Esta Política explica cómo WaFloW.ai, operada por Clic and App Agency SL («nosotros»), recopila, usa, guarda y protege los datos personales cuando usas nuestro sitio web, la plataforma y sus servicios (el «Servicio»). También explica tus derechos según la normativa aplicable, en especial el Reglamento General de Protección de Datos (RGPD).
1. Definiciones
- Cuenta: perfil único creado para acceder al Servicio.
- Empresa: Clic and App Agency SL, titular de WaFloW.ai.
- Cookies: pequeños archivos que se guardan en tu dispositivo al navegar.
- Datos personales: cualquier información que identifique o pueda identificar a una persona física.
- Servicio: la plataforma y el sitio web accesibles en waflow.ai.
- Proveedor de servicios: tercero que trata datos por cuenta de la Empresa.
- Datos de uso: información que se recoge automáticamente al usar el Servicio.
- Usuario: la persona física o jurídica que usa el Servicio.
- Negocio: la empresa o profesional que usa WaFloW.ai para gestionar sus comunicaciones con sus clientes.
- Contactos del Negocio: las personas con las que el Negocio se comunica a través del Servicio.
2. Quién es responsable de cada dato
- Datos de tu cuenta y de tu uso del Servicio: nosotros somos los responsables del tratamiento.
- Datos de los Contactos del Negocio (conversaciones, contactos, citas, clientes potenciales y formularios): el Negocio es el responsable. Nosotros actuamos como encargados del tratamiento, solo para prestarle el servicio y según sus instrucciones.
- Si eres cliente de un negocio que usa WaFloW.ai, dirige tus solicitudes primero a ese negocio. También puedes escribirnos y se la haremos llegar.
3. Datos que recopilamos
3.1. Datos que nos das
Cuando te registras, contratas un plan, contactas con soporte o usas funciones interactivas, podemos recoger tu nombre, tu correo electrónico, tu teléfono, los datos de tu negocio, tu dirección IP y tu localización aproximada.
3.2. Datos que el Negocio gestiona en el Servicio
Mensajes de WhatsApp, correos y SMS; notas de voz, imágenes y archivos; datos de contacto; citas, tareas y clientes potenciales; y respuestas a formularios.
3.3. Datos de uso
Dirección IP, tipo de dispositivo y navegador, sistema operativo y zona horaria, páginas de origen, páginas visitadas, duración de la sesión e interacciones dentro de la plataforma.
4. Cookies
Usamos cookies y tecnologías similares para iniciar tu sesión, recordar tus preferencias, medir el uso del Servicio y mejorarlo.
En el sitio web usamos también cookies de análisis y de publicidad: Google Analytics, el píxel de Meta y Rewardful, que atribuye los registros que llegan desde nuestros afiliados. Puedes rechazarlas o borrarlas desde la configuración de tu navegador; algunas funciones podrían no funcionar bien sin ellas.
5. Para qué usamos los datos
- Prestar y mantener el Servicio y gestionar las cuentas.
- Ejecutar las funciones que el Negocio activa: bandeja, agentes de IA, automatizaciones, envíos e integraciones.
- Dar soporte y atención al cliente.
- Enviar comunicaciones operativas o administrativas.
- Analizar el uso de la plataforma y mejorarla.
- Garantizar la seguridad y prevenir abusos.
- Cumplir obligaciones legales.
No vendemos datos personales a terceros.
6. Base legal
- Ejecución de un contrato: para prestar el Servicio.
- Consentimiento: cuando lo das expresamente, por ejemplo para cookies de análisis o publicidad.
- Obligación legal: para cumplir la normativa aplicable.
- Interés legítimo: para la seguridad, el análisis y la mejora del Servicio, siempre que no prevalezcan tus derechos.
7. Datos de Meta (WhatsApp, Facebook e Instagram)
Cuando un Negocio conecta sus cuentas de WhatsApp Business, Facebook o Instagram, o su cuenta publicitaria de Meta, WaFloW.ai trata los datos que recibe de Meta únicamente para prestar el servicio a ese Negocio:
- los mensajes de WhatsApp, Messenger e Instagram, con el nombre y el identificador de quien escribe;
- los comentarios y las reseñas de la página de Facebook y de la cuenta de Instagram del propio Negocio, y las publicaciones que el Negocio hace desde WaFloW.ai;
- las respuestas de las personas a los formularios de clientes potenciales de Meta del Negocio;
- las cuentas publicitarias del propio Negocio, sus campañas y sus resultados.
Los usamos para mostrarlos en la bandeja del Negocio, responder, automatizar, publicar y medir resultados. Si el Negocio lo activa, WaFloW.ai envía a Meta eventos de conversión de los contactos del propio Negocio para que pueda medir sus anuncios. No vendemos estos datos, no los compartimos con otros negocios ni los usamos para publicidad propia. Se conservan mientras la cuenta esté activa o hasta que el Negocio o la persona interesada pidan su eliminación (apartado 14).
8. Datos de Google
El uso y la transferencia a cualquier otra aplicación que haga WaFloW de la información recibida de las API de Google se ajustarán a la Política de datos de usuario de los servicios de API de Google, incluidos los requisitos de uso limitado.
Solo accedemos a lo que el usuario conecta y para las funciones que activa:
- su nombre y correo, si entra con Google;
- su correo de Gmail, si lo conecta a la bandeja;
- su Google Calendar, si lo conecta a la agenda: la lista de sus calendarios, para que elija cuáles usar, y los eventos de los calendarios que elija, para crear, mover y cancelar citas y para no ofrecer un hueco ya ocupado;
- los archivos de Google Drive y Hojas de cálculo que elige expresamente para sus automatizaciones.
Además:
- No transferimos estos datos a terceros, salvo para prestar o mejorar funciones visibles para el usuario, por seguridad o por obligación legal.
- No los usamos para publicidad.
- No los vendemos.
- Ninguna persona los lee, salvo con el consentimiento del usuario, por seguridad, por obligación legal o cuando están agregados y anonimizados.
- No usamos los datos obtenidos de las API de Google Workspace para desarrollar, mejorar o entrenar modelos generales de inteligencia artificial o de aprendizaje automático.
Si conectaste WaFloW con Google, puedes desconectar Google Calendar o Google Drive desde WaFloW (en la agenda o en Integraciones), o quitar el acceso de WaFloW en cualquier momento en myaccount.google.com/connections. Al desconectar, WaFloW deja de acceder a tus datos de Google. Para borrar los datos ya guardados, consulta el apartado 14.
9. Proveedores de inteligencia artificial y otros servicios conectados
Si el Negocio activa agentes o funciones de IA, se envía al proveedor de IA que elija (por ejemplo, OpenAI, Anthropic o Google) el contenido necesario para generar la respuesta. Según lo que active, eso incluye el texto de la conversación, la transcripción de un audio o la descripción de una imagen.
Si el Negocio usa su propia clave o cuenta, ese tratamiento se rige también por su acuerdo con el proveedor. Lo mismo ocurre con otros servicios que el Negocio conecta, como ElevenLabs para la voz o Twilio para los SMS.
10. A quién comunicamos los datos
- Proveedores de servicios: alojamiento, analítica, soporte e infraestructura.
- Los servicios que el Negocio conecta, para prestarle las funciones que activa.
- Autoridades públicas, cuando la ley lo exija.
- Terceros en caso de fusión, adquisición o reorganización empresarial.
Todos ellos están obligados por contrato a proteger la confidencialidad y la seguridad de los datos.
11. Cuánto tiempo los conservamos
Conservamos los datos mientras la cuenta esté activa y, después, durante el tiempo que exija la ley. Pasado ese plazo, los eliminamos o los anonimizamos de forma segura. Podemos conservar información agregada y anónima para análisis internos.
12. Transferencias internacionales
Algunos proveedores pueden tratar datos fuera del Espacio Económico Europeo, por ejemplo en Estados Unidos. En ese caso aplicamos garantías adecuadas, como las cláusulas contractuales tipo de la Comisión Europea, acuerdos con los proveedores y medidas técnicas y organizativas de seguridad.
13. Tus derechos
Tienes derecho a acceder a tus datos, rectificarlos, pedir su supresión, limitar u oponerte a su tratamiento, pedir su portabilidad y retirar tu consentimiento en cualquier momento.
Puedes ejercerlos escribiendo a soporte@waflow.ai. También puedes reclamar ante una autoridad de control; en España, la Agencia Española de Protección de Datos.
14. Eliminación de datos
Puedes pedir la eliminación de tus datos en cualquier momento.
Cómo pedirla
Escríbenos a soporte@waflow.ai desde el correo de tu cuenta, con el asunto «Eliminación de datos». Indica tu nombre, el negocio y qué quieres eliminar: tu cuenta completa o los datos de una integración concreta.
Si conectaste WaFloW.ai con Facebook o Instagram
- En Facebook, ve a Configuración y privacidad → Configuración → Apps y sitios web.
- Busca WaFloW y pulsa «Eliminar».
- Escríbenos a soporte@waflow.ai para que eliminemos también los datos que recibimos de Meta.
Si eres cliente de un negocio que usa WaFloW.ai
Ese negocio es el responsable de tus datos. Pídeselo a él, o escríbenos y le haremos llegar tu solicitud.
Plazo
Atendemos cada solicitud en un plazo máximo de 30 días y te confirmamos por correo cuando está hecha. Algunos datos pueden conservarse durante el tiempo que exija la ley, por ejemplo las facturas.
15. Seguridad
Aplicamos medidas técnicas y organizativas razonables para proteger los datos: conexiones cifradas (HTTPS), infraestructura segura y controles de acceso. Cada Negocio trabaja en un espacio separado de los demás, y las claves de los servicios conectados se guardan cifradas. Ningún sistema es completamente seguro, así que no podemos garantizar una seguridad absoluta.
16. Menores
El Servicio no está dirigido a menores de 14 años y no recogemos conscientemente sus datos. Si detectamos que se han recogido, los eliminaremos.
17. Operaciones societarias
En caso de fusión, adquisición o venta de activos, los datos personales podrán transmitirse como parte de la operación. Te informaremos antes.
18. Enlaces a terceros
El Servicio puede incluir enlaces a sitios de terceros. No somos responsables de sus políticas de privacidad ni de sus contenidos.
19. Cambios en esta Política
Podemos actualizar esta Política. Publicaremos la versión nueva con su fecha y, si el cambio es relevante, lo avisaremos por correo o dentro de la plataforma.
20. Contacto
- Entidad: Clic and App Agency SL
- Correo y contacto de privacidad: soporte@waflow.ai