1. Responsable del tratamiento
SBM AI Agency
Titular: Sergio Barranco de la Merced
Domicilio: Avenida de Juan Carlos I, 23, CP 35019, Las Palmas de Gran Canaria, España
Correo de contacto: vivirlaspalmas@gmail.com
Sitio web: https://sbmaiagency.com
2. Qué hacemos
SBM AI Agency proporciona a negocios de belleza y bienestar (peluquerías, clínicas de estética, centros de masaje, etc.) un sistema de agentes de inteligencia artificial que atienden llamadas de voz, mensajes de WhatsApp y mensajes de Instagram en nombre de dichos negocios, con el fin de gestionar reservas de citas, responder preguntas sobre servicios y horarios, y facilitar la comunicación entre el negocio y sus propios clientes.
3. Datos que tratamos y de quién
a) Datos de los negocios clientes de SBM AI Agency (los titulares del negocio que contratan nuestro servicio): nombre del negocio, datos de contacto, credenciales de acceso al panel de gestión, información sobre servicios y horarios que ellos mismos configuran.
b) Datos de los clientes finales de esos negocios (las personas que llaman, escriben por WhatsApp o Instagram al negocio para pedir cita): nombre, número de teléfono, identificador de la conversación (ID de usuario de WhatsApp/Instagram), contenido de los mensajes o transcripción de la llamada estrictamente necesario para gestionar la reserva, y los datos de la cita (servicio solicitado, fecha y hora).
No recogemos datos que no sean necesarios para prestar el servicio de reservas. No tratamos categorías especiales de datos (salud, origen étnico, etc.) salvo que el propio usuario las mencione voluntariamente en un mensaje, en cuyo caso no se almacenan ni procesan con ninguna finalidad distinta a la gestión puntual de la conversación.
4. Finalidad del tratamiento
- Gestionar y confirmar citas y reservas en nombre del negocio contratante.
- Responder consultas sobre servicios, precios y disponibilidad.
- Mantener el historial de conversación necesario para dar continuidad a la atención.
- Mejorar el funcionamiento del servicio (de forma agregada y, siempre que sea posible, anonimizada).
No utilizamos los datos de los clientes finales con fines publicitarios propios ni los cedemos a terceros para fines comerciales ajenos a la prestación del servicio.
5. Base legal
El tratamiento se basa en la ejecución de un contrato (la gestión de la cita solicitada por el propio usuario) y, cuando aplica, en el consentimiento del usuario al iniciar una conversación con el asistente del negocio a través de WhatsApp, Instagram o llamada telefónica.
6. Menores de edad
Nuestro servicio no está dirigido a menores de 14 años. Conforme al artículo 7 de la Ley Orgánica 3/2018, el tratamiento de datos de menores de 14 años basado en el consentimiento solo es lícito si consta el de sus padres o tutores legales. Si un negocio cliente presta servicios a menores de esa edad y necesita gestionar sus citas a través de nuestro sistema, deberá recabar directamente el consentimiento del titular de la patria potestad o tutela antes de que el menor contacte con el asistente. Si tenemos constancia de que se han tratado datos de un menor de 14 años sin dicho consentimiento, procederemos a su eliminación a la mayor brevedad.
7. Con quién compartimos los datos
Para prestar el servicio, utilizamos los siguientes proveedores, con quienes contamos con los correspondientes acuerdos de encargado del tratamiento (art. 28 RGPD) o mecanismos equivalentes:
- Meta Platforms, Inc. — como plataforma de mensajería (API de WhatsApp Business e Instagram Messaging). Meta actúa como encargado del tratamiento conforme a sus condiciones de tratamiento de datos para empresas ("Business Data Processing Terms"). Adicionalmente, Meta trata determinados datos como responsable independiente para fines propios de operación y seguridad de sus plataformas, conforme a su propia política de privacidad, que recomendamos consultar.
- Supabase — almacenamiento de la base de datos.
- Anthropic — motor de inteligencia artificial que interpreta y responde a los mensajes.
- Retell AI y ElevenLabs — orquestación y síntesis de voz del agente telefónico.
- Cloudflare — infraestructura de hosting y entrega de las aplicaciones.
- Resend — envío de correos electrónicos transaccionales (por ejemplo, enlaces de acceso al panel).
No vendemos datos personales a terceros bajo ninguna circunstancia.
8. Transferencias internacionales
Algunos de los proveedores anteriores procesan datos fuera del Espacio Económico Europeo, principalmente en Estados Unidos. Según el proveedor, esta transferencia se ampara en:
- Decisiones de adecuación de la Comisión Europea, cuando el proveedor está certificado en el marco EU-U.S. Data Privacy Framework (es el caso, por ejemplo, de Anthropic y Cloudflare a la fecha de esta actualización); o
- Cláusulas Contractuales Tipo de la Comisión Europea, junto con las medidas suplementarias que resulten necesarias, para el resto de proveedores o en caso de que alguna certificación no esté vigente.
Dado que el marco EU-U.S. Data Privacy Framework ha sido objeto de impugnaciones judiciales en curso ante los tribunales europeos, revisaremos y actualizaremos esta sección si su validez se viera alterada.
9. Plazo de conservación
Conservamos los datos de las conversaciones y citas mientras el negocio cliente mantenga activo su servicio con SBM AI Agency, y durante el plazo adicional necesario para cumplir obligaciones legales. Si un negocio deja de ser cliente, sus datos y los de sus clientes finales asociados a su cuenta se eliminan de forma permanente en un plazo razonable tras la baja.
10. Derechos de los usuarios
Cualquier persona cuyos datos tratemos puede ejercer sus derechos de acceso, rectificación, supresión, oposición, limitación del tratamiento y portabilidad, escribiendo a vivirlaspalmas@gmail.com. Si el usuario es cliente final de uno de nuestros negocios clientes, también puede dirigirse directamente a dicho negocio.
Asimismo, tiene derecho a presentar una reclamación ante la Agencia Española de Protección de Datos (AEPD), C/ Jorge Juan, 6, 28001 Madrid — www.aepd.es, si considera que el tratamiento de sus datos no se ajusta a la normativa vigente.
11. Seguridad
Aplicamos medidas técnicas y organizativas razonables (cifrado en tránsito, control de acceso, separación de datos por cliente) para proteger los datos frente a accesos no autorizados, pérdida o alteración.
12. Cambios en esta política
Podemos actualizar esta política para reflejar cambios en el servicio o en la normativa aplicable. La fecha de la última actualización se indica al principio del documento.
13. Contacto
Para cualquier duda sobre esta política de privacidad, puedes escribir a vivirlaspalmas@gmail.com o por correo postal a la dirección indicada en el punto 1.