Política de Privacidad

En Recepta Technologies (“Recepta”, “nosotros”) desarrollamos y operamos una plataforma que conecta el WhatsApp Business y el Google Calendar de un negocio con un agente de inteligencia artificial que responde a sus clientes y agenda citas en su nombre. Esta política explica qué datos personales tratamos, con qué finalidad, con quién los compartimos y qué derechos tiene cualquier persona cuyos datos pasen por Recepta.

1. Quiénes somos

Recepta Technologies presta el servicio “Recepta” a negocios (clínicas, consultas y comercios similares, en adelante “el negocio cliente”) que contratan la plataforma para atender su propio WhatsApp. Puedes contactarnos en info@usarecepta.com o en +34 625 52 97 58 para cualquier consulta sobre esta política o sobre tus datos.

2. A quién aplica esta política

Esta política cubre dos situaciones distintas, porque Recepta trata datos con dos papeles diferentes:

• Datos del negocio cliente (la persona o empresa que contrata Recepta y usa el panel de control): aquí Recepta es responsable del tratamiento.
• Datos de los clientes finales del negocio (las personas que escriben por WhatsApp al negocio cliente y, en su caso, agendan una cita): aquí Recepta actúa como encargado del tratamiento por cuenta del negocio cliente, que es quien decide para qué usa esos datos y responde ante sus propios clientes. Si eres cliente final de un negocio que usa Recepta y quieres ejercer tus derechos, el primer paso es dirigirte directamente a ese negocio; si no obtienes respuesta, puedes escribirnos a nosotros y te ayudamos a canalizarlo.

3. Qué datos tratamos

Según el caso, tratamos los siguientes datos:

• Cuenta del negocio cliente: nombre, correo electrónico, contraseña (cifrada), nombre del negocio, dirección, teléfono, horario de atención, servicios y precios que el propio negocio configura para su agente.
• Conversaciones de WhatsApp: número de teléfono y nombre de perfil de quien escribe al negocio, y el contenido de los mensajes intercambiados con el agente.
• Citas agendadas: nombre completo, teléfono, servicio solicitado, fecha y hora, y si la persona es un cliente/paciente nuevo (cuando el negocio lo pide).
• Credenciales de integración: los tokens de acceso a la cuenta de WhatsApp Business (Meta) y a Google Calendar que el negocio cliente conecta desde su propio panel. Se almacenan siempre cifrados (ver sección 8), nunca en texto plano.
• Datos técnicos básicos: registros de actividad de la plataforma (fecha/hora de mensajes y peticiones) necesarios para el funcionamiento y la resolución de incidencias.

Recepta no solicita ni trata categorías especiales de datos (por ejemplo, historiales clínicos) más allá de lo que el propio cliente final decida escribir libremente en la conversación de WhatsApp; no pedimos ni procesamos esa información de forma estructurada.

4. Con qué finalidad

• Prestar el servicio contratado: dar de alta la cuenta del negocio y su panel.
• Hacer funcionar el agente de WhatsApp: recibir mensajes, generar una respuesta y enviarla de vuelta al cliente final.
• Consultar disponibilidad real y crear citas en el Google Calendar del negocio cliente.
• Facturar la suscripción y dar soporte técnico al negocio cliente.
• Mantener la seguridad de la plataforma y prevenir usos indebidos.

5. Base legal

Tratamos los datos del negocio cliente para ejecutar el contrato de prestación del servicio. Tratamos los datos de los clientes finales por cuenta del negocio cliente, conforme a las instrucciones que este nos da al configurar y usar la plataforma (ejecución del contrato entre Recepta y el negocio, e interés legítimo de ambos en que la conversación de WhatsApp se atienda correctamente).

6. Con quién compartimos los datos

Para poder prestar el servicio, los datos pasan por los siguientes proveedores, en la medida estrictamente necesaria para que la plataforma funcione:

• Meta / WhatsApp Cloud API: para enviar y recibir los mensajes de WhatsApp del negocio cliente.
• Google (Google Calendar API): para consultar disponibilidad y crear eventos en el calendario que el negocio cliente conecta.
• Anthropic (modelo Claude): el contenido de la conversación se envía a este proveedor de inteligencia artificial para generar la respuesta del agente.
• Supabase: aloja la base de datos y la autenticación de la plataforma.
• Vercel: aloja la aplicación web y ejecuta el procesamiento de los mensajes entrantes.

No vendemos datos personales a terceros ni los usamos con fines publicitarios. Algunos de estos proveedores pueden procesar datos fuera del Espacio Económico Europeo (por ejemplo, en Estados Unidos); en esos casos nos apoyamos en las garantías que ofrecen dichos proveedores (como las cláusulas contractuales tipo de la Comisión Europea) para la transferencia internacional.

7. Cuánto tiempo conservamos los datos

Conservamos los datos de la cuenta y de las conversaciones mientras el negocio cliente mantenga su suscripción activa. Si el negocio cliente cancela su cuenta, eliminamos o anonimizamos sus datos y los de sus conversaciones en un plazo razonable, salvo que la ley nos obligue a conservar algún dato por más tiempo (por ejemplo, obligaciones fiscales sobre la facturación).

8. Cómo protegemos los datos

Las credenciales de integración (tokens de acceso a WhatsApp y a Google Calendar) se cifran en reposo con AES-256-GCM antes de guardarse en base de datos. Cada negocio cliente está aislado del resto a nivel de base de datos (cada registro pertenece a una única organización y solo es accesible dentro de ella), de forma que un negocio nunca puede ver las conversaciones, citas o credenciales de otro. Las comunicaciones con la plataforma viajan cifradas (HTTPS/TLS).

9. Tus derechos

Si tus datos son tratados por Recepta como responsable (por ejemplo, si tienes una cuenta de negocio cliente), puedes ejercer en cualquier momento tus derechos de acceso, rectificación, supresión, oposición, limitación del tratamiento y portabilidad escribiendo a info@usarecepta.com. Responderemos en el plazo que marca la normativa aplicable. También tienes derecho a presentar una reclamación ante la autoridad de control competente (en España, la Agencia Española de Protección de Datos).

10. Cookies y datos de sesión

Esta web corporativa no usa cookies de publicidad ni de seguimiento de terceros. El panel de la plataforma Recepta (en app.usarecepta.com) usa únicamente cookies técnicas necesarias para mantener la sesión iniciada de los negocios clientes.

11. Menores de edad

Recepta está pensado para uso por negocios y profesionales, no para menores de edad. No recogemos intencionadamente cuentas de negocio de menores de edad.

12. Cambios en esta política

Podemos actualizar esta política cuando cambie el servicio o la normativa aplicable. Publicaremos siempre la versión vigente en esta misma página, indicando la fecha de la última actualización.

13. Contacto

Para cualquier duda sobre esta política o sobre el tratamiento de tus datos, escríbenos a info@usarecepta.com.