# Política de Privacidad — SYNTH.AI **Última actualización:** 10 de agosto de 2026 ## 1. Responsable del tratamiento **Albecorp International SLU** (marca comercial: SYNTH.AI, un producto de IACiclo360) NIF: B70660139 Domicilio: España ## 2. Qué es SYNTH.AI y a quién aplica esta política SYNTH.AI es un asistente de Inteligencia Artificial para WhatsApp que las empresas clientes ("el Negocio") contratan para atender a sus propios clientes finales ("Usuario Final"). Esta política aplica a dos tipos de personas distintas: - **El Negocio** — la empresa o profesional que contrata SYNTH.AI y configura su cuenta. - **El Usuario Final** — la persona que escribe por WhatsApp al número gestionado por SYNTH.AI en nombre del Negocio. El Usuario Final normalmente no ha visitado nuestro sitio web ni ha creado una cuenta directamente con nosotros. ## 3. Datos que recogemos **Del Negocio (cliente contratante):** - Nombre, email, teléfono, datos de facturación - Configuración de su asistente (mensajes de bienvenida, horarios, catálogo de servicios) - Datos de uso de la plataforma (inicios de sesión, configuración) **Del Usuario Final (a través de WhatsApp):** - Número de teléfono - Contenido de los mensajes enviados al asistente - Metadatos de la conversación (fecha, hora, estado de la conversación) - Cualquier dato que el Usuario Final comparta voluntariamente durante la conversación (nombre, preferencias, citas solicitadas) ## 4. Cómo funciona el flujo de datos con WhatsApp / Meta SYNTH.AI opera sobre la **WhatsApp Business Platform (Cloud API)**, un servicio operado por Meta. Es importante que tanto el Negocio como el Usuario Final entiendan cómo fluyen los datos: - Cuando un Usuario Final envía un mensaje, este pasa a través de Cloud API (Meta) antes de llegar a nuestro sistema. - En esta relación, **Meta actúa como encargado del tratamiento (procesador) en nombre del Negocio**, no como responsable de la finalidad del mensaje. - Meta conserva los mensajes procesados por Cloud API por un **máximo de 30 días** en sus propios sistemas, con fines técnicos de funcionamiento del servicio (por ejemplo, reintentos de entrega). - Los mensajes viajan cifrados de extremo a extremo entre el Usuario Final y Cloud API; al llegar a nuestro sistema, se procesan para generar la respuesta del asistente. - Si un Usuario Final reporta un mensaje a través de WhatsApp, los últimos mensajes de esa conversación pueden ser reenviados a WhatsApp sin cifrar, para revisión — esto lo gestiona WhatsApp/Meta directamente, no SYNTH.AI. Para más información sobre cómo Meta procesa estos datos, consulta la [documentación oficial de Meta sobre privacidad y seguridad de datos en WhatsApp Business Platform](https://developers.facebook.com/documentation/business-messaging/whatsapp/data-privacy-and-security/). ## 5. Finalidad del tratamiento - Prestar el servicio de asistente conversacional contratado por el Negocio - Responder consultas, agendar citas y automatizar la atención al Usuario Final, según la configuración del Negocio - Facturación y gestión de la relación contractual con el Negocio - Mejora del servicio (análisis agregado y anonimizado de uso, cuando aplique) - Cumplimiento de obligaciones legales ## 6. Base legal - **Con el Negocio:** ejecución del contrato de prestación de servicios. - **Con el Usuario Final:** SYNTH.AI actúa como encargado del tratamiento en nombre del Negocio. La base legal de la conversación (consentimiento, interés legítimo del Negocio para atender a su cliente, etc.) es responsabilidad del Negocio, que es quien mantiene la relación directa con el Usuario Final. ## 7. Conservación de datos - Datos de conversación del Usuario Final: se conservan mientras el Negocio mantenga activa su cuenta, salvo que el Negocio configure un periodo distinto o el Usuario Final ejerza su derecho de supresión. - Datos del Negocio: mientras dure la relación contractual y durante el plazo legal aplicable tras su finalización (obligaciones fiscales y contables). ## 8. Destinatarios de los datos - **Meta / WhatsApp Business Platform**, como encargado del tratamiento técnico para la entrega de mensajes. - **Proveedor del modelo de Inteligencia Artificial** (actualmente OpenAI, L.L.C.), al que se transmite el contenido de la conversación con la única finalidad de generar la respuesta automatizada del asistente. - **Supabase, Inc.**, como proveedor de la base de datos donde se almacena el historial de conversación y los datos operativos del servicio. - Otros proveedores de infraestructura tecnológica (hosting, procesamiento) necesarios para operar el servicio, bajo acuerdos de confidencialidad. - No se venden datos a terceros con fines publicitarios. ## 9. Transferencias internacionales Meta y el proveedor del modelo de Inteligencia Artificial (OpenAI, L.L.C.) procesan datos en servidores que pueden ubicarse fuera del Espacio Económico Europeo, en particular en Estados Unidos. Estas transferencias se realizan bajo las garantías previstas por dichos proveedores (cláusulas contractuales tipo u otro mecanismo válido conforme al RGPD). ## 10. Derechos del usuario Tanto el Negocio como el Usuario Final pueden ejercer, cuando les corresponda: - Acceso a sus datos - Rectificación de datos inexactos - Supresión ("derecho al olvido") - Limitación del tratamiento - Portabilidad de los datos - Oposición al tratamiento Para ejercer estos derechos, contacta con Albecorp International SLU a través de los canales de contacto habilitados. Si eres Usuario Final y quieres ejercer tus derechos sobre datos gestionados por el Negocio, también puedes contactar directamente al Negocio con el que conversaste por WhatsApp. ## 11. Seguridad Aplicamos medidas técnicas y organizativas razonables para proteger los datos frente a acceso no autorizado, pérdida o alteración. ## 12. Cambios en esta política Podemos actualizar esta política. La fecha de "Última actualización" al inicio del documento refleja la versión vigente. ## 13. Contacto *[Pendiente: añadir email y dirección postal de contacto de Albecorp International SLU antes de publicar]*