Activadora y el RGPD
Activadora es una plataforma de automatización de comunicaciones que actúa como encargada del tratamiento de los datos personales que sus clientes (negocios locales) recopilan de sus propios clientes finales.
Hemos diseñado nuestra plataforma bajo el principio de privacy by design y by default, cumpliendo con el Reglamento (UE) 2016/679 (RGPD) y la Ley Orgánica 3/2018 de Protección de Datos (LOPDGDD).
Checklist de cumplimiento
Tratamientos y bases jurídicas
Los datos procesados a través de la plataforma Activadora incluyen:
- Datos de contacto: nombre, teléfono, email del usuario final (cliente del negocio).
- Datos de conversación: contenido de los mensajes intercambiados en WhatsApp, Instagram o email.
- Datos de agenda: fecha y hora de citas reservadas, servicio solicitado.
- Metadatos: canal de origen, timestamp, estado del lead.
La base jurídica principal es la ejecución del contrato de servicio entre el negocio y su cliente final, más el interés legítimo del negocio en gestionar eficientemente sus comunicaciones.
Retención de datos
- Conversaciones de WhatsApp/Instagram: 12 meses desde el último contacto.
- Datos de leads no convertidos: 6 meses.
- Datos de clientes con cita reservada: duración de la relación comercial + 3 años.
- Logs de sistema (análisis, errores): 90 días.
Subencargados del tratamiento
Activadora utiliza los siguientes subprocesadores, todos con garantías adecuadas según el RGPD:
- n8n GmbH (Berlín, Alemania) — orquestación, datos en UE
- 360dialog (Berlín, Alemania) — WhatsApp Business API, datos en UE
- Supabase Inc. (EE.UU.) — base de datos, SCCs firmadas
- HubSpot Inc. (EE.UU.) — CRM, EU-US Data Privacy Framework
- Anthropic PBC (EE.UU.) — API de IA, SCCs firmadas, sin retención de datos de entrenamiento por defecto
- Google LLC (EE.UU.) — Calendar + Analytics, EU-US Data Privacy Framework
- Resend Inc. (EE.UU.) — email transaccional, SCCs firmadas
IA y transparencia
Activadora utiliza modelos de Inteligencia Artificial (Claude de Anthropic) para procesar y responder mensajes. En cumplimiento con el Reglamento de IA de la UE (AI Act) y el artículo 13 del RGPD:
- Los usuarios finales son informados de que interactúan con un sistema automático.
- Existe siempre la posibilidad de ser atendido por un humano (derecho a intervención humana).
- No se toman decisiones automáticas con efectos legales o significativos sin revisión humana.
Contacto DPO
Para consultas relacionadas con protección de datos o para solicitar el contrato DPA, contacte con nosotros en: legal@activadora.es
Este documento tiene carácter informativo. Para obtener el contrato de encargado del tratamiento (DPA) completo, solícitelo a legal@activadora.es.