Política de privacidad

1. Responsable del tratamiento

No se ha designado Delegado de Protección de Datos por no resultar obligatorio conforme al artículo 37 del RGPD. Para cualquier cuestión relativa a privacidad puedes escribir a aitor@clantic.com.

2. Qué datos tratamos y con qué finalidad

2.1. Formulario de contacto y solicitudes comerciales

• Datos: nombre, correo electrónico, teléfono y el contenido del mensaje.
• Finalidad: atender tu solicitud, contactarte y, en su caso, elaborar una propuesta de servicio.
• Base jurídica: consentimiento del interesado y aplicación de medidas precontractuales (art. 6.1.a y 6.1.b RGPD).
• Conservación: durante la gestión de la solicitud y, después, durante los plazos de prescripción legal aplicables.

2.2. Clientes del servicio (negocios de hostelería)

• Datos: datos identificativos y fiscales del negocio y de la persona de contacto, credenciales de acceso al panel y datos de configuración del TPV y del número de WhatsApp.
• Finalidad: prestar el servicio contratado, facturar y dar soporte técnico.
• Base jurídica: ejecución del contrato (art. 6.1.b RGPD) y cumplimiento de obligaciones legales, incluidas las fiscales y contables (art. 6.1.c RGPD).
• Conservación: mientras se mantenga la relación contractual y, tras su fin, durante los plazos legales de conservación (con carácter general, 4 años a efectos fiscales y 6 años a efectos mercantiles).

2.3. Datos de los clientes finales de los negocios (pedidos por WhatsApp)

Cuando un cliente final pide por WhatsApp a un negocio que utiliza nuestro servicio, tratamos sus datos por cuenta y siguiendo instrucciones de ese negocio, que es el responsable del tratamiento y quien decide qué datos solicita y con qué finalidad (art. 28 RGPD; Clantic actúa como encargado del tratamiento).

• Datos: número de teléfono de WhatsApp, nombre o alias facilitado por el cliente, contenido de la conversación, productos pedidos, hora de recogida e importe.
• Finalidades: gestionar el pedido, informar de su estado, atender incidencias y elaborar las estadísticas del propio negocio.
• Conservación: durante el tiempo que determine el negocio responsable; por defecto, los datos de pedidos se conservan mientras sean necesarios para la gestión y la facturación del establecimiento.

Si eres cliente final de un negocio y quieres ejercer tus derechos sobre los datos de tus pedidos, puedes dirigirte a ese negocio o escribirnos a aitor@clantic.com y trasladaremos la solicitud al responsable. Consulta también la página de eliminación de datos.

3. Uso de WhatsApp Business Platform (Meta)

El servicio Revo WhatsApp utiliza la WhatsApp Business Platform de Meta Platforms, Inc. para el envío y la recepción de mensajes en nombre de cada negocio cliente. Esto implica que:

• Los mensajes se cursan a través de la infraestructura de Meta, que actúa como proveedor tecnológico y trata los datos conforme a sus propias condiciones y política de privacidad.
• Cada negocio dispone de su propio número de WhatsApp Business y es responsable de informar a sus clientes finales del uso de este canal.
• Solo enviamos mensajes a personas que han iniciado la conversación o que han otorgado su consentimiento (opt-in) para recibir avisos sobre su pedido.
• Las notificaciones proactivas se envían dentro de las ventanas de conversación permitidas por Meta.
• No realizamos envíos masivos ni comunicaciones publicitarias no solicitadas a través de este canal.

4. Destinatarios y encargados del tratamiento

Para prestar el servicio utilizamos proveedores que pueden acceder a los datos como encargados del tratamiento, con contratos que garantizan la confidencialidad y la seguridad:

No cedemos datos personales a terceros con finalidades comerciales propias. Solo comunicaremos datos cuando exista una obligación legal (por ejemplo, a la Administración tributaria o a las Fuerzas y Cuerpos de Seguridad) o cuando sea necesario para la ejecución del contrato.

5. Transferencias internacionales

Algunos proveedores tecnológicos (señaladamente Meta) están ubicados fuera del Espacio Económico Europeo. En esos casos, las transferencias se amparan en decisiones de adecuación de la Comisión Europea, en el Marco de Privacidad de Datos UE-EE. UU. o en cláusulas contractuales tipo, junto con medidas complementarias cuando resultan necesarias.

6. Seguridad de la información

• Todas las comunicaciones con nuestros servicios se realizan mediante HTTPS/TLS.
• Las credenciales y tokens de acceso a las APIs de Meta y Revo se almacenan cifrados en nuestra base de datos.
• Las notificaciones que recibimos desde Meta y desde el TPV se validan mediante firmas criptográficas (HMAC) para evitar suplantaciones.
• Aplicamos control de acceso por roles, registro de actividad y copias de seguridad periódicas.
• El servicio es multi-empresa: cada negocio accede únicamente a sus propios datos, catálogo y conversaciones.

7. Tus derechos

Puedes ejercer los siguientes derechos escribiendo a aitor@clantic.com, indicando el derecho que ejercitas y acreditando tu identidad:

• Acceso a los datos personales que tratamos sobre ti.
• Rectificación de datos inexactos o incompletos.
• Supresión de los datos cuando ya no sean necesarios o el tratamiento no sea lícito.
• Oposición al tratamiento y limitación del mismo.
• Portabilidad de los datos que nos hayas facilitado.
• Retirada del consentimiento en cualquier momento, sin que ello afecte a la licitud del tratamiento previo.

Responderemos en el plazo máximo de un mes. Si consideras que no hemos atendido correctamente tu solicitud, puedes reclamar ante la Agencia Española de Protección de Datos (www.aepd.es).

8. Cookies y fuentes externas

Este sitio web no utiliza cookies de análisis, publicidad ni seguimiento. Únicamente se cargan las tipografías de Google Fonts desde servidores de Google, lo que implica la transmisión de la dirección IP del visitante al proveedor; puedes bloquear esta carga mediante las extensiones o la configuración de tu navegador sin que ello afecte al funcionamiento de la web.

9. Menores de edad

Los servicios están dirigidos a empresas y a personas mayores de edad. No tratamos conscientemente datos de menores de 14 años sin la autorización de sus padres o tutores.

10. Cambios en esta política

Podemos actualizar esta política para adaptarla a novedades legislativas o a cambios en el servicio. La versión vigente estará siempre publicada en esta página con su fecha de última actualización.