KobiChat es una plataforma para la comunicación empresarial por WhatsApp, ofrecida por KobiTech B.V. En esta política te explicamos qué datos personales tratamos, por qué y qué derechos tienes. Cumplimos el Reglamento General de Protección de Datos (RGPD).
KobiTech B.V.
Klompenmakerstraat 24, 4871 EM Etten-Leur, Países Bajos
Cámara de Comercio (KvK): 42005593
Correo electrónico: privacy@kobichat.nl
Si tienes cualquier pregunta sobre esta política o sobre tus datos, siempre puedes escribirnos por correo electrónico.
1. Dos funciones: responsable y encargado del tratamiento
KobiChat trata datos desempeñando dos funciones:
- Como responsable del tratamiento de los datos de nuestros propios clientes (las empresas que tienen una suscripción a KobiChat): datos de cuenta, facturación y estadísticas de uso.
- Como encargado del tratamiento de los datos que nuestros clientes tratan a través de KobiChat - en particular, las conversaciones de WhatsApp, los datos de contacto y los mensajes de sus propios clientes. Esos datos pertenecen al cliente; los tratamos únicamente siguiendo sus instrucciones. Los acuerdos al respecto se recogen en nuestro acuerdo de tratamiento de datos (art. 28 del RGPD).
2. Qué datos tratamos
| Categoría | Ejemplos | Finalidad |
|---|---|---|
| Datos de cuenta | Nombre, dirección de correo electrónico, nombre de la empresa, contraseña cifrada | Acceso a tu entorno y su gestión |
| Datos de facturación | Suscripción, estado de pago, números de factura | Facturación y contabilidad |
| Conversaciones de WhatsApp | Mensajes, números de teléfono y datos de contacto de tus clientes, así como los posibles archivos multimedia | Prestación del servicio de bandeja compartida (función de encargado del tratamiento) |
| Datos de uso | Horas de inicio de sesión, número de mensajes, registros técnicos | Seguridad, resolución de problemas y medición del uso |
3. WhatsApp Business Platform y Meta
KobiChat utiliza la WhatsApp Business Platform oficial (Cloud API) de Meta Platforms Ireland Ltd. Los mensajes enviados y recibidos a través de WhatsApp pasan por la infraestructura de Meta. A dicho tratamiento se aplica también la política de privacidad de WhatsApp/Meta. Cada cliente conecta su propia cuenta de WhatsApp Business; al hacerlo, solo obtenemos el acceso necesario para enviar y recibir mensajes en nombre de ese cliente.
4. Destinatarios y subencargados del tratamiento
Solo compartimos datos con las partes necesarias para prestar el servicio. Algunos de estos subencargados del tratamiento solo intervienen si el cliente utiliza la función correspondiente (p. ej., el asistente de IA o una integración de calendario):
| Subencargado del tratamiento | Finalidad | Ubicación / transferencia |
|---|---|---|
| Meta Platforms Ireland Ltd. | Envío/recepción de mensajes de WhatsApp (WhatsApp Business Platform) | UE/EE. UU. (SCC / Data Privacy Framework) |
| Microsoft Azure (Oeste de Europa) | Alojamiento de la plataforma y de la base de datos | UE |
| Mollie B.V. | Procesamiento de los pagos de suscripción | UE (Países Bajos) |
| Apple Inc. (APNs) | Notificaciones push en la app móvil | EE. UU. (DPF) |
| Anthropic / OpenAI (solo si se utiliza el asistente de IA) | Generación de respuestas de IA con la propia clave de API del cliente | EE. UU. (SCC/DPF) |
| Google Ireland Ltd. (solo con una integración de calendario) | Consulta de la disponibilidad (libre/ocupado) y reserva de citas en el propio calendario del cliente | UE/EE. UU. (DPF) |
| Teamleader NV (solo con una integración de CRM) | Traspaso de leads y tareas en el CRM del cliente | UE (Bélgica) |
| Proveedor de correo electrónico (SMTP) | Envío de correos electrónicos del sistema y de recordatorio | UE |
Con estas partes se han celebrado acuerdos de tratamiento de datos. Nunca vendemos tus datos ni los utilizamos con fines publicitarios. Nuestros propios clientes celebran con nosotros un acuerdo de tratamiento de datos para los datos que tratan a través de KobiChat.
5. Plazo de conservación
Conservamos los datos de cuenta mientras tu entorno esté activo. Tras la finalización, eliminamos tus datos en un plazo de 90 días, salvo que estemos legalmente obligados a conservarlos durante más tiempo (por ejemplo, los datos de facturación sujetos a la obligación legal de conservación fiscal de 7 años). Los datos de conversaciones que gestionamos como encargado del tratamiento los eliminamos a petición del cliente o a la finalización del contrato.
6. Seguridad
Adoptamos medidas técnicas y organizativas adecuadas: conexiones cifradas (TLS), almacenamiento cifrado de contraseñas, webhooks firmados, separación de accesos entre los entornos de los clientes y copias de seguridad diarias. Los administradores de la plataforma KobiChat no tienen acceso al contenido de las conversaciones de los clientes.
7. Tus derechos
Tienes derecho de acceso, rectificación, supresión, limitación del tratamiento y portabilidad de tus datos personales, así como derecho de oposición. ¿Quieres ejercer estos derechos o que eliminemos tus datos? Escríbenos a privacy@kobichat.nl. Respondemos en un plazo de 30 días. También puedes presentar una reclamación ante la autoridad neerlandesa de protección de datos (Autoriteit Persoonsgegevens).
¿Quieres que eliminemos tu cuenta y los datos asociados? Envía un correo electrónico desde tu dirección registrada a privacy@kobichat.nl con el asunto «Solicitud de eliminación». Eliminaremos tus datos en un plazo de 30 días y te lo confirmaremos por correo electrónico.
8. Cookies
La aplicación web de KobiChat utiliza una cookie de sesión funcional y algunos elementos funcionales de almacenamiento local (consulta la política de cookies) para mantener tu sesión iniciada y recordar tus preferencias. Encontrarás un resumen completo en nuestra política de cookies.
En nuestro sitio web utilizamos Google Analytics para medir las visitas y mejorar nuestro marketing. Las cookies analíticas y de marketing asociadas solo se instalan después de que des tu consentimiento a través del banner de cookies; hasta entonces, Google Analytics funciona en modo sin consentimiento (Consent Mode v2), sin cookies. Si las rechazas, no se instala ninguna cookie de seguimiento ni publicitaria. En este contexto, los datos son tratados por Google (Google Ireland Ltd., con posible transferencia a EE. UU. en virtud del EU-US Data Privacy Framework). Puedes cambiar tu elección en cualquier momento borrando tus cookies.
9. Cambios
Podemos modificar esta política ocasionalmente. La versión vigente está siempre disponible en esta página, con la fecha del último cambio en la parte superior.