Volver al inicio
Política de privacidad
Última actualización: 12 de octubre de 2026
Esta política explica qué datos personales trata Despertia, para qué, durante cuánto tiempo y cómo puedes ejercer tus derechos. Se aplica a este sitio web, a nuestros servicios para centros de estética y a la aplicación de Meta con la que conectamos cuentas de WhatsApp Business, Instagram y Facebook de nuestros clientes.
1. Quién es el responsable
Responsable: Cristian Palazón Resa (Despertia), profesional autónomo
NIF: 53651752C · Domicilio: Carrer Jacint Verdaguer, 6, 4.º 2.ª, 08120 La Llagosta (Barcelona)
Contacto para privacidad: hola@despertia.es
2. Nuestros dos papeles
Como responsable del tratamiento, tratamos los datos de las personas que visitan este sitio, nos escriben o contratan nuestros servicios (los centros y sus personas de contacto).
Como encargado del tratamiento, tratamos los datos de las clientas y clientes de cada centro (por ejemplo, quien escribe al WhatsApp del centro o recibe un recordatorio de cita) siguiendo las instrucciones del centro, que es el responsable de esos datos. Con cada centro firmamos un contrato de encargado del tratamiento conforme al artículo 28 del Reglamento General de Protección de Datos (RGPD). Si eres clienta de un centro, el centro es tu primer punto de contacto, aunque también puedes escribirnos y haremos llegar tu petición.
3. Qué datos tratamos
Visitantes del sitio y contactos comerciales
Nombre, correo electrónico, teléfono, nombre del centro y lo que nos cuentes al escribirnos. El sitio no usa formularios de terceros ni herramientas de analítica.
Centros clientes
Datos de contacto y facturación, datos de acceso necesarios para conectar sus cuentas y la configuración del servicio (tratamientos, precios, horarios y agenda).
Datos recibidos a través de las plataformas de Meta
Cuando un centro conecta su cuenta de WhatsApp Business (y, si lo contrata, Instagram o Facebook) a nuestra aplicación, recibimos y tratamos:
- Identificadores de la cuenta del centro: identificador de la cuenta de WhatsApp Business, del número de teléfono y del portafolio empresarial, y los tokens de acceso que Meta emite para la integración.
- De las personas que escriben al centro: número de teléfono, nombre del perfil, contenido de los mensajes (texto, notas de voz, imágenes y documentos que envíen), fecha y hora, y estado de entrega y lectura.
- Si el centro lo contrata, mensajes directos y comentarios de Instagram y Facebook dirigidos al centro, con el nombre de usuario de quien los escribe.
Datos de citas
Tratamiento reservado, fecha, profesional, historial de visitas y canal de origen de la cita, obtenidos de la agenda del centro o de la propia conversación.
4. Para qué los usamos y con qué base legal
| Finalidad | Base legal |
| Responder a quien escribe al centro, informar de tratamientos y precios, reservar, cambiar y recordar citas | Ejecución del contrato con el centro e instrucciones del centro como responsable (art. 28 RGPD) |
| Campañas de reactivación y mensajes promocionales del centro | Consentimiento de la clienta recogido por el centro. Cada mensaje permite darse de baja respondiendo BAIXA o BAJA |
| Informes para el centro: citas por canal, clientas activas, en riesgo y perdidas | Ejecución del contrato con el centro |
| Atender consultas y enviar propuestas a centros interesados | Medidas precontractuales a petición tuya e interés legítimo |
| Facturación y obligaciones fiscales y contables | Obligación legal |
| Seguridad, prevención de fraude y mejora técnica del servicio | Interés legítimo |
No usamos los datos para fines distintos de los anteriores ni para elaborar perfiles con efectos jurídicos sobre nadie.
5. Uso de inteligencia artificial
Para redactar las respuestas del asistente y transcribir notas de voz, el contenido de la conversación se envía a modelos de lenguaje de proveedores externos (ver apartado 7). Conforme al artículo 50 del Reglamento europeo de Inteligencia Artificial, el asistente informa al inicio de cada conversación de que quien responde es una inteligencia artificial, y el centro puede intervenir y atender personalmente en cualquier momento. Contratamos estos proveedores con condiciones que les impiden usar los datos para entrenar sus modelos. El asistente no toma decisiones automatizadas que produzcan efectos jurídicos ni que te afecten de forma significativa.
6. Datos de las plataformas de Meta: compromisos específicos
Los datos que recibimos de Meta («datos de la plataforma») se tratan de acuerdo con las Condiciones de la Plataforma de Meta y las políticas de WhatsApp Business. En concreto:
- Solo los usamos para prestar al centro el servicio que ha contratado.
- No los vendemos, no los alquilamos ni los cedemos a corredores de datos o redes publicitarias.
- No los usamos para decidir sobre el acceso de nadie a vivienda, empleo, crédito, seguros, educación u otras oportunidades, ni para vigilancia, ni para discriminar.
- No los combinamos con datos de otros centros ni los usamos para nuestros propios fines de marketing.
- Los eliminamos cuando ya no son necesarios, cuando el centro desconecta la aplicación, cuando lo pide la persona interesada o cuando lo solicita Meta.
7. Con quién compartimos los datos
No cedemos datos a terceros salvo obligación legal. Para prestar el servicio usamos estos proveedores, que actúan como encargados o subencargados del tratamiento con contrato:
| Proveedor | Para qué | Ubicación |
| Meta Platforms Ireland Ltd. | WhatsApp Business Platform, Instagram y Facebook | UE (Irlanda) |
| Hetzner Online GmbH | Servidores donde funciona la automatización | UE (Alemania) |
| Supabase Inc. | Base de datos del servicio | UE (Irlanda) |
| Anthropic PBC | Redactar las respuestas del asistente | EE. UU. |
| OpenAI, L.L.C. | Transcribir notas de voz | EE. UU. |
| OpenRouter, Inc. | Dar formato a los mensajes | EE. UU. |
| Google Ireland Ltd. / Google LLC | Calendario de citas y correo electrónico profesional (Google Workspace) | UE y EE. UU. |
| Netlify, Inc. | Alojamiento de este sitio web | EE. UU. |
| Stripe Payments Europe Ltd. | Cobro de los servicios a los centros | UE (Irlanda) |
Cuando un proveedor trata datos fuera del Espacio Económico Europeo, la transferencia se ampara en el Marco de Privacidad de Datos UE-EE. UU. si el proveedor está adherido o, en su defecto, en las cláusulas contractuales tipo aprobadas por la Comisión Europea. Puedes pedirnos la lista actualizada de proveedores.
8. Cuánto tiempo los guardamos
- Conversaciones y datos de mensajería: mientras el centro tenga el servicio contratado y, como máximo, 12 meses desde el último mensaje de cada persona.
- Tokens de acceso a las cuentas de Meta: hasta que el centro desconecta la aplicación o termina el contrato; entonces se borran de inmediato.
- Al terminar el contrato con un centro: devolvemos o eliminamos sus datos, a su elección, en un plazo máximo de 30 días.
- Contactos comerciales que no llegan a contratar: hasta 12 meses desde el último contacto.
- Facturas y datos contables: el plazo legal, hasta 6 años (art. 30 del Código de Comercio).
Las copias de seguridad se renuevan periódicamente, de modo que los datos eliminados desaparecen también de ellas en un máximo de 30 días.
9. Tus derechos
Puedes pedir el acceso, la rectificación, la supresión, la oposición, la limitación del tratamiento y la portabilidad de tus datos, y retirar tu consentimiento en cualquier momento. Escríbenos a hola@despertia.es indicando qué pides y el número de teléfono o correo con el que te relacionas con el centro o con nosotros. Respondemos en un plazo máximo de un mes. Si no quedas satisfecha, puedes reclamar ante la Agencia Española de Protección de Datos (aepd.es).
Para pedir la eliminación de tus datos, sigue las instrucciones de eliminación de datos.
10. Seguridad
Aplicamos medidas técnicas y organizativas adecuadas al riesgo: cifrado en tránsito, acceso restringido con credenciales individuales, almacenamiento de credenciales en un gestor de contraseñas, separación de los datos de cada centro y copias de seguridad. Si se produce una brecha de seguridad, avisaremos al centro afectado sin dilación indebida y, cuando corresponda, a la autoridad de control y a las personas afectadas.
11. Menores
Nuestros servicios no se dirigen a menores de 14 años. Si un centro atiende a menores, es responsabilidad del centro contar con el consentimiento de sus padres o tutores.
12. Cambios en esta política
Si cambiamos esta política, publicaremos la nueva versión aquí con su fecha y avisaremos a los centros clientes de los cambios importantes.