Política de privacidad
Última actualización: 25 de octubre de 2026
Responsable del tratamiento
El responsable es Una Persona S.L., NIF B93781169, con domicilio en Calle Padre Pandelo, 48, 3º C, 11300 La Línea de la Concepción, Cádiz, España.
Para consultas sobre privacidad o para ejercer tus derechos, escribe a jm@unapersona.es.
Qué datos tratamos y para qué
Cuando contactas por correo: tratamos tu dirección de email y los datos que incluyas en el mensaje para atender tu consulta y gestionar la relación que solicitas. Evita enviar información sensible que no sea necesaria. El enlace de contacto abre tu aplicación de correo.
Cuando navegas: el proveedor de alojamiento puede procesar información técnica necesaria para servir y proteger la web, como dirección IP, fecha de acceso, recurso solicitado y datos técnicos del navegador. La web también carga Google Tag Manager, de Google, para gestionar etiquetas e integraciones. El selector de idioma guarda la preferencia solicitada, descrita en la política de cookies.
Lista de espera
Si te inscribes, tratamos tu email y el nombre que facilites para gestionar la lista de espera y comunicarte información de acceso y próximos pasos de Una Persona. La base jurídica es tu consentimiento (artículo 6.1.a del RGPD), mediante la casilla del formulario. Puedes retirarlo y solicitar la baja escribiendo a jm@unapersona.es. Conservaremos la inscripción mientras la lista esté activa y no retires el consentimiento, sin perjuicio de la información mínima necesaria para acreditar su gestión y atender obligaciones legales.
Utilizamos Resend para guardar las inscripciones y enviarnos un aviso de cada alta. No enviamos campañas ajenas a la finalidad indicada. Consulta la política de privacidad de Resend. El formulario no implica un pago ni una contratación.
Para proteger el formulario frente al abuso, guardamos en Supabase contadores globales y un identificador seudónimo del correo, sin guardar su dirección IP en estos contadores. La ventana es de 10 minutos; los contadores vencidos se eliminan en la limpieza diaria. La finalidad es proteger la disponibilidad del servicio (interés legítimo, artículo 6.1.f del RGPD).
Área de clientes y WhatsApp
Para administrar el acceso tratamos el correo verificado, la empresa, el rol del usuario y los registros de acciones. Supabase gestiona la autenticación y la base de datos; el proyecto se encuentra en Irlanda. Resend envía los códigos de acceso. Las cookies de sesión son necesarias para autenticar al usuario. El área de clientes no carga Google Tag Manager ni la analítica del sitio público.
Tratamos los identificadores de cuenta y teléfono, la autorización cifrada de Meta, los contactos y los estados de solicitudes y entregas. Los teléfonos y tokens se cifran antes de guardarse.
Acceso con Google
Si eliges Google, Google y Supabase verifican tu identidad mediante los permisos openid, email y profile: identificador, correo y datos básicos de perfil, como nombre o imagen si están disponibles. Se usan para autenticarte; no solicitan acceso a Gmail, Drive o contactos. Tu cuenta necesita acceso preparado o invitación a una empresa; iniciar sesión no concede por sí solo permisos de administración. Consulta la privacidad de Google.
Mensajes y archivo entrante
La bandeja conserva cifrados los mensajes nuevos recibidos, las respuestas del panel y los mensajes nuevos de la app que comunique Meta durante 30 días. No se importa el historial anterior. El archivo entrante puede descargar de Meta fotos, documentos y audio y guardar el contenido cifrado en Google Cloud Storage, junto con nombre, tipo, tamaño, fechas y otros metadatos necesarios. Su acceso se limita a miembros autorizados de la empresa durante 365 días desde el mensaje; no depende de conservar la conversación. Una entrada de WhatsApp permite atención en su ventana, pero no acredita consentimiento comercial.
Adjuntos que preparas para enviar
Las fotos, PDF y audios preparados en el panel se validan y analizan en el servidor para mostrar una vista previa. El archivo y sus metadatos se guardan cifrados; solo el usuario que lo preparó y la empresa correspondiente pueden acceder a esa preparación. El acceso caduca a las 24 horas. Enviar es una acción separada, requiere permisos y ventana de atención, y transmite el adjunto a Meta y al destinatario. Las copias de Meta y del destinatario se rigen por sus propias condiciones y controles.
CRM y conservación independiente
El CRM trata fichas de contactos, etiquetas, notas, oportunidades y tareas para el seguimiento de la relación con la empresa. El propietario puede exportar, archivar y eliminar fichas. La limpieza automática está desactivada por defecto; si la activa, configura entre 30 y 3650 días de inactividad, con 365 como valor inicial. Solo se eliminan fichas archivadas elegibles y se protegen las que tienen actividad reciente o trabajo pendiente. Este plazo no sustituye al del chat o los archivos.
Caducidad, eliminación y recuperación
Al vencer los 365 días del archivo entrante o las 24 horas del adjunto saliente, el panel bloquea su acceso. La regla configurada de Cloud Storage prevé el borrado a partir del día siguiente al vencimiento; su ejecución no es instantánea. Después del borrado, el almacenamiento mantiene una ventana de recuperación de 7 días. El índice de archivos entrantes vencidos se limpia tras 7 días por el trabajador. Caducar un enlace o eliminar una ficha de CRM no borra copias externas ni acredita la eliminación inmediata de todas las copias de infraestructura.
La empresa cliente determina la finalidad y la base jurídica de sus comunicaciones; Una Persona trata los datos de sus destinatarios siguiendo sus instrucciones. Antes de habilitar datos de clientes deben concretarse las condiciones de tratamiento. La incorporación de cuentas de clientes está desactivada mientras se completa la aprobación y las pruebas de Meta.
Las invitaciones duran siete días. Los eventos y operaciones se conservan treinta días, los registros de acciones ciento ochenta días y los contactos con autorización retirada treinta días. La limpieza está programada diariamente. Los datos de acceso y de contactos activos se conservan mientras sean necesarios para gestionar la cuenta y el servicio; para solicitar la baja o supresión escribe a jm@unapersona.es. Desconectar WhatsApp desactiva la conexión local y elimina su token, pero no elimina la cuenta de Meta ni sustituye la retirada del permiso en Meta.
Consulta la privacidad de Supabase y la información de tratamiento de WhatsApp Business. Los avisos operativos enviados al titular de Una Persona contienen estados generales, sin mensajes, teléfonos ni tokens de clientes.
Base jurídica del resto de tratamientos
Las consultas sobre una posible contratación se atienden para aplicar medidas precontractuales a petición del interesado (artículo 6.1.b del RGPD). Las demás consultas se gestionan sobre la base del interés legítimo en responder a las comunicaciones recibidas (artículo 6.1.f). El funcionamiento y la seguridad del sitio se apoyan en el interés legítimo de prestar un servicio seguro. Cuando sea necesario cumplir una obligación legal, la base será el artículo 6.1.c.
Consultas y datos técnicos
Los mensajes de consulta enviados a Una Persona se conservan para resolver la consulta y gestionar la relación derivada de ella. Si procede conservar información para cumplir obligaciones o atender responsabilidades, se mantendrá únicamente durante los plazos legalmente exigibles, con las restricciones correspondientes. La información técnica de navegación se conserva conforme a las necesidades de operación y seguridad del alojamiento.
Proveedores y destinatarios
La web se aloja en Google Cloud, en la región de Madrid. Los proveedores de alojamiento y de correo que dan soporte a nuestras comunicaciones pueden tratar datos para prestar esos servicios. También podrán comunicarse datos cuando exista una obligación legal. No vendemos datos personales.
El uso de proveedores internacionales puede implicar tratamiento fuera del Espacio Económico Europeo. En tal caso deben aplicarse las garantías previstas en el RGPD, como decisiones de adecuación o cláusulas contractuales tipo. Puedes solicitar información sobre los proveedores y las garantías aplicables escribiendo al contacto indicado. Consulta también la información de privacidad de Google Cloud y su acuerdo de tratamiento de datos.
Tus derechos
Puedes solicitar acceso, rectificación, supresión, oposición, limitación del tratamiento y, cuando proceda, portabilidad de tus datos. Si un tratamiento se basa en el consentimiento, puedes retirarlo sin afectar a la licitud del tratamiento anterior.
Envía tu solicitud a jm@unapersona.es indicando el derecho que deseas ejercer. Solo solicitaremos información adicional de identificación cuando sea necesaria. También puedes presentar una reclamación ante la Agencia Española de Protección de Datos.
Automatización y agentes
Las herramientas WebMCP, cuando el navegador las admite, permiten leer información pública de la empresa, buscar actividades y consultar guías. También pueden preparar un borrador de consulta con el texto que aportes; ese borrador se genera en el navegador y no se guarda ni se envía mediante estas herramientas. No incluyas datos personales o confidenciales en el borrador. El envío por formulario es una acción separada.
Cambios en esta política
Actualizaremos esta información si cambian las funcionalidades o los tratamientos. La fecha al comienzo de esta página indica la última revisión. Puedes consultar también nuestra política de cookies.