vookedme.com/privacidad
Política de Privacidad
1. Responsable del Tratamiento
El titular y responsable del tratamiento de tus datos personales en esta plataforma es Gerard Gurgui Ballvé (en adelante, “el Promotor”), con domicilio a efectos de notificaciones en Barcelona, España, DNI 48032930Y, y correo electrónico de contacto hi@vookedme.com.
2. Aviso de Fase Beta Privada
La plataforma Vookedme se encuentra en fase de pruebas tecnológicas (Beta Privada y Cerrada), restringida a un grupo seleccionado de usuarios profesionales invitados, con fines de evaluación técnica, optimización y detección de errores.
3. Datos Tratados, Finalidad y Base Legal
A. Usuarios del Panel (Owners y Employees). Al registrarte como dueño de negocio (Owner) o acceder como empleado autorizado (Employee), tratamos: nombre, correo electrónico, teléfono de contacto, dirección IP y metadatos del navegador (user-agent).
- Finalidad: gestionar tu cuenta, permitir el acceso seguro al panel de administración y el mantenimiento técnico del software.
- Base legal: ejecución de la relación de servicio aceptada al registrarte (Art. 6.1.b RGPD).
B. Clientes finales de los negocios (usuarios de WhatsApp). Cuando un cliente final escribe al WhatsApp del negocio para solicitar o gestionar una cita, se procesa su número de teléfono, su nombre (si lo facilita) y los detalles de la reserva (fecha, hora, servicio).
- Rol legal: el negocio actúa como Responsable del Tratamiento de los datos de sus clientes; Vookedme actúa exclusivamente como Encargado del Tratamiento (Art. 28 RGPD), bajo las instrucciones del negocio.
- Base legal: Art. 6.1.b RGPD (gestión de la cita) y Art. 6.1.f RGPD (recordatorios automáticos enviados 24h y 1h antes, interés legítimo del negocio para reducir inasistencias).
4. Asistente de Inteligencia Artificial, Transparencia y Minimización
Vookedme integra un asistente conversacional automatizado para atender las reservas. En cumplimiento del Reglamento de IA de la Unión Europea, el sistema se identifica de forma transparente como asistente virtual ante el usuario en su primer mensaje. Para interpretar tu solicitud, el texto de la conversación (y, en su caso, la transcripción de las notas de voz) se procesa mediante modelos de lenguaje de proveedores externos (ver §5). Aplicamos minimización de datos: enviamos a estos modelos únicamente la información necesaria para entender y atender tu petición; dichos proveedores no utilizan tus datos para entrenar sus modelos (conforme a sus acuerdos de tratamiento). Te recomendamos no incluir datos sensibles innecesarios en tus mensajes (ver Términos §3).
5. Subencargados y Transferencias Internacionales
Para prestar el servicio utilizamos los siguientes proveedores, con acuerdo de tratamiento de datos (DPA) y, cuando procesan fuera del Espacio Económico Europeo, Cláusulas Contractuales Tipo (SCCs) de la Comisión Europea:
| Proveedor | Servicio | Ubicación | Garantía |
|---|---|---|---|
| Hostinger International Ltd. | Infraestructura (servidores y base de datos) | París, Francia (UE) | - (dentro de la UE) |
| Evolution API (auto-alojado) | Pasarela de mensajería de WhatsApp (fase beta) | VPS propio en la UE | - (dentro de la UE) |
| OpenAI (OpenAI Ireland Ltd.) | Modelo de lenguaje (chat) y transcripción de notas de voz (Whisper) | EE.UU. | SCCs · no entrena con datos de la API |
| Resend, Inc. | Envío de correos transaccionales (p. ej. recuperación de contraseña) | EE.UU. | SCCs |
| Functional Software, Inc. (Sentry) | Monitorización técnica de errores (con filtrado automático de datos personales) | Frankfurt, Alemania (UE) | - (dentro de la UE) |
Nota de evolución: la integración con la WhatsApp Cloud API oficial de Meta Platforms Ireland Ltd. está prevista para fases futuras de producción y no se encuentra activa actualmente (en beta, la mensajería opera vía Evolution API).
6. Plazos de Conservación
- Registros de consentimiento: 5 años tras la baja del negocio (Art. 1964 del Código Civil).
- Historial de citas y reservas: 5 años tras su finalización.
- Usuarios dados de baja: baja lógica inmediata (soft-delete); la anonimización de los datos identificativos a los 5 años se ejecuta mediante protocolo administrativo manual (procedimiento interno, no automatizado en fase beta).
- Contexto de conversación de WhatsApp: 7 días (caducidad técnica automática del sistema de mensajería).
- Notas de voz (audio): la transcripción a texto (Whisper) es efímera —solo para interpretar tu solicitud— y el audio no se almacena; únicamente se conserva la transcripción de texto, sujeta a los plazos de conversación anteriores.
- Logs técnicos y de webhooks: 30-90 días.
- Copias de seguridad: 30 días rotativos.
7. Aislamiento Multi-Tenant y Seguridad Técnica (Art. 32 RGPD)
La identidad de cada negocio se valida a nivel de servidor extrayendo el identificador del token de sesión (JWT), nunca del cuerpo de la petición; es técnicamente imposible que un negocio acceda a los datos de otro comercio. Aplicamos cifrado en tránsito (HTTPS/TLS), firma criptográfica de los webhooks entrantes (HMAC-SHA256), control de acceso por rol y filtrado automático de datos personales antes de la monitorización técnica de errores.
8. Tus Derechos (Derechos ARSUPO)
Puedes ejercer tus derechos de acceso, rectificación, supresión (derecho al olvido), portabilidad, oposición y limitación del tratamiento escribiendo a hi@vookedme.com. Resolveremos tu solicitud en un plazo máximo de 30 días. Si eres cliente final de un comercio registrado en la plataforma, dirige tu solicitud directamente al establecimiento correspondiente (Responsable del Tratamiento). Tienes derecho a reclamar ante la Agencia Española de Protección de Datos (AEPD): www.aepd.es.
9. Menores de Edad
El uso de la plataforma web está restringido a mayores de edad. El asistente automatizado de reservas no está dirigido a menores de 14 años.
Última actualización: junio 2026 | Versión: 1.1 (beta)