WABLY – Centro Legal y de Privacidad
Última actualización: 3 de mayo de 2026
Este documento contiene todas las políticas legales que rigen el uso de la plataforma Wably. Está estructurado como un único Legal Hub con las siguientes secciones: (1) Aviso Legal, (2) Términos de Servicio, (3) Política de Uso Aceptable, (4) Política de Privacidad, (5) Datos de WhatsApp y Mensajería, (6) Acuerdo de Procesamiento de Datos, (7) Política de Cookies, (8) Contacto y Ejercicio de Derechos.
1. AVISO LEGAL
De conformidad con el artículo 10 de la Ley 34/2002, de 11 de julio, de Servicios de la Sociedad de la Información y de Comercio Electrónico (LSSI-CE), se facilita la siguiente información:
Prestador del servicio: Marco Santucci
Nombre comercial: Wably
NIF: Y0814119W
Domicilio social: Calle Agustina de Aragón 92, Barcelona, España
Correo electrónico: legal@wably.app
Sitio web: wably.app
Legislación aplicable: Reino de España
Jurisdicción: Juzgados y Tribunales de Barcelona, España
El acceso y uso de este sitio web y sus servicios implica la aceptación plena de estos términos legales.
Propiedad intelectual
Todos los contenidos de este sitio web — incluidos, entre otros, textos, gráficos, logotipos, software y flujos de trabajo — son propiedad exclusiva de Wably o de sus licenciantes y están protegidos por la legislación española y europea en materia de propiedad intelectual. Queda estrictamente prohibida su reproducción, distribución o transformación sin autorización previa y por escrito.
Exención de responsabilidad
Wably presta su plataforma en régimen de “tal cual” y “según disponibilidad”. Wably no garantiza la disponibilidad ininterrumpida del servicio y no acepta responsabilidad alguna por daños derivados de interrupciones del servicio, fallos de terceros o causas de fuerza mayor.
2. TÉRMINOS DE SERVICIO
Estos Términos de Servicio (“Términos”) constituyen un acuerdo legalmente vinculante entre usted (“Cliente”, “usted”) y Wably (“nosotros”, “nos”) que rige su acceso y uso de la plataforma Wably.
1. Descripción del servicio
Wably es una plataforma SaaS multi-tenant que permite a las empresas automatizar comunicaciones transaccionales y operativas, gestionar la programación de citas y conectar herramientas empresariales, incluida la API de WhatsApp Business, Google Calendar y sistemas de gestión de contactos.
Wably no es una plataforma de marketing masivo. El uso del servicio para envío de mensajes no solicitados o campañas promocionales masivas está estrictamente prohibido y constituye un incumplimiento material de estos Términos.
2. Registro de cuenta
Para utilizar Wably debe:
• Tener al menos 18 años de edad o la mayoría de edad legal en su jurisdicción;
• Proporcionar información de registro precisa, actualizada y completa;
• Mantener la confidencialidad de sus credenciales;
• Notificarnos de inmediato a support@wably.app cualquier acceso no autorizado.
Usted es el único responsable de toda la actividad realizada bajo su cuenta.
3. Suscripciones, facturación y períodos de prueba
Wably se ofrece como suscripción recurrente facturada mensual o anualmente, en euros (€) incluidos los impuestos aplicables salvo indicación contraria. Los pagos son procesados por un proveedor de pago externo (p. ej., Stripe). Al suscribirse, usted autoriza los cargos recurrentes conforme al plan seleccionado.
Período de prueba gratuito
Cuando se ofrezca un período de prueba gratuito, este se extenderá durante el plazo indicado. Salvo que se cancele antes de que finalice la prueba, la suscripción se convertirá automáticamente en un plan de pago al precio vigente en ese momento.
Cambios de precio
Notificaremos los cambios de precio con al menos 30 días de antelación. Los nuevos precios entrarán en vigor en el siguiente ciclo de facturación posterior al período de aviso.
4. Cancelación y reembolsos
Puede cancelar su suscripción en cualquier momento desde la configuración de su cuenta. La cancelación tendrá efecto al final del período de facturación en curso. No se emiten reembolsos parciales por el tiempo no utilizado dentro de un período de facturación, salvo que la legislación aplicable así lo exija.
Derecho de desistimiento (compras de consumidores)
Cuando usted tenga la condición de consumidor conforme a la legislación de la UE o española, dispondrá de un plazo de 14 días para ejercer el derecho de desistimiento desde la fecha de compra. Al solicitar y comenzar a utilizar el servicio de forma inmediata tras la suscripción, usted presta su consentimiento expreso a la ejecución inmediata del servicio y reconoce que el derecho de desistimiento queda extinguido una vez que el servicio se haya ejecutado total o sustancialmente.
5. Facturación e IVA
Se emiten facturas electrónicas por cada ciclo de facturación. Proporcione información de facturación precisa, incluido su número de IVA intracomunitario cuando corresponda. El IVA se aplica conforme a las normas de IVA de la UE en función de su ubicación. Las empresas de la UE que aporten un NIF-IVA válido podrán acogerse al mecanismo de inversión del sujeto pasivo.
6. Limitación de responsabilidad
En la máxima medida permitida por la ley:
• Wably no será responsable de daños indirectos, incidentales, especiales o consecuentes, incluidos la pérdida de beneficios, datos u oportunidades de negocio;
• Nuestra responsabilidad agregada por cualquier reclamación no superará el importe total abonado por usted en los tres meses anteriores a la reclamación.
7. Modificaciones
Podemos actualizar estos Términos en cualquier momento. Le notificaremos por correo electrónico o aviso en la aplicación con al menos 15 días de antelación antes de que los cambios entren en vigor. El uso continuado del servicio tras la fecha de entrada en vigor implica la aceptación de los mismos.
8. Legislación aplicable y resolución de conflictos
Estos Términos se rigen por la legislación española. Cualquier controversia se someterá a la jurisdicción exclusiva de los Juzgados y Tribunales de Barcelona, sin perjuicio de los derechos que le correspondan como consumidor conforme a la legislación de su país de residencia si esta le otorga una protección mayor.
3. POLÍTICA DE USO ACEPTABLE
Esta Política de Uso Aceptable (“PUA”) es aplicable a todos los clientes y usuarios finales de Wably. Su incumplimiento podrá dar lugar a la suspensión o resolución inmediata del servicio sin derecho a reembolso.
1. Uso permitido
Wably solo podrá utilizarse para comunicaciones empresariales lícitas y operativas que cumplan uno o más de los siguientes criterios:
• Mensajes transaccionales desencadenados por una acción del usuario (p. ej., confirmaciones de citas, recordatorios);
• Notificaciones operativas relativas a una relación contractual o de servicio existente;
• Comunicaciones de atención al cliente iniciadas o solicitadas por el usuario final.
2. Prohibiciones absolutas
Quedan estricta e incondicionalmente prohibidos:
• El envío de mensajes comerciales no solicitados (spam) de cualquier tipo;
• Las campañas promocionales masivas sin opt-in expreso y previo de cada destinatario;
• El uso de listas de contactos adquiridas, alquiladas o extraídas mediante scraping;
• La suplantación de identidad de cualquier persona o entidad;
• El uso de Wably para facilitar actividades ilícitas, fraude, phishing o acoso;
• El envío de contenidos que infrinjan derechos de propiedad intelectual de terceros;
• La distribución de malware, virus o cualquier código dañino;
• Los intentos de realizar ingeniería inversa o eludir las medidas de seguridad de la plataforma;
• El tratamiento de categorías especiales de datos personales sin base jurídica explícita y consentimiento previo por escrito;
• Cualquier uso que infrinja la Política de WhatsApp Business, las Condiciones de la Plataforma de Meta o la normativa de telecomunicaciones aplicable.
3. Requisitos de consentimiento
Antes de enviar cualquier comunicación a través de Wably, debe disponer de una base jurídica válida conforme al RGPD. Para las comunicaciones a través de WhatsApp Business, los destinatarios deben haber:
• Facilitado su número de teléfono directamente a su empresa; y
• Dado su consentimiento expreso para recibir mensajes de WhatsApp de su empresa; y
• No ejercido su derecho de oposición ni cancelado la suscripción.
Debe poder acreditar el consentimiento cuando así se le requiera.
4. Cumplimiento del derecho de oposición (opt-out)
Cada canal de comunicación debe incluir un mecanismo de oposición claro y funcional. Las solicitudes de opt-out deben atenderse en un plazo máximo de 24 horas.
5. Supervisión y aplicación
Wably aplica supervisión automatizada, análisis de tasas de envío y sistemas de detección de abusos. Podemos limitar, suspender o bloquear el tráfico que infrinja esta PUA, y podemos poner en conocimiento de las autoridades competentes cualquier actividad ilícita. No procederá reembolso alguno en caso de suspensión o resolución por infracción de la PUA.
4. POLÍTICA DE PRIVACIDAD
Esta Política de Privacidad explica cómo Wably recopila, utiliza, almacena y comparte datos personales cuando usted utiliza nuestra plataforma o cuando nuestros clientes utilizan la plataforma para comunicarse con sus usuarios finales.
Dos roles en virtud del RGPD: Wably actúa como Responsable del Tratamiento cuando trata datos de clientes registrados y visitantes de la plataforma. Wably actúa como Encargado del Tratamiento cuando trata datos de usuarios finales por cuenta de sus clientes (véase la Sección 6 — APD).
1. Responsable del tratamiento
Responsable: Marco Santucci (con nombre comercial Wably)
Domicilio: Calle Agustina de Aragón 92, Barcelona, España
Contacto privacidad: privacy@wably.app
2. Datos que recopilamos y finalidad
2.1 Clientes de la plataforma (B2B)
Cuando se registra y utiliza Wably como cliente empresarial, tratamos:
• Datos de identidad — nombre, razón social, NIF/CIF;
• Datos de contacto — dirección de correo electrónico, número de teléfono;
• Datos de facturación — datos del medio de pago (gestionados por Stripe; no almacenamos datos de tarjeta), dirección de facturación;
• Datos de cuenta — nombre de usuario, contraseña cifrada (vía Keycloak), rol, plan de suscripción;
• Datos de uso — marcas de tiempo de acceso, uso de funcionalidades, registros de llamadas a la API;
• Datos de configuración — integraciones conectadas, ajustes de calendario, configuraciones de flujos de trabajo.
Base jurídica y plazos de conservación por finalidad:
• Creación de cuenta y autenticación — necesidad contractual (art. 6.1.b RGPD) — conservado durante la vigencia del contrato + 1 año;
• Prestación del servicio — necesidad contractual (art. 6.1.b RGPD) — conservado durante la vigencia del contrato;
• Facturación y contabilidad — obligación legal (art. 6.1.c RGPD) — conservado 5 años (legislación fiscal española);
• Atención al cliente — necesidad contractual (art. 6.1.b RGPD) — conservado 3 años desde la última interacción;
• Seguridad y prevención del fraude — interés legítimo (art. 6.1.f RGPD) — registros conservados 12 meses;
• Comunicaciones de marketing (solo con opt-in) — consentimiento (art. 6.1.a RGPD) — hasta que se retire el consentimiento;
• Cumplimiento legal y resolución de conflictos — obligación legal (art. 6.1.c RGPD) — según lo exija la ley.
2.2 Visitantes del sitio web
• Dirección IP y metadatos del navegador (para seguridad y analítica);
• Datos de cookies (véase la Sección 7).
2.3 Usuarios finales de nuestros clientes
Cuando nuestros clientes utilizan Wably para comunicarse con sus propios clientes, los datos personales de dichos usuarios finales se tratan bajo las instrucciones de nuestro cliente, quien actúa como Responsable del Tratamiento. Nosotros actuamos como Encargado del Tratamiento. Véanse la Sección 6 (APD) y la Sección 5 (Datos de WhatsApp) para más detalles.
3. Comunicación de datos
No vendemos datos personales. Solo compartimos datos con:
• Proveedores de infraestructura — alojamiento en la nube con sede en la UE;
• Stripe Inc. — procesamiento de pagos;
• Keycloak — gestión de identidad (auto-alojado);
• Meta Platforms Inc. — entrega a través de la API de WhatsApp Business;
• Google LLC — integración con la API de Calendar y Contacts (cuando esté habilitada);
• Autoridades legales — cuando así lo exija la ley o para proteger derechos y seguridad.
Todos los encargados del tratamiento externos están vinculados por acuerdos de tratamiento de datos adecuados.
4. Transferencias internacionales
Wably almacena los datos principalmente dentro del Espacio Económico Europeo (EEE). Cuando se producen transferencias fuera del EEE (p. ej., a través de la infraestructura de Meta o Google), estas se llevan a cabo bajo las Cláusulas Contractuales Tipo (CCT) adoptadas por la Comisión Europea.
5. Sus derechos
En virtud del RGPD y de la Ley Orgánica 3/2018 (LOPDGDD), usted tiene los siguientes derechos:
• Acceso (art. 15) — solicitar una copia de los datos personales que conservamos sobre usted;
• Rectificación (art. 16) — corregir datos inexactos o incompletos;
• Supresión (art. 17) — solicitar la eliminación cuando no exista razón imperiosa para continuar el tratamiento;
• Limitación (art. 18) — solicitar la limitación del tratamiento en determinadas circunstancias;
• Portabilidad (art. 20) — recibir sus datos en un formato estructurado y legible por máquina;
• Oposición (art. 21) — oponerse al tratamiento basado en interés legítimo;
• Retirada del consentimiento — en cualquier momento sin que ello afecte al tratamiento anterior;
• Reclamación — presentar una reclamación ante la Agencia Española de Protección de Datos (AEPD) en www.aepd.es.
Para ejercer cualquiera de estos derechos, contáctenos en privacy@wably.app. Responderemos en el plazo de 30 días.
6. Seguridad de los datos
• Cifrado de datos en tránsito (TLS 1.2+) y en reposo;
• Control de acceso basado en roles con principio de mínimo privilegio;
• Registro de auditoría de accesos al sistema;
• Tokens OAuth almacenados de forma cifrada;
• Revisión periódica de la seguridad de las integraciones de terceros.
7. Conservación de datos
Tras la resolución de una cuenta de cliente:
• Los datos de cuenta y configuración se eliminan en un plazo de 90 días;
• Los datos de facturación y facturas se conservan durante 5 años (legislación fiscal española);
• Las estadísticas de uso anonimizadas podrán conservarse indefinidamente.
5. DATOS DE WHATSAPP Y MENSAJERÍA
Esta sección proporciona la transparencia adicional exigida por las políticas de la Plataforma de WhatsApp Business de Meta y es aplicable a todo uso de Wably como solución de WhatsApp Business.
Wably se integra con la API de WhatsApp Business (proporcionada por Meta Platforms Inc.) para permitir a las empresas automatizar mensajes transaccionales y relacionados con la gestión de citas.
1. Datos de WhatsApp que tratamos
Cuando los clientes envían mensajes a través de WhatsApp mediante Wably, podemos tratar:
• Número de teléfono (formato E.164);
• Metadatos de mensajería (estado de entrega, marcas de tiempo);
• Contenido del mensaje en la medida necesaria para enrutar y registrar la comunicación;
• Estado de opt-in y opt-out;
• Datos de perfil del contacto proporcionados por el cliente (nombre, correo electrónico, datos de la cita).
2. Cómo utilizamos los datos de WhatsApp
Los datos de WhatsApp se utilizan exclusivamente para:
• Enviar los mensajes solicitados por el cliente (confirmaciones, recordatorios, notificaciones de citas);
• Registrar el estado de entrega y los errores con fines operativos;
• Mantener el contexto de la conversación para el asistente de programación de IA;
• Cumplir con las obligaciones legales.
Los datos de WhatsApp nunca se utilizan para: elaboración de perfiles publicitarios, venta de datos a terceros, intercambio de datos entre inquilinos ni para ningún fin ajeno al servicio contratado.
3. Consentimiento para la mensajería de WhatsApp
Nuestros clientes deben garantizar que cada destinatario de mensajes de WhatsApp haya dado su consentimiento expreso para recibir mensajes. El opt-in debe ser: obtenido directamente por el cliente del usuario final; claro, específico y otorgado libremente; documentado y verificable. Los clientes son los únicos responsables de obtener y mantener registros de opt-in válidos.
4. Derecho de oposición (opt-out)
Los usuarios finales pueden darse de baja en cualquier momento respondiendo “STOP” o equivalente, o contactándose directamente con la empresa. Los opt-outs deben ser atendidos por el cliente en un plazo máximo de 24 horas.
5. Tipos de mensajes permitidos
• Utilidad — confirmaciones de citas, recordatorios, reprogramaciones, cancelaciones;
• Servicio — respuestas a conversaciones iniciadas por el usuario dentro de la ventana de mensajería de 24 horas.
Las plantillas promocionales o de marketing no están soportadas y su uso está prohibido.
6. El papel de Meta
Meta Platforms Inc. es un responsable del tratamiento independiente en lo que respecta a la infraestructura de WhatsApp. Su tratamiento de datos se rige por la Política de WhatsApp Business y las Condiciones de la Plataforma de Meta. Wably no es responsable de las prácticas de tratamiento de datos de Meta.
7. Conservación de los datos de mensajería
El contenido de los mensajes y los registros de entrega se conservan durante un máximo de 12 meses, tras lo cual se eliminan de forma permanente salvo que las obligaciones legales exijan una conservación más prolongada.
6. ACUERDO DE PROCESAMIENTO DE DATOS (APD)
Este Acuerdo de Procesamiento de Datos forma parte del contrato entre Wably (“Encargado”) y el Cliente (“Responsable”) y regula el tratamiento de datos personales por cuenta del Responsable, conforme al artículo 28 del RGPD.
Al aceptar estos Términos de Servicio, el Cliente suscribe el presente APD. Los clientes enterprise que requieran un APD firmado por separado pueden dirigirse a legal@wably.app.
1. Definiciones
• Responsable — el Cliente que determina los fines y medios del tratamiento;
• Encargado — Wably, que trata los datos por cuenta del Responsable;
• Interesado — el usuario final del Cliente;
• Datos personales — según la definición del art. 4.1 del RGPD.
2. Objeto del tratamiento
Wably trata datos personales de los usuarios finales del Responsable para prestar los servicios de programación, mensajería y automatización de la plataforma. Las actividades de tratamiento incluyen: almacenamiento de registros de contactos, enrutamiento de mensajes de WhatsApp, sincronización de eventos de calendario y registro de resultados de automatizaciones.
3. Categorías de datos personales tratados
• Datos de identificación del contacto (nombre, número de teléfono, dirección de correo electrónico);
• Datos de citas (fecha, hora, notas, estado);
• Datos de comunicación (registros de entrega de mensajes, contexto de sesión);
• Registros de consentimiento (marca de tiempo del opt-in, estado del opt-out).
4. Obligaciones del Encargado
Wably se compromete a:
• Tratar los datos personales únicamente según las instrucciones documentadas del Responsable;
• Garantizar que el personal con acceso a datos personales esté sujeto a obligaciones de confidencialidad;
• Aplicar medidas técnicas y organizativas de seguridad apropiadas (art. 32 RGPD);
• No recurrir a subencargados sin autorización previa;
• Asistir al Responsable en la atención de las solicitudes de ejercicio de derechos;
• Eliminar o devolver todos los datos personales al resolver el contrato de servicio;
• Facilitar toda la información necesaria para demostrar el cumplimiento del art. 28 RGPD.
5. Obligaciones del Responsable
El Responsable se compromete a:
• Disponer de una base jurídica válida para todas las instrucciones de tratamiento impartidas a Wably;
• Obtener todos los consentimientos necesarios, en particular para la mensajería de WhatsApp;
• Garantizar la exactitud de los datos personales antes de su carga en Wably;
• Notificar a Wably cualquier solicitud de limitación de un interesado que requiera actuación por parte del Encargado.
6. Subencargados autorizados
Se concede autorización general para los siguientes subencargados:
• Proveedor de infraestructura en la nube con sede en la UE;
• Meta Platforms Inc. — entrega a través de la API de WhatsApp Business;
• Google LLC — API de Calendar y Contacts (cuando el Responsable la habilite);
• Stripe Inc. — procesamiento de pagos (solo datos de facturación).
Wably notificará al Responsable cualquier cambio previsto en los subencargados con al menos 15 días de antelación.
7. Notificación de violaciones de seguridad
Wably notificará al Responsable cualquier violación de la seguridad de los datos en un plazo de 48 horas desde que tenga conocimiento de la misma, facilitando toda la información necesaria para que el Responsable pueda cumplir sus obligaciones de notificación conforme al art. 33 RGPD.
8. Transferencias internacionales
El tratamiento se realiza principalmente dentro del EEE. Cuando los datos se transfieren a terceros países, se aplican salvaguardias adecuadas en forma de Cláusulas Contractuales Tipo.
9. Derecho de auditoría
El Responsable tiene derecho a realizar auditorías o solicitar documentación para verificar el cumplimiento del presente APD, sujeto a preaviso razonable y obligaciones de confidencialidad.
10. Duración
El presente APD permanece en vigor durante la vigencia del contrato de servicio. Tras la resolución, Wably eliminará o devolverá todos los datos personales del Responsable en un plazo de 90 días, salvo que las obligaciones legales exijan una conservación más prolongada.
7. POLÍTICA DE COOKIES
Esta Política de Cookies es aplicable al sitio web de Wably (wably.app) y al panel de la plataforma.
Cookies que utilizamos
• Estrictamente necesarias — sesión de autenticación (Keycloak), protección CSRF, balanceo de carga. Base jurídica: necesidad contractual. No pueden desactivarse. Duración: sesión.
• Funcionales — preferencias del usuario, configuración de idioma. Base jurídica: interés legítimo. Duración: hasta 12 meses.
• Analíticas — estadísticas de uso agregadas y anonimizadas para mejorar la plataforma. Base jurídica: consentimiento. Duración: hasta 13 meses.
Wably no utiliza cookies publicitarias ni de rastreo para fines de marketing de terceros.
Gestión de cookies
Puede gestionar o desactivar las cookies no esenciales a través de la configuración de su navegador o mediante el panel de preferencias de cookies que se muestra en la primera visita. La desactivación de las cookies estrictamente necesarias impedirá el inicio de sesión y el uso de la plataforma.
8. CONTACTO Y EJERCICIO DE DERECHOS
Consultas generales: info@wably.app
Privacidad y derechos: privacy@wably.app
Legal y cumplimiento: legal@wably.app
Soporte técnico: support@wably.app
Domicilio postal: Marco Santucci / Wably, Calle Agustina de Aragón 92, Barcelona, España
Autoridad de control: Agencia Española de Protección de Datos (AEPD) — www.aepd.es
Nuestro objetivo es responder a todas las solicitudes relacionadas con la privacidad en un plazo de 30 días naturales. Las solicitudes complejas pueden requerir hasta 3 meses en total, con notificación en los primeros 30 días.
Este documento fue actualizado por última vez el 3 de mayo de 2026 y sustituye a todas las versiones anteriores. La versión vigente está siempre disponible en wably.app/legal.