Privacidad
Política de Privacidad
Última actualización: 15 de septiembre de 2026.
1. Responsable
- Responsable: Pau Alamillo Creus, nombre comercial Connexium.
- Domicilio: Avda. Pont, nº 4, 3C, 25280 Solsona (Lleida).
- Email: hola@connexium.es.
- Teléfono: 643 28 20 93.
2. Dos tipos de tratamiento
2.1. Cuenta y relación con Connexium
Connexium es responsable de los datos necesarios para crear y administrar la cuenta del negocio, prestar soporte, gestionar seguridad, comunicaciones operativas y, cuando proceda, contratación y facturación.
2.2. Datos de los clientes del negocio
Cuando un negocio utiliza Recepcionista Digital para atender conversaciones, reservas o contactos de sus propios clientes, el negocio determina para qué usa esos datos y es el responsable del tratamiento. Connexium los procesa siguiendo sus instrucciones como proveedor tecnológico. Las condiciones de este encargo se recogen en el Acuerdo de Encargo de Tratamiento.
3. Datos que puede tratar el servicio
| Contexto | Datos | Finalidad |
|---|---|---|
| Cuenta del negocio | Email, credenciales derivadas de acceso, datos del negocio, preferencias y configuración. | Crear y proteger la cuenta y prestar el servicio. |
| Ficha y conocimiento | Servicios, horarios, preguntas frecuentes, políticas y otra información aportada por el negocio. | Configurar las respuestas del recepcionista. |
| Conversaciones | Mensajes, canal, identificadores técnicos, estado de atención y, si el canal lo facilita, teléfono o nombre del contacto. | Atender al cliente, mantener contexto y permitir intervención humana. |
| Agenda | Nombre, teléfono/email si se facilitan, servicio, profesional, fecha, hora y estado de la cita. | Gestionar reservas. |
| Seguridad y operación | Eventos de autenticación, identificadores de sesión, registros técnicos, errores y auditoría. | Seguridad, prevención de abuso, diagnóstico y continuidad. |
4. Inteligencia artificial
El plan básico del MVP utiliza un modelo local ejecutado en infraestructura controlada por Connexium. Las conversaciones del plan básico no se envían automáticamente a OpenAI ni a Anthropic.
Si en el futuro el negocio activa expresamente una capacidad que utilice un proveedor externo de IA, se informará de ese proveedor, condiciones y tratamiento antes de activarla. Una cuenta gratuita no autoriza por sí sola el uso de modelos facturables.
5. WhatsApp
Cuando el negocio activa el canal WhatsApp, los mensajes necesariamente circulan también por la infraestructura de WhatsApp/Meta para poder ser recibidos y enviados. Meta actúa conforme a sus propias condiciones y políticas aplicables a WhatsApp Business/Cloud API. El negocio debe disponer de base jurídica para utilizar ese canal y facilitar a sus clientes la información que corresponda.
Las credenciales técnicas de WhatsApp no se muestran al cliente final ni se incluyen en las conversaciones. En el MVP se mantienen aisladas del API general y del motor de IA.
6. Base jurídica
- Ejecución del contrato o medidas precontractuales para prestar el servicio al negocio.
- Interés legítimo en seguridad, prevención de fraude, continuidad y soporte, ponderado frente a los derechos afectados.
- Obligación legal para datos fiscales o contables cuando exista contratación de pago.
- Consentimiento cuando sea exigible, por ejemplo para comunicaciones comerciales no necesarias.
- En los datos de clientes del negocio, la base jurídica corresponde al propio negocio como responsable.
7. Proveedores y destinatarios
Utilizamos proveedores técnicos únicamente cuando son necesarios para prestar el servicio. En el estado actual pueden intervenir:
- Hostinger: alojamiento de la web comercial.
- netcup GmbH: infraestructura del backend y del modelo local.
- Meta / WhatsApp: solo cuando un negocio activa el canal WhatsApp.
No vendemos datos personales. La activación futura de otros proveedores se reflejará en esta política y, cuando corresponda, en el acuerdo con el negocio.
8. Transferencias internacionales
La infraestructura principal del servicio se ha diseñado para mantenerse en Europa. No obstante, si se activa WhatsApp u otro proveedor global, dicho proveedor puede realizar tratamientos o transferencias internacionales conforme a sus propios mecanismos y garantías. No afirmamos que esos canales permanezcan exclusivamente en la Unión Europea.
9. Cookies, sesión y almacenamiento local
La web comercial no utiliza actualmente cookies publicitarias ni de analítica de terceros. La aplicación sí utiliza mecanismos técnicos imprescindibles para iniciar y mantener una sesión segura.
- La sesión autenticada utiliza una cookie técnica segura.
- El onboarding puede guardar temporalmente borradores/configuración en el almacenamiento del navegador para evitar pérdida de trabajo.
- La PWA puede conservar en caché iconos, manifest y una pantalla de desconexión. No está diseñada para guardar conversaciones, respuestas de API, sesiones ni HTML autenticado para uso offline.
Consulta la Política de Cookies y almacenamiento local.
10. Conservación
Los datos de cuenta se conservan mientras la cuenta o relación contractual esté activa y posteriormente durante los plazos necesarios para atender responsabilidades u obligaciones legales. Los datos tratados por cuenta del negocio se conservan mientras sean necesarios para prestar el servicio y se eliminan o devuelven al finalizar el encargo, salvo obligación legal o copias de seguridad sujetas a su ciclo de rotación.
Durante el MVP no prometemos una retención automática específica que el sistema todavía no garantice. Si un piloto acuerda un plazo concreto, se documentará y se aplicará operativamente.
11. Seguridad
Aplicamos medidas de separación por empresa, control de acceso, sesiones seguras, registros de auditoría, permisos mínimos y aislamiento de proveedores. Ningún sistema es infalible; por ello mantenemos controles de recuperación, copias de seguridad y revisión de incidencias.
12. Derechos
Puedes solicitar acceso, rectificación, supresión, oposición, limitación o portabilidad, cuando corresponda, escribiendo a hola@connexium.es. También puedes retirar un consentimiento previamente otorgado.
Si la solicitud afecta a datos de un cliente final de un negocio que usa Recepcionista Digital, podremos remitirte al negocio responsable y colaborar con él para atenderla.
También puedes presentar una reclamación ante la Agencia Española de Protección de Datos.
13. Cambios
Actualizaremos esta política cuando cambien de forma material los canales, proveedores o funciones que afecten al tratamiento de datos. La fecha de la versión vigente aparece al inicio.