Política de privacidad¶
Última actualización: 3 de mayo de 2026
POLÍTICA DE PRIVACIDAD¶
Esta Política de Privacidad explica cómo Wably recopila, utiliza, almacena y comparte datos personales cuando usted utiliza nuestra plataforma o cuando nuestros clientes utilizan la plataforma para comunicarse con sus usuarios finales.
Dos roles en virtud del RGPD: Wably actúa como Responsable del Tratamiento cuando trata datos de clientes registrados y visitantes de la plataforma. Wably actúa como Encargado del Tratamiento cuando trata datos de usuarios finales por cuenta de sus clientes (véase la Sección 6 — APD).
1. Responsable del tratamiento
Responsable: Marco Santucci (con nombre comercial Wably)
Domicilio: Calle Agustina de Aragón 92, Barcelona, España
Contacto privacidad: privacy@wably.app
2. Datos que recopilamos y finalidad
2.1 Clientes de la plataforma (B2B)
Cuando se registra y utiliza Wably como cliente empresarial, tratamos:
• Datos de identidad — nombre, razón social, NIF/CIF;
• Datos de contacto — dirección de correo electrónico, número de teléfono;
• Datos de facturación — datos del medio de pago (gestionados por Stripe; no almacenamos datos de tarjeta), dirección de facturación;
• Datos de cuenta — nombre de usuario, contraseña cifrada (vía Keycloak), rol, plan de suscripción;
• Datos de uso — marcas de tiempo de acceso, uso de funcionalidades, registros de llamadas a la API;
• Datos de configuración — integraciones conectadas, ajustes de calendario, configuraciones de flujos de trabajo.
Base jurídica y plazos de conservación por finalidad:
• Creación de cuenta y autenticación — necesidad contractual (art. 6.1.b RGPD) — conservado durante la vigencia del contrato + 1 año;
• Prestación del servicio — necesidad contractual (art. 6.1.b RGPD) — conservado durante la vigencia del contrato;
• Facturación y contabilidad — obligación legal (art. 6.1.c RGPD) — conservado 5 años (legislación fiscal española);
• Atención al cliente — necesidad contractual (art. 6.1.b RGPD) — conservado 3 años desde la última interacción;
• Seguridad y prevención del fraude — interés legítimo (art. 6.1.f RGPD) — registros conservados 12 meses;
• Comunicaciones de marketing (solo con opt-in) — consentimiento (art. 6.1.a RGPD) — hasta que se retire el consentimiento;
• Cumplimiento legal y resolución de conflictos — obligación legal (art. 6.1.c RGPD) — según lo exija la ley.
2.2 Visitantes del sitio web
• Dirección IP y metadatos del navegador (para seguridad y analítica);
• Datos de cookies (véase la Sección 7).
2.3 Usuarios finales de nuestros clientes
Cuando nuestros clientes utilizan Wably para comunicarse con sus propios clientes, los datos personales de dichos usuarios finales se tratan bajo las instrucciones de nuestro cliente, quien actúa como Responsable del Tratamiento. Nosotros actuamos como Encargado del Tratamiento. Véanse la Sección 6 (APD) y la Sección 5 (Datos de WhatsApp) para más detalles.
3. Comunicación de datos
DATOS DE GOOGLE (GOOGLE CALENDAR Y GOOGLE CONTACTS)¶
Cuando el usuario conecta su cuenta de Google, Wably accede a los datos de Google únicamente a través de las API oficiales de Google y solo dentro de los límites de los permisos (scopes) autorizados:
- Google Calendar (
calendar.events,calendar.events.freebusy,calendar.calendarlist.readonly): para crear, modificar y eliminar los eventos relativos a las citas reservadas, comprobar las franjas horarias ocupadas y calcular los horarios disponibles, y permitir al usuario seleccionar qué calendario utilizar. - Google Contacts (
contacts): para importar la agenda de contactos existente (lectura) y, si el cliente activa la opción, añadir nuevos contactos obtenidos a través del asistente.
Google sigue siendo la fuente autoritativa de los datos de contactos. La operativa de Wably se limita a la lectura y a la adición de nuevos contactos: Wably nunca modifica ni elimina los contactos presentes en la cuenta de Google del usuario.
Estos datos se utilizan únicamente para prestar las funciones de gestión de citas y de contactos descritas. No se venden, no se utilizan con fines publicitarios ni de elaboración de perfiles, no se utilizan para entrenar modelos de inteligencia artificial genéricos o personalizados, y no se comparten con terceros salvo en la medida estrictamente necesaria para prestar el servicio (p. ej., infraestructura de alojamiento). Los tokens OAuth se almacenan de forma cifrada y el usuario puede revocar el acceso en cualquier momento desde el panel de control o desde la página de seguridad de su cuenta de Google.
Cumplimiento de la Política de Uso Limitado de Google. El uso y la transferencia por parte de Wably de la información recibida de las API de Google se ajustan a la Google API Services User Data Policy, incluidos los requisitos de Uso Limitado (Limited Use).
INTELIGENCIA ARTIFICIAL Y DATOS DE USUARIO DE GOOGLE¶
Wably utiliza un large language model para interpretar los mensajes de WhatsApp enviados por tus clientes y para gestionar las citas en tu nombre.
Modelo utilizado: openai.gpt-oss-120b, un modelo de pesos abiertos (open-weight) publicado bajo licencia Apache 2.0.
Proveedor y alojamiento: el modelo está alojado y ejecutado por Oracle Cloud Infrastructure (OCI) Generative AI dentro de nuestra propia tenancy de OCI en la Unión Europea. El proveedor del modelo (OpenAI) no forma parte de la cadena de tratamiento y no recibe ningún dato. No utilizamos ningún servicio de IA de consumo como ChatGPT, DeepSeek u OpenRouter.
Sin entrenamiento: los datos de usuario de Google obtenidos a través de las API de Google nunca se utilizan para desarrollar, mejorar, entrenar ni ajustar modelos de inteligencia artificial o de aprendizaje automático generalizados, ni por nuestra parte ni por parte de terceros. Oracle no conserva los prompts ni las respuestas y no los utiliza para mejorar sus servicios, tal como se documenta en https://docs.oracle.com/en-us/iaas/Content/generative-ai/data-handling.htm.
Sin revisión humana, sin venta, sin transferencia: los datos de usuario de Google no son leídos por personas, no se venden ni se transfieren a terceros, salvo a Oracle, que actúa estrictamente como nuestro encargado del tratamiento en virtud del Oracle Data Processing Agreement.
Ámbito del tratamiento: los datos de Google Calendar y Google Contacts se utilizan únicamente para proporcionar las funciones de programación y de contactos que habilitas expresamente, de conformidad con la Google API Services User Data Policy, incluidos los requisitos de Uso Limitado (Limited Use).
No vendemos datos personales. Solo compartimos datos con:
• Oracle Cloud Infrastructure (Oracle Corporation) — alojamiento en la nube con sede en la UE e inferencia de IA generativa (Fráncfort, UE);
• Stripe Payments Europe, Ltd. — procesamiento de pagos;
• Meta Platforms Ireland Ltd. — entrega a través de la API de WhatsApp Business;
• Google Ireland Ltd. — integración con la API de Calendar y Contacts (cuando esté habilitada);
• Sendinblue SAS (Brevo) — envío de las comunicaciones por email de servicio (recordatorios, resúmenes y solicitudes de reseña);
• Autoridades legales — cuando así lo exija la ley o para proteger derechos y seguridad.
Todos los encargados del tratamiento externos están vinculados por acuerdos de tratamiento de datos adecuados.
4. Transferencias internacionales
Wably almacena los datos principalmente dentro del Espacio Económico Europeo (EEE). Cuando se producen transferencias fuera del EEE (p. ej., a través de la infraestructura de Meta o Google), estas se llevan a cabo bajo las Cláusulas Contractuales Tipo (CCT) adoptadas por la Comisión Europea.
5. Sus derechos
En virtud del RGPD y de la Ley Orgánica 3/2018 (LOPDGDD), usted tiene los siguientes derechos:
• Acceso (art. 15) — solicitar una copia de los datos personales que conservamos sobre usted;
• Rectificación (art. 16) — corregir datos inexactos o incompletos;
• Supresión (art. 17) — solicitar la eliminación cuando no exista razón imperiosa para continuar el tratamiento;
• Limitación (art. 18) — solicitar la limitación del tratamiento en determinadas circunstancias;
• Portabilidad (art. 20) — recibir sus datos en un formato estructurado y legible por máquina;
• Oposición (art. 21) — oponerse al tratamiento basado en interés legítimo;
• Retirada del consentimiento — en cualquier momento sin que ello afecte al tratamiento anterior;
• Reclamación — presentar una reclamación ante la Agencia Española de Protección de Datos (AEPD) en www.aepd.es.
Para ejercer cualquiera de estos derechos, contáctenos en privacy@wably.app. Responderemos en el plazo de 30 días.
6. Seguridad de los datos
• Cifrado de datos en tránsito (TLS 1.2+) y en reposo;
• Control de acceso basado en roles con principio de mínimo privilegio;
• Registro de auditoría de accesos al sistema;
• Tokens OAuth almacenados de forma cifrada;
• Revisión periódica de la seguridad de las integraciones de terceros.
7. Conservación de datos
Tras la resolución de una cuenta de cliente:
• Los datos de cuenta y configuración se eliminan en un plazo de 90 días;
• Los datos de facturación y facturas se conservan durante 5 años (legislación fiscal española);
• Las estadísticas de uso anonimizadas podrán conservarse indefinidamente.
DATOS DE WHATSAPP Y MENSAJERÍA¶
Esta sección proporciona la transparencia adicional exigida por las políticas de la Plataforma de WhatsApp Business de Meta y es aplicable a todo uso de Wably como solución de WhatsApp Business.
Wably se integra con la API de WhatsApp Business (proporcionada por Meta Platforms Ireland Ltd.) para permitir a las empresas automatizar mensajes transaccionales y relacionados con la gestión de citas.
1. Datos de WhatsApp que tratamos
Cuando los clientes envían mensajes a través de WhatsApp mediante Wably, podemos tratar:
• Número de teléfono (formato E.164);
• Metadatos de mensajería (estado de entrega, marcas de tiempo);
• Contenido del mensaje en la medida necesaria para enrutar y registrar la comunicación;
• Estado de opt-in y opt-out;
• Datos de perfil del contacto proporcionados por el cliente (nombre, correo electrónico, datos de la cita).
2. Cómo utilizamos los datos de WhatsApp
Los datos de WhatsApp se utilizan exclusivamente para:
• Enviar los mensajes solicitados por el cliente (confirmaciones, recordatorios, notificaciones de citas);
• Registrar el estado de entrega y los errores con fines operativos;
• Mantener el contexto de la conversación para el asistente de programación de IA;
• Cumplir con las obligaciones legales.
Los datos de WhatsApp nunca se utilizan para: elaboración de perfiles publicitarios, venta de datos a terceros, intercambio de datos entre inquilinos ni para ningún fin ajeno al servicio contratado.
3. Consentimiento para la mensajería de WhatsApp
Nuestros clientes deben garantizar que cada destinatario de mensajes de WhatsApp haya dado su consentimiento expreso para recibir mensajes. El opt-in debe ser: obtenido directamente por el cliente del usuario final; claro, específico y otorgado libremente; documentado y verificable. Los clientes son los únicos responsables de obtener y mantener registros de opt-in válidos.
4. Derecho de oposición (opt-out)
Los usuarios finales pueden darse de baja en cualquier momento respondiendo “STOP” o equivalente, o contactándose directamente con la empresa. Los opt-outs deben ser atendidos por el cliente en un plazo máximo de 24 horas.
5. Tipos de mensajes permitidos
• Utilidad — confirmaciones de citas, recordatorios, reprogramaciones, cancelaciones;
• Servicio — respuestas a conversaciones iniciadas por el usuario dentro de la ventana de mensajería de 24 horas.
Las plantillas promocionales o de marketing no están soportadas y su uso está prohibido.
6. El papel de Meta
Meta Platforms Ireland Ltd. es un responsable del tratamiento independiente en lo que respecta a la infraestructura de WhatsApp. Su tratamiento de datos se rige por la Política de WhatsApp Business y las Condiciones de la Plataforma de Meta. Wably no es responsable de las prácticas de tratamiento de datos de Meta.
7. Conservación de los datos de mensajería
El contenido conversacional necesario para mantener el contexto del diálogo se conserva durante un máximo de 12 horas, tras lo cual se elimina automáticamente. Los registros de entrega, que contienen metadatos y no el texto de los mensajes, se conservan durante un máximo de 12 meses, tras lo cual se eliminan de forma permanente salvo que las obligaciones legales exijan una conservación más prolongada.
ACUERDO DE PROCESAMIENTO DE DATOS (APD)¶
La relación entre Wably y el Cliente que utiliza el servicio se rige por un acuerdo de tratamiento de datos conforme al art. 28 del RGPD, en el que el Cliente actúa como Responsable del tratamiento y Wably como Encargado del tratamiento.
El acuerdo se publica en su versión íntegra y siempre actualizada en una página dedicada: acuerdo de tratamiento de datos. En él se indican los roles de las partes, el objeto y la duración del tratamiento, las categorías de datos y de interesados, el régimen de las categorías especiales de datos y de los campos de texto libre, las instrucciones del Responsable, las medidas de seguridad, la lista completa de subencargados, las transferencias fuera de la UE, los plazos de conservación y supresión, la notificación de brechas de seguridad y el derecho de auditoría.
El Cliente acepta el acuerdo en forma electrónica en el momento del registro en el servicio, con registro de la fecha, la hora y la versión aceptada. Los clientes que requieran un acuerdo firmado por separado pueden escribir a legal@wably.app.
CONTACTO Y EJERCICIO DE DERECHOS¶
Consultas generales: info@wably.app
Privacidad y derechos: privacy@wably.app
Legal y cumplimiento: legal@wably.app
Soporte técnico: support@wably.app
Domicilio postal: Marco Santucci / Wably, Calle Agustina de Aragón 92, Barcelona, España
Autoridad de control: Agencia Española de Protección de Datos (AEPD) — www.aepd.es
Nuestro objetivo es responder a todas las solicitudes relacionadas con la privacidad en un plazo de 30 días naturales. Las solicitudes complejas pueden requerir hasta 3 meses en total, con notificación en los primeros 30 días.
Este documento fue actualizado por última vez el 3 de mayo de 2026 y sustituye a todas las versiones anteriores.