12. Módulo de demostración de WhatsApp Business

Este apartado describe el tratamiento específico del módulo de WhatsApp Business de VortekAI y prevalece sobre las descripciones generales de la web para esta demostración. Su responsable es VORTEK AI, S.L., con los datos y el contacto del apartado 2.

La demostración permite consultar nuestros activos de prueba de WhatsApp, consultar y crear plantillas de utilidad y enviar determinadas plantillas aprobadas a un destinatario de prueba autorizado. No incorpora automáticamente negocios de terceros ni recibe sus conversaciones o estados de entrega. Un futuro servicio comercial tendrá información y condiciones adaptadas a su funcionamiento.

Datos, procedencia y usos

• Acceso: correo, identificador de cuenta y datos de autenticación de los usuarios autorizados, para identificarles y limitar sus permisos.
• Activos empresariales: identificadores y nombre de la cuenta de WhatsApp, número emisor y datos de las plantillas —nombre, texto, idioma, categoría y estado—, obtenidos de Meta para mostrar y gestionar los activos autorizados.
• Pruebas de envío: teléfono del destinatario, plantilla elegida, autorización para la prueba e identificador que devuelve Meta al aceptar la solicitud. La aceptación de Meta no acredita por sí sola la entrega ni la lectura.
• Seguridad y revisión: credenciales técnicas protegidas, registros técnicos necesarios y evidencias de funcionamiento para evaluar la aplicación. Una grabación puede mostrar el número de prueba y datos del participante autorizado.

El módulo muestra las respuestas de Meta durante la sesión y no mantiene un historial propio de conversaciones. Las cuentas, las credenciales y las evidencias se conservan por separado. Los proveedores pueden generar sus propios registros operativos. Esta demostración no envía mensajes a herramientas de inteligencia artificial ni se utiliza para publicidad o elaboración de perfiles.

Base jurídica y participación voluntaria

La administración y protección del acceso se fundamentan en nuestro interés legítimo en restringir el módulo a personas autorizadas y prevenir su uso indebido. Aplicamos permisos limitados y puedes oponerte por motivos relacionados con tu situación particular.

Las pruebas voluntarias se realizarán con consentimiento específico e informado. Cuando se necesite una grabación identificable para la revisión de Meta, se solicitará una autorización separada para esa finalidad. No autoriza su publicación abierta ni su uso publicitario. Puedes rechazar participar o retirar el consentimiento escribiendo a contacto@vortekai.es; la retirada no afecta a la licitud del tratamiento anterior. Los datos de acceso son necesarios para entrar en la demostración y el teléfono es necesario para recibir una prueba solicitada.

Destinatarios y proveedores

• Meta y WhatsApp: gestionan los activos y transmiten los mensajes. Meta recibe las evidencias aportadas para revisar los permisos de la aplicación. El servicio de WhatsApp para usuarios del Espacio Económico Europeo se describe en la política de WhatsApp Ireland Limited; las operaciones empresariales se rigen también por los términos de tratamiento de datos de WhatsApp Business.
• Supabase Pte. Ltd.: autenticación, ejecución del servidor de la aplicación y protección de sus secretos, bajo su acuerdo de tratamiento de datos y su lista de subencargados.
• Contabo GmbH: alojamiento del servidor y del entorno de administración, donde se guardan código, credenciales operativas y evidencias privadas. Disponemos de un acuerdo de tratamiento formalizado con VORTEK AI SL. Su anexo identifica a Contabo France SAS como proveedor del centro de datos en Francia.
• Cloudflare, Inc.: transmisión y protección del tráfico de la plataforma y del entorno de administración, con posible tratamiento de direcciones IP, metadatos y contenido que atraviesa el servicio. Se aplican su acuerdo de tratamiento y su información sobre subencargados.

Ubicación y transferencias internacionales

La base de datos principal de Supabase está configurada en Irlanda; se ha observado ejecución de funciones en Francia. Estas ubicaciones no limitan por sí solas el tratamiento de todos los servicios, registros o accesos de soporte. Los proveedores anteriores operan internacionalmente y pueden tratar datos o permitir su acceso desde fuera del Espacio Económico Europeo.

Los acuerdos enlazados establecen garantías para las transferencias, entre ellas cláusulas contractuales tipo de la Comisión Europea y, cuando resulte aplicable a la entidad y al tratamiento, decisiones de adecuación. No afirmamos que todo el tratamiento se realice exclusivamente en la Unión Europea. Puedes consultar las garantías en los enlaces anteriores o solicitar a contacto@vortekai.es información sobre las transferencias y una copia de las garantías aplicables. Estamos recabando de los proveedores precisiones sobre todos los países de acceso y los plazos de sus registros, y actualizaremos este aviso cuando recibamos información relevante.

Conservación y eliminación

Mantenemos las cuentas técnicas y las evidencias identificables mientras sean necesarias para la revisión o un recurso. Al cerrar o abandonar el trámite revisaremos manualmente la necesidad de conservarlas, retiraremos los accesos y credenciales exclusivos que ya no sean necesarios y eliminaremos las evidencias identificables que no deban mantenerse. Cualquier conservación excepcional debe responder a un motivo concreto, como una obligación legal o la defensa de una reclamación, y se revisará al desaparecer ese motivo.

Los registros y copias de los proveedores siguen sus propios criterios contractuales y técnicos. El acceso a las copias diarias de Supabase Pro durante siete días no equivale al borrado universal de todos los registros o copias al séptimo día. No existe un plazo único de eliminación aplicable a todos los proveedores. Solicitaremos la supresión que corresponda y te informaremos de las limitaciones o conservación legal que afecten a tu solicitud.

Derechos y retirada de permisos

Puedes ejercer, cuando procedan, los derechos de acceso, rectificación, supresión, limitación, oposición y portabilidad, retirar tu consentimiento y reclamar ante la Agencia Española de Protección de Datos. Escribe a contacto@vortekai.es y sigue, si solicitas una eliminación, las instrucciones de eliminación de datos de Meta. Comprobaremos tu legitimación de forma proporcionada. Retirar un permiso en Meta puede impedir nuevas operaciones, pero no elimina automáticamente las copias conservadas por VortekAI o sus proveedores.

Consulta también las condiciones de la demostración.