Legal

Política de privacidad

Esta política describe el tratamiento de datos personales realizado por OMEBOT.com (en adelante, "el Responsable") en relación con el servicio de bot de WhatsApp con IA.

1. Normativa aplicable

El tratamiento de datos se realiza conforme al Reglamento (UE) 2016/679 (RGPD), la Ley Orgánica 3/2018 (LOPDGDD) y normativa complementaria aplicable.

2. Datos tratados

Podemos tratar datos de identificación y contacto (por ejemplo, email, teléfono, nombre), datos de uso de la plataforma, datos de facturación y datos operativos necesarios para prestar el servicio contratado por el cliente.

3. Finalidades del tratamiento

Prestación del servicio, gestión de cuentas, atención al cliente, seguridad del sistema, cumplimiento legal, prevención de fraude/abuso y, cuando proceda, gestión de cobros y facturación.

4. Base jurídica

La base legal es la ejecución del contrato, el cumplimiento de obligaciones legales, el interés legítimo en seguridad/continuidad del servicio y, en su caso, el consentimiento cuando resulte exigible.

5. Conservación

Los datos se conservan durante la vigencia de la relación contractual y, posteriormente, durante los plazos legales de prescripción o cumplimiento normativo.

6. Encargados y terceros

Para prestar el servicio podemos contar con proveedores tecnológicos (hosting, pasarela de pago, mensajería, IA u otros). Dichos terceros actuarán como encargados o responsables independientes según corresponda.

6.1. Google reCAPTCHA (sitio web)

En la portada (omebot.com), en el formulario de restablecimiento de contraseña y en la página de alta/registro (billing) utilizamos el servicio reCAPTCHA de Google LLC para reducir el uso automatizado o fraudulento (por ejemplo, intentos masivos de acceso o registro).

Al interactuar con esos formularios, Google puede tratar datos técnicos como dirección IP, identificadores de dispositivo o navegador, cookies y datos sobre la interacción con el reCAPTCHA, con la finalidad de analizar el riesgo y proteger los formularios. Ese tratamiento lo realiza Google como responsable independiente según sus propias condiciones.

Puedes consultar la información de Google en:

La base jurídica de este tratamiento, en la medida en que afecte a datos personales, es el interés legítimo del Responsable en la seguridad del sitio y la prevención de abusos, sin perjuicio del consentimiento cuando resulte exigible por la normativa aplicable.

6.2. Google Sign-In y Google Calendar (OAuth)

Si el cliente activa la función opcional Google Calendar en su panel (omebot.com/client → Google Calendario), puede conectar voluntariamente su cuenta de Google mediante OAuth. En ese caso, con los permisos que el propio usuario acepte, podemos acceder a:

Identidad básica (alcances openid, email, profile): dirección de correo principal y datos básicos del perfil de Google, para mostrar en el panel con qué cuenta está conectado y asociar la autorización a la cuenta del cliente.
Calendario de Google (alcances calendar y calendar.events): leer, crear, modificar y eliminar eventos en los calendarios a los que el usuario haya dado acceso, únicamente cuando el propio usuario lo solicita por WhatsApp (texto o audio transcrito) o desde su configuración en el panel.

Los tokens OAuth (access token y refresh token) se almacenan de forma segura en nuestros servidores, asociados a la cuenta del cliente, para poder operar el calendario sin que el usuario tenga que iniciar sesión en Google en cada acción. El usuario puede desconectar Google en cualquier momento desde el panel o revocar el acceso en Permisos de su cuenta Google.

6.3. Datos de usuario de Google: divulgación, transferencias y terceros

En cumplimiento de la Política de datos de usuario de las API de Google, informamos expresamente de lo siguiente respecto a los datos obtenidos de las cuentas de Google de nuestros usuarios:

No vendemos datos de usuario de Google.
No compartimos datos de usuario de Google con terceros para publicidad, marketing, perfilado comercial ni fines ajenos a la prestación del servicio contratado por el cliente.
No transferimos a terceros el contenido del calendario de Google (eventos, títulos, fechas u otros datos obtenidos mediante la API de Google Calendar) salvo lo estrictamente necesario descrito abajo.
No utilizamos datos de usuario de Google para entrenar modelos de inteligencia artificial ni de aprendizaje automático propios o de terceros.

Con quién se comparte, transfiere o divulga información relacionada con Google:

Google LLC — Como proveedor de los servicios Google Calendar, Google Sign-In y reCAPTCHA. Los datos se intercambian directamente con las API de Google para ejecutar las acciones autorizadas por el usuario. Google actúa como responsable o encargado según sus propias condiciones (Política de privacidad de Google).
Proveedor de hosting / infraestructura — Los tokens OAuth y la configuración asociada se almacenan en servidores del proveedor de alojamiento que opera la plataforma omebot.com, actuando como encargado del tratamiento con medidas de seguridad contractuales y técnicas. No tiene acceso comercial a los datos ni los utiliza con fines propios.
OpenAI, LLC — OMEBOT utiliza la API de OpenAI como integración de IA de terceros para el bot de WhatsApp (respuestas, transcripción de audio y, en casos puntuales, interpretación del texto de un mensaje del usuario para extraer fecha y título de una cita). No enviamos a OpenAI tokens OAuth de Google, listados de calendario ni el contenido de eventos obtenido de la API de Google Calendar. OpenAI actúa como encargado del tratamiento respecto a los fragmentos de mensajes de WhatsApp que el propio usuario envía al bot; el tratamiento se rige por las condiciones de la API de OpenAI (Política de privacidad de OpenAI).
Stripe, Inc. — Pasarela de pago para suscripciones. No recibe datos de usuario de Google ni tokens OAuth.
Proveedor de correo saliente (SMTP) — Para enviar avisos operativos al email del cliente (por ejemplo, recordatorio de reconexión de WhatsApp o Google Calendar). No se incluyen en esos correos datos del calendario de Google ni tokens OAuth.

Salvo los supuestos anteriores, no divulgamos datos de usuario de Google a otras empresas, organismos públicos o personas distintas del propio usuario titular de la cuenta conectada, salvo obligación legal.

El uso y la transferencia de datos de usuario brutos o derivados recibidos de las API de Google Workspace se ajustarán a la Política de datos de usuario de los servicios de API de Google, incluidos los requisitos de uso limitado.

6.4. Inteligencia artificial (IA)

OMEBOT no dispone de un modelo de IA propio. El servicio utiliza una integración de IA de terceros: la API de OpenAI (modelos como GPT y Whisper para texto y transcripción de audio). Los mensajes de WhatsApp del cliente se procesan conforme a la configuración de su bot. Los datos obtenidos de Google mediante OAuth no se usan para entrenar modelos de IA/ML.

7. Derechos de las personas interesadas

Se puede solicitar acceso, rectificación, supresión, oposición, limitación y portabilidad, así como retirar consentimientos cuando sean la base legal del tratamiento, a través de los canales de contacto habilitados.

8. Seguridad

Aplicamos medidas técnicas y organizativas razonables para proteger la confidencialidad, integridad y disponibilidad de la información, sin que ello implique garantía absoluta frente a cualquier incidente.

9. Reclamaciones

Si consideras que tus derechos no han sido atendidos correctamente, puedes presentar reclamación ante la Agencia Española de Protección de Datos (AEPD).

Omebot.com

Volver a la portada