Política de Privacidad
Última actualización: 18 de octubre de 2026
1. Responsable del tratamiento
El responsable del tratamiento de los datos personales recogidos a través de esta plataforma es:
- Razón social: Bartinsoft S.L.
- CIF: B-56799588
- Domicilio social: Calle Hilados 20, 28850 Torrejón de Ardoz, Madrid (España)
- Inscripción: Registro Mercantil de Madrid, Tomo 46082, Folio 130, Hoja M-809669
- Email de contacto en materia de privacidad: privacidad@automahawk.com
2. Datos que recogemos
2.1. Datos de cuenta
- Nombre y apellidos.
- Dirección de email.
- Contraseña, almacenada cifrada con un algoritmo de hashing robusto (no la conocemos).
- Si te registras o inicias sesión con Google: tu identificador único de Google y tu email verificado.
2.2. Datos del negocio
- Nombre comercial, dirección, teléfono, horarios.
- Servicios ofrecidos, precios, duración.
- Empleados (nombre, color identificativo, calendario asignado).
2.3. Datos de tus clientes finales
Para prestarte el servicio almacenamos los datos de los clientes que tú o tus canales (web, voz, WhatsApp, SMS, Telegram) introduzcáis en la plataforma: nombre, teléfono, email, historial de citas, notas, transcripciones de llamadas y conversaciones de mensajería. Respecto a estos datos, tú actúas como Responsable del Tratamiento y Bartinsoft S.L. como Encargado, conforme al artículo 28 del RGPD. Se firma un contrato de encargo de tratamiento automáticamente al aceptar las Condiciones de Servicio.
2.4. Datos de uso
- Dirección IP, tipo y versión de navegador, sistema operativo.
- Páginas visitadas, acciones realizadas, métricas técnicas.
- Registros de errores y rendimiento.
2.5. Datos de Google Calendar (opcional)
Si conectas voluntariamente tu cuenta de Google, accedemos exclusivamente a los calendarios que tú selecciones, con la finalidad de evitar dobles reservas y reflejar las citas creadas en Automahawk. Solo guardamos los bloques de ocupación necesarios para el cálculo de disponibilidad. Puedes revocar el acceso en cualquier momento desde el panel o desde myaccount.google.com/permissions .
2.6. Lista de espera y formulario de contacto
Mientras Automahawk no está abierto al público, la web ofrece una lista de espera y un formulario de contacto:
- Lista de espera: email, tipo de negocio (opcional), idioma de la página y página desde la que te apuntas.
- Formulario de contacto: nombre, email, empresa y teléfono (opcionales), tamaño del equipo (opcional) y tu mensaje.
Para evitar envíos automáticos, ambos formularios usan Cloudflare Turnstile, que analiza datos técnicos de tu navegador y tu dirección IP. No usamos estos datos para ningún otro fin.
3. Uso de la información obtenida vía APIs de Google
El uso y transferencia que Automahawk realiza de la información recibida de las APIs de Google cumple íntegramente la Google API Services User Data Policy , incluidos los requisitos de uso limitado (Limited Use). En concreto: (i) no vendemos esta información, (ii) no se la transferimos a terceros excepto a los encargados estrictamente necesarios para operar el servicio, (iii) no la utilizamos con fines publicitarios, y (iv) ningún ser humano accede a estos datos salvo con tu permiso explícito, para resolver problemas de seguridad, cumplir obligaciones legales o realizar operaciones automatizadas con datos agregados o anonimizados.
4. Finalidad y base jurídica
| Finalidad | Base jurídica |
|---|---|
| Prestación del servicio contratado | Ejecución de contrato (art. 6.1.b RGPD) |
| Facturación, contabilidad y obligaciones fiscales | Obligación legal (art. 6.1.c RGPD) |
| Atención al cliente y soporte técnico | Ejecución de contrato |
| Mejora del servicio mediante métricas agregadas | Interés legítimo (art. 6.1.f RGPD) |
| Envío de comunicaciones comerciales sobre el producto | Consentimiento (art. 6.1.a RGPD), revocable en cada email |
| Acceso a tu calendario de Google | Consentimiento explícito al conectar la cuenta |
| Lista de espera: avisarte del lanzamiento y darte acceso anticipado | Consentimiento (art. 6.1.a RGPD), que das al marcar la casilla del formulario |
| Responder a tu consulta del formulario de contacto | Medidas precontractuales a petición tuya (art. 6.1.b RGPD) |
| Proteger los formularios frente a envíos automáticos | Interés legítimo (art. 6.1.f RGPD) |
5. Plazo de conservación
Conservamos los datos de tu cuenta y los de tu negocio mientras la suscripción esté activa. Tras dar de baja la cuenta, se eliminan en un plazo máximo de 90 días, salvo aquellos que debamos conservar por obligación legal (facturas: 6 años por la Ley General Tributaria; registros fiscales y contables conforme al Código de Comercio). Las grabaciones y transcripciones de llamadas se conservan durante 12 meses por defecto, plazo configurable por ti.
Los datos de la lista de espera se conservan hasta 12 meses después del lanzamiento, o hasta que retires tu consentimiento si lo haces antes. Los datos del formulario de contacto se conservan el tiempo necesario para atender tu consulta y, como máximo, 12 meses.
6. Destinatarios y encargados del tratamiento
No vendemos ni cedemos tus datos. Para operar el servicio recurrimos a los siguientes encargados, todos con contrato de tratamiento de datos conforme al art. 28 RGPD:
- Hosting e infraestructura: proveedores en la Unión Europea.
- Mensajería SMS y WhatsApp: Twilio Inc. (transferencia internacional amparada en cláusulas contractuales tipo).
- Mensajería Telegram: Telegram FZ-LLC.
- Modelos de inteligencia artificial: Anthropic PBC y/o OpenAI LLC para la generación de respuestas automáticas (transferencia internacional amparada en cláusulas contractuales tipo; ningún proveedor reentrena modelos con tus datos).
- Pasarela de pagos: Polar Software Inc.
- Servicios de Google (cuando activas la integración): Google LLC.
- Protección de formularios: Cloudflare, Inc. (Turnstile).
7. Transferencias internacionales
Algunos encargados (Twilio, Anthropic, OpenAI, Google, Polar, Cloudflare) están establecidos fuera del Espacio Económico Europeo. Las transferencias se amparan en las Cláusulas Contractuales Tipo aprobadas por la Comisión Europea (Decisión 2021/914) y, cuando aplica, en certificaciones adicionales como el EU-U.S. Data Privacy Framework.
8. Derechos
Puedes ejercer en cualquier momento los siguientes derechos:
- Acceso a tus datos.
- Rectificación de datos inexactos.
- Supresión (derecho al olvido).
- Oposición y limitación del tratamiento.
- Portabilidad en formato estructurado.
- Revocar el consentimiento prestado, sin efecto retroactivo.
Para ejercerlos, escribe a privacidad@automahawk.com acreditando tu identidad. Responderemos en el plazo máximo de un mes.
Si consideras que el tratamiento no se ajusta a la normativa, tienes derecho a presentar una reclamación ante la Agencia Española de Protección de Datos (calle Jorge Juan 6, 28001 Madrid; www.aepd.es).
9. Medidas de seguridad
Aplicamos medidas técnicas y organizativas adecuadas: cifrado en tránsito (TLS 1.2+) y en reposo, control de accesos basado en roles, registro de auditoría, copias de seguridad periódicas, separación de entornos, autenticación reforzada con tokens firmados (JWT) y secretos rotables. Realizamos revisiones de seguridad de forma periódica.
10. Cookies
Utilizamos cookies técnicas estrictamente necesarias para mantener tu sesión y preferencias. No utilizamos cookies publicitarias ni de tracking de terceros sin tu consentimiento. Para más detalle, consulta nuestra Política de Cookies (disponible en el pie de página).
11. Menores
El servicio está dirigido a profesionales y empresas. No recogemos conscientemente datos de menores de 14 años.
12. Cambios en esta política
Podemos actualizar esta política para reflejar cambios legales o funcionales. Notificaremos cualquier cambio sustancial por email y desde la propia aplicación con al menos 15 días de antelación.