Política de Privacidad

Última actualización: [FECHA_ACTUALIZACION]

⚠️ Documento preliminar: Esta política de privacidad será actualizada con los datos fiscales del responsable cuando se formalice el alta como autónomo. La regulación de protección de datos se aplica desde el primer tratamiento de datos.

En Atiéndelo nos tomamos muy en serio la privacidad de tus datos. Esta política explica qué datos recogemos, para qué los usamos, con quién los compartimos y qué derechos tienes sobre ellos, conforme al Reglamento (UE) 2016/679 (RGPD) y la Ley Orgánica 3/2018 (LOPDGDD).

1. Responsable del tratamiento

Responsable: [TU_NOMBRE_COMPLETO]
NIF/DNI: [TU_NIF]
Dirección: [TU_DIRECCION_FISCAL]
Email de contacto: hola@atiendelo.net
Email para asuntos de privacidad: hola@atiendelo.net

2. Datos que recogemos

Cuando creas una cuenta

Email
Contraseña (almacenada cifrada)
Fecha de registro

Cuando configuras tu chatbot

Nombre del negocio, sector, dirección, teléfono, web
Servicios, precios y horarios de tu negocio
Email de contacto del negocio
Datos de configuración del chatbot

Cuando contratas un plan de pago

Datos de facturación gestionados por Stripe (no almacenamos números de tarjeta)
ID de cliente y suscripción de Stripe
Histórico de pagos

Datos generados durante el uso

Conversaciones del chatbot con visitantes de tu web
Reservas creadas a través del chatbot (nombre, teléfono, email del cliente final)
Reseñas y feedback recibido
Datos de uso (analítica anónima de mensajes y conversiones)

Datos técnicos

Dirección IP, navegador, sistema operativo
Cookies (ver Política de Cookies)

3. Finalidades del tratamiento

Tratamos tus datos para las siguientes finalidades:

Proporcionar el servicio (crear y gestionar tu cuenta, configurar tu chatbot)
Procesar pagos y facturación
Enviarte comunicaciones operativas (confirmaciones, recordatorios, avisos de servicio)
Mejorar el servicio mediante análisis estadístico de uso
Cumplir obligaciones legales (fiscales, contables)
Atender tus solicitudes de soporte

4. Base legal del tratamiento

Finalidad	Base legal
Crear cuenta y prestar el servicio	Ejecución del contrato (art. 6.1.b RGPD)
Procesar pagos	Ejecución del contrato y obligación legal
Comunicaciones operativas	Interés legítimo
Comunicaciones comerciales	Consentimiento (puedes retirarlo cuando quieras)
Conservación obligaciones fiscales	Obligación legal (art. 6.1.c RGPD)

5. Conservación de datos

Conservamos tus datos durante el tiempo necesario para las finalidades indicadas y, posteriormente, durante los plazos legalmente exigidos:

Datos de cuenta y configuración: mientras mantengas la cuenta activa. Si la cancelas, los borramos en un plazo máximo de 30 días, salvo obligaciones legales.
Datos fiscales y de facturación: 6 años (Código de Comercio español).
Conversaciones de chatbot y reservas: mientras tengas la cuenta activa, hasta máximo 24 meses tras la cancelación.

6. Destinatarios de los datos (proveedores)

Para prestar el servicio, compartimos algunos datos con proveedores externos que actúan como encargados del tratamiento. Todos cumplen con el RGPD y/o están adheridos a marcos de protección equivalentes:

Proveedor	Finalidad	Ubicación
Supabase	Base de datos y autenticación	UE (Frankfurt)
Cloudflare	CDN, hosting de Workers, seguridad	UE / EE.UU. (DPF)
Netlify	Hosting de la web	EE.UU. (DPF)
Anthropic (Claude)	Procesamiento del chatbot con IA	EE.UU. (DPF)
Stripe	Procesamiento de pagos	EE.UU. (DPF) / UE
Resend	Envío de emails transaccionales	EE.UU. (DPF)

Las transferencias a EE.UU. se realizan bajo el Marco de Privacidad de Datos UE-EE.UU. (DPF) y/o las cláusulas contractuales tipo aprobadas por la Comisión Europea.

7. Tus derechos

Tienes los siguientes derechos sobre tus datos:

Acceso: saber qué datos tenemos sobre ti
Rectificación: corregir datos inexactos
Supresión ("derecho al olvido"): que borremos tus datos
Limitación: limitar el tratamiento en ciertos casos
Portabilidad: recibir tus datos en formato estructurado
Oposición: oponerte al tratamiento
Retirar consentimiento: en los tratamientos basados en consentimiento

Para ejercer tus derechos, escríbenos a hola@atiendelo.net indicando "Derechos RGPD" en el asunto. Te responderemos en un plazo máximo de 30 días.

Si consideras que no hemos atendido correctamente tus derechos, puedes presentar una reclamación ante la Agencia Española de Protección de Datos (AEPD) en www.aepd.es.

8. Seguridad

Aplicamos medidas técnicas y organizativas apropiadas para proteger tus datos: cifrado HTTPS, autenticación segura, claves de acceso encriptadas, copias de seguridad automáticas y control de acceso por roles (RLS).

9. Menores

El servicio está dirigido exclusivamente a mayores de 18 años o representantes legales de empresas. No recogemos intencionadamente datos de menores.

10. Modificaciones

Podemos actualizar esta política. Te avisaremos por email si los cambios son sustanciales. La fecha al inicio del documento siempre indica la última actualización.

11. Contacto

Para cualquier duda sobre privacidad, escríbenos a hola@atiendelo.net.