Política de Privacidad

Última actualización: 30 de diciembre de 2024

Nuestros Valores

Antes de detallar nuestras prácticas, queremos que conozca nuestros principios:

  • Transparencia: Informamos claramente qué datos recopilamos y por qué.
  • Minimización: Recopilamos solo los datos estrictamente necesarios para prestar nuestros servicios.
  • Seguridad: Implementamos medidas técnicas y organizativas robustas para proteger su información.
  • Control: Respetamos sus derechos y facilitamos su ejercicio.

1. Información General

Esta Política de Privacidad explica cómo Wisell recopila, utiliza, comparte y protege datos personales en el contexto del uso de nuestro asistente de ventas con IA integrado en tiendas Shopify y WooCommerce.

Wisell actúa en conformidad con el Reglamento General de Protección de Datos (RGPD/GDPR) (UE) 2016/679 y la Ley Orgánica 3/2018 de Protección de Datos Personales (LOPDGDD) de España.


2. Responsable del Tratamiento

El responsable del tratamiento de datos personales es:

[PLACEHOLDER: RAZON_SOCIAL]
[PLACEHOLDER: FORMA_SOCIETARIA], con NIF/CIF nº [PLACEHOLDER: NIF_CIF]
Domicilio social: [PLACEHOLDER: DIRECCION_COMPLETA]

Para asuntos relacionados con esta Política o el ejercicio de derechos, contacte con nuestro Delegado de Protección de Datos (DPO):

  • Email: [PLACEHOLDER: EMAIL_DPO]
  • Dirección postal: [PLACEHOLDER: DIRECCION_CORRESPONDENCIA]

3. Ámbito de Aplicación (SaaS B2B)

Wisell proporciona un servicio SaaS B2B para comerciantes ("Clientes") que instalan el chatbot en sus tiendas online y canales conectados (WhatsApp, web, Shopify, WooCommerce).

RelaciónRol de Wisell
Datos de Clientes (comerciantes, administradores)Responsable del Tratamiento
Datos de Consumidores Finales (visitantes, compradores)Encargado del Tratamiento (en nombre del Cliente)

4. Datos Recopilados y Finalidades

4.1. Datos de Clientes (B2B)

Tipo de DatoFinalidadBase Jurídica
Nombre, email, teléfonoCreación y gestión de cuentaEjecución de contrato
Datos de acceso y logsSeguridad y autenticaciónInterés legítimo
Datos de facturación (NIF, dirección, transacciones Stripe)Facturación y emisión de facturasObligación legal

4.2. Datos de Consumidores Finales

Tipo de DatoFinalidadBase Jurídica
Nombre, email, teléfono del chatAtención personalizadaInterés legítimo del Cliente
Historial de conversacionesContinuidad de la atenciónEjecución de contrato
Datos de navegación (páginas, productos, clics)Recomendaciones personalizadasInterés legítimo
Datos transaccionales (pedido, importe, estado)Procesamiento de ventasEjecución de contrato

4.3. Datos Obtenidos Automáticamente

  • Información del dispositivo, navegador y sistema operativo
  • Dirección IP y ubicación aproximada
  • Identificadores de cookies y sesión

5. Destinatarios y Compartición de Datos

Sus datos no se venden. Podemos compartirlos únicamente con:

Subencargados Necesarios

ProveedorFinalidadUbicación
Supabase/AWSAlojamiento y base de datosEE.UU./UE
StripeProcesamiento de pagosEE.UU.
Meta (WhatsApp Business API)Envío y recepción de mensajesEE.UU.
Proveedores de IAProcesamiento de lenguaje naturalEE.UU.

En todos los casos, se firman contratos con cláusulas de protección de datos compatibles con el RGPD.


6. Transferencias Internacionales

Los datos pueden almacenarse en servidores ubicados fuera del Espacio Económico Europeo (EEE). Garantizamos que estas transferencias se realizan con salvaguardas adecuadas:

  • Cláusulas Contractuales Tipo (SCCs) aprobadas por la Comisión Europea
  • Decisiones de adecuación cuando corresponda
  • Proveedores con certificaciones de seguridad reconocidas

7. Seguridad de la Información

Adoptamos medidas técnicas y organizativas para proteger sus datos:

  • Cifrado en tránsito (HTTPS/TLS) y en reposo
  • Controles de acceso basados en roles (RBAC)
  • Registros de auditoría y monitorización
  • Copias de seguridad regulares

Ningún sistema está completamente libre de riesgos. El Cliente también es responsable de mantener sus credenciales seguras.


8. Conservación de Datos

Tipo de DatoPeríodo de Conservación
Datos de cuenta activaMientras el contrato esté vigente
Datos de facturación5 años (obligación fiscal)
Logs de acceso6 meses
Conversaciones de chatConfigurable por el Cliente (por defecto: 24 meses)

Finalizado el período, los datos se eliminan o anonimizan de forma segura.


9. Derechos de los Interesados (Derechos ARCO+)

Conforme al RGPD, usted puede:

  • ✅ Acceder a sus datos
  • ✅ Rectificar datos inexactos o incompletos
  • ✅ Solicitar la supresión ("derecho al olvido")
  • ✅ Limitar el tratamiento
  • ✅ Oponerse al tratamiento
  • ✅ Solicitar la portabilidad de datos
  • ✅ No ser objeto de decisiones automatizadas

Cómo ejercer sus derechos

  • Clientes (Comerciantes): Contacte a [PLACEHOLDER: EMAIL_DPO]
  • Consumidores Finales: Contacte primero a la tienda donde interactuó. Wisell apoyará al Cliente en el cumplimiento.

Si no está satisfecho, puede presentar una reclamación ante la Agencia Española de Protección de Datos (AEPD): www.aepd.es


10. Uso de Inteligencia Artificial

Wisell utiliza modelos de inteligencia artificial para:

  • Interpretar mensajes e intenciones
  • Sugerir respuestas y recomendar productos
  • Automatizar partes de la atención

Limitaciones

  • La IA puede ocasionalmente generar información imprecisa ("alucinaciones")
  • No realizamos decisiones automatizadas con efectos jurídicos significativos
  • Recomendamos supervisión humana periódica de las interacciones

11. WhatsApp Business API

Al utilizar la integración con WhatsApp:

  • Los datos (teléfono, mensajes) se tratan conforme a las políticas de WhatsApp y la legislación aplicable
  • Es responsabilidad del Cliente obtener el consentimiento adecuado antes de enviar mensajes proactivos
  • Ofrecemos mecanismos de opt-out según lo exigido por Meta

12. Cambios en esta Política

Esta Política puede actualizarse periódicamente. La versión vigente estará siempre disponible en nuestro sitio web. Los cambios relevantes se comunicarán por email o a través del panel.


13. Contacto

Para dudas sobre esta Política o el tratamiento de datos:

  • Email: [PLACEHOLDER: EMAIL_DPO]
  • Dirección: [PLACEHOLDER: DIRECCION_CORRESPONDENCIA]