Política de Privacidad

1. Introducción

Esta Política de Privacidad describe cómo AgendaApp (en adelante, "la Empresa", "CIBERMARKIA") trata los datos personales cuando utiliza WhatsApp como canal de comunicación automatizada a través de un flujo de trabajo creado en N8N (en adelante, el "Servicio"). Nos comprometemos a proteger la privacidad y la seguridad de los datos de nuestros usuarios y a cumplir con el Reglamento (UE) 2016/679 (Reglamento General de Protección de Datos, RGPD), la Ley Orgánica 3/2018 (LOPDGDD) y las Políticas Comerciales y Condiciones de WhatsApp Business.

2. Responsable del Tratamiento

• Responsable: AgendaApp
• NIF/CIF: 76144898V
• Domicilio social:C/ Rubeén Darío 5 - Despacho 3 - 18800 - Baza (Granada)
• Correo electrónico de contacto: info@cibermarkia.com

3. Finalidades del Tratamiento

1. Gestión de comunicaciones: Envío y recepción de mensajes a través de WhatsApp para atención al cliente, confirmaciones, notificaciones y marketing conversacional (siempre con consentimiento previo).
2. Automatización de procesos: Orquestación de mensajes y datos mediante el flujo de trabajo en N8N, mejorando la eficiencia operativa.
3. Análisis estadístico: Elaboración de métricas agregadas y anónimas sobre el uso del Servicio, sin elaborar perfiles individuales.

4. Categorías de Datos Personales

• Datos identificativos: nombre, apellidos y número de teléfono vinculado a WhatsApp.
• Metadatos de mensajes: marca temporal, ID de mensaje, estado de entrega/lectura.
• Contenido de mensajes: texto, imágenes o documentos enviados (tratados de forma efímera; ver Sección 7).
• Datos de uso: interacciones, flujos, tasas de respuesta.

5. Base Jurídica

• Consentimiento (art. 6.1.a RGPD) para comunicaciones de marketing y la recepción de mensajes vía WhatsApp.
• Ejecución de un contrato (art. 6.1.b RGPD) cuando las comunicaciones son necesarias para la prestación de servicios o la gestión de pedidos del usuario.
• Interés legítimo (art. 6.1.f RGPD) para mantener la seguridad del Servicio, prevenir fraudes y mejorar la calidad, siempre sopesando los derechos del interesado.

6. Destinatarios y Transferencias

• WhatsApp LLC (proveedor de la plataforma de mensajería), sujeto a sus propias políticas y a Cláusulas Contractuales Tipo para transferencias internacionales cuando corresponda.
• Proveedores tecnológicos de alojamiento y infraestructura de N8N (servidores, bases de datos, servicios cloud), con contratos de encargado de tratamiento que garantizan el cumplimiento del RGPD.
• No se venden ni ceden datos a terceros con fines comerciales.

7. Conservación de Datos

Tipo de dato	Plazo de conservación
Metadatos de mensajes	Máx. 12 meses, salvo obligación legal superior
Contenido de mensajes	Almacenamiento efímero ≤ 30 días para garantizar entrega; se elimina automáticamente
Datos necesarios para obligaciones fiscales/contables	6 años (art. 30 Código de Comercio)

Una vez vencidos los plazos, los datos se suprimirán o anonimizarán de forma segura.

8. Seguridad de la Información

Aplicamos controles técnicos y organizativos acordes al art. 32 RGPD: cifrado TLS, acceso restringido, auditorías periódicas, copias de seguridad y registro de eventos en N8N.

9. Derechos de los Interesados

Los usuarios pueden ejercer los derechos de acceso, rectificación, supresión, oposición, limitación y portabilidad enviando un correo a info@cibermarkia.com con el asunto "Protección de Datos – WhatsApp". Respondemos en un plazo máximo de un mes. También pueden reclamar ante la Agencia Española de Protección de Datos (www.aepd.es).

10. Cumplimiento con las Políticas de WhatsApp

• Solicitamos opt‑in explícito del usuario antes de enviar mensajes proactivos.
• Respetamos la ventana de servicio de 24 horas para responder mensajes iniciados por el usuario.
• No utilizamos WhatsApp para enviar SPAM, contenido ilegal ni recopilamos datos sensibles.
• Solo accedemos y procesamos los datos de WhatsApp estrictamente necesarios para las finalidades descritas.
• Implementamos mecanismos de opt‑out sencillos ("STOP" o "BAJA") que se ejecutan inmediatamente en N8N.

11. Servicios de Terceros

El flujo de trabajo N8N puede interactuar con servicios externos (p. ej., CRM, pasarelas de pago). Dichos servicios actúan como encargados de tratamiento y están sujetos a contratos que imponen garantías de confidencialidad y seguridad.

12. Transferencias Internacionales

Si alguno de nuestros proveedores se encuentra fuera del Espacio Económico Europeo, garantizamos un nivel adecuado de protección mediante Cláusulas Contractuales Tipo aprobadas por la Comisión Europea o, en su caso, pertenencia a un mecanismo de adecuación válido.

13. Cambios en la Política

Podemos actualizar esta Política para reflejar cambios legales o funcionales. Publicaremos la versión revisada y, si los cambios son significativos, notificaremos a los usuarios a través de WhatsApp o correo electrónico. La fecha de "Última actualización" se modificará en consecuencia.

14. Contacto

---