Política de privacidad

Responsable del tratamiento: [RAZÓN SOCIAL / AUTÓNOMO] (NIF [NIF / CIF]), [DOMICILIO FISCAL]. Marca comercial: Spira. Contacto: acasan@spira.es · 646 257 297 / 661 462 301.

1. Qué datos tratamos

• De quien crea un agente: email, datos del negocio que facilita (nombre, servicios, horarios, precios, FAQs, web), dirección IP y agente de navegador (seguridad y prevención de abuso).
• De las conversaciones: el contenido de los mensajes de WhatsApp entre el negocio y sus clientes finales que el agente atiende, para prestar el servicio y mostrarlos en el portal del negocio.
• Datos de categorías especiales: según el sector del negocio (p. ej. clínicas), las conversaciones pueden contener datos de salud (art. 9 RGPD). Su tratamiento se basa en el consentimiento explícito del interesado y en la relación con el negocio.

2. Para qué y con qué base legal

• Prestar el servicio (generar y operar el agente): ejecución de contrato.
• Contactarte sobre tu agente y enviarte comunicaciones del servicio: consentimiento y/o interés legítimo.
• Contactarte por teléfono con comunicaciones comerciales sobre nuestros servicios (incluida la mejora de tu plan): consentimiento, que prestas al marcar la casilla del formulario y que puedes retirar en cualquier momento escribiendo a nuestro correo de contacto.
• Seguridad, prevención de fraude y límites de uso: interés legítimo.

3. Encargados y terceros

Usamos proveedores que tratan datos por cuenta nuestra: Supabase (base de datos), Vercel (alojamiento de la app), Resend (email), OpenAI y Anthropic (generación y respuestas del agente), Stripe (pagos y facturación), GoHighLevel (CRM: gestión de tu contacto y del seguimiento comercial), y un servidor propio con n8n/Evolution/Redis (runtime de WhatsApp). Con cada uno se suscribe el correspondiente acuerdo de encargo del tratamiento (DPA).

4. Transferencias internacionales

Algunos proveedores (p. ej. OpenAI, Anthropic, Stripe o GoHighLevel) pueden tratar datos en EE. UU.. Dichas transferencias se amparan en las Cláusulas Contractuales Tipo (SCC) y garantías adecuadas conforme al RGPD.

5. Conservación

Conservamos los datos mientras exista la relación y, después, el tiempo legalmente exigible (p. ej. obligaciones fiscales). Las conversaciones se conservan mientras el agente esté activo; al causar baja se eliminan los recursos y datos asociados salvo obligación legal de conservación.

6. Tus derechos

Puedes ejercer acceso, rectificación, supresión, oposición, limitación y portabilidad escribiendo a acasan@spira.es. Tienes derecho a reclamar ante la Agencia Española de Protección de Datos (aepd.es).

7. Reparto de responsabilidad

Respecto a las conversaciones con clientes finales, el negocio contratante es el responsable del tratamiento y Spira actúa como encargado, según el acuerdo de encargo (DPA) que forma parte del contrato.