Autoworkflow

Política de Privacidad

Última actualización: 17 de septiembre de 2026

En Autoworkflow nos tomamos en serio la protección de tus datos. Esta política explica qué datos tratamos, con qué finalidad y base legal, y cómo puedes ejercer tus derechos, conforme al Reglamento (UE) 2016/679 (RGPD), la Ley Orgánica 3/2018 (LOPDGDD) y la Ley 34/2002 (LSSI-CE).

1. Responsable del tratamiento

Responsable: Autoworkflow — proyecto tecnológico actualmente en fase de validación comercial (ver aviso legal para más detalle sobre la situación del proyecto).
Email de contacto y de privacidad: soporte@autoworkflow.es
Web: autoworkflow.es

2. Servicio Auria: cuando actuemos por cuenta de un cliente

Además de la prospección B2B descrita en el resto de esta política, Autoworkflow ofrece un servicio de asistente conversacional con inteligencia artificial («Auria») pensado para atender el WhatsApp de negocios con cita previa (clínicas, centros de estética y similares). Cuando un negocio contrate y active Autoworkflow, dicho negocio será el responsable del tratamiento de los datos personales de sus propios clientes, y Autoworkflow podrá actuar como encargado del tratamiento, tratando esos datos únicamente siguiendo sus instrucciones. Antes de activar el servicio con datos o conversaciones reales de clientes de un negocio, se formalizará con cada cliente el correspondiente contrato de encargado de tratamiento (art. 28 RGPD).

Qué datos se tratarán: el número de teléfono y el nombre de perfil de WhatsApp de quien escribe, el contenido de la conversación (incluidas las notas de voz, que se transcriben para poder atenderlas), los datos de las citas que se reserven (servicio, fecha y hora) y un resumen automático de la conversación para dar continuidad. El asistente no está diseñado para solicitar datos de salud ni otras categorías especiales de datos. Si un usuario los menciona por iniciativa propia dentro de la conversación, esos datos podrán quedar registrados como parte del historial junto con el resto del mensaje, con las mismas garantías de seguridad y confidencialidad, y el caso podrá derivarse a atención humana cuando proceda.

Cuánto tiempo se conservarán: una vez activo el servicio, las conversaciones se conservarán 365 días desde la última actividad, con borrado automático. El negocio cliente podrá suprimir una conversación concreta en cualquier momento desde su panel.

Con qué proveedores trabajamos: el detalle completo está en nuestro aviso legal. En resumen: alojamiento en la Unión Europea, la infraestructura de WhatsApp Business de Meta, y proveedores de inteligencia artificial en EE. UU. (amparados en cláusulas contractuales tipo o el Marco de Privacidad de Datos UE-EE. UU.) para generar las respuestas y transcribir las notas de voz. Las conversaciones no se utilizarán para entrenar modelos de inteligencia artificial.

Tus derechos, si has hablado con el WhatsApp de un negocio que use Autoworkflow: dirígete primero al negocio con el que hablaste — es quien decide para qué se usan tus datos. Si nos escribes directamente a soporte@autoworkflow.es, trasladaremos tu solicitud al negocio correspondiente sin demora.

3. ¿Qué datos tratamos y de dónde proceden? (prospección B2B)

En el marco de nuestra actividad de prospección comercial entre empresas (B2B), tratamos datos de contacto profesionales de negocios potencialmente interesados en nuestros servicios:

Origen de los datos: fuentes de acceso público — principalmente las fichas públicas de negocios en Google Maps / Google Places y los datos de contacto publicados en la propia web del negocio. No tratamos categorías especiales de datos ni datos de consumidores.

4. Finalidad del tratamiento (prospección B2B)

Contactar por email con empresas y profesionales para presentarles nuestros servicios de atención automatizada al cliente por WhatsApp, cuando dichos servicios resulten relevantes para su actividad, y gestionar la relación comercial que pueda derivarse.

5. Base jurídica (prospección B2B)

a) Tratamiento de los datos de contacto profesionales. El tratamiento de estos datos (su recopilación y almacenamiento a partir de fuentes públicas) se basa en el interés legítimo del responsable (art. 6.1.f RGPD), reconocido por el Considerando 47 del RGPD para la promoción de servicios entre empresas. Hemos realizado el correspondiente juicio de ponderación, concluyendo que el tratamiento es proporcionado: se dirige a datos profesionales obtenidos de fuentes públicas, con una oferta pertinente a la actividad del destinatario, y con la posibilidad de oponerse en todo momento de forma sencilla y gratuita.

b) Envío de comunicaciones comerciales electrónicas. El envío de comunicaciones comerciales por medios electrónicos (email u otros) a estas empresas y profesionales solo se realiza cuando existe una base jurídica que lo permita conforme a la normativa aplicable en materia de comunicaciones comerciales electrónicas (LSSI-CE y RGPD). En cualquier momento se puede solicitar no recibir más comunicaciones, tal y como se explica en el punto 8.

6. Conservación de los datos (prospección B2B)

Conservamos los datos durante el tiempo necesario para la gestión de la prospección y, en su caso, de la relación comercial. Si nos solicitas la baja o no muestras interés, tus datos se suprimen o se bloquean (incluyéndote en nuestra lista de exclusión para no volver a contactarte).

7. Destinatarios (prospección B2B)

No cedemos tus datos a terceros, salvo obligación legal. Para esta actividad de prospección, el único proveedor tecnológico con acceso, como encargado del tratamiento, es Hostinger International Ltd. (alojamiento del servidor, en la Unión Europea), sujeto a las debidas garantías contractuales.

8. Tus derechos

Puedes ejercer en cualquier momento tus derechos de acceso, rectificación, supresión, oposición, limitación y portabilidad, así como oponerte al marketing directo, escribiendo a soporte@autoworkflow.es (indicando el derecho que deseas ejercer). La baja es inmediata y gratuita: basta responder «BAJA» a cualquiera de nuestros correos.

Si consideras que no hemos atendido correctamente tus derechos, puedes reclamar ante la Agencia Española de Protección de Datos (AEPD), www.aepd.es.

9. Comunicaciones comerciales (LSSI-CE)

Nuestras comunicaciones comerciales se identifican como tales e incluyen siempre la identidad del remitente y un medio sencillo y gratuito para oponerse a recibirlas. Si no deseas seguir recibiéndolas, responde «BAJA» y dejaremos de escribirte de inmediato.

10. Cookies y almacenamiento local

Esta web no utiliza cookies. La analítica (Umami, autoalojada) tampoco utiliza cookies ni identificadores persistentes entre visitas. Usamos el almacenamiento local del navegador (localStorage) únicamente para recordar tu preferencia de modo claro/oscuro y, en el caso del panel de administración, un borrador de contenido — nunca con fines de analítica ni publicidad. Al no usarse cookies no esenciales, esta web no requiere banner de consentimiento de cookies.