Política de Privacidad
Última actualización: 28 de septiembre de 2026
1. Responsable del tratamiento
- Titular: D. Miguel Angel Fuentes Erenas (marca «CONTESTA»).
- NIF: 336227370. Domicilio: Rua Fialho de Almeida nº 14, 2º Esq. — Escritório FM01, 1070-129 Avenidas Novas, Lisboa (Portugal). Contacto: hola@contesta.pro.
2. Los roles de CONTESTA
Como responsable, CONTESTA trata los datos de los negocios que usan la plataforma (alta, uso y facturación): esta política regula ese tratamiento.
Como encargado, cuando el agente atiende conversaciones de WhatsApp, CONTESTA trata datos de los clientes del negocio por cuenta y bajo instrucciones de ese negocio; en ese caso el negocio es el responsable y se aplica el Acuerdo de Encargado del Tratamiento (DPA) incluido en las Condiciones.
Y en el WhatsApp de CONTESTA (+351 920 695 466) CONTESTA atiende directamente a quien le escribe y es el responsable de ese tratamiento (apartado 2 bis).
2 bis. El WhatsApp de CONTESTA (+351 920 695 466)
Si escribes a ese número hablas con el agente comercial de CONTESTA: es el número para preguntar por el servicio —qué hace, cuánto cuesta, cómo se contrata—. CONTESTA es el responsable de ese tratamiento: no hay ningún negocio de por medio.
- Qué datos tratamos: tu número de teléfono, los mensajes que envías y recibes y la transcripción en texto de tus notas de voz. Si nos pides información, una demostración o una llamada, te pedimos además tu nombre, el de tu negocio, su sector, su web y tu correo. Si nos escribes como inversor o para colaborar con nosotros, tu nombre, tu empresa y tu correo. Si envías una foto, guardamos su descripción en texto; la imagen se procesa para leerla y no se guarda.
- Para qué: atender tu consulta sobre el servicio, mantener el hilo de la conversación y enviarte la información que pides y, si la pides, preparar tu demostración y concertar la llamada.
- Base jurídica: tu propia petición al escribirnos (art. 6.1.b RGPD) y nuestro interés legítimo en atender consultas sobre el servicio (art. 6.1.f RGPD).
- Quién interviene: Meta Platforms Ireland Ltd. (WhatsApp); Supabase (almacenamiento, Unión Europea); Railway (el servicio que procesa los mensajes); y Together AI (el modelo de inteligencia artificial que transcribe el audio y redacta la respuesta; EE. UU., con Cláusulas Contractuales Tipo). Tus conversaciones no se usan para entrenar modelos.
- Quién te responde: quien te responde es un sistema de inteligencia artificial. Si necesitas hablar con una persona, pídelo en la misma conversación y te atiende el equipo de CONTESTA.
- Conservación: guardamos la conversación hasta 12 meses después del último mensaje de la conversación y después la borramos, salvo que te hayas hecho cliente. Puedes pedir que la borremos en cualquier momento y lo haremos en el plazo máximo de un mes.
- Tus derechos: escríbenos a hola@contesta.pro indicando el número desde el que nos escribiste (apartado 7).
Nota de un servicio retirado. Hasta el 19 de septiembre de 2026 ese número hacía otra cosa: leer el origen de un producto a partir de una foto de su etiqueta, de la caja o del cartel. Ese servicio se retiró y ya no está disponible. Los mensajes que se recibieron entonces y las descripciones en texto de aquellas fotos —la imagen se procesa para leerla y no se guarda— se borran a los 12 meses del último mensaje de aquella conversación, como el resto de conversaciones de este número. Si quieres que lo adelantemos, escríbenos y lo hacemos.
3. Datos, finalidad y base jurídica
| Datos | Finalidad | Base jurídica |
|---|---|---|
| Identificativos y de contacto (nombre, email, negocio) | Alta y gestión de la cuenta; prestación del servicio | Ejecución del contrato (art. 6.1.b RGPD) |
| Datos de uso de la plataforma | Prestar, mantener y mejorar el servicio; soporte | Ejecución del contrato e interés legítimo (6.1.b y f) |
| Datos de facturación (cuando exista cobro) | Facturación y obligaciones fiscales | Obligación legal (6.1.c) |
Esta web informativa no usa cookies de analítica ni de publicidad (ver Cookies).
4. Conservación
Conservamos los datos mientras la relación esté vigente y, después, durante los plazos de prescripción legal aplicables. Los datos tratados como encargado se devuelven o suprimen conforme al DPA.
4 bis. Prospección comercial a empresas
Escribimos por correo a empresas (personas colectivas) para ofrecerles el servicio. Usamos el correo genérico, el nombre, la web y el teléfono público de la empresa, obtenidos de su propia web o de directorios empresariales públicos. No escribimos así a empresarios individuales ni a personas físicas.
- Para qué: ofrecerles el servicio por correo.
- Base jurídica: interés legítimo (art. 6.1.f RGPD) y art. 13.º-B de la Lei 41/2004.
- A quién no escribimos: a empresas inscritas en la lista de oposición de la Direção-Geral do Consumidor.
- Oposición: en cualquier momento, desde el enlace de baja de cada correo o escribiendo a hola@contesta.pro.
- Conservación: se borran a los 12 meses del último contacto sin respuesta, o de inmediato si se oponen.
5. Destinatarios (encargados)
- Supabase — alojamiento de base de datos y archivos (Unión Europea).
- Meta Platforms Ireland Ltd. — WhatsApp Business Platform: entrega y recepción de los mensajes (Unión Europea; Meta actúa conforme a sus propias condiciones y política de privacidad).
- Railway — alojamiento del servicio que enruta las peticiones al modelo de lenguaje.
- Together AI — procesamiento de lenguaje del agente (EE. UU., con Cláusulas Contractuales Tipo). No se usan tus conversaciones para entrenar modelos.
- DeepInfra — cálculo de los vectores de búsqueda del catálogo y de las consultas (EE. UU., con Cláusulas Contractuales Tipo).
- ElevenLabs — conversión a voz de las respuestas del agente, cuando el negocio activa la voz (EE. UU., con Cláusulas Contractuales Tipo).
- Stripe — procesamiento de pagos y facturación de la suscripción, cuando exista cobro (Unión Europea, con Cláusulas Contractuales Tipo para transferencias a EE. UU.).
- Brevo — envío de los correos transaccionales del servicio (Unión Europea).
- Hostinger — alojamiento de este sitio web y del correo.
- Google — únicamente si el negocio conecta su propia agenda de Google Calendar (ver sección 9).
- Shopify International Ltd. — cuando la app se instala desde el App Store de Shopify: gestión de la instalación, de la suscripción y de su facturación, conforme a las condiciones y la política de privacidad de Shopify.
- Avit Tech, LLC (Shoffi) — únicamente en instalaciones desde el App Store de Shopify: atribución de instalaciones referidas por afiliados. Recibe el dominio de la tienda y la dirección IP desde la que se realizó la instalación, con ese único fin.
También podrán comunicarse datos a Administraciones Públicas o Tribunales cuando exista obligación legal.
6. Transferencias internacionales
Los datos se alojan, con carácter general, en la Unión Europea. Cuando un proveedor trate datos fuera del EEE (p. ej. Together AI, DeepInfra o ElevenLabs en EE. UU.), la transferencia se ampara en una decisión de adecuación o en las Cláusulas Contractuales Tipo de la Comisión Europea.
7. Tus derechos
Puedes ejercer los derechos de acceso, rectificación, supresión, oposición, limitación y portabilidad, y retirar tu consentimiento, escribiendo a hola@contesta.pro. Si consideras que el tratamiento no se ajusta a la normativa, puedes reclamar ante la autoridad de control: en Portugal, la CNPD; en España, la AEPD; o la de tu país de residencia.
Si eres cliente de un negocio que usa CONTESTA y quieres ejercer tus derechos sobre vuestras conversaciones de WhatsApp, dirígete a ese negocio (responsable); CONTESTA, como encargado, le asistirá.
Si nos has escrito al WhatsApp de CONTESTA (+351 920 695 466), el responsable es CONTESTA: escríbenos directamente a hola@contesta.pro indicando el número desde el que nos escribiste.
8. Seguridad
Aplicamos medidas técnicas y organizativas apropiadas: cifrado en tránsito y en reposo, control de acceso, aislamiento estricto entre negocios (los datos de un negocio nunca son accesibles desde otro) y alojamiento en la Unión Europea.
9. Datos de Google (Google Calendar)
Esta sección describe una funcionalidad en preparación, que todavía no está disponible: se publica por adelantado porque Google exige conocer de antemano el uso que se dará a los datos antes de autorizar el acceso. Mientras no esté disponible, CONTESTA no accede a ninguna agenda de Google.
Cuando lo esté, si un negocio decide conectar su agenda de Google Calendar para que el agente ofrezca huecos reales y cree las citas confirmadas, CONTESTA accederá a su calendario mediante la autorización OAuth que ese negocio otorgue expresamente.
- Qué se usa: la disponibilidad (huecos libres/ocupados) y la creación, modificación o cancelación de los eventos de las citas gestionadas por el agente.
- Para qué: exclusivamente para prestar esa funcionalidad al negocio que la ha activado.
- Qué NO se hace: no se venden ni ceden esos datos, no se usan para publicidad ni para entrenar modelos de inteligencia artificial, y no los lee ninguna persona salvo cuando sea imprescindible para dar soporte solicitado por el negocio, por seguridad, o por obligación legal.
- Revocación: el negocio puede desconectar la agenda desde su panel en cualquier momento, o revocar el acceso desde la página de permisos de su cuenta de Google. Al revocar, se eliminan los credenciales guardados.
El uso que CONTESTA hace de la información recibida de las API de Google se ajusta a la Política de Datos de Usuario de los Servicios de API de Google, incluidos sus requisitos de Uso Limitado.
10. Menores
El servicio no está dirigido a menores de 18 años. No recabamos conscientemente datos de menores sin el consentimiento de sus titulares de la patria potestad.
11. Cambios
Podemos actualizar esta política para reflejar cambios legales o del servicio; publicaremos la versión vigente en esta página con su fecha.
12. Contacto
Para cualquier cuestión: hola@contesta.pro.