Política de Privacidad

1. Responsable del tratamiento

El responsable del tratamiento de los datos personales recogidos a través de los servicios de Auconez es:

2. Qué datos recogemos

A través del bot de WhatsApp y del panel de gestión, podemos recoger los siguientes datos personales:

• Nombre y apellidos del cliente final
• Número de teléfono de WhatsApp
• Fecha y hora de las citas reservadas
• Servicio y profesional elegido
• Historial de conversación con el bot (mensajes de texto)
• Correo electrónico de los propietarios de negocios (acceso al panel)

3. Finalidad del tratamiento

Los datos recogidos se utilizan exclusivamente para:

• Gestionar y confirmar reservas de citas a través de WhatsApp
• Enviar confirmaciones y recordatorios de cita por WhatsApp
• Gestionar cancelaciones y cambios de cita
• Permitir a los negocios gestionar su agenda desde el panel
• Sincronizar las citas con Google Calendar del negocio

En ningún caso se utilizarán los datos para enviar publicidad no solicitada ni se cederán a terceros con fines comerciales.

4. Base legal del tratamiento

El tratamiento de datos se realiza bajo las siguientes bases legales según el Reglamento General de Protección de Datos (RGPD):

• Ejecución de un contrato: para gestionar las reservas solicitadas por el usuario.
• Interés legítimo: para el correcto funcionamiento del servicio de citas.
• Consentimiento: al iniciar una conversación con el bot de WhatsApp, el usuario consiente el tratamiento de sus datos para la gestión de citas.

5. Uso de la API de WhatsApp (Meta)

Auconez utiliza la API oficial de WhatsApp Business proporcionada por Meta Platforms, Inc. para gestionar las comunicaciones con los clientes finales. Los mensajes intercambiados a través de WhatsApp están sujetos también a la Política de Privacidad de WhatsApp.

Los datos de conversación se almacenan en una base de datos segura alojada en Supabase con el único fin de mantener el contexto de la conversación para la gestión de citas. No se utilizan para ningún otro propósito.

6. Conservación de los datos

Los datos de reservas y conversaciones se conservan durante el tiempo necesario para la prestación del servicio y, como máximo, durante 2 años desde la última actividad, salvo que el negocio o el usuario soliciten su eliminación antes.

7. Transferencias internacionales

Los datos pueden ser procesados por proveedores de infraestructura como Supabase (base de datos), Vercel (alojamiento web) y Meta (API de WhatsApp), que pueden operar desde fuera del Espacio Económico Europeo. Todos estos proveedores cumplen con el RGPD mediante mecanismos de transferencia adecuados (cláusulas contractuales tipo, certificaciones, etc.).

8. Derechos del usuario

Cualquier persona cuyos datos sean tratados por Auconez tiene derecho a:

• Acceso: conocer qué datos tenemos sobre él/ella.
• Rectificación: corregir datos inexactos.
• Supresión: solicitar la eliminación de sus datos.
• Oposición: oponerse al tratamiento de sus datos.
• Portabilidad: recibir sus datos en formato estructurado.
• Limitación: solicitar que limitemos el tratamiento.

Para ejercer cualquiera de estos derechos, puedes contactarnos en yeismil.rosario@gmail.com indicando tu nombre y el derecho que deseas ejercer. Responderemos en un plazo máximo de 30 días.

Si consideras que tus derechos no han sido atendidos correctamente, puedes presentar una reclamación ante la Agencia Española de Protección de Datos (AEPD).

9. Seguridad

Aplicamos medidas técnicas y organizativas adecuadas para proteger los datos personales frente a acceso no autorizado, pérdida, alteración o divulgación. El acceso al panel de gestión está protegido mediante contraseña cifrada con bcrypt y sesiones seguras con cookies httpOnly.

10. Cambios en esta política

Podemos actualizar esta política de privacidad ocasionalmente. La versión más reciente siempre estará disponible en esta misma página. Te recomendamos revisarla periódicamente.

11. Contacto

Para cualquier consulta relacionada con la privacidad de tus datos: