INFORMACIÓN LEGAL

Política de privacidad

Esta política explica cómo AutoMensaje trata datos personales en sus contactos comerciales, servicios de atención y automatización por WhatsApp, desarrollo web y servicios opcionales relacionados.

Fecha de entrada en vigor: 13 de septiembre de 2026.
Última actualización: 24 de octubre de 2026.

1. Quiénes somos y cómo contactar

AutoMensaje Tech es el nombre comercial de Luis Alexandre Perez Cunha, titular del servicio, con NIF/DNI 30873718J. AutoMensaje ofrece servicios de atención y automatización por WhatsApp y desarrollo web. Cuando se contraten, el dominio y el alojamiento son proporcionados por empresas externas; la configuración y los cuidados técnicos se prestan según el alcance contratado.

La dirección de contacto es Calle Adagoma 5, La Lajita, Las Palmas, 35627, España.

Para consultas o solicitudes sobre datos personales, escribe a hola@automensaje.es, con el asunto «Privacidad y datos personales». También puedes contactar por WhatsApp en +34 655 740 442.

2. Función de AutoMensaje y de sus clientes

AutoMensaje actúa como responsable respecto de los tratamientos cuyos fines determina, como el alta y administración de clientes, contratación, facturación, soporte y comunicaciones comerciales legalmente permitidas. Los datos pueden proceder del interesado, de su empresa o de la utilización del servicio. Cuando procesa contactos, conversaciones y eventos siguiendo instrucciones de una empresa cliente, actúa como encargado; esa empresa es responsable de informar a sus destinatarios y determinar la legitimidad de sus comunicaciones. Esta relación se regirá por un acuerdo de encargo conforme al artículo 28 del RGPD. AutoMensaje no adquiere la propiedad de las bases de contactos del cliente ni determina por ese solo tratamiento las finalidades de sus comunicaciones.

3. Datos relacionados con el servicio

Según las funciones contratadas y activadas, el servicio puede necesitar datos de contacto del cliente y de sus usuarios autorizados; números de teléfono; identificadores de cuentas WhatsApp Business, números conectados y mensajes; contenido de las comunicaciones que el cliente gestione; y eventos de recepción y estado enviados por la API.

La integración recibe eventos mediante un webhook. Recibir o procesar un evento no implica necesariamente conservar indefinidamente su contenido.

Las categorías comprenden identificación y contacto, información profesional o empresarial, contratación y facturación, información técnica y de uso necesaria para administrar y proteger el servicio, así como contenido y metadatos de comunicaciones cuando sean necesarios para la prestación contratada. No se solicitan intencionalmente categorías especiales de datos personales. Los clientes deben limitar los datos incorporados a los necesarios y asegurarse de que su tratamiento sea lícito. Los datos imprescindibles para contratar o ejecutar una función deberán facilitarse para poder prestar esa función.

4. Finalidades y legitimación

• Alta, contratación, prestación y soporte: ejecución del contrato o medidas precontractuales cuando el interesado sea parte del contrato. Para interlocutores y representantes de empresas, interés legítimo en mantener la relación profesional con la entidad representada, limitado a los datos necesarios para esa relación.
• Facturación y atención de requerimientos legalmente exigibles: cumplimiento de las obligaciones fiscales, contables y demás normas aplicables.
• Administración técnica, prevención de abusos, seguridad y defensa de reclamaciones: interés legítimo en proteger el servicio y los derechos del prestador y sus clientes, previa ponderación frente a los derechos de los interesados, o cumplimiento legal cuando corresponda.
• Comunicaciones comerciales propias: consentimiento cuando sea necesario. La excepción para clientes previos solo se aplicará cuando concurran los requisitos legales para ofrecer servicios propios similares, con una base de protección de datos válida y posibilidad de oposición sencilla y gratuita al recoger los datos y en cada comunicación. El interés legítimo no permite eludir las exigencias de la LSSI-CE.

El consentimiento puede retirarse sin afectar a los tratamientos anteriores lícitos. La oposición a publicidad puede comunicarse a hola@automensaje.es. Para datos tratados por cuenta de clientes, estos determinan las finalidades y bases jurídicas; AutoMensaje sigue sus instrucciones documentadas. La automatización de mensajes no autoriza por sí misma decisiones exclusivamente automatizadas con efectos jurídicos o similares significativos; cualquier funcionalidad de ese tipo requerirá información y garantías específicas antes de utilizarse.

5. Integración con Meta y WhatsApp

La conexión permite intercambiar con la WhatsApp Cloud API los datos necesarios para las operaciones autorizadas por el cliente. Las condiciones de Meta y WhatsApp regulan sus propios servicios. Esta política no sustituye sus avisos ni implica que AutoMensaje sea propiedad de Meta o cuente con una certificación comercial determinada.

Consulte las condiciones de WhatsApp Business y su política de mensajería empresarial.

6. Proveedores y transferencias

Podrán acceder a los datos proveedores tecnológicos necesarios para el servicio, como alojamiento e infraestructura —incluido IONOS para el VPS—, mantenimiento, soporte y gestión de copias cuando intervengan. Meta/WhatsApp recibe los datos necesarios para utilizar su plataforma. Su papel dependerá de la operación y las condiciones aplicables; no se presume que todos los destinatarios actúen exclusivamente como encargados. También podrán comunicarse datos a autoridades y organismos cuando una norma lo exija y a asesores profesionales cuando resulte necesario y legítimo.

Los proveedores que actúen como encargados estarán sujetos a las obligaciones contractuales de protección de datos correspondientes. La información sobre proveedores y subencargados se actualizará según la infraestructura utilizada; puede solicitarse a hola@automensaje.es. Para datos de clientes, la incorporación de subencargados se sujetará al régimen de autorización e información del acuerdo de encargo.

El uso de proveedores internacionales, incluida Meta/WhatsApp, puede implicar transferencias fuera del Espacio Económico Europeo. Cuando se produzcan, deberán ampararse en los mecanismos del capítulo V del RGPD aplicables al proveedor y a la operación: decisión de adecuación o garantías apropiadas, como cláusulas contractuales tipo y medidas complementarias cuando sean necesarias. Antes de efectuar una transferencia se deberá verificar el mecanismo aplicable. Puede solicitar información sobre las transferencias que afecten a sus datos y una copia o referencia de sus garantías en hola@automensaje.es. Esta política no atribuye un país o mecanismo concreto a un proveedor sin verificarlo.

7. Seguridad y conservación

El tratamiento estará sujeto a medidas técnicas y organizativas proporcionadas al riesgo para proteger la confidencialidad, integridad y disponibilidad de los datos. Este compromiso no supone una certificación ni una garantía de seguridad absoluta.

Los datos de clientes y administración se conservarán mientras sean necesarios para la relación y la prestación del servicio. Tras su finalización, solo se conservarán los necesarios durante los plazos legales aplicables o para formular, ejercer o defender reclamaciones; terminado ese motivo, se eliminarán. La documentación de facturación se conservará conforme a las obligaciones fiscales y contables. Los datos de soporte, uso y seguridad se conservarán según la necesidad de resolver solicitudes, investigar incidencias y proteger el servicio. Los datos para comunicaciones basadas en consentimiento se tratarán hasta su retirada o hasta que dejen de ser necesarios, conservando cuando proceda evidencia de la autorización o de la baja.

Los datos tratados por cuenta de una empresa cliente se devolverán o eliminarán según sus instrucciones y el acuerdo de encargo al finalizar la prestación, salvo obligación legal de conservación. Cuando técnicamente corresponda, podrán quedar copias residuales en backups hasta su ciclo normal de sobrescritura o eliminación, con acceso restringido y sin uso operativo, salvo recuperación necesaria. Si se restaura una copia, deberán reaplicarse las solicitudes de eliminación pertinentes. Estos criterios no suponen borrado instantáneo ni un plazo fijo de rotación.

La conservación debe limitarse a la finalidad y las obligaciones aplicables. Los datos sujetos a conservación legal o reclamaciones requieren un tratamiento restringido cuando corresponda.

8. Derechos y solicitudes

Puede solicitar acceso, rectificación, supresión, oposición, limitación y portabilidad cuando procedan, y retirar el consentimiento. Dirija su petición a hola@automensaje.es. La identificación adicional debe limitarse a lo necesario. La respuesta se dará en un mes, ampliable otros dos en los supuestos legales, informando dentro del primer mes. Puede reclamar ante la AEPD.

Si su petición afecta a comunicaciones de una empresa cliente, identifique esa empresa para tramitarla con el responsable correspondiente. Consulte las instrucciones de eliminación.

9. Marco normativo y actualizaciones

Marco de referencia: RGPD y Ley Orgánica 3/2018. Esta política podrá actualizarse para reflejar cambios del servicio o de las obligaciones aplicables. Se identificará la fecha de la nueva versión y se comunicarán los cambios cuando legalmente corresponda.

10. Desarrollo web y servicios opcionales

El dominio y el alojamiento son proporcionados por empresas externas y están sujetos a las condiciones de funcionamiento de dichos proveedores. El dominio se registra a nombre del cliente.

Esta política también comprende el desarrollo y la publicación de webs y, cuando se contraten, el registro de dominio, el alojamiento y los cuidados técnicos. Para preparar el proyecto, podemos tratar nombre y contacto del representante, información de la empresa, dirección a publicar, textos, logotipos, fotografías, preferencias y registros de aprobación. Los materiales pueden contener datos personales; el cliente debe facilitar solo lo necesario y disponer de autorización u otra base jurídica para su uso y publicación.

Utilizamos la información para atender la solicitud, preparar el presupuesto, personalizar, presentar, ajustar y entregar la web, prestar el soporte acordado y administrar la contratación. Se aplican las bases jurídicas descritas en esta política según la relación: medidas precontractuales solicitadas por el interesado y ejecución del contrato cuando sea parte, obligaciones legales e interés legítimo ponderado para la relación profesional con representantes de empresas.

Para configurar la publicación, utilizamos accesos autorizados y limitados a lo necesario. Se prefieren invitaciones de colaborador o accesos temporales; no envíes contraseñas personales en el formulario de personalización. Al finalizar o cesar la intervención, los accesos deben retirarse o revocarse según el servicio contratado.

Si se contratan dominio o alojamiento, se facilitarán a los proveedores los datos estrictamente necesarios para el registro, la publicación y la administración autorizada. El dominio se registra a nombre del cliente. Alojamiento, registros técnicos y copias siguen el alcance contratado, los criterios de conservación de esta política y las condiciones informadas del proveedor, con las garantías aplicables a transferencias internacionales.

El cliente decide el uso de los datos de visitantes y contactos de su propia web. Cuando AutoMensaje acceda a esos datos para desarrollar o mantener la web siguiendo sus instrucciones, actuará como encargado, con el acuerdo y las garantías exigidos por el artículo 28 del RGPD. Los materiales, accesos y copias de trabajo se conservan solo mientras sean necesarios para el proyecto, el soporte acordado, las obligaciones legales o la defensa de reclamaciones; no se autoriza una conservación indefinida.

La política de privacidad de la web del cliente y los avisos o consentimientos que procedan deben reflejar sus funciones reales: formularios, mapas integrados, analítica y botón de WhatsApp, entre otras. Esta política de AutoMensaje no sustituye la información que cada cliente debe facilitar a sus visitantes. La entrega de una web no autoriza a instalar rastreadores ni a publicar datos personales sin la base jurídica aplicable.