Política de privacidad
Última actualización: 2 de noviembre de 2026
En resumen: Guardamos solo lo necesario para darte el servicio, en servidores de la Unión Europea siempre que es posible. No vendemos datos ni los usamos para publicidad. Puedes descargarlos, corregirlos o borrarlos tú mismo desde «Mis datos» en tu panel.
1. Responsable del tratamiento
- Responsable: Julio Villanueva Navarrete («Respondemos»)
- NIF: 51986596H
- Domicilio: Calle Almería, 30, 28939 Arroyomolinos (Madrid)
- Contacto para privacidad: contacto@respondemos.es
2. Dos papeles distintos
Según de qué datos hablemos, Respondemos actúa de forma diferente:
- Como responsable, de los datos de los negocios que contratan el servicio (cuenta, correo, facturación) y de quienes nos escriben. Esta política explica ese tratamiento.
- Como encargado, de los datos de los clientes de cada negocio (por ejemplo, los mensajes de WhatsApp que recibe). El responsable es el negocio, y nosotros los tratamos solo siguiendo sus instrucciones, según el contrato de encargo del tratamiento. Si eres cliente de un negocio que usa Respondemos, dirígete primero a ese negocio.
3. Qué datos tratamos
- Cuenta: correo electrónico con el que entras, fecha de alta y último acceso.
- Negocio: nombre, correo de contacto, plan elegido, estado del servicio y fecha en que aceptaste las condiciones.
- Configuración del asistente: lo que escribes sobre tu negocio (servicios, precios, horarios, preguntas frecuentes) y cómo quieres que responda.
- Pruebas de la IA en el panel: el texto que escribes se envía a la IA para generar la respuesta, pero no lo guardamos.
- Facturación (cuando se active el cobro): nombre o razón social, NIF, dirección y datos de pago, que gestiona Stripe.
- Datos técnicos: dirección IP y navegador en los registros de seguridad de nuestros proveedores.
- Comunicaciones: lo que nos escribes a nuestro correo.
No pedimos datos especialmente protegidos (salud, ideología, etc.) ni tratamos datos de menores: el servicio es para mayores de 18 años que actúan como profesionales.
4. Para qué y con qué base legal
| Finalidad | Base legal (RGPD) |
|---|---|
| Crear tu cuenta y darte el servicio contratado | Ejecución del contrato (art. 6.1.b) |
| Enviarte el enlace de acceso y avisos sobre el servicio | Ejecución del contrato (art. 6.1.b) |
| Cobrar la cuota y emitir facturas | Obligación legal y contrato (art. 6.1.c y 6.1.b) |
| Proteger el servicio frente a abusos y ataques | Interés legítimo (art. 6.1.f) |
| Responder a tus consultas | Interés legítimo o tu petición (art. 6.1.f y 6.1.b) |
No enviamos publicidad ni boletines. Si algún día lo hacemos, será solo con tu permiso expreso y podrás retirarlo cuando quieras. No tomamos decisiones automatizadas con efectos legales sobre ti.
5. Cuánto tiempo los guardamos
- Mientras tengas la cuenta. Si te das de baja sin eliminarla, la guardamos para que puedas volver.
- Al eliminar la cuenta, se borran al momento de la base de datos. Las copias de seguridad del proveedor se sobrescriben solas en pocos días.
- Las facturas se conservan seis años, porque lo exige la ley (Código de Comercio, art. 30), aunque elimines la cuenta.
- Los correos que nos escribas, mientras haga falta para atenderte.
6. Con quién compartimos datos
No vendemos ni cedemos datos a nadie. Solo los tratan los proveedores que necesitamos para que el servicio funcione, con contrato de encargo del tratamiento, y las autoridades cuando la ley lo exige.
| Proveedor | Para qué | Dónde | Garantías |
|---|---|---|---|
Supabase Inc. en uso | Base de datos y acceso a la cuentaCuenta, datos del negocio, configuración del asistente y, cuando se active WhatsApp, las conversaciones | Unión Europea (Irlanda) | Servidores en la UE y contrato de encargo (DPA) |
Anthropic PBC en uso | Inteligencia artificial (Claude) que redacta las respuestasLa configuración del asistente y los mensajes que debe responder | Estados Unidos | Cláusulas contractuales tipo de la Comisión Europea; según sus condiciones comerciales, no usa estos datos para entrenar sus modelos |
Resend Inc. en uso | Envío de correos de acceso y avisos del servicioCorreo electrónico y contenido del aviso (por ejemplo, nombre del cliente y día y hora de su cita) | Unión Europea (Irlanda) | Envío desde la región UE y contrato de encargo (DPA) |
Cloudflare Inc. en uso | Dominio (DNS), reenvío del correo de contacto y antispam al entrar (Turnstile)Correos que se escriben a contacto@respondemos.es y, al pedir el código de acceso, datos técnicos del navegador para comprobar que no es un robot | Red mundial (empresa de EE. UU.) | Marco de Privacidad de Datos UE-EE. UU. y cláusulas contractuales tipo |
Vercel Inc. previsto | Alojamiento de la web y del panelDatos técnicos de cada visita (dirección IP, navegador) y lo que se ve en el panel | Unión Europea para el procesamiento; empresa de EE. UU. | Marco de Privacidad de Datos UE-EE. UU. y cláusulas contractuales tipo |
Stripe Payments Europe Ltd. previsto | Cobro de la cuota mensualDatos de facturación y de pago (Respondemos nunca ve el número completo de la tarjeta) | Unión Europea (Irlanda) | Entidad europea; contrato de encargo (DPA) |
«En uso»: ya trata datos hoy. «Previsto»: se activará con esa parte del servicio; te avisaremos antes.
WhatsApp Business Platform es un servicio de Meta Platforms Ireland Ltd. que cada negocio contrata directamente con Meta al conectar su número. Meta trata los mensajes según sus propias condiciones; Respondemos solo recibe y envía mensajes a través de la API oficial, por cuenta del negocio.
7. Transferencias fuera de la Unión Europea
Guardamos los datos en la Unión Europea. Algunos proveedores son empresas de Estados Unidos (por ejemplo, Anthropic, que hace funcionar la IA). En esos casos, la transferencia se protege con las cláusulas contractuales tipo aprobadas por la Comisión Europea o con el Marco de Privacidad de Datos UE-EE. UU., según el proveedor. Puedes pedirnos más información en contacto@respondemos.es.
8. Tus derechos
Puedes ejercer en cualquier momento estos derechos:
- Acceso y portabilidad: descarga todos tus datos en Excel, CSV o JSON desde «Mis datos» en tu panel.
- Rectificación: cambia tus datos desde el panel o pídenoslo.
- Supresión: elimina tu cuenta desde «Mis datos»; se borra todo en el momento.
- Oposición y limitación del tratamiento, escribiéndonos.
Para cualquier petición, escribe a contacto@respondemos.es desde el correo de tu cuenta. Respondemos en un mes como máximo. Si no estás conforme, puedes reclamar ante la Agencia Española de Protección de Datos.
9. Seguridad
Las conexiones van cifradas (HTTPS). Entras con un enlace de un solo uso, sin contraseñas que puedan robarse. La base de datos aplica reglas de acceso por fila: cada negocio solo puede leer y cambiar lo suyo. Las claves de los servicios nunca se guardan en el código.
10. Cambios en esta política
Si cambiamos algo importante, te avisaremos por correo o en el panel antes de que se aplique. La fecha de la última actualización está arriba.