Política de privacidad
1. Quién trata tus datos
| Titular | Diego Alvaro Llanos Nuñez |
|---|---|
| Nombre comercial | Diego Llanos |
| Domicilio | Sauces 4, 31010 Pamplona, Navarra, España |
| Correo | consultas@esdiegollanos.com |
| Sitio web | esdiegollanos.com |
Información facilitada conforme al artículo 10 de la Ley 34/2002 de servicios de la sociedad de la información y de comercio electrónico.
2. Dos roles distintos
Presto servicios técnicos de integración con la plataforma WhatsApp Business a empresas. Trato datos personales en dos posiciones jurídicas diferentes, y conviene distinguirlas porque los derechos se ejercen de forma distinta en cada una.
Como responsable del tratamiento
Respecto a los datos de mis clientes y de quien contacta conmigo: datos de contacto, información de facturación, comunicaciones y datos de uso del servicio. Sobre estos datos decido yo las finalidades y los medios, y esta política los cubre íntegramente.
Como encargado del tratamiento
Respecto a los datos de las personas que conversan por WhatsApp con las empresas que son clientes mías: contenido de los mensajes, número de teléfono, nombre de perfil y metadatos de la conversación. Estos datos no son míos. Los trato exclusivamente siguiendo las instrucciones documentadas de la empresa cliente, que es la responsable del tratamiento, en el marco del contrato de encargo previsto en el artículo 28 del RGPD.
Si has escrito por WhatsApp a una empresa y quieres ejercer tus derechos sobre esa conversación, debes dirigirte a esa empresa, no a mí. Si me contactas directamente, trasladaré tu solicitud a la empresa responsable sin demora indebida.
3. Qué datos trato y por qué
| Categoría | Finalidad | Base jurídica |
|---|---|---|
| Datos de contacto de clientes y potenciales clientes | Atender consultas, elaborar presupuestos y gestionar la relación contractual | Ejecución de contrato o medidas precontractuales (art. 6.1.b RGPD) |
| Datos de facturación | Emisión de facturas y cumplimiento de obligaciones fiscales y contables | Obligación legal (art. 6.1.c RGPD) |
| Credenciales e identificadores técnicos de las cuentas conectadas | Prestar el servicio de integración y mantener la conexión operativa | Ejecución de contrato (art. 6.1.b RGPD) |
| Registros técnicos de acceso y errores | Seguridad del sistema, diagnóstico de incidencias y prevención de abusos | Interés legítimo (art. 6.1.f RGPD) |
| Comunicaciones comerciales | Envío de información sobre el servicio | Consentimiento (art. 6.1.a RGPD), revocable en cualquier momento |
4. Cuánto tiempo conservo los datos
- Consultas que no derivan en contrato: 12 meses desde el último contacto.
- Datos contractuales y de facturación: mientras dure la relación y, después, durante los plazos de prescripción fiscal y mercantil aplicables.
- Registros técnicos: 90 días, salvo que deban conservarse por una incidencia de seguridad en curso.
- Datos tratados por cuenta de clientes: el plazo que fije cada empresa responsable en su contrato de encargo. Al finalizar el servicio se suprimen o devuelven según sus instrucciones.
5. Con quién se comparten
No vendo ni cedo datos personales. Los comparto únicamente con los proveedores necesarios para prestar el servicio, todos vinculados por contrato de encargo:
- Meta Platforms Ireland Limited — proveedor de la plataforma WhatsApp Business, imprescindible para el funcionamiento del servicio.
- Hetzner Online GmbH — infraestructura de servidores, ubicada en la Unión Europea.
También se comunicarán datos a la Administración cuando exista una obligación legal.
6. Transferencias internacionales
El uso de la plataforma de WhatsApp puede implicar transferencias de datos a Estados Unidos por parte de Meta. Estas transferencias se amparan en el marco de adecuación aprobado por la Comisión Europea y, subsidiariamente, en cláusulas contractuales tipo. Puedes consultar las condiciones aplicables en la documentación de privacidad de Meta.
7. Tus derechos
Puedes ejercer en cualquier momento los derechos de acceso, rectificación, supresión, oposición, limitación del tratamiento y portabilidad, así como retirar el consentimiento que hubieras prestado, sin que ello afecte a la licitud del tratamiento anterior.
Para ejercerlos, escribe a consultas@esdiegollanos.com indicando el derecho que deseas ejercer. Responderé en el plazo de un mes, ampliable en los términos del artículo 12 del RGPD.
Si consideras que el tratamiento no se ajusta a la normativa, puedes presentar una reclamación ante la Agencia Española de Protección de Datos (aepd.es).
8. Seguridad
Aplico medidas técnicas y organizativas apropiadas al riesgo: cifrado en tránsito mediante TLS, control de acceso basado en el principio de mínimo privilegio, segregación de entornos, registro de accesos y copias de seguridad periódicas. Ningún sistema es invulnerable, pero ante una violación de seguridad que suponga un riesgo para tus derechos actuaré conforme a los artículos 33 y 34 del RGPD.
9. Cambios en esta política
Puedo actualizar esta política para reflejar cambios en el servicio o en la normativa. La versión vigente será siempre la publicada en esta dirección, con su fecha de actualización visible al inicio.