Política de privacidad

1. Quién es el responsable

Titular

Agencia EGOS Marketing SL

NIF

B09991647

Domicilio

Plaza del Humedal 1, Entresuelo, 33206 Gijón, Asturias, España

Email

info@agenciaegos.com

Teléfono

+34 684 66 68 13

2. Qué es la plataforma y en qué papel actuamos

Agencia EGOS ofrece a empresas clientes un panel para gestionar su comunicación por WhatsApp a través de la API oficial de WhatsApp Business (WhatsApp Cloud API) de Meta. Según el tipo de dato actuamos en dos papeles distintos.

• Como responsable del tratamiento de los datos de las personas que usan el panel (usuarios de nuestros clientes) y de los datos de contacto y facturación de las empresas clientes.
• Como encargado del tratamiento de los datos de las personas que escriben o reciben mensajes de WhatsApp de nuestros clientes. En ese caso el responsable es la empresa cliente con la que conversas, y nosotros tratamos esos datos solo siguiendo sus instrucciones y en virtud de un contrato de encargo conforme al artículo 28 del RGPD. Si quieres ejercer tus derechos sobre esos mensajes, puedes dirigirte a esa empresa o a nosotros y se lo trasladaremos.

3. Qué datos tratamos

Usuarios del panel

• Nombre, email y empresa a la que perteneces.
• Contraseña, que guardamos solo como resumen cifrado (argon2id) y nunca en claro.
• Datos de la verificación en dos pasos, con el secreto cifrado y los códigos de recuperación guardados solo como resumen.
• Datos técnicos de la sesión, como la fecha de inicio y de caducidad, y registros de actividad necesarios para la seguridad del servicio.

Personas que conversan por WhatsApp con nuestros clientes

• Número de teléfono y nombre de perfil de WhatsApp.
• Contenido de los mensajes enviados y recibidos, incluidos los archivos adjuntos (imagen, audio, vídeo o documentos).
• Metadatos de los mensajes, como fecha, hora y estado de entrega y lectura que comunica WhatsApp.
• Los datos que la empresa cliente añada o importe en su agenda de contactos, como el nombre.

Empresas clientes

• Datos identificativos, de contacto y de facturación.
• Registro del consumo de mensajes para calcular la facturación.

4. Para qué los usamos y con qué base legal

• Prestar el servicio (dar acceso al panel, enviar y recibir mensajes, ejecutar las automatizaciones y envíos programados que configure el cliente). Base legal, la ejecución del contrato con el cliente (art. 6.1.b RGPD) y, para los mensajes, las instrucciones del cliente como responsable.
• Mantener la seguridad de la plataforma, prevenir accesos no autorizados y usos abusivos. Base legal, nuestro interés legítimo en proteger el servicio y los datos que contiene (art. 6.1.f RGPD).
• Facturar y cumplir obligaciones legales contables y fiscales. Base legal, el cumplimiento de obligaciones legales (art. 6.1.c RGPD).
• Atender tus consultas y solicitudes. Base legal, la ejecución del contrato o tu consentimiento al escribirnos.

No usamos los datos para publicidad propia, no elaboramos perfiles con efectos jurídicos ni tomamos decisiones automatizadas sobre ti. Las respuestas automáticas del panel son reglas que configura cada empresa cliente.

5. A quién se comunican

No vendemos ni cedemos datos a terceros. Solo acceden a ellos estos proveedores.

• Meta Platforms Ireland Limited (WhatsApp Business), que transmite los mensajes. Meta trata esos datos según sus propias condiciones de WhatsApp Business y puede transferirlos fuera del Espacio Económico Europeo al amparo del Marco de Privacidad de Datos UE y EE. UU. y de cláusulas contractuales tipo de la Comisión Europea.
• Proveedor de alojamiento de los servidores donde funciona la plataforma, ubicados en la Unión Europea, que actúa como encargado del tratamiento.
• Administraciones públicas y juzgados cuando exista una obligación legal.

6. Cuánto tiempo los guardamos

• Los datos de los usuarios del panel, mientras su cuenta esté activa. Las sesiones caducan solas pasados unos días.
• Los mensajes, contactos y archivos, mientras dure el contrato con la empresa cliente o hasta que esta pida borrarlos. Al terminar el contrato se eliminan o se devuelven al cliente en un plazo máximo de 90 días.
• Los datos de facturación, durante los plazos que exige la normativa fiscal y mercantil (en general, seis años).

Pasados esos plazos, los datos se bloquean durante el tiempo en que puedan exigirse responsabilidades legales y después se suprimen.

7. Cómo los protegemos

Aplicamos medidas técnicas y organizativas adecuadas al riesgo. Entre ellas, conexiones cifradas (HTTPS), contraseñas guardadas con argon2id, verificación en dos pasos obligatoria para todos los usuarios, secretos cifrados con AES 256, separación estricta de los datos de cada empresa cliente, control de acceso por roles y comprobación de la firma de cada aviso que envía WhatsApp.

8. Tus derechos

Puedes ejercer en cualquier momento tus derechos de acceso, rectificación, supresión, oposición, limitación del tratamiento y portabilidad, así como retirar el consentimiento que hayas dado. Escríbenos a info@agenciaegos.com o por correo postal a Plaza del Humedal 1, Entresuelo, 33206 Gijón, Asturias, España, indicando qué derecho quieres ejercer y un medio para comprobar tu identidad.

Si crees que no hemos atendido bien tu solicitud, puedes reclamar ante la Agencia Española de Protección de Datos en aepd.es.

9. Cómo pedir que borremos tus datos

Si has conversado por WhatsApp con una empresa que usa nuestra plataforma y quieres que se borren tu número, tus mensajes y tus archivos, escríbenos a info@agenciaegos.com con el número de teléfono y el nombre de la empresa. Coordinaremos el borrado con ella y te confirmaremos que se ha hecho en un plazo máximo de un mes. También puedes dejar de recibir mensajes en cualquier momento bloqueando el número desde WhatsApp.

10. Cookies

El panel solo usa cookies técnicas imprescindibles para iniciar y mantener la sesión, la verificación en dos pasos y recordar la cuenta seleccionada. No usamos cookies de analítica ni de publicidad, por lo que no se necesita tu consentimiento (artículo 22.2 de la Ley 34/2002 de Servicios de la Sociedad de la Información).

11. Menores

La plataforma está dirigida a empresas y no está pensada para menores de 14 años. No tratamos conscientemente datos de menores como usuarios del panel.

12. Cambios en esta política

Podemos actualizar esta política para adaptarla a cambios legales o del servicio. La fecha de la última actualización aparece al principio, y si el cambio es relevante lo avisaremos a las empresas clientes.