Privacidad
Política de Privacidad
Última actualización: 26 de septiembre de 2026.
1. Responsable
- Responsable: Pau Alamillo Creus, nombre comercial Connexium.
- Domicilio: Avda. Pont, nº 4, 3C, 25280 Solsona (Lleida).
- Email: hola@connexium.es.
- Teléfono: 643 28 20 93.
2. Dos tipos de tratamiento
2.1. Cuenta y relación con Connexium
Connexium es responsable de los datos necesarios para crear y administrar la cuenta del negocio, prestar soporte, gestionar seguridad, comunicaciones operativas y, cuando proceda, contratación y facturación.
2.2. Datos de los clientes del negocio
Cuando un negocio utiliza Recepcionista Digital para atender conversaciones, reservas o contactos de sus propios clientes, el negocio determina para qué usa esos datos y es el responsable del tratamiento. Connexium los procesa siguiendo sus instrucciones como proveedor tecnológico. Las condiciones de este encargo se recogen en el Acuerdo de Encargo de Tratamiento.
3. Datos que puede tratar el servicio
| Contexto | Datos | Finalidad |
|---|---|---|
| Cuenta del negocio | Email, credenciales derivadas de acceso, datos del negocio, preferencias y configuración. | Crear y proteger la cuenta y prestar el servicio. |
| Ficha y conocimiento | Servicios, horarios, preguntas frecuentes, políticas y otra información aportada por el negocio. | Configurar las respuestas del recepcionista. |
| Conversaciones | Mensajes, canal, identificadores técnicos, estado de atención y, si el canal lo facilita, teléfono o nombre del contacto. | Atender al cliente, mantener contexto y permitir intervención humana. |
| Agenda | Nombre, teléfono/email si se facilitan, servicio, profesional, fecha, hora y estado de la cita. | Gestionar reservas. |
| Seguridad y operación | Eventos de autenticación, identificadores de sesión, registros técnicos, errores y auditoría. | Seguridad, prevención de abuso, diagnóstico y continuidad. |
4. Inteligencia artificial
Recepcionista Digital identifica al visitante de forma visible cuando está interactuando con un asistente de inteligencia artificial y facilita un enlace a la política de privacidad aplicable al canal.
El motor puede ejecutarse con modelos locales o con un proveedor externo según la configuración y las capacidades activadas para cada cuenta. El plan base de un cliente no autoriza por sí solo modelos externos facturables. Cuando una ruta utilice un proveedor externo, se enviará únicamente el contenido necesario para generar la respuesta y se aplicarán las condiciones de tratamiento correspondientes.
La demo pública de Connexium puede utilizar un modelo de OpenAI mediante una conexión interna de Connexium. Este uso es independiente de la habilitación de APIs facturables para las cuentas de clientes.
5. WhatsApp
Cuando el negocio activa el canal WhatsApp, los mensajes necesariamente circulan también por la infraestructura de WhatsApp/Meta para poder ser recibidos y enviados. Meta actúa conforme a sus propias condiciones y políticas aplicables a WhatsApp Business/Cloud API. El negocio debe disponer de base jurídica para utilizar ese canal y facilitar a sus clientes la información que corresponda.
Las credenciales técnicas de WhatsApp no se muestran al cliente final ni se incluyen en las conversaciones. En el MVP se mantienen aisladas del API general y del motor de IA.
6. Base jurídica
- Ejecución del contrato o medidas precontractuales para prestar el servicio al negocio.
- Interés legítimo en seguridad, prevención de fraude, continuidad y soporte, ponderado frente a los derechos afectados.
- Obligación legal para datos fiscales o contables cuando exista contratación de pago.
- Consentimiento cuando sea exigible, por ejemplo para comunicaciones comerciales no necesarias.
- En los datos de clientes del negocio, la base jurídica corresponde al propio negocio como responsable.
7. Proveedores y destinatarios
Utilizamos proveedores técnicos únicamente cuando son necesarios para prestar el servicio. En el estado actual pueden intervenir:
- netcup GmbH: alojamiento de la web comercial, backend, almacenamiento principal y modelos locales cuando se utilizan.
- Meta / WhatsApp: solo cuando un negocio activa el canal WhatsApp.
- OpenAI: únicamente cuando una ruta de IA de Connexium o una capacidad expresamente habilitada utilice sus modelos; puede incluir la demo pública de Connexium.
No vendemos datos personales. La activación futura de otros proveedores se reflejará en esta política y, cuando corresponda, en el acuerdo con el negocio.
8. Transferencias internacionales
La infraestructura principal del servicio se ha diseñado para mantenerse en Europa. No obstante, cuando se utiliza un proveedor global como Meta/WhatsApp u OpenAI, ese proveedor puede realizar tratamientos o transferencias internacionales conforme a sus propios mecanismos y garantías. No afirmamos que esos canales o rutas de IA permanezcan exclusivamente en la Unión Europea.
9. Cookies, sesión y almacenamiento local
La web comercial no utiliza actualmente cookies publicitarias ni de analítica de terceros. La aplicación sí utiliza mecanismos técnicos imprescindibles para iniciar y mantener una sesión segura.
- La sesión autenticada utiliza una cookie técnica segura.
- El panel y el onboarding pueden guardar borradores/configuración privada en el almacenamiento del navegador para evitar pérdida de trabajo; la aplicación elimina esas cachés privadas cuando superan siete días y las limpia al cerrar sesión.
- El widget web puede guardar identificadores técnicos de visitante y conversación para mantener el hilo del chat; esos identificadores locales caducan a los treinta días.
- La PWA puede conservar en caché iconos, manifest y una pantalla de desconexión. No está diseñada para guardar conversaciones, respuestas de API, sesiones ni HTML autenticado para uso offline.
Consulta la Política de Cookies y almacenamiento local.
10. Conservación
Los datos de cuenta y configuración del negocio se conservan mientras la cuenta o relación contractual esté activa y posteriormente durante los plazos necesarios para atender responsabilidades u obligaciones legales.
Para conversaciones, contactos y eventos técnicos asociados al canal, el plazo objetivo por defecto es de 90 días. Un usuario autorizado del negocio puede configurarlo entre 7 y 3.650 días desde el panel. Los registros de auditoría tienen un plazo por defecto de 365 días y pueden configurarse entre 30 y 3.650 días.
Al aplicar la política de retención, las conversaciones y eventos técnicos antiguos se eliminan; las reservas antiguas conservan los datos operativos necesarios pero se anonimiza la identidad del cliente y se vacían identificadores/metadata de eventos asociados; los contactos que ya no sean necesarios se eliminan. Los tokens de recuperación utilizados o caducados y las sesiones revocadas/caducadas también se purgan con plazos técnicos más cortos.
Las copias automáticas locales de la base de datos se rotan actualmente a siete días. Un dato eliminado del sistema activo puede permanecer hasta que expire una copia ya creada y no se reintroducirá salvo que sea imprescindible restaurar el sistema completo tras una incidencia. Cualquier copia externa que se habilite tendrá su propia política de rotación documentada.
11. Seguridad
Aplicamos medidas de separación por empresa, control de acceso, sesiones seguras, registros de auditoría, permisos mínimos y aislamiento de proveedores. Ningún sistema es infalible; por ello mantenemos controles de recuperación, copias de seguridad y revisión de incidencias.
12. Derechos
Puedes solicitar acceso, rectificación, supresión, oposición, limitación o portabilidad, cuando corresponda, escribiendo a hola@connexium.es. También puedes retirar un consentimiento previamente otorgado.
La aplicación permite a usuarios autorizados exportar los datos del negocio en formato JSON. El propietario de la organización puede solicitar su eliminación integral desde el panel; para ejecutarla se exige la contraseña actual y una confirmación explícita. La operación genera un identificador de recibo que no conserva el contenido eliminado.
Si la solicitud afecta a datos de un cliente final de un negocio que usa Recepcionista Digital, podremos remitirte al negocio responsable y colaborar con él para atenderla.
También puedes presentar una reclamación ante la Agencia Española de Protección de Datos.
13. Cambios
Actualizaremos esta política cuando cambien de forma material los canales, proveedores o funciones que afecten al tratamiento de datos. La fecha de la versión vigente aparece al inicio.