Esta página describe cómo Ancora Automations trata los datos personales en su web y en sus aplicaciones conectadas a Meta, WhatsApp, Instagram y Google Calendar. La página es pública, no requiere inicio de sesión y pertenece a Ancora Automations.
1. Responsable del tratamiento
El responsable del tratamiento es Ancora Automations, empresa dedicada a automatizaciones con inteligencia artificial para atención al cliente, reservas, ventas, marketing e integraciones de negocio.
Contacto de privacidad: automatiza@ancoraautomations.es
Teléfono de contacto: +34 614 046 352
Sitio web: https://www.ancoraautomations.es/
2. Aplicación y servicios cubiertos
Esta política cubre la web de Ancora Automations y las aplicaciones o integraciones que Ancora Automations conecta con servicios de Meta, incluyendo WhatsApp Business Platform, Instagram, páginas de Facebook y herramientas relacionadas para atender mensajes, gestionar solicitudes, coordinar reservas, dar soporte y operar automatizaciones contratadas por clientes. También cubre la integración opcional con Google Calendar, que permite a los profesionales de los negocios que usan nuestros servicios mostrar sus citas en su propio calendario de Google.
3. Datos personales que podemos tratar
- Datos de contacto: nombre, empresa, correo electrónico, teléfono y canal preferido de comunicación.
- Mensajes y contenido enviado voluntariamente por el usuario a través de WhatsApp, Instagram, formularios web, email u otros canales conectados.
- Datos necesarios para prestar el servicio solicitado: solicitudes de información, reservas, incidencias, preferencias comunicadas por el usuario y estado de conversaciones comerciales o de soporte.
- Identificadores técnicos o de canal facilitados por Meta o por el propio canal, como número de teléfono de WhatsApp, identificador de usuario/página, nombre de perfil público, fecha/hora del mensaje y metadatos necesarios para entregar y responder comunicaciones.
- Datos técnicos básicos de uso de la web, como dirección IP, navegador, páginas visitadas y eventos de analítica cuando proceda.
4. Finalidades del tratamiento
- Responder solicitudes recibidas por la web, WhatsApp, Instagram, Facebook, email u otros canales.
- Prestar servicios de automatización, atención al cliente, gestión de reservas, seguimiento comercial, soporte e integraciones contratadas.
- Mantener el historial necesario para continuar conversaciones, evitar duplicados y mejorar la calidad del servicio.
- Enviar comunicaciones relacionadas con una solicitud, contrato, servicio activo o consentimiento otorgado.
- Proteger la seguridad de la aplicación, prevenir abuso, depurar incidencias técnicas y cumplir obligaciones legales.
5. Base jurídica
Tratamos los datos cuando existe consentimiento del usuario, cuando el tratamiento es necesario para gestionar una solicitud o contrato, cuando existe interés legítimo en mantener la seguridad y continuidad del servicio, o cuando debemos cumplir obligaciones legales aplicables.
6. Compartición de datos y encargados
Ancora Automations no vende datos personales. Podemos utilizar proveedores tecnológicos necesarios para prestar el servicio, como Meta/WhatsApp/Instagram, Google (Google Calendar), proveedores de hosting, correo electrónico, agenda, CRM, analítica, herramientas de automatización o servicios de inteligencia artificial. Estos proveedores actúan según sus propias condiciones y/o como encargados del tratamiento cuando corresponde, y solo se usan para las finalidades descritas.
7. Integración con Google Calendar
Los profesionales de los negocios que usan la plataforma de Ancora Automations pueden conectar voluntariamente su cuenta de Google para que las citas que tienen asignadas aparezcan en su Google Calendar. La conexión es opcional y se puede retirar en cualquier momento.
Datos de Google a los que accedemos. Con el permiso del profesional accedemos a la lista de sus calendarios, solo para que elija en cuál se guardan las citas, y a la dirección de la cuenta conectada, para mostrarla en el panel. En el calendario elegido creamos, actualizamos y eliminamos únicamente los eventos que corresponden a sus citas. No leemos, modificamos ni eliminamos ningún otro evento.
Datos que enviamos a Google. Cada evento contiene el servicio, la fecha y la hora de la cita, y el nombre y teléfono del cliente. No incluimos correo electrónico, notas ni datos de salud, no añadimos invitados y no enviamos invitaciones.
Finalidad y base jurídica. Mostrar al profesional su agenda en su propio calendario. Ancora Automations actúa como encargado del tratamiento por cuenta del negocio que contrata el servicio. La conexión requiere la autorización expresa del profesional en la pantalla de Google.
Protección de los datos. Toda la comunicación con Google y con el panel viaja cifrada mediante HTTPS (TLS). Los tokens de acceso y de actualización, y el código de autorización temporal, se guardan cifrados en nuestra base de datos con cifrado autenticado (AES con HMAC-SHA256) y nunca se escriben en los registros. Solo el servidor de la aplicación puede descifrarlos, y únicamente para llamar a Google. El acceso al panel exige usuario y contraseña, cada profesional solo puede gestionar su propia conexión y los datos de cada negocio están separados de los de los demás. El acceso a la infraestructura está limitado al personal técnico autorizado de Ancora Automations. Pedimos a Google solo los permisos mínimos necesarios para esta función. Si se produjera una brecha de seguridad que afectara a estos datos, la notificaremos a la autoridad de control y, cuando corresponda, a las personas afectadas, en los plazos del RGPD.
Conservación. Al desconectar, revocamos el acceso en Google y borramos los tokens. Los eventos ya creados permanecen en el calendario del profesional, que puede borrarlos. Si una cita se cancela o se elimina, retiramos su evento del calendario.
Inteligencia artificial. Los datos obtenidos de las API de Google (la lista de calendarios, la dirección de la cuenta conectada y los identificadores de los eventos que creamos) no se envían a ningún proveedor de inteligencia artificial, no se incluyen en las instrucciones ni en las conversaciones de nuestros asistentes y no se usan para crear, entrenar ni mejorar modelos de inteligencia artificial, propios o de terceros. Los asistentes de inteligencia artificial de Ancora Automations, que usan servicios de OpenAI y Google Gemini para otras funciones como responder mensajes de clientes, no tienen acceso a esta integración.
Uso limitado. Los datos obtenidos de las API de Google se usan solo para prestar esta función. No se venden, no se usan con fines publicitarios, no se usan para entrenar modelos de inteligencia artificial y no se ceden a terceros salvo obligación legal. El uso y la transferencia a cualquier otra aplicación de la información recibida de las API de Google se ajustarán a la Política de Datos de Usuario de los Servicios de API de Google, incluidos los requisitos de Uso Limitado.
Cómo retirar el acceso. Desde el panel, en «Google Calendar» → «Desconectar», o desde la cuenta de Google en https://myaccount.google.com/permissions.
8. Conservación
Conservamos los datos durante el tiempo necesario para gestionar la relación, prestar el servicio solicitado, resolver incidencias, cumplir obligaciones legales y mantener registros razonables de seguridad. Cuando los datos dejan de ser necesarios, se eliminan o anonimizan de forma segura.
Consultas comerciales. Si nos contactas por WhatsApp, Instagram o la web, tratamos tus mensajes y datos de contacto con tu consentimiento para gestionar tu consulta. Si envías archivos adjuntos, conservamos el original cifrado y su descripción o transcripción en tu ficha comercial. Si no te conviertes en cliente, borramos los mensajes, los datos de contacto y los adjuntos, incluidas sus descripciones o transcripciones, 12 meses después de tu último contacto. Si te conviertes en cliente, se aplica la política de conservación de clientes.
9. Derechos de las personas usuarias
Puedes solicitar acceso, rectificación, supresión, oposición, limitación del tratamiento y portabilidad escribiendo a automatiza@ancoraautomations.es. Para proteger tu privacidad, podemos solicitar información adicional para verificar tu identidad antes de atender la solicitud.
10. Eliminación de datos
Puedes solicitar la eliminación de tus datos en cualquier momento escribiendo a automatiza@ancoraautomations.es con el asunto “Solicitud de eliminación de datos”. También puedes consultar las instrucciones públicas en https://www.ancoraautomations.es/eliminacion-datos.html.
11. Cambios en esta política
Podemos actualizar esta política para reflejar cambios legales, técnicos o de nuestros servicios. La versión vigente estará siempre disponible en esta URL pública.