Seguridad y datos

Dónde vive cada dato, quién lo toca y cuánto se queda

Última actualización: agosto de 2026

En una inmobiliaria se manejan datos de personas que están tomando la decisión económica más grande de su vida. Esta página existe para que tu gestor de datos —o tu abogado— pueda leerla entera y decir que sí.

Quién es quién

Tu negocio es el responsable del tratamiento: los datos de tus clientes son tuyos y las decisiones sobre ellos las tomas tú. Yo actúo como encargado del tratamiento, tratándolos únicamente para prestarte el servicio y siguiendo tus instrucciones. Esto se firma en un contrato de encargo (artículo 28 del RGPD) antes de que el asistente atienda a nadie: lo aporto yo, y si tu asesoría prefiere su propio modelo, se firma el suyo.

Qué datos se tratan

DatoPara quéCuánto se conserva
Nombre y teléfono o email de quien escribeAtender la consulta y agendar la citaMientras dure el servicio, y 30 días después
Contenido de la conversaciónResponder, generar la ficha del lead y afinar el asistente12 meses por defecto, configurable
Datos de cualificación (presupuesto, plazos, financiación)Que tu equipo sepa con quién habla antes de la visitaIgual que la conversación
Grabación y transcripción de llamadas (solo Plan Agencia)Resumen de la llamada y control de calidad90 días, o menos si lo prefieres

Minimización: el asistente no pide DNI, no pide datos bancarios y no pide datos de salud. Si alguien los escribe por su cuenta, no se usan para nada y se pueden purgar.

Subencargados

Estos son todos. Si cambia alguno, te aviso antes.

ProveedorPara quéDónde
CloudflareAlojamiento del asistente, del panel y de esta webRed global con procesamiento en la UE
Meta Platforms (WhatsApp Business Platform)Transporte de los mensajes de WhatsAppSegún los términos de Meta; el canal lo eliges tú
Anthropic (Claude)Generación de las respuestasProcesamiento en la UE; sin uso de los datos para entrenar
Proveedor de voz (solo Plan Agencia)Reconocimiento y síntesis de voz, telefoníaSe indica en el contrato, con acuerdo de tratamiento y sujeto al RGPD

Medidas de seguridad

  • Cifrado en tránsito (TLS) en todos los puntos y en reposo en la base de datos.
  • Acceso al panel con enlace de un solo uso; sin contraseñas compartidas por WhatsApp.
  • Cada cliente, aislado: ni un dato de una agencia es visible desde otra.
  • Las credenciales viven en el gestor de secretos de la plataforma, nunca en el código.
  • Registro de accesos administrativos.

Tus derechos, y los de tus clientes

Si un cliente tuyo ejerce sus derechos de acceso, rectificación, supresión, oposición, limitación o portabilidad, me lo trasladas y lo resuelvo dentro del plazo, sin coste. Si prefieres hacerlo tú, en el panel puedes buscar por teléfono y borrar una conversación completa.

Si te vas

Exporto todo en formato estándar (CSV y JSON): conversaciones, contactos y citas. El número de WhatsApp está a tu nombre desde el día uno, así que se queda contigo. A los 30 días de la baja, borro lo que quede en mis sistemas y te lo confirmo por escrito.

Brechas de seguridad

Si ocurriera una brecha que afecte a tus datos, te aviso sin dilación indebida y como máximo en 24 horas desde que la detecto, con lo que sepa en ese momento, y te ayudo con la notificación a la Agencia Española de Protección de Datos si procede.

Y esta web

Esta web no usa cookies, no carga ningún recurso de terceros y el formulario de demo no envía datos a ningún servidor: compone el mensaje y abre tu propio WhatsApp o tu correo. Lo tienes detallado en la política de privacidad.

Escríbeme por WhatsApp

WhatsApp