f RGPD).

3. Conservación de los datos

Los datos de los usuarios de la plataforma se conservan mientras la cuenta permanezca activa. Tras la cancelación de la suscripción, los datos se mantendrán bloqueados durante el plazo legalmente exigido (cinco años para obligaciones fiscales y mercantiles) y posteriormente serán eliminados de forma segura.

El historial de conversaciones y citas de los clientes finales se conserva mientras el negocio contratante mantenga su cuenta activa. Al eliminarse la cuenta del negocio, estos datos se borrarán en un plazo máximo de 30 días.

4. Comunicación de datos a terceros

No cedemos datos personales a terceros con fines comerciales. Únicamente compartimos los datos estrictamente necesarios con los siguientes proveedores de servicios, que actúan como encargados del tratamiento bajo acuerdo contractual:

• Meta Platforms Ireland Ltd. — infraestructura de mensajería de WhatsApp Business API.
• OpenAI, LLC — procesamiento de lenguaje natural para generar las respuestas del asistente.
• Stripe, Inc. — procesamiento de pagos y gestión de suscripciones.
• Proveedor de hosting — alojamiento de la aplicación en servidores situados dentro del Espacio Económico Europeo.

Todos los proveedores están sujetos a las garantías exigidas por el RGPD para las transferencias internacionales de datos (Cláusulas Contractuales Tipo o decisiones de adecuación vigentes).

5. Derechos de los interesados

En virtud del RGPD, usted tiene derecho a:

• Acceso — conocer qué datos tratamos sobre usted.
• Rectificación — corregir datos inexactos o incompletos.
• Supresión — solicitar la eliminación de sus datos cuando ya no sean necesarios.
• Oposición — oponerse al tratamiento basado en interés legítimo.
• Limitación — solicitar la restricción del tratamiento en determinadas circunstancias.
• Portabilidad — recibir sus datos en formato estructurado y de uso común.

Para ejercer cualquiera de estos derechos, envíe un correo a info@sercasystems.com indicando su identidad y el derecho que desea ejercer. Responderemos en el plazo máximo de un mes.

Si considera que el tratamiento de sus datos no es conforme a la normativa, puede presentar una reclamación ante la Agencia Española de Protección de Datos (www.aepd.es).

6. Seguridad

Aplicamos medidas técnicas y organizativas adecuadas para proteger los datos personales frente a accesos no autorizados, pérdida, alteración o divulgación, incluyendo cifrado en tránsito (HTTPS/TLS), contraseñas almacenadas mediante algoritmos de hash seguros y acceso restringido a los datos por parte del personal.

7. Cookies

Esta web utiliza únicamente las cookies técnicas estrictamente necesarias para el funcionamiento de la plataforma (gestión de sesión y autenticación). No utilizamos cookies analíticas ni publicitarias de terceros.

8. Modificaciones de esta política

Podemos actualizar esta política para reflejar cambios en el servicio o en la normativa aplicable. Cuando lo hagamos, actualizaremos la fecha de la última modificación en la parte superior de este documento y, si los cambios son significativos, se lo notificaremos por correo electrónico.

9. Contacto

Para cualquier consulta relacionada con esta política de privacidad puede contactar con nosotros en:

info@sercasystems.com