Este documento explica tus derechos como usuario bajo el Reglamento General de Protección de Datos (GDPR) de la Unión Europea y cómo ejercerlos en relación con el uso de Respondo.

1. ¿Qué datos tratamos?

En Respondo tratamos los siguientes tipos de datos personales:

1.1 Datos de Identificación

• Nombre y apellidos
• Dirección de email
• Número de teléfono
• Datos de facturación

1.2 Datos de Comunicación

• Contenido de conversaciones a través de WhatsApp, Instagram y Chat Web
• Metadatos (fecha, hora, estado de entrega)
• Archivos multimedia compartidos

1.3 Datos Técnicos

• Dirección IP y geolocalización aproximada
• Información del dispositivo y navegador
• Logs de uso del sistema

2. Base Legal para el Tratamiento

Tratamos tus datos bajo las siguientes bases legales del GDPR:

• Ejecución de contrato (Art. 6.1.b): Para proporcionar el servicio contratado
• Interés legítimo (Art. 6.1.f): Para mejorar el servicio y prevenir fraudes
• Consentimiento (Art. 6.1.a): Para comunicaciones de marketing (opcional)
• Obligación legal (Art. 6.1.c): Para cumplir obligaciones fiscales y contables

3. Derecho de Acceso (Art. 15 GDPR)

¿Qué es? Puedes solicitar una copia de todos los datos personales que tenemos sobre ti.

¿Qué incluye?

• Categorías de datos que tratamos
• Finalidades del tratamiento
• Destinatarios de los datos
• Plazo de conservación previsto
• Copia completa de tus datos en formato estructurado

4. Derecho de Rectificación (Art. 16 GDPR)

¿Qué es? Puedes solicitar la corrección de datos inexactos o incompletos.

Ejemplos:

• Actualizar tu dirección de email
• Corregir errores en tu nombre o datos de facturación
• Completar información faltante

5. Derecho de Supresión - "Derecho al Olvido" (Art. 17 GDPR)

¿Qué es? Puedes solicitar que eliminemos tus datos personales.

¿Cuándo aplica?

• Los datos ya no son necesarios para los fines originales
• Retiras tu consentimiento y no hay otra base legal
• Te opones al tratamiento y no hay intereses legítimos superiores
• Los datos han sido tratados ilícitamente

6. Derecho de Limitación (Art. 18 GDPR)

¿Qué es? Puedes solicitar que "congelemos" el tratamiento de tus datos en ciertas circunstancias.

¿Cuándo?

• Cuando impugnas la exactitud de los datos
• El tratamiento es ilícito pero no quieres supresión
• Ya no necesitamos los datos pero tú los necesitas para reclamaciones legales

7. Derecho de Portabilidad (Art. 20 GDPR)

¿Qué es? Puedes obtener tus datos en formato estructurado y transferirlos a otro proveedor.

Incluye:

• Exportación en formato JSON o CSV
• Histórico completo de conversaciones
• Configuraciones y preferencias
• Datos de uso y estadísticas

8. Derecho de Oposición (Art. 21 GDPR)

¿Qué es? Puedes oponerte al tratamiento basado en interés legítimo.

Aplicaciones:

• Oposición a marketing directo (siempre se acepta)
• Oposición a perfilado automático
• Oposición a otros tratamientos (evaluaremos caso por caso)

9. Cómo Ejercer tus Derechos

9.1 Plazos de Respuesta

• Respuesta inicial: Máximo 72 horas (confirmación de recepción)
• Resolución completa: Máximo 30 días naturales
• Casos complejos: Hasta 60 días (con notificación previa)

9.2 Sin Coste

El ejercicio de estos derechos es completamente gratuito. Solo podríamos cobrar una tasa razonable en caso de solicitudes manifiestamente infundadas o excesivas.

10. Autoridad de Control

Si consideras que el tratamiento de tus datos no cumple con el GDPR, puedes presentar una reclamación ante:

11. Transferencias Internacionales

Algunos de nuestros proveedores pueden estar fuera de la UE:

• Amazon Web Services: Datos alojados en región EU (Frankfurt)
• Anthropic (Claude AI): EE.UU. - Cláusulas contractuales tipo UE
• Meta/WhatsApp: EE.UU. - Decisión de adecuación y cláusulas contractuales

12. Menores de Edad

Respondo no está dirigido a menores de 16 años. Si detectamos datos de menores, los eliminaremos inmediatamente tras notificar a los tutores legales.

13. Actualizaciones

Mantendremos este documento actualizado. Los cambios significativos se notificarán por email con 30 días de antelación.