Política de Privacidad

1. Responsable del tratamiento

De conformidad con el Reglamento (UE) 2016/679 (RGPD) y la Ley Orgánica 3/2018 (LOPDGDD), le informamos que el responsable del tratamiento de sus datos personales es:

2. Datos que recopilamos

En el uso de Notiwha, podemos recopilar las siguientes categorías de datos:

2.1 Datos de cuenta

• Dirección de correo electrónico
• Nombre y apellidos (si se proporcionan)
• Datos de facturación (gestionados por Stripe)
• Identificadores de cuenta (GoHighLevel, WhatsApp)

2.2 Datos de uso del servicio

• Mensajes de WhatsApp procesados a través de la plataforma (en tránsito)
• Configuración de instancias, grupos y automatizaciones
• Claves API de terceros (encriptadas con AES-256-GCM)
• Registros de actividad (logs técnicos)

2.3 Datos técnicos

• Dirección IP y datos de sesión (gestionados por Clerk)
• Información del dispositivo y navegador

3. Finalidad y base jurídica del tratamiento

4. Terceros que procesan datos

Para prestar el servicio, utilizamos los siguientes proveedores de confianza que actúan como encargados del tratamiento:

SCCs = Cláusulas Contractuales Estándar aprobadas por la Comisión Europea para transferencias internacionales de datos.

5. Conservación de los datos

Los datos personales se conservarán durante el tiempo necesario para cumplir con la finalidad para la que se recogieron:

• Datos de cuenta activa: durante la vigencia de la suscripción.
• Datos de facturación: 5 años desde la última transacción (obligación fiscal española).
• Logs técnicos: máximo 90 días.
• Mensajes en tránsito: no se almacenan de forma permanente; solo el historial visible en GHL.

Tras la cancelación de la cuenta, los datos serán eliminados en un plazo máximo de 30 días, salvo obligación legal de conservación.

6. Sus derechos

De acuerdo con el RGPD, usted tiene derecho a:

• Acceso: obtener confirmación sobre si tratamos sus datos y acceder a ellos.
• Rectificación: solicitar la corrección de datos inexactos.
• Supresión ("derecho al olvido"): solicitar la eliminación de sus datos.
• Portabilidad: recibir sus datos en formato estructurado y legible por máquina.
• Oposición y limitación: oponerse al tratamiento o solicitar su limitación en determinadas circunstancias.
• Retirada del consentimiento: en cualquier momento, sin que afecte a la licitud del tratamiento previo.

Para ejercer cualquiera de estos derechos, envíe un correo a contacto@centralize.es indicando el derecho que desea ejercer y adjuntando copia de su documento de identidad. Responderemos en un plazo máximo de 30 días.

También tiene derecho a presentar una reclamación ante la Agencia Española de Protección de Datos (AEPD) en www.aepd.es.

7. Seguridad de los datos

Aplicamos medidas técnicas y organizativas adecuadas para proteger sus datos, incluyendo:

• Cifrado de datos sensibles con AES-256-GCM.
• Comunicaciones cifradas mediante TLS/HTTPS.
• Acceso a datos restringido por roles y verificación de identidad.
• Infraestructura alojada en proveedores con certificaciones de seguridad reconocidas.

8. Cookies

Notiwha utiliza cookies técnicas estrictamente necesarias para el funcionamiento del servicio (autenticación de sesión). No utilizamos cookies de seguimiento publicitario ni compartimos datos con redes publicitarias.

9. Menores de edad

El servicio no está dirigido a menores de 18 años. No recopilamos conscientemente datos de menores. Si tiene conocimiento de que un menor ha proporcionado datos personales, le rogamos que contacte con nosotros para proceder a su eliminación.

10. Modificaciones

Podemos actualizar esta Política de Privacidad para reflejar cambios en el servicio o en la legislación aplicable. Le notificaremos por correo electrónico en caso de cambios materiales. La fecha de última actualización aparece al inicio de este documento.

11. Contacto

Para cualquier consulta sobre esta Política de Privacidad o el tratamiento de sus datos:

Tomás Novoa
CIF: Y7849953K · Madrid, España
contacto@centralize.es