Estamos completando los datos del titular del servicio. Los publicaremos en esta página.
Esta política explica cómo tratamos los datos personales en Blabi App, el CRM de WhatsApp que conecta números de WhatsApp Business con una bandeja compartida, un embudo de ventas, integraciones y automatizaciones.
1. Responsable del tratamiento
Los datos del titular del servicio se publicarán en esta página.
Respecto a los mensajes y contactos de WhatsApp de cada cliente, el titular del servicio actúa como encargado del tratamiento por cuenta del cliente, que es el responsable de esos datos. Respecto a los datos de los usuarios del panel, el titular del servicio actúa como responsable.
2. Qué datos tratamos
- Mensajes de WhatsApp de los números conectados: texto, notas de voz, imágenes, documentos y demás contenido enviado o recibido, con su fecha y estado (enviado, entregado, leído), incluido el historial importado desde la app WhatsApp Business.
- Contactos de WhatsApp de los clientes: nombre, número de teléfono, nombre de perfil y, si el contacto llega desde un anuncio, el identificador de clic del anuncio.
- Datos de CRM que el cliente añade: etiquetas, notas, tareas, responsable y etapa del embudo.
- Datos de los usuarios del panel: nombre, email, contraseña cifrada, rol, registros de sesión (fecha, dirección IP y navegador) y ajustes de la cuenta.
3. Para qué los usamos
- Prestar el servicio de mensajería: recibir, mostrar y enviar mensajes de WhatsApp desde el panel.
- Prestar el servicio de CRM: organizar contactos, conversaciones, tareas y embudos de venta.
- Ejecutar las integraciones y automatizaciones que el cliente configura.
- Gestionar el acceso al panel, la seguridad de las cuentas y la facturación del servicio.
No vendemos datos personales ni los usamos para publicidad propia.
4. Base legal
- Ejecución del contrato con el cliente de la agencia (art. 6.1.b RGPD) para prestar el servicio y gestionar las cuentas de usuario.
- Encargo del tratamiento (art. 28 RGPD) para los mensajes y contactos de WhatsApp. El cliente es responsable de contar con una base legal válida, como el consentimiento de sus contactos.
- Interés legítimo (art. 6.1.f RGPD) para la seguridad del servicio y la prevención de abusos.
- Obligación legal (art. 6.1.c RGPD) para la conservación de datos de facturación.
5. Cuánto tiempo los conservamos
- Mensajes, contactos y datos de CRM: mientras el cliente mantenga el servicio contratado o hasta que solicite su eliminación.
- Datos de usuarios del panel: mientras la cuenta esté activa.
- Al terminar el servicio, eliminamos los datos en un plazo máximo de 30 días, salvo los que debamos conservar por obligación legal (por ejemplo, datos de facturación), que se bloquean durante el plazo legal correspondiente.
6. Encargados y destinatarios
- Meta Platforms (Meta Platforms Ireland Ltd. y Meta Platforms, Inc.), como proveedor de la API oficial de WhatsApp Business. Los mensajes se envían y reciben a través de su infraestructura, sujeta a sus propias condiciones y políticas. Meta puede tratar datos fuera del Espacio Económico Europeo con las garantías adecuadas (cláusulas contractuales tipo y Marco de Privacidad de Datos UE-EE. UU.).
- Las integraciones que el cliente active por su cuenta (por ejemplo, formularios web o anuncios de Meta) recibirán los datos necesarios.
Además, el titular del servicio trabaja con encargados del tratamiento que prestan servicios para la plataforma, con contrato de encargo conforme al art. 28 RGPD:
| Categoría | Servicio | Ubicación |
|---|---|---|
| Alojamiento | Servidor y base de datos de la plataforma | Unión Europea |
| Red y seguridad | Distribución del tráfico, cifrado y protección frente a ataques | Red global, con cláusulas contractuales tipo cuando hay transferencias fuera del EEE |
| Copias de seguridad | Almacenamiento de copias cifradas antes de salir de nuestro servidor (el proveedor no puede leerlas) | Contratante en la UE, con cláusulas contractuales tipo cuando hay transferencias fuera del EEE |
Si quieres la lista de encargados con su nombre y ubicación, escríbenos a el email que publicaremos en esta página.
7. Solicitudes de autoridades públicas
Si una autoridad pública nos pide acceso a datos personales tratados en la plataforma:
- Revisamos la legalidad de cada solicitud: su base legal, la competencia de la autoridad que la emite y su proporcionalidad.
- Podemos impugnar las solicitudes que consideremos ilícitas o desproporcionadas, por las vías legales disponibles.
- Solo divulgamos el mínimo de datos estrictamente necesario para cumplir la solicitud.
- Documentamos cada solicitud recibida y la respuesta que damos.
- Cuando la ley lo permite, informamos al cliente responsable de los datos afectados.
8. Tus derechos
Conforme al RGPD puedes ejercer en cualquier momento los derechos de:
- Acceso, rectificación y supresión de tus datos.
- Limitación y oposición al tratamiento.
- Portabilidad de los datos.
- Retirar el consentimiento, cuando el tratamiento se base en él.
Escríbenos a el email que publicaremos en esta página indicando tu solicitud. Si tus datos los trata un cliente de la agencia (por ejemplo, porque le escribiste por WhatsApp), trasladaremos tu solicitud a ese cliente y le ayudaremos a atenderla. Para pedir la eliminación consulta eliminación de datos.
Si consideras que no hemos atendido correctamente tus derechos, puedes reclamar ante la Agencia Española de Protección de Datos (aepd.es).
9. Seguridad
Aplicamos medidas técnicas y organizativas adecuadas: conexiones cifradas (HTTPS), tokens de acceso cifrados, contraseñas con hash, copias de seguridad cifradas, aislamiento de datos entre clientes y control de acceso por roles.
10. Cambios
Podemos actualizar esta política. Publicaremos la versión vigente en esta página con su fecha de actualización.