Términos del servicio

Estos términos regulan el uso del servicio de Spira (Alan Casañ Paniagua, NIF 53887963K): agentes automáticos de atención por WhatsApp e Instagram para negocios y las herramientas de su portal.

1. Qué es el servicio

Un agente automático que responde a quien escribe al negocio por los canales que el negocio contrate —WhatsApp, los mensajes directos de su cuenta profesional de Instagram, o los dos—, con la información que el negocio facilita. No realiza envíos masivos, campañas ni publicidad. Por Instagram y por la conexión de WhatsApp con la que arranca el servicio nunca escribe primero a nadie, salvo una excepción que activa y configura el negocio: la respuesta a comentarios de Instagram. A quien comenta en una publicación del negocio alguna de las palabras que este ha elegido (o cualquier comentario, si el negocio así lo elige), el agente le escribe un único mensaje privado con la pregunta y el botón que el negocio ha redactado y, si el negocio lo ha configurado, le contesta en público debajo de su comentario con uno de los textos que el negocio ha redactado; solo si la persona pulsa el botón recibe el contenido que el negocio indicó (si el negocio lo exige, solo cuando sigue su cuenta, y antes se le pide que la siga) y, si este lo ha configurado, un mensaje o una nota de voz de seguimiento entre 3 minutos y 3 horas después (como mucho uno por persona cada 7 días; si esa persona ya había hablado antes con el negocio, el texto lo redacta el agente a partir de esa conversación), salvo que para entonces ya haya escrito. El negocio es responsable de esos textos y archivos. Si el negocio conecta la integración oficial de WhatsApp (apartado 3 bis), puede además enviar avisos útiles, como los recordatorios de cita, a las personas que le han dado su permiso.

Incluye un portal desde el que el negocio configura el agente, ve las conversaciones y usa las herramientas de gestión y captación que ofrezca en cada momento, como la agenda de citas con página pública de reserva, los contactos, oportunidades y tareas, formularios web y páginas que puede publicar para captar contactos, la importación de contactos desde una hoja de cálculo o una dirección de correo en la que recibir mensajes. Si el negocio lo activa y tiene conectado un dominio propio para enviar correo, el servicio manda a quien reservó una cita, y dejó su correo, un recordatorio por correo electrónico, sin publicidad. Ese recordatorio, los avisos por WhatsApp del apartado 3 bis y la respuesta a comentarios descrita arriba son lo único que el servicio envía por su cuenta a los clientes del negocio. También puede registrar un dominio con nosotros (apartado 8 bis).

1 bis. Tu contrato, por escrito y en tu poder

Al activar la cuenta te enviamos por correo electrónico un ejemplar de tu contrato en PDF (versión 2026-10-09), con tus datos y la fecha de aceptación, junto con un kit de cumplimiento para ayudarte con tus obligaciones frente a tus propios clientes. Los dos quedan disponibles de forma permanente en tu portal, pestaña “Legal”. Ese contrato y estos términos se complementan; en caso de contradicción prevalece el contrato, salvo en materia de protección de datos, donde prevalece el Anexo I.

2. 14 días de prueba gratuita

El servicio puede probarse de forma gratuita y limitada, con finalidad de evaluación: dura 14 días naturales desde que se activa. 3 días antes de que termine se avisa al negocio, y este puede solicitar en cualquier momento el detalle de su consumo; al terminar la prueba, el agente sigue atendiendo durante un margen de cortesía de 48 horas y después queda en pausa (responde un mensaje informativo) hasta que se contrate el plan (ver apartado 5). Se presta “tal cual”, sin garantía de disponibilidad ni nivel de servicio, y se limita a una por negocio: Spira puede denegar pruebas gratuitas adicionales del mismo negocio, correo, teléfono o número de WhatsApp. Los datos tratados durante el uso gratuito se conservan 30 días tras terminar y se suprimen salvo contratación del plan u obligación legal.

Más días por tu testimonio. Durante la prueba puedes mandarnos un vídeo-testimonio desde tu portal (pestaña “Activar plan”: nos lo mandas por WhatsApp o nos pegas un enlace). Si lo aceptamos —que se vea y se oiga bien y cuente tu experiencia real con Spira—, tu prueba se alarga 30 días; si ya tienes el plan activo, tu siguiente cuota mensual es gratis. Una vez por negocio. Al enviarlo autorizas el uso de tu imagen en los términos que se muestran junto a la casilla; puedes retirar esa autorización cuando quieras, sin que eso devuelva lo ya disfrutado.

3. WhatsApp: la conexión con la que empiezas y la oficial; Instagram por la vía oficial de Meta

La conexión con WhatsApp con la que arranca el servicio usa una integración no oficial. Con ella existe riesgo de que WhatsApp/Meta bloquee el número, y por eso recomendamos un número dedicado. Cuando quieras, puedes pasar desde tu portal, sin coste por nuestra parte, a la integración oficial de Meta (apartado 3 bis), que no tiene ese riesgo; aun así, Meta puede limitar cualquier número conforme a sus políticas, por ejemplo si quienes reciben sus mensajes los denuncian como no deseados. El negocio asume el riesgo de bloqueo derivado del uso de la integración no oficial. Si WhatsApp o Meta cambian sus condiciones o sus medidas técnicas y el servicio deviene imposible, cualquiera de las partes podrá resolver sin penalización, reembolsándose la parte proporcional no consumida de la cuota en curso.

El canal de Instagram se conecta por la integración oficial de Meta, con la autorización que el negocio concede sobre su cuenta profesional. Funciona mientras Meta mantenga los permisos de mensajería y la cuenta lo permita (por ejemplo, con el acceso a los mensajes activado); Meta puede restringirlos conforme a sus políticas, y en ese caso se aplica lo dicho en el párrafo anterior sobre la imposibilidad del servicio.

3 bis. La integración oficial de WhatsApp

Qué es y cómo se activa. Es una conexión voluntaria con la plataforma de WhatsApp Business de Meta que activas tú, cuando quieras, desde tu portal: entras con tu cuenta de Meta y haces su proceso de alta, en el que Meta te pide sus propias autorizaciones. Nosotros actuamos como proveedor tecnológico; la cuenta es tuya. Puedes conectar el número que ya usas en la app WhatsApp Business, que sigue funcionando en tu móvil, o un número nuevo. Si conectas por esta vía el número que tenías con la conexión no oficial, cerramos esa conexión en ese número. Al conectarla aceptas estas condiciones, que recoge también la cláusula 26 del contrato.

Tu cuenta y las reglas de Meta. La cuenta de WhatsApp Business, el número y tus plantillas de mensaje son tuyos, y aceptas directamente con Meta sus condiciones y políticas. Meta puede verificar tu negocio, limitar cuántas conversaciones inicias al día (sobre todo mientras no lo haya verificado), revisar y clasificar tus plantillas, restringir o desactivar el número o la cuenta y cambiar sus condiciones y precios. Esas decisiones son de Meta y no respondemos de ellas.

Lo que cuesta. Nosotros no te cobramos nada por ella: va incluida en tu plan. Los mensajes que tu negocio inicia con plantillas te los cobra Meta directamente, a la tarjeta que pongas en tu cuenta de Meta y según sus tarifas de cada momento; no intervenimos en ese cobro. Tienes que mantener en tu cuenta de Meta el método de pago que Meta pida: sin él, Meta puede impedir el envío.

Qué mensajes puedes mandar. Con ella tu negocio puede escribir primero, pero solo con plantillas que redactas en tu portal y que Meta aprueba como avisos de utilidad —útiles para la persona, sobre una relación que ya tiene contigo, como una cita o un pedido—, nunca publicidad, promociones ni captación. Salen de dos formas: los avisos de cita que enciendas (recordatorio el día antes y el mismo día, confirmación, cambio y cancelación), de forma automática; y los que decidas mandar tú desde la ficha de un contacto. Si Meta clasifica una plantilla como publicidad, dejamos de usarla. No se envían de noche en la hora de tu negocio, hay un límite diario de envíos por negocio y no se puede mandar a mano la misma plantilla a la misma persona más de una vez al día.

El permiso de cada persona. Antes de que tu negocio escriba primero a alguien, esa persona tiene que haber aceptado recibir tus mensajes por WhatsApp; como responsable de sus datos, eres tú quien garantiza tener ese permiso. Te ayudamos a recogerlo y lo guardamos con su fecha y el texto con el que se pidió: el agente lo pregunta al cerrar una cita, la persona lo pide desde su propio número al reservar en tu página, o lo declaras tú al apuntar una cita o al mandar un mensaje a mano (y respondes de que sea cierto). Quien dice que no, o pide que no le escribáis, deja de recibir estos mensajes en el acto, y el portal no te deja volver a darle el permiso en su nombre; si borras sus datos a petición suya, no vuelvas a registrar su permiso sin que te lo dé de nuevo.

Desconectarla. Cuando quieras, retirando en tu cuenta de Meta el acceso que nos diste o pidiéndonoslo por correo. Si te das de baja, dejamos de usar ese acceso; la cuenta, el número y las plantillas siguen siendo tuyos en Meta.

4. El agente es una inteligencia artificial

El agente funciona con modelos de inteligencia artificial y puede equivocarse: malinterpretar un mensaje, dar una respuesta imprecisa o generar información que no se corresponde con la realidad del negocio. El negocio es responsable de la información con la que lo configura y debe supervisar su funcionamiento; puede pausarlo o desconectarlo en cualquier momento desde su portal.

El agente no se presenta como inteligencia artificial por iniciativa propia, pero si alguien le pregunta si está hablando con una persona o con una máquina, lo dice con claridad y nunca afirma ser una persona, y puede ofrecer pasar la conversación a alguien del equipo del negocio. Esa regla forma parte del agente y no depende de su configuración. Si el negocio prefiere que el agente se presente como asistente de inteligencia artificial desde el primer mensaje, puede pedirlo y se activa para su agente. En el kit de cumplimiento que se entrega con el contrato tiene un aviso listo para informar de ello en su web y donde anuncie sus canales.

Spira no garantiza resultados comerciales —ventas, citas, contactos ni tasas de respuesta— y ninguna cifra empleada en su publicidad constituye compromiso contractual.

5. Precios, impuestos y pago

El plan de un agente (WhatsApp o Instagram) es una cuota de 197 €/mes, IVA incluido —162,81 € de base imponible más el 21 % de IVA—, y el de los dos agentes (WhatsApp e Instagram), de 247 €/mes, IVA incluido —204,13 € de base imponible más el 21 % de IVA—, sin cuota de alta. Se contrata tras la prueba gratuita y se cobra por adelantado cada mes mediante suscripción (Stripe); la renovación es mensual y automática. La cuota de afiliado del programa de referidos (apartado 7) es de 147 €/mes con los dos agentes, IVA incluido, tengas contratado el plan de uno o el de dos. Podrán ofrecerse servicios adicionales y planes superiores, cuyo importe e impuestos se indicarán antes de contratarlos.

Consumo incluido. La cuota incluye cada mes natural hasta 500 conversaciones (1.000 en el plan de los dos agentes, de 247 €/mes) y 15 peticiones de cambios al agente. Una conversación es cada persona distinta que el agente atiende en el mes, por cualquier canal y hable lo que hable; una petición, cada envío de cambios desde el portal. Lo que pase de ahí se factura en la factura del mes siguiente: 6,00 € por cada 100 conversaciones o fracción y 0,50 € por petición, IVA incluido. Tu consumo del mes está siempre a la vista en tu portal, y el portal te avisa antes de enviar una petición que ya no esté incluida.

El servicio se comercializa para negocios establecidos en la Península y las Islas Baleares. La contratación desde Canarias, Ceuta o Melilla, o desde otros Estados, requiere acuerdo previo para ajustar el régimen fiscal aplicable.

6. Baja y permanencia

Puedes darte de baja cuando quieras, sin permanencia, desde el portal de cliente. La baja surte efecto al final del periodo ya pagado y desconecta el agente. Única excepción: quien contrata con un código de recomendación de otro cliente (apartado 7) acepta una permanencia mínima de 6 meses desde su primer pago, durante la cual las cuotas son exigibles. Esa permanencia es un compromiso de pago: la solicitud de baja se admite siempre y en cualquier momento, y lo que subsiste es la obligación de abonar las cuotas pendientes. Esta condición se muestra antes de contratar (en el portal y en la pasarela de pago) y la fecha de fin de permanencia es visible en el portal.

7. Programa de referidos

Cada cliente dispone de un código de recomendación. Cuando 3 negocios recomendados por él contratan y pagan el plan (cada uno con la permanencia del apartado 6), el cliente pasa a ser afiliado y su cuota queda de por vida en 147 €/mes con los dos agentes (WhatsApp e Instagram), IVA incluido, tenga el plan de uno o el de dos: si tenía uno, el segundo le sale gratis. La cuota se aplica a partir de la siguiente factura tras el tercer alta. Solo cuentan los referidos que contratan y pagan (no las pruebas gratuitas). Si un referido incumple su permanencia antes de cumplirla deja de computar y, mientras el cliente no tenga 3 referidos vigentes, su cuota vuelve a la de su plan del apartado 5 y, si era el de un agente, el segundo deja de estar incluido desde la siguiente factura; una vez 3 referidos han cumplido su permanencia, la cuota de afiliado es definitiva. Las condiciones del programa pueden modificarse comunicándolo previamente, sin afectar a las cuotas de afiliado ya consolidadas.

8. Uso aceptable

El negocio es responsable del contenido y la legalidad de su uso. No se permite emplear el servicio para spam, fraude, contenido ilícito, suplantación ni para vulnerar los términos de terceros, incluidos los de WhatsApp, Instagram y Meta. El negocio debe usar un número de WhatsApp y una cuenta de Instagram de los que sea titular o que esté autorizado a usar.

Páginas que publicas con el servicio. Eres el único responsable de lo que publiques. En concreto, no se pueden publicar ni promocionar: documentos, títulos o certificados falsos; copias e imitaciones de marcas; drogas y sustancias ilegales; hackeo, espionaje y acceso a cuentas ajenas; contenido sexual o servicios de acompañamiento; promesas de dinero fácil o rentabilidad garantizada; bases de datos compradas y envíos masivos no solicitados; odio y discriminación; violencia y extremismo; engaños de salud peligrosos; propaganda política; explotación de menores; trata de personas y prostitución; acoso y difusión de datos de otras personas; suplantación de bancos, organismos o empresas; reseñas, seguidores o «me gusta» falsos; incitación a la autolesión; esquemas piramidales. Revisamos automáticamente cada página antes de publicarla y podemos impedir su publicación, o retirarla después, si apreciamos alguno de esos usos; siempre te diremos el motivo. Si el aviso es un error —a veces basta una palabra suelta—, escríbenos desde Peticiones y lo revisamos.

Lo que dicen tus agentes. También eres responsable de lo que configuras para que digan tus agentes (los datos de tu negocio, sus instrucciones, los mensajes y las respuestas automáticas), y tampoco pueden decir ni promocionar nada de la lista anterior. Revisamos cada agente, y cada cambio de lo que dice, antes de ponerlo a hablar con tus clientes: con esa lista, con un sistema automático de apoyo y, si hay dudas, con una persona del equipo. Si algo está claramente prohibido, no se crea o no se aplica, y te decimos por qué; si hay dudas, puedes probarlo en el chat de prueba pero no se conecta a tus canales hasta que lo revisemos (normalmente en menos de 24 horas laborables).

8 bis. Dominios que registras con nosotros

Es tuyo. El dominio se registra a tu nombre: tú figuras como titular. Nosotros actuamos como distribuidor del agente registrador acreditado por la ICANN, Soluciones Corporativas IP, S.L. (DonDominio); sus condiciones de registro y las normas del registro de cada extensión (por ejemplo, Red.es para los .es) se aplican al registro y, en lo que se refiere a él, prevalecen sobre este apartado. Puedes consultar tus derechos y responsabilidades como titular. La atención sobre tu dominio te la damos nosotros. Es un servicio aparte de tu plan, con su propio precio, y no incluye buzones de correo.

Tus datos de titular y el nombre que eliges. Tienen que ser veraces y estar al día: facilitar datos falsos a sabiendas, o no contestar en quince (15) días a una petición del registrador para verificarlos, puede llevar a que suspendan o cancelen el dominio. Si pones como persona de contacto a otra persona, infórmale de que sus datos van al registrador y al registro. Eliges el nombre bajo tu responsabilidad: no puede vulnerar marcas, nombres comerciales, denominaciones sociales ni derechos de nadie. Nosotros comprobamos que está libre, no que puedas usarlo. Aceptas los procedimientos de resolución de conflictos de cada extensión (la Política Uniforme de la ICANN en los genéricos y el procedimiento de Red.es en los .es). En los genéricos (.com, .net, .online y similares) la ICANN exige además que confirmes tu correo en el plazo que te indiquen: si no, el dominio puede quedar suspendido. Te avisaremos, pero esa confirmación solo puedes hacerla tú.

El primer año. El precio anual se muestra antes de pagar, con el IVA desglosado, y se paga por adelantado. El registro se pide cuando el pago está confirmado. Si no llegara a poder registrarse (por ejemplo, porque alguien lo ha registrado mientras pagabas), te devolvemos el importe entero. Una vez registrado, no es reembolsable: el registro ya está hecho y pagado frente a terceros.

La renovación. Se registra por un año. Mientras tu plan esté activo y al corriente, lo renovamos solos cada año: dentro de los 45 días anteriores a su caducidad añadimos la renovación —el mismo precio del primer año, salvo cambio avisado con 30 días (apartado 10)— a tu siguiente factura mensual, y lo renovamos cuando esa factura está pagada. No se renueva solo si tu plan no está activo o tiene cargos impagados, si esa factura no se paga, o si nos escribes antes de que se añada a tu factura diciendo que no quieres renovarlo. Tienes la fecha de caducidad siempre a la vista en tu portal, y si no se va a renovar solo, o la renovación sigue sin cobrarse cerca de la fecha, te avisamos por correo antes de que caduque; esos avisos son una ayuda y no sustituyen tu propio cuidado. Un dominio caducado puede perderse, y recuperarlo, cuando el registro lo permite, puede costar más (te diremos cuánto antes de hacerlo). Si una renovación que ya has pagado no se hiciera por culpa nuestra, te devolvemos su importe, sin perjuicio del apartado 13.

Llevártelo. Puedes pedir cuando quieras, desde tu portal, el código de traslado, que te llega al correo de tu cuenta. El traslado lo tramita tu nuevo proveedor y las reglas de la ICANN y del registro pueden impedirlo durante un tiempo tras el registro o un traslado anterior; si el dominio tiene puesto un bloqueo de traslado, lo quitamos cuando nos lo pidas. Una vez trasladado dejamos de renovarlo, sin devolver el periodo ya pagado. Si te das de baja, el dominio sigue siendo tuyo: dejamos de servir tus páginas en él y deja de renovarse solo, pero sigue registrado a tu nombre hasta que caduque, y puedes pedirnos en cualquier momento —también por correo a acasan@spira.es— el código de traslado o el cambio de servidores de nombres.

Lo técnico y lo que no depende de nosotros. Mientras lo gestionemos, configuramos nosotros sus servidores de nombres y sus registros para servir tus páginas y, si lo activas, para enviar correos desde él; otros cambios te los hacemos cuando sean compatibles con el servicio. El registrador, el registro, la ICANN o una autoridad pueden suspender, bloquear, transferir o cancelar un dominio conforme a sus normas: cumpliremos esas decisiones y no respondemos de sus consecuencias. No ofrecemos dominios de precio especial (premium). Nos mantendrás indemnes frente a las reclamaciones del registrador, del registro o de terceros derivadas del nombre elegido, de los datos facilitados o del uso del dominio.

9. Disponibilidad

El servicio se presta “tal cual”, sin garantía de disponibilidad ininterrumpida. Podrá haber cortes por mantenimiento o incidencias de terceros (WhatsApp, proveedores de alojamiento, de modelos de inteligencia artificial o de pagos). Atendemos las incidencias que nos comuniques desde tu portal y trabajamos para restablecer el servicio cuanto antes, sin que ello suponga un nivel de servicio comprometido ni penalizaciones asociadas.

10. Modificación de las condiciones y del precio

Podremos modificar estas condiciones y el precio comunicándolo con al menos treinta (30) días de antelación, por correo electrónico y en el portal. Si no aceptas la modificación, puedes darte de baja antes de que surta efecto, sin penalización; si sigues usando el servicio después, se entenderá que la aceptas. Las mejoras que no supongan reducción de prestaciones ni subida de precio podrán aplicarse sin preaviso.

11. Impago y suspensión

Si un cargo resulta impagado te lo comunicaremos y podremos reintentarlo. Transcurridos siete (7) días desde el aviso sin regularizar, el servicio podrá suspenderse; transcurridos treinta (30), el contrato podrá resolverse, sin perjuicio de las cantidades ya devengadas. Podremos además suspender el servicio de forma inmediata, informándote, cuando su uso sea manifiestamente ilícito, comprometa la seguridad de la plataforma o de otros clientes, o lo exija WhatsApp, Meta o una autoridad competente.

12. Contratación entre profesionales

Este servicio se dirige a empresas, autónomos y profesionales. Al contratar declaras que actúas en el marco de tu actividad empresarial o profesional y no como consumidor, por lo que no resulta de aplicación la normativa de consumo, incluido el derecho de desistimiento previsto para la contratación a distancia con consumidores. Si contratases al margen de toda actividad empresarial o profesional, comunícanoslo por escrito antes de contratar el plan y ajustaremos las condiciones a la normativa aplicable.

13. Responsabilidad

Spira responde de los daños directos que cause por incumplimiento de estas condiciones. Su responsabilidad total acumulada frente al negocio, por cualquier concepto, queda limitada al importe de las cuotas efectivamente abonadas en los doce (12) meses anteriores al hecho que motive la reclamación.

No respondemos del lucro cesante, de la pérdida de oportunidades comerciales ni de daños indirectos; tampoco del bloqueo del número por parte de WhatsApp o Meta ni de las demás decisiones de Meta sobre tu cuenta, tus plantillas o sus precios (apartados 3 y 3 bis), del uso que el negocio haga del servicio ni de las decisiones que tome a partir de lo que el agente le muestre. Estas limitaciones no se aplican al dolo, a la culpa grave, a los daños a las personas ni a ningún supuesto en que la ley impida limitar la responsabilidad, ni limitan la responsabilidad que nos corresponda directamente frente a los interesados conforme a la normativa de protección de datos.

El negocio nos mantendrá indemnes frente a las reclamaciones, sanciones o daños derivados del incumplimiento del apartado 8 o de una configuración del agente contraria a la ley.

14. Ley aplicable y resolución de conflictos

Estas condiciones se rigen por la ley española. Antes de acudir a los tribunales, las partes intentarán resolver de buena fe cualquier controversia mediante comunicación escrita, disponiendo de treinta (30) días desde que una la plantee a la otra. Si no hubiera acuerdo, la controversia se someterá a los juzgados y tribunales que resulten competentes conforme a la legislación procesal aplicable.

Si alguna cláusula resultara nula o inaplicable, se tendrá por no puesta y el resto seguirá siendo válido.

15. Contacto

acasan@spira.es · 646 257 297 / 661 462 301.

Anexo I. Encargo del tratamiento (art. 28 RGPD)

Este anexo forma parte de los términos y regula el tratamiento que Spira (Alan Casañ Paniagua) realiza por cuenta del negocio.

A.1 Papeles

El negocio es el responsable del tratamiento de los datos de sus clientes finales. Spira actúa como encargado y trata esos datos únicamente siguiendo sus instrucciones documentadas, que son estos términos y la configuración que el propio negocio establece en su panel. Si Spira considera que una instrucción del negocio infringe la normativa de protección de datos, se lo advertirá de inmediato y podrá suspender su ejecución hasta que se aclare.

A.2 Objeto, duración, naturaleza y finalidad

Objeto: prestar el servicio descrito en el apartado 1 —el agente automático de los canales contratados (WhatsApp, Instagram o ambos) y las herramientas del portal—. Duración: mientras el contrato esté vigente. Naturaleza y finalidad: recepción, almacenamiento, análisis y respuesta automática de los mensajes que terceros envían al negocio por WhatsApp o por mensaje directo de Instagram, incluida la transcripción a texto de sus notas de voz; si el negocio activa la respuesta a comentarios de Instagram, lectura de los comentarios que terceros publican en sus publicaciones para detectar las palabras que el negocio ha elegido, envío de la respuesta privada, de la respuesta pública al comentario, del contenido y del seguimiento que el negocio configura, comprobación de si la persona sigue la cuenta del negocio cuando este lo exige, y recuento de cuántas veces ha comentado cada persona; registro de los datos que esas personas facilitan en la conversación; gestión de contactos, oportunidades y tareas en el portal; gestión de citas si el negocio activa la agenda, y envío del recordatorio de cita por correo si lo activa; si el negocio conecta la integración oficial de WhatsApp, envío de los avisos por WhatsApp que active o mande y registro del permiso de cada persona para recibirlos (apartado 3 bis); recepción de los datos enviados por los formularios y páginas que el negocio publica con el servicio y de los correos que llegan a su dirección de entrada; importación de los contactos que el propio negocio sube; y envío de esos datos a los destinos que el negocio configure (por ejemplo, sus webhooks o su integración por API).

A.3 Tipos de datos y categorías de interesados

Interesados: las personas que escriben al negocio por WhatsApp o Instagram, que comentan en sus publicaciones de Instagram si el negocio activa la respuesta a comentarios, a las que el negocio envía avisos por la integración oficial de WhatsApp, que reservan cita, que dejan sus datos en sus formularios o páginas, que escriben a su dirección de correo de entrada o cuyos datos el negocio importa o registra en el portal (sus clientes y clientes potenciales); y las personas del equipo del negocio a las que este da acceso al portal. Datos: número de teléfono (WhatsApp) o identificador y nombre de perfil (Instagram); nombre; correo electrónico, si se facilita; contenido de los mensajes y de las notas de voz y su transcripción; si el negocio activa la respuesta a comentarios, el texto de los comentarios en sus publicaciones de Instagram y cuántas veces ha comentado cada persona; datos que la persona facilite voluntariamente (por ejemplo qué servicio busca, presupuesto o preferencia horaria); los campos que el negocio defina en sus fichas y formularios; la procedencia del contacto (anuncio, página o enlace por el que llegó); si el negocio usa la agenda, sus citas; si usa la integración oficial de WhatsApp, el permiso de cada persona para recibir avisos (con su fecha y el texto con el que se pidió) y el registro de los avisos enviados; y, de las personas del equipo, su nombre, su correo y lo que hacen en el portal.

Categorías especiales (art. 9 RGPD). En sectores como el sanitario o el dental, una conversación puede contener datos de salud aunque nadie los pida expresamente (por ejemplo, al describir una dolencia para pedir cita). Spira los trata como encargado, con las mismas garantías que el resto. El negocio, como responsable, debe contar con la base jurídica del art. 9.2 que corresponda a su actividad y configurar el agente para no solicitar más datos de los necesarios para atender y agendar.

A.4 Obligaciones del encargado

Spira se compromete a:

• (a) tratar los datos solo conforme a las instrucciones del negocio, incluidas las transferencias internacionales, salvo obligación legal, en cuyo caso lo informará previamente si el derecho aplicable lo permite;
• (b) garantizar que las personas autorizadas a tratar los datos se comprometen a respetar la confidencialidad o están sujetas a un deber legal de confidencialidad;
• (c) aplicar las medidas técnicas y organizativas adecuadas del art. 32 (cifrado en tránsito, control de acceso, aislamiento de los datos de cada cliente y registro técnico de las operaciones del servicio);
• (d) no recurrir a otro encargado sin la autorización del apartado A.5;
• (e) asistir al negocio, en la medida de lo posible, para que pueda atender las solicitudes de derechos de los interesados;
• (f) asistir al negocio en el cumplimiento de las obligaciones de los arts. 32 a 36: seguridad, notificación de violaciones, evaluaciones de impacto y consulta previa a la autoridad;
• (g) notificar sin dilación indebida cualquier violación de la seguridad de los datos de la que tenga conocimiento, con la información de que disponga;
• (h) al terminar el contrato, y a elección del negocio, suprimir o devolver los datos tratados por su cuenta, y suprimir las copias existentes, salvo que el Derecho de la Unión o de un Estado miembro exija conservarlos. Si el negocio no manifiesta su elección, se procederá a la supresión;
• (i) poner a disposición del negocio la información necesaria para demostrar el cumplimiento de este anexo.

A.5 Subencargados

El negocio autoriza el uso de los subencargados necesarios para prestar el servicio, que son los proveedores enumerados en el apartado 4 de la Política de privacidad (alojamiento y base de datos, servidor propio del runtime de WhatsApp, proveedores de modelos de inteligencia artificial, correo transaccional, pagos, CRM y, para el registro de dominios, el agente registrador). Si el negocio conecta la integración oficial de WhatsApp, los mensajes de ese número circulan por la plataforma de WhatsApp Business de Meta en virtud del acuerdo que el negocio acepta directamente con Meta al conectarla; Spira accede a esa cuenta, con la autorización del negocio, solo para prestar el servicio. Spira les impone obligaciones equivalentes a las de este anexo y comunicará con antelación razonable cualquier alta o cambio, pudiendo el negocio oponerse resolviendo el contrato.

A.6 Transferencias internacionales

Algunos subencargados pueden tratar datos fuera del Espacio Económico Europeo. En tal caso la transferencia se ampara en decisiones de adecuación de la Comisión Europea o en cláusulas contractuales tipo, con las garantías adicionales que procedan. El detalle por proveedor está en el apartado 5 de la Política de privacidad.

A.7 Auditoría

Spira pondrá a disposición del negocio la información necesaria para demostrar el cumplimiento de este anexo y permitirá auditorías razonables, previa solicitud por escrito y con preaviso, sin comprometer la seguridad ni los datos de otros clientes.

A.8 Qué se lleva el negocio al terminar

Mientras el contrato esté vigente, el negocio puede descargar en cualquier momento desde su portal la lista de contactos captados en formato CSV y obtener sus citas mediante un enlace de calendario. Si necesita una copia de las conversaciones, debe pedirla por correo antes de la baja o dentro de los treinta (30) días siguientes, y se le entregará en un formato de uso común. Transcurrido ese plazo se aplica lo previsto en A.4(h).