Política de privacidad
Última actualización: 26 de septiembre de 2026
En resumen
papaia es un servicio de asistentes de atención con inteligencia artificial para negocios. Esta política explica qué hacemos con los datos personales de los que somos responsables: los de quien visita nuestra web o nos escribe, se da de alta, usa el panel, habla con nuestros propios asistentes (Nai en la web y Ayuda en el panel) o conecta el WhatsApp de su negocio.
Responsable: Gustavo Jimenez Gamo (papaia). Finalidades: responderte, darte de alta y acceso al panel, atenderte con nuestros asistentes y prestar el servicio. Base jurídica: el contrato o los pasos previos que nos pides, tu consentimiento, nuestro interés legítimo o una obligación legal, según el caso; cada apartado dice cuál. Destinatarios: los proveedores de la lista, que tratan los datos por nuestra cuenta, y los del apartado «Otros destinatarios»; no vendemos datos ni los usamos para publicidad. Derechos: acceso, rectificación, supresión, oposición, limitación y portabilidad, escribiendo a hello@papaia.to.
Si hablaste con el asistente de otro negocio que usa papaia, el responsable es ese negocio y te informa su propia política (apartado «Si hablaste con el asistente de un negocio»). Para pedir que borremos tus datos, ve al apartado «Cómo pedir que borremos tus datos».
Quién es el responsable
Gustavo Jimenez Gamo, con NIF 48999122Z y domicilio en Villamiel de Cáceres 2, 28042 Madrid, que presta el servicio con la marca papaia. Para cualquier asunto de privacidad: hello@papaia.to.
No hemos nombrado delegado de protección de datos.
Qué cubre esta política
Cubre los tratamientos de los que papaia es responsable: la web y el formulario de contacto, el alta desde la web, el panel, nuestros asistentes Nai y Ayuda, las pruebas de los negocios sin activar cuyo asistente enlaza esta política (las demostraciones y las altas desde la web empiezan así), la conexión de WhatsApp de los negocios y la relación con los negocios y las agencias que nos contratan.
No cubre los datos de los clientes de cada negocio que usa papaia: los tratamos por cuenta de ese negocio, que es el responsable, con un contrato de encargo del tratamiento (artículo 28 del RGPD). Lo explica el apartado «Si hablaste con el asistente de un negocio».
La web y el formulario de contacto
Al visitar la web, como cualquier servidor web, nuestro proveedor de alojamiento recibe tu dirección IP, los datos de tu navegador y la dirección de la página que pides, y los guarda en sus registros de peticiones durante el plazo que fija su servicio. Los usamos solo para servir la web y protegerla de abusos, por nuestro interés legítimo en que funcione y sea segura (artículo 6.1.f del RGPD). No usamos herramientas de analítica ni de publicidad, y las tipografías se sirven desde nuestro propio dominio.
Del formulario de contacto recibimos tu nombre, tu email, tu mensaje y, si los das, el nombre o la web de tu negocio; añadimos el idioma de la página y la fecha. El formulario no guarda nada en nuestra base de datos: nos llega como un email a nuestro buzón y te contestamos desde él. El nombre, el email y el mensaje son obligatorios, porque sin ellos no podemos contestarte.
Los usamos para responder a tu consulta y, si nos das la web de tu negocio, prepararte con ella una demostración (apartado «Demostraciones y altas sin activar»). La base jurídica es tu consentimiento, que das al marcar la casilla del formulario o al escribirnos (artículo 6.1.a del RGPD); puedes retirarlo cuando quieras escribiendo a hello@papaia.to. Para limitar los envíos por persona usamos tu dirección IP solo en la memoria del servidor, sin guardarla.
Borramos tus mensajes de nuestro buzón como máximo doce meses después del último contacto, salvo que contrates el servicio: entonces se conservan mientras dure el contrato y, después, durante los plazos de prescripción de las acciones que pudieran derivarse de él.
El alta desde la web
Datos: tu email, la dirección de la web de tu negocio, el paquete, el sector y el idioma y, si llegaste desde un enlace de campaña o de recomendación, sus parámetros. La casilla del formulario solo confirma que has leído esta política y las condiciones.
Al enviar el formulario te mandamos un enlace que caduca en 1 hora. Hasta que lo abres no guardamos nada en nuestra base de datos: los datos viajan dentro del propio enlace, firmados para que nadie los cambie pero sin cifrar, así que pueden quedar también en los registros de peticiones de nuestro proveedor de alojamiento y en el registro de emails enviados de nuestro proveedor de email.
Al abrir el enlace creamos tu cuenta del panel y un borrador de tu negocio con esos datos, te hacemos su titular y abrimos tu sesión, y nos llega un aviso interno por email con el identificador del negocio, su web, el paquete y el sector, sin tu email. Para preparar el asistente leemos las páginas públicas de tu web, que pueden incluir nombres de personas de tu equipo.
Base jurídica: las medidas precontractuales que nos pides al darte de alta (artículo 6.1.b del RGPD). El email y la web son obligatorios: sin ellos no podemos crear el borrador.
Conservación: si no se activa, el borrador caduca 30 días después de crearlo, o más tarde si prorrogamos ese plazo, y al caducar se suprime con sus datos. Quedan tu cuenta del panel (apartado «El panel: cuentas, acceso y aceptaciones») y las trazas técnicas de las pruebas (apartado «Cuánto tiempo guardamos los datos»).
El panel: cuentas, acceso y aceptaciones
Datos de las personas que usan el panel (titulares y equipo de los negocios y administradores de las agencias): tu email; tu nombre, si quien te invitó lo indicó; a qué negocios o agencias tienes acceso y con qué papel; los enlaces de acceso que pides, de los que guardamos solo una huella, su caducidad y cuándo se usaron; el registro de lo que haces en el panel con tu identificador interno, por ejemplo quién cambió la configuración, tomó una conversación, resolvió una derivación o invitó al titular; y, cuando te damos soporte, una nota interna del tiempo dedicado.
Aceptaciones: cuando aceptas las condiciones o el contrato de encargo en nombre de un negocio guardamos el documento, su versión, la fecha y la hora, cómo se aceptó, con qué papel, tu dirección IP y tu navegador, y te enviamos el justificante por email.
Acceso: entras con un enlace que te enviamos por email y que caduca en 15 minutos (72 horas el de una invitación). Respondemos igual exista o no la cuenta. Tu sesión dura 30 días o hasta que la cierras (apartado «Cookies y almacenamiento en tu navegador»). También te enviamos por email los justificantes y los avisos del servicio, por ejemplo la activación del negocio a su titular o los avisos de consumo a los administradores de su agencia.
Para qué y base jurídica: gestionar tu cuenta y tus accesos y prestar el servicio que contrató tu negocio o tu agencia (artículo 6.1.b del RGPD si eres tú quien contrata; si te invitó otra persona, nuestro interés legítimo y el de ese negocio o esa agencia en dar acceso a quien designan, artículo 6.1.f); proteger el panel con límites de uso por email y por dirección IP, que se aplican en memoria sin guardarse, y registrar quién cambia qué, por nuestro interés legítimo en la seguridad y en poder acreditar las instrucciones de cada negocio (artículo 6.1.f); y poder probar las aceptaciones, por nuestro interés legítimo en acreditar el contrato (artículo 6.1.f).
Quién lo ve: las demás personas con acceso al mismo negocio ven tu nombre o tu email, por ejemplo al asignarte una conversación; si el negocio está asignado a una agencia, sus administradores ven el equipo del negocio; y nosotros, para prestar el servicio.
Conservación: tu cuenta y las huellas de tus enlaces se conservan hasta que pides suprimirla; no se borran con un negocio, porque pueden dar acceso a otros. El registro de los cambios de configuración, de las invitaciones y de las aceptaciones se conserva mientras exista el negocio; lo que haces en una conversación (tomarla, asignarla, resolver una derivación) se borra con ella, en el plazo de conservación del asistente. Cuando se suprime un negocio dado de baja, 30 días después de la baja, guardamos un registro de cierre con los contratos aceptados (documento, versión, fecha, forma de aceptación y papel de quien aceptó), sin tu dirección IP, tu navegador ni tu identidad; hoy ese registro no tiene fecha de supresión.
Si contratas
Si tu negocio o tu agencia contrata el servicio, tratamos sus datos de facturación (nombre o razón social, NIF, domicilio y email de facturación) y los de sus pagos para facturar y cobrar, por el contrato (artículo 6.1.b del RGPD), y para cumplir nuestras obligaciones fiscales y contables (artículo 6.1.c). Los conservamos durante los plazos que exigen las normas fiscales y mercantiles. Hoy los cobros no pasan por el panel.
Nai, el asistente de nuestra web
En nuestra web te atiende Nai, un asistente de inteligencia artificial. No guarda nada hasta que le escribes.
Datos: tus mensajes y sus respuestas; la página desde la que abres el chat, la página de la que venías y, si los hay, los parámetros de campaña o de recomendación; el idioma; tu nombre, si nos lo dices (Nai te lo pregunta al principio para dirigirse a ti y lo guarda con la conversación); y, solo si los das para que te contactemos, un teléfono o un email, con la fecha en que los diste, después de que el asistente te muestre el enlace a esta política. Con la conversación, el asistente redacta una ficha (resumen, intención, urgencia y siguiente paso) para que una persona te conteste antes.
Para qué y base jurídica: responder a tus preguntas sobre el servicio, por nuestro interés legítimo en atender a quien abre el chat en nuestra web (artículo 6.1.f del RGPD); y contactarte, con tu consentimiento, que das al dejar tus datos (artículo 6.1.a) y puedes retirar cuando quieras. Tus datos de contacto, la ficha y las peticiones de hablar con una persona nos llegan por email; el aviso de una derivación lleva los últimos mensajes de la conversación.
Conservación: el plazo configurado para el asistente, que muestra su página de datos, enlazada en el pie del chat; por defecto, 12 meses desde que empieza la conversación. La limpieza es mensual, así que pueden quedar hasta un mes más. Los avisos que nos llegan por email los borramos de nuestro buzón en el mismo plazo. Aparte quedan las trazas técnicas (apartado «Cuánto tiempo guardamos los datos») y, mientras tengamos el asistente, las preguntas que no supo responder y sus informes mensuales, guardados tras ocultar los datos de contacto que se detectan.
Ayuda, el asistente del panel
En el panel de los negocios que nos contratan directamente, el titular y su equipo tienen a Ayuda, un asistente de inteligencia artificial que explica el panel y el alta.
Datos: tus mensajes y sus respuestas, el idioma, la dirección de la página del panel desde la que lo abres, que incluye el identificador de tu negocio, y la de la página de la que venías. La conversación no se asocia a tu cuenta, pero esa dirección permite saber de qué negocio es. Si registras una incidencia o pides que te conteste una persona, guardamos tu nombre y un teléfono o un email, con la fecha en que los diste, y una ficha de la incidencia (resumen, urgencia y siguiente paso) que redacta el asistente, y nos llega un aviso por email con los últimos mensajes de la conversación.
Base jurídica: prestar el servicio que contrató tu negocio (artículo 6.1.b del RGPD) o, si no eres quien lo contrató, nuestro interés legítimo en ayudar a quien usa el panel (artículo 6.1.f). Los datos de contacto de una incidencia, con tu consentimiento, que das al dejarlos (artículo 6.1.a) y puedes retirar cuando quieras.
Conservación: como en Nai, el plazo que muestra su página de datos; por defecto, 12 meses, con la misma limpieza mensual y las mismas excepciones.
Demostraciones y altas sin activar
Una demostración es un asistente de prueba que preparamos nosotros o una agencia colaboradora con la web de un negocio, para enseñárselo. Un alta sin activar es el borrador que se crea al darte de alta en la web. Los dos empiezan enlazando esta política y, mientras el asistente de un negocio sin activar la enlace, el responsable de lo que se habla en sus pruebas es papaia.
Datos: el nombre, la web, el sector y el idioma del negocio, y el contenido de las páginas públicas de su web; las conversaciones de prueba, desde el enlace de la demostración o desde el chat de prueba del panel, que queda asociado a la cuenta de quien prueba; los datos de contacto que alguien escriba en una prueba, que en una demostración se guardan solo con el mensaje y en un alta sin activar, además, como ficha de contacto (resumen, intención, urgencia y siguiente paso), sin enviarse a nadie; si la demostración la prepara una agencia colaboradora, sus administradores ven en el panel las conversaciones de prueba, también las del enlace de la demostración, y lo que se escriba en ellas; y las valoraciones de las respuestas en el panel, que se guardan como casos de prueba del asistente.
Base jurídica: en un alta, las medidas precontractuales que pide el negocio (artículo 6.1.b del RGPD); en una demostración, nuestro interés legítimo en enseñar el servicio a un negocio que puede contratarlo (artículo 6.1.f).
Conservación: una demostración caduca 7 días después de crearla y un alta sin activar 30 días después, o más tarde si prorrogamos el plazo de un alta; al caducar se suprimen con todos sus datos, salvo las trazas técnicas y las cuentas del panel. Una demostración que se convierte en un negocio del servicio deja de caducar, y sus conversaciones siguen desde entonces el plazo que configure ese negocio.
WhatsApp y Meta
Un negocio puede conectar su cuenta de WhatsApp Business para que su asistente atienda por WhatsApp. La conexión la hacemos nosotros o su agencia desde el panel, con los datos que da el negocio.
Datos de la conexión: el identificador de la cuenta de WhatsApp Business y el del número, el número que ven los clientes, las plantillas de mensaje que se crean desde el panel en esa cuenta para los avisos, para retomar conversaciones y para los recordatorios, con su estado, y el token de acceso que da el negocio. El token se guarda cifrado, con una clave que no está en la base de datos, y nunca se vuelve a mostrar. Meta nos devuelve además el nombre verificado del negocio, que solo mostramos en el panel al conectar, sin guardarlo.
Para qué y base jurídica: prestar el canal de WhatsApp que contrata el negocio (artículo 6.1.b del RGPD). Solo usamos estos datos para dar el servicio a ese negocio, separados de los de cualquier otro.
Conservación: al desconectar WhatsApp borramos el token en el momento y quitamos la conexión de la configuración vigente. El historial de cambios de la configuración, que registra las instrucciones del negocio, conserva los identificadores y el número hasta que se suprime el negocio, 30 días después de su baja.
Mensajes: los mensajes, las notas de voz y las imágenes que los clientes envían al negocio por WhatsApp, y su número, los tratamos por cuenta del negocio, que es el responsable (apartado «Si hablaste con el asistente de un negocio»). Las notas de voz y las imágenes no se guardan: se transcriben o se describen una vez y solo se guarda ese texto. No guardamos el nombre de perfil de WhatsApp.
Los datos que recibimos a través de Meta no se venden ni se usan para publicidad, y solo se comunican a ese negocio y, si la tiene, a su agencia; a los proveedores de la lista que los necesitan para prestarle el servicio; a los destinos que el propio negocio configura (por ejemplo, su email, su hoja de cálculo o su webhook); y a las autoridades en los casos del apartado «Peticiones de autoridades públicas». La ficha que el asistente redacta de una conversación solo sirve para que el negocio atienda a esa persona. Tampoco se usan, ni siquiera anonimizados o agregados, para crear, entrenar o mejorar modelos de inteligencia artificial. Meta trata además datos según sus propias condiciones y su propia política de privacidad.
Datos que no nos das tú
Si te invitan al panel (una agencia o nosotros), tu email y, si lo indica, tu nombre nos los da quien te invita. Si una agencia da de alta tu negocio, nos da tu email y los datos del negocio.
Al conectar WhatsApp, Meta nos devuelve el número que ven los clientes y el nombre verificado del negocio. Al preparar un asistente leemos las páginas públicas de la web del negocio, que pueden contener nombres de personas.
Si hablaste con el asistente de un negocio
Cuando hablas con el asistente de un negocio que usa papaia, en su web o por WhatsApp, el responsable de tus datos es ese negocio, aunque el asistente lleve la marca de una agencia. Nosotros los tratamos por su cuenta, como encargados del tratamiento, y solo para prestarle el servicio.
Su política de privacidad está enlazada en el primer mensaje del asistente y, en la web, su página de datos está enlazada en el pie del chat: dice qué se guarda, durante cuánto tiempo, con qué proveedores y cómo pedir una copia o que se borre.
Para ejercer tus derechos, dirígete al negocio. Desde su panel puede borrar en una sola operación tus conversaciones, mensajes, fichas de contacto, derivaciones, citas y envíos. Si nos escribes a nosotros, no decidimos sobre tu petición: se la enviamos al negocio sin dilación indebida y te lo decimos.
La excepción son las demostraciones y las altas sin activar que aún usan esta política (apartado «Demostraciones y altas sin activar»): de esas pruebas respondemos nosotros.
Asistentes de inteligencia artificial
Nai, Ayuda y los asistentes de los negocios son sistemas de inteligencia artificial. Lo dicen en su primer mensaje, como exige el artículo 50 del Reglamento (UE) 2024/1689, de inteligencia artificial, y ese aviso no se puede desactivar.
Cada asistente responde con el contenido de su negocio (Nai, con el de nuestra web; Ayuda, con el del panel) usando modelos de lenguaje de los proveedores de la lista. No son asistentes de uso general.
Ningún asistente toma decisiones sobre ti basadas únicamente en un tratamiento automatizado que produzcan efectos jurídicos o te afecten de forma significativa (artículo 22 del RGPD). La ficha que redacta el asistente (resumen, intención y urgencia) solo sirve para que una persona te conteste antes. Si prefieres hablar con una persona, díselo al asistente.
Lo que no hacemos
No vendemos datos personales ni los cedemos para publicidad, no mostramos publicidad y no compramos datos a terceros.
No usamos las conversaciones, ni las de nuestros asistentes ni las de los negocios, para crear, entrenar o mejorar modelos de inteligencia artificial, tampoco anonimizadas o agregadas. Los proveedores de modelos reciben los mensajes para procesar cada uno (responderlo, buscar en el contenido del asistente y clasificarlo), como encargados del tratamiento. Las preguntas sin respuesta y las valoraciones del chat de prueba solo sirven para completar el contenido y las pruebas de ese mismo asistente.
No combinamos los datos de un negocio con los de otro. Las fichas que redactan los asistentes solo sirven para contestar a la persona de la conversación.
Proveedores
Estos proveedores tratan datos por nuestra cuenta o por cuenta de los negocios, como encargados del tratamiento. Cada uno recibe solo los datos que necesita para su función:
- Alojamiento de la web, el panel, los asistentes y la recepción de los mensajes de WhatsApp: Vercel (funciones en Fráncfort, Alemania; red de entrega de contenidos global)
- Base de datos: Supabase (Unión Europea)
- Modelos de lenguaje de los asistentes, transcripción de notas de voz y descripción de imágenes: Scaleway (Unión Europea)
- Búsqueda en el contenido de cada asistente, clasificación de los mensajes y modelo de respaldo: Mistral AI (según su contrato de encargo)
- Trazas técnicas de las respuestas, tras ocultar los datos de contacto que se detectan: Langfuse (Unión Europea)
- Envío de emails: enlaces de acceso, justificantes, formulario de contacto y avisos: Resend (según su contrato de encargo)
- Tareas programadas del servicio: GitHub Actions (Estados Unidos, según su contrato de encargo)
- Mensajería de WhatsApp: Meta (WhatsApp) (según su contrato de encargo). Solo para los negocios que conectan WhatsApp.
- Citas en los calendarios de Google de los negocios: Google Calendar (según su contrato de encargo). Solo para los negocios que usan un calendario de Google.
Otros destinatarios
El correo que nos escribes a hello@papaia.to pasa además por nuestros proveedores de correo: llega a través del reenvío de correo de Cloudflare al buzón en el que lo leemos, alojado por nuestro proveedor de correo electrónico.
Fuera de los proveedores, solo comunicamos datos al negocio o a la agencia para los que trabajas o a los que das acceso, dentro del panel; a la agencia que preparó la demostración que pruebas (apartado «Demostraciones y altas sin activar»); y a las autoridades, en los casos del apartado «Peticiones de autoridades públicas».
Transferencias fuera del Espacio Económico Europeo
La base de datos y las funciones de la aplicación están en Fráncfort (Alemania), y los modelos de lenguaje principales se ejecutan en París (Francia).
Algunos proveedores están fuera del Espacio Económico Europeo o pueden tratar datos fuera de él: las tareas programadas se ejecutan en Estados Unidos, la red de entrega de contenidos del alojamiento es global y, para los proveedores sin ubicación en la lista y los de correo del apartado «Otros destinatarios», la que resulte de su contrato.
Solo transferimos datos fuera del Espacio Económico Europeo con una de las garantías del capítulo V del RGPD: una decisión de adecuación de la Comisión Europea, incluido el Marco de Privacidad de Datos UE-EE. UU. para las entidades adheridas a él, o las cláusulas contractuales tipo aprobadas por la Comisión, con las medidas complementarias que procedan. Puedes pedirnos en hello@papaia.to qué garantía se aplica a cada proveedor y una copia.
Cuánto tiempo guardamos los datos
Cada apartado de esta política dice su plazo. Además:
Las trazas técnicas de las respuestas de los asistentes (el mensaje y la respuesta tras ocultar los datos de contacto que se detectan, lo que no oculta los nombres ni todo el texto libre) se guardan el tiempo que fija la configuración de nuestra cuenta en el proveedor de trazas. No se borran con la limpieza por plazo ni al suprimir un negocio; sí intentamos borrarlas cuando suprimimos los datos de una persona.
Los registros de peticiones del proveedor de alojamiento, los de las tareas programadas y el registro de emails enviados del proveedor de email se guardan el tiempo que fija cada servicio. Si el proveedor de base de datos conserva copias de seguridad, los datos suprimidos pueden seguir en ellas hasta que se renuevan.
Si una ley nos obliga a conservar algún dato, lo bloqueamos y solo lo usamos para cumplirla.
Seguridad
La web, el panel y los asistentes funcionan cifrados en tránsito (HTTPS). Las credenciales de las integraciones, como el token de WhatsApp, se guardan cifradas con una clave que está fuera de la base de datos. Los datos de cada negocio están separados de los del resto en la base de datos. Antes de escribir un registro técnico o una traza ocultamos los datos de contacto que se detectan. Y el acceso a los datos se limita a las personas de papaia que lo necesitan.
Tus derechos
Puedes pedirnos acceso a tus datos, que los rectifiquemos o los suprimamos, que limitemos su tratamiento o recibirlos en un formato estructurado (portabilidad), y oponerte a su tratamiento. Si tratamos un dato por nuestro interés legítimo (por ejemplo, la conversación con Nai o los registros de seguridad), puedes oponerte en cualquier momento por motivos relacionados con tu situación particular. Si lo tratamos con tu consentimiento, puedes retirarlo cuando quieras, sin que afecte a lo tratado antes.
Escribe a hello@papaia.to desde el email de tu cuenta, o indicando el email o el teléfono con los que nos escribiste o hablaste con el asistente, y di qué derecho ejerces. Es gratuito. Si tenemos dudas razonables sobre tu identidad, podemos pedirte lo necesario para confirmarla. Respondemos en el plazo de un mes, que podemos ampliar dos meses más en casos complejos, avisándote dentro del primer mes.
Si hablaste con el asistente de un negocio, tus derechos los atiende ese negocio (apartado «Si hablaste con el asistente de un negocio»).
Si crees que no hemos atendido bien tu solicitud, puedes reclamar ante la Agencia Española de Protección de Datos (www.aepd.es).
Cómo pedir que borremos tus datos
Escribe a hello@papaia.to con el asunto «Supresión de datos», desde el email de tu cuenta o indicando el email o el teléfono con los que nos escribiste o hablaste con el asistente. Te confirmamos que la hemos recibido, suprimimos los datos sin dilación indebida y como máximo en un mes, y te decimos por escrito qué hemos borrado y qué conservamos, y por qué.
Cuenta del panel: borramos tu cuenta, con tu email y tu nombre, las huellas de tus enlaces de acceso y tus accesos a negocios y agencias. Los registros de lo que hiciste en el panel dejan de apuntar a tu cuenta; algunos conservan un identificador interno que ya no corresponde a nadie. Si aceptaste las condiciones o el contrato de encargo en nombre de un negocio, conservamos el registro de esa aceptación, con su fecha, la dirección IP y el navegador, mientras exista el negocio, como prueba del contrato, aunque deja de estar asociado a tu cuenta. Si eres el titular, borrar tu cuenta no da de baja el negocio: la baja se pide aparte.
Mensajes de contacto: los borramos de nuestro buzón.
Conversaciones con Nai o con Ayuda: indícanos el email o el teléfono que diste o, si no diste ninguno, cuándo hablaste y desde qué página. Borramos en una sola operación tus conversaciones, mensajes, fichas de contacto, derivaciones, citas y envíos, e intentamos borrar sus trazas técnicas; también borramos de nuestro buzón los avisos que nos llegaron. Si alguna pregunta sin respuesta guardada contiene datos tuyos, dínoslo y la borramos.
Tu negocio y su conexión de WhatsApp: el titular puede pedirnos, a nosotros o a su agencia, que desconectemos WhatsApp, y la agencia puede hacerlo desde el panel; el token de acceso se borra en el momento y la conexión sale de la configuración. Para borrar todos los datos del negocio, pide la baja: 30 días después suprimimos de forma automática su configuración y su historial, sus conversaciones, sus credenciales y los accesos a él, como detallan las condiciones y el contrato de encargo; en nuestra base de datos solo queda el registro de cierre, y las cuentas del panel de su equipo se conservan hasta que cada persona pide suprimir la suya (apartado «El panel: cuentas, acceso y aceptaciones»); las trazas técnicas siguen su plazo (apartado «Cuánto tiempo guardamos los datos»).
Si hablaste con el asistente de un negocio, en su web o por WhatsApp, pide la supresión a ese negocio: su política, enlazada en el primer mensaje del asistente, y en la web su página de datos, dicen cómo. El negocio la hace desde su panel. Si nos la pides a nosotros, se la enviamos sin dilación indebida y te lo decimos.
Lo que no podemos borrar en el acto: las copias de seguridad del proveedor de base de datos se renuevan según su ciclo, y las trazas y los registros técnicos de los proveedores siguen su plazo (apartado «Cuánto tiempo guardamos los datos»). Los datos que una ley nos obliga a conservar, como los de facturación, quedan bloqueados y solo se usan para cumplirla.
Cambios en esta política
Cada versión de esta política lleva su fecha al principio de la página, y publicamos aquí cualquier cambio. Los contactos que se dejan en Nai o en Ayuda guardan la versión vigente cuando se dejaron.