Política de privacidad

1. Quién es el responsable

Responsable del tratamiento es el negocio al que escribes (la pizzería, el comercio o el profesional en cuestión). Aistant actúa como encargado del tratamiento, procesando tus datos por cuenta de ese negocio y según sus instrucciones.

2. Qué datos se tratan

• Tu número de WhatsApp
• Tu nombre, si lo proporcionas durante la conversación
• Los detalles del pedido o solicitud que realices
• El contenido de los mensajes intercambiados con el bot
• Dirección de entrega o recogida, si el servicio del negocio lo requiere

3. Para qué se usan

Únicamente para:

• Atender tu consulta o pedido
• Informarte del estado de tu solicitud
• Cumplir obligaciones legales del negocio (por ejemplo, conservar justificantes fiscales)

No se usan para marketing, perfilado ni para enviarte ofertas no solicitadas.

4. Base legal

El tratamiento se basa en la ejecución del contrato que solicitas con el negocio (artículo 6.1.b RGPD) y, cuando aplica, en obligaciones legales del negocio (6.1.c) como la conservación de datos fiscales.

5. Plazos de conservación

• Conversaciones: hasta 12 meses desde el último mensaje
• Pedidos sin completar (borradores, cancelados): 90 días
• Pedidos entregados: hasta 5 años (obligación fiscal española)
• Si solicitas la baja: tus datos se borran en un máximo de 72 horas (salvo registros con obligación fiscal vigente, que se conservarán anonimizados)

6. A quién se comunican

Los datos se comparten exclusivamente con los proveedores técnicos necesarios para operar el servicio:

• Meta Platforms Ireland Ltd. — WhatsApp Cloud API (transmisión de mensajes)
• Google Ireland Ltd. — modelos de IA (procesamiento del mensaje para generar la respuesta)
• Anthropic PBC (EE. UU., con cláusulas contractuales tipo) — modelos de IA (procesamiento del mensaje para generar la respuesta)
• Supabase (AWS, región europea) — almacenamiento de la conversación y el pedido
• Vercel Inc. — alojamiento de la aplicación

Todos los proveedores cumplen las garantías exigidas por el RGPD mediante acuerdos de tratamiento estándar.

7. Tus derechos

Puedes ejercer en cualquier momento los derechos de acceso, rectificación, supresión, limitación, oposición y portabilidad. Para hacerlo:

• Forma rápida: escribe la palabra BAJA en cualquier momento al chat. Tus datos se borrarán en un máximo de 72 horas y recibirás confirmación.
• Por correo: contacta directamente al negocio cuyo servicio estés usando. El negocio (responsable) gestionará tu solicitud.

Si consideras que el tratamiento de tus datos no se ha realizado conforme a la normativa, puedes presentar una reclamación ante la Agencia Española de Protección de Datos (AEPD) — aepd.es.

8. Seguridad

Las comunicaciones por WhatsApp están cifradas extremo a extremo entre tu dispositivo y la plataforma de Meta. El almacenamiento de la conversación y del pedido en nuestros sistemas se realiza en infraestructura cifrada con acceso restringido al personal autorizado del negocio.

9. Cambios en esta política

Si esta política cambia de forma material, lo notificaremos en este mismo enlace y, cuando sea relevante, en el propio chat antes de que el cambio te afecte.

10. Demos públicas en la web

En la web de Aistant hay demos públicas (por ejemplo /demo/accede24) que reproducen el asistente con datos ficticios, sin relación con ningún cliente real.

Aparte, /demo/accede24-pro es un canal profesional de acceso restringido (requiere una contraseña facilitada por Accede24 y está reservado a cerrajeros profesionales verificados). A diferencia de las demos públicas, responde con conocimiento técnico real de la comunidad profesional, incluidas técnicas y procedimientos de apertura. Su uso queda limitado a fines profesionales legítimos y no debe emplearse para acceder a bienes ajenos ni con fines ilícitos. Las conversaciones y fotos se conservan con los mismos plazos y garantías indicados a continuación.

• Si subes una foto en una demo, se guarda de forma privada (Supabase, región europea, con acceso restringido) durante un máximo de 90 días, únicamente para revisar y mejorar la demo, y después se borra automáticamente.
• En el identificador visual (foto → tipo de producto), cuando dos sistemas independientes coinciden en el tipo, la imagen y su etiqueta pueden conservarse de forma privada para mejorar el identificador (entrenamiento del modelo). Son fotos de objetos (cerraduras, llaves…), no de personas; aun así, evita subir fotos con datos personales. Puedes pedir su borrado escribiéndonos.
• Los mensajes que escribes en la demo se conservan en la misma ventana de 12 meses que el resto de conversaciones.
• Es un entorno de prueba: evita subir datos personales o fotos sensibles. No se usan para marketing ni perfilado.