Política de Privacidad

Versión 2026-08-14 · Plataforma CustomAI

1. Responsable del tratamiento

Sergio Montejo Fernández (CustomAI), NIF 77388620Z, C/ Victoria 45, 2B, 29012 Málaga, España. Contacto para cualquier cuestión de privacidad: info@customai-solutions.com.

Importante: ¿has hablado con el asistente de una web o de un WhatsApp? Si tus datos se recogieron conversando con el asistente instalado en la web de un negocio o escribiendo a su número de WhatsApp, el responsable de ese tratamiento es el negocio titular de esa web o de ese número; CustomAI actúa solo como encargado por su cuenta. Dirige tu solicitud de derechos a ese negocio (su política de privacidad está enlazada en el propio chat). Si nos escribes a nosotros, te redirigiremos a él sin dilación.

2. Qué datos tratamos y para qué

ColectivoDatosFinalidadBase jurídica
Usuarios de la plataforma (equipo de nuestros clientes)Identificativos (nombre, email), credenciales, rol, registro de aceptación de términos (fecha, versión, IP)Prestar el servicio contratado, gestionar el acceso y acreditar la aceptación de los términosEjecución del contrato (art. 6.1.b RGPD)
Contactos de clientes y potenciales clientesIdentificativos y de contacto (nombre, email, teléfono, empresa)Atender solicitudes, preparar propuestas y gestionar la relación comercialMedidas precontractuales / ejecución del contrato (art. 6.1.b) e interés legítimo en la comunicación B2B (art. 6.1.f)
Personas que prueban la demo o reservan una llamadaNombre, email, teléfono (si lo facilitas), la web indicada, la conversación de prueba y, si reservas, la fecha y hora de la citaCrear la demostración solicitada, enviarte el resumen/propuesta, gestionar la cita (invitación de calendario incluida) y hacer seguimiento de tu interésMedidas precontractuales a tu solicitud (art. 6.1.b)
Personas que hablan por teléfono con nosotrosTu número, la fecha y la duración de la llamada, quién la atendió y, cuando la grabación está activada, la grabación y un resumen de lo hablado escrito con IA. Te avisamos al empezar la llamada cuando se vaya a grabarAtender tu consulta, dejar constancia de lo acordado y preparar la propuesta que nos pedisteMedidas precontractuales a tu solicitud (art. 6.1.b) para el registro de la llamada; tu consentimiento (art. 6.1.a) para la grabación, que puedes negar y seguir siendo atendido igual
Personas que escriben al asistente de un negocio cliente (en su web o en su WhatsApp)El contenido de la conversación y, si los envían, los archivos adjuntos: fotos, notas de voz, vídeos y documentos. En WhatsApp, además, el número, el nombre de perfil, la fecha y hora de cada mensaje y su estado de entregaAtender la consulta y que el asistente pueda entender lo que envían (las imágenes las analiza la IA; las notas de voz y los vídeos se pasan a texto para poder responderlos). Los archivos se guardan para que el negocio pueda consultarlos en su panelEjecución del contrato con el negocio, que actúa como responsable; nosotros tratamos estos datos como encargados por su cuenta (art. 28 RGPD)
ComunicacionesEmail y contenido de los mensajes que intercambiamosSoporte y avisos operativos del servicio (novedades de tu cuenta, consumo, hitos)Ejecución del contrato e interés legítimo (art. 21.2 LSSI para comunicaciones sobre servicios similares, con baja en cada envío)
Avisos por WhatsApp (si los aceptas)Tu teléfono, el contenido del aviso y la fecha en que lo aceptaste. Los avisos salen desde el número de WhatsApp de CustomAI a través de la plataforma de WhatsApp Business de MetaRecordarte una llamada que has reservado con nosotros y avisarte de tu diagnóstico cuando esté listo. Nada más: ni promociones ni envíos masivosTu consentimiento (art. 6.1.a), marcado en una casilla aparte y opcional. Puedes retirarlo cuando quieras escribiendo BAJA por WhatsApp o pidiéndolo por email, y en cualquier caso caduca a los 24 meses sin actividad

Cómo funciona el canal WhatsApp

Un negocio cliente puede conectar a la Plataforma su propio número de WhatsApp Business, es decir, su cuenta en Meta. CustomAI actúa como proveedor tecnológico de ese negocio: accede a su cuenta de WhatsApp Business, con su autorización y a través de la plataforma oficial de Meta (WhatsApp Business Platform), para recibir los mensajes que le escriben y enviar las respuestas de su asistente y de su equipo. No intervienen intermediarios.

  • Quién es quién. El negocio es el responsable del tratamiento y el titular de la cuenta de WhatsApp Business; CustomAI es su encargado; Meta Platforms Ireland Ltd. presta al negocio la plataforma de WhatsApp Business conforme a sus propias condiciones y política de privacidad, y transmite los mensajes.
  • Qué guardamos. Los mensajes recibidos y enviados por ese número, con sus archivos adjuntos, el número y nombre de perfil de quien escribe, la fecha y hora y el estado de entrega. Se conservan 12 meses las conversaciones íntegras; después se conservan solo estadísticas agregadas sin contenido literal; los adjuntos se borran con su conversación.
  • Qué no hacemos. Ni envíos masivos ni publicidad. Fuera de las 24 horas siguientes a tu último mensaje, el negocio solo puede escribirte con plantillas aprobadas previamente por Meta y para lo que tú le hayas pedido (recordatorios de cita, avisos de tu gestión). Cada plantilla está vinculada a la cuenta del negocio, no a la de CustomAI.
  • Credenciales de la cuenta. Los identificadores y claves de acceso que Meta entrega al conectar la cuenta se guardan con acceso restringido al equipo de CustomAI y se usan solo para operar el canal. Al desconectar el número o terminar el servicio se eliminan.
  • Tus derechos. Puedes dejar de recibir mensajes escribiendo BAJA a ese número, y ejercer tus derechos ante el negocio, que puede consultar y borrar tus conversaciones desde su panel. Si nos escribes a nosotros, te redirigiremos a él.

3. Conservación

  • Datos de cuenta y facturación: mientras la relación esté viva y, después, bloqueados durante los plazos de prescripción legal (mercantil y fiscal).
  • Contactos de demo y comerciales: hasta 2 años desde el último contacto, o antes si retiras el interés.
  • Grabaciones de llamadas: 12 meses. El registro de la llamada (fecha, duración y quién la atendió) sigue el plazo de los datos comerciales. Puedes pedir que borremos tu grabación en cualquier momento y se borra, sin que eso afecte a tu solicitud.
  • Los plazos de los datos tratados por cuenta de nuestros clientes (conversaciones de sus visitantes) figuran en el Anexo de Encargo de los Términos del Servicio.

4. Destinatarios

No vendemos datos. Compartimos datos únicamente con los proveedores que sostienen el servicio (alojamiento, base de datos, modelos de IA, email, monitorización), relacionados con su ubicación y garantías en la lista de subencargados; con Google (Google Workspace/Calendar) para gestionar las citas que reservas con nosotros; con Meta Platforms Ireland Ltd. para transmitir los mensajes de WhatsApp (los avisos que te enviamos nosotros y, por cuenta de cada negocio, los de su número); con ElevenLabs y el operador telefónico para atender, por cuenta de cada negocio, las llamadas a su número de asistente (la voz se convierte en texto durante la llamada y el audio se borra al terminar); y con las administraciones públicas cuando una norma lo exige.

5. Transferencias internacionales

Algunos proveedores están en Estados Unidos. Las transferencias se amparan en cláusulas contractuales tipo de la Comisión Europea y/o en la certificación del proveedor en el Marco de Privacidad de Datos UE-EE. UU., según se detalla en la lista de subencargados. Los proveedores de IA tratan los datos vía API sin usarlos para entrenar sus modelos.

6. Tus derechos

Puedes ejercer los derechos de acceso, rectificación, supresión, oposición, limitación y portabilidad escribiendo a info@customai-solutions.com (adjunta algún dato que nos permita verificar tu identidad). Responderemos en el plazo de un mes. Si consideras que no hemos atendido bien tu solicitud, puedes reclamar ante la Agencia Española de Protección de Datos (aepd.es).

7. Seguridad

Aplicamos las medidas técnicas y organizativas descritas en el Anexo II de los Términos: aislamiento por cuenta, cifrado en tránsito y en reposo, control de acceso por roles, minimización, retención automatizada y monitorización con depuración de datos personales.

8. Menores

La plataforma y la web se dirigen a profesionales y empresas; no tratamos deliberadamente datos de menores de edad.

9. Cambios

Publicaremos aquí cualquier cambio de esta política indicando su versión. Si el cambio es material, lo avisaremos a los usuarios de la plataforma.