Información sobre nuestra política de protección de datos y política de privacidad:
SOLBYTE cumple con las obligaciones impuestas en el Reglamento (UE) 2016/679 del Parlamento Europeo y del Consejo, de 27 de abril de 2016, relativo a la protección de las personas físicas y la Ley Orgánica 3/2018, de 5 de diciembre, de Protección de Datos Personales y garantía de los derechos digitales, en lo que respecta al tratamiento de datos personales y demás legislación que le sea aplicable, así como la normativa vigente en cada momento que resulte de aplicación, garantizando la observancia de todas las obligaciones y derechos de los afectados en cuanto al tratamiento de datos personales. Asimismo, dando cumplimiento a lo dispuesto en la Ley 34/2002, de 11 de julio, de Servicios de la Sociedad de la Información y de Comercio Electrónico, SOLBYTE solicitará al usuario consentimiento previo para el envío de comunicaciones comerciales, en caso de que las mismas tuvieran lugar, observando igualmente todas las obligaciones y derechos de los usuarios.
En virtud de lo anterior, se informará a los usuarios que deseen hacer uso de los distintos servicios ofrecidos por SOLBYTE de la información correspondiente a la identificación del responsable del fichero, finalidades del tratamiento de sus datos, así como de la posibilidad de ejercer los derechos de acceso, rectificación, cancelación y oposición ante el responsable del fichero, todo ello mediante la lectura y previa aceptación de la política de privacidad de la entidad, quedando debidamente informados.
1. Responsable del tratamiento de datos
SOLBYTE SERVICIOS INFORMÁTICOS, S.L.
CIF: B92905173
Calle Concepción Arenal, 6, 3ª planta
29004 Málaga
Teléfono: 952028874
Email: info@solbyte.com
Registro Mercantil de Málaga: Tomo: 4446; Libro: 3355; Folio: 190; Hoja:MA-95386
2. Finalidad del tratamiento de datos
La finalidad principal del tratamiento de sus datos personales se corresponde la posibilidad de entablar comunicaciones con usted a fin de atender a su solicitud de contacto por el formulario habilitado a tal fin, o bien para atender la relación comercial que usted solicite. Sus datos personales serán conservados para su tratamiento en nuestros sistemas en tanto se mantenga la relación con nuestra entidad.
Adicionalmente, en caso de haberlo autorizado expresamente, sus datos serán tratados con el fin de poder remitirle por cualquier medio, incluidos los electrónicos, comunicaciones comerciales informándole sobre los distintos productos y/o servicios ofrecidos SOLBYTE.
Podrá revocar los consentimientos otorgados a su simple solicitud dirigiéndose a SOLBYTE a cualquiera de las direcciones referenciadas en el punto 1 de la presente cláusula, en el que se indican los datos de contacto de la entidad.
Servicios de mensajería a través de WhatsApp.
Solbyte ofrece una plataforma de gestión de comunicaciones y agentes de WhatsApp integrada con la WhatsApp Business Platform de Meta. En la prestación de este servicio se pueden tratar números de teléfono, contenido de los mensajes (texto y archivos multimedia), plantillas y metadatos de las conversaciones (fechas y estados de entrega y lectura), con la finalidad de enviar y recibir mensajes por cuenta de nuestros clientes.
Agenda de citas con Google Calendar.
Nuestra aplicación Mike (mike.solbyte.dev) permite que el chatbot de un negocio cliente agende citas directamente en el calendario de ese negocio. Para ello, el titular del negocio autoriza el acceso a su propia cuenta de Google mediante el protocolo OAuth 2.0, y puede retirar esa autorización en cualquier momento desde los permisos de su cuenta de Google o desde nuestro propio panel.
Los datos de Google a los que accede la aplicación, y su finalidad, son exclusivamente estos:
- La lista de calendarios de la cuenta: se consulta una vez para que el titular elija en qué calendario se agenda cada servicio. Solo se leen el nombre y el identificador del calendario; nunca el contenido de los eventos.
- La disponibilidad del calendario: se consulta para ofrecer al cliente final únicamente horas realmente libres. Esta consulta devuelve solo intervalos de tiempo ocupado o libre: no se accede al título, los invitados, la descripción ni ningún otro contenido de los eventos existentes.
- La creación de eventos: se crea la cita confirmada en el calendario elegido, con el nombre facilitado por el cliente final y su dirección de correo como invitado, para que Google le envíe la invitación. También se recupera un evento concreto por su identificador cuando es necesario evitar que una misma reserva se duplique. No se listan, modifican ni eliminan los eventos creados por el propio negocio.
El token de autorización se conserva cifrado mientras el negocio mantenga la integración activa, y se elimina cuando la revoca o cuando finaliza la relación contractual.
Uso de inteligencia artificial en la agenda de citas
Para interpretar las peticiones de cita escritas en lenguaje natural, la aplicación utiliza un modelo de lenguaje de OpenAI, Inc., accedido mediante su API de pago.
La información que se envía al modelo se limita a lo estrictamente necesario para gestionar la conversación: las horas libres devueltas por la consulta de disponibilidad, el nombre del servicio y la fecha solicitada. No se envía al modelo el contenido de los eventos del calendario —ni títulos, ni invitados, ni descripciones—, porque la aplicación no accede a esa información en ningún momento.
SOLBYTE no utiliza los datos obtenidos de las API de Google Workspace para desarrollar, mejorar ni entrenar modelos de inteligencia artificial o aprendizaje automático no personalizados, ni permite que terceros lo hagan. Conforme a las condiciones de la API de OpenAI, los datos enviados a través de ella no se emplean para entrenar sus modelos.
3. Legitimación para el tratamiento de sus datos
El tratamiento de sus datos para la finalidad principal se encuentra legitimado en base a la relación contractual establecida entre las partes, y para la finalidad adicional en el consentimiento por usted prestado utilizando los formularios de contacto destinados a tal fin por SOLBYTE, para lo cual deberá habernos proporcionado los datos requeridos en los campos obligatorios, esto es, sus datos identificativos y de contacto, sin los cuales no podremos gestionar su petición.
Al facilitarnos sus datos, declara que usted es titular de los mismos, que son veraces y se encuentran totalmente actualizados. Los datos recabados en el formulario son adecuados, pertinentes y no excesivos en relación a las finalidades de su tratamiento, conforme a lo indicado en el punto 2 de la presente cláusula. Asimismo, SOLBYTE cancelará o rectificará los datos cuando resulten inexactos, incompletos o hayan dejado de ser necesarios o pertinentes para su finalidad.
En virtud de lo anterior, los datos serán conservados para su tratamiento en nuestros sistemas mientras se mantenga dicha relación con la finalidad indicada o bien por motivos legítimos imperiosos, o el ejercicio o la defensa de posibles reclamaciones. Una vez cesada la obligación de conservación, sus datos podrán ser eliminados de nuestra base de datos o, en su caso, anonimizados.
El tratamiento de los datos con el fin de remitir boletines electrónicos sobre servicios, eventos y noticias relacionadas con nuestra actividad profesional, se basa en el interés legítimo de SOLBYTE para llevar a cabo dichos tratamientos de acuerdo con la normativa vigente. Sus datos se mantendrán mientras exista la relación comercial, su interés y no exista revocación por su parte. Los datos tratados por cuenta de un cliente en el servicio de WhatsApp se conservan según sus instrucciones y se eliminan o devuelven al finalizar la relación.
4. Destinatarios de sus datos
Puede haber cesiones entre las entidades de las que es titular SOLBYTE en aras del interés legítimo corporativo, para poder prestar los servicios solicitados.
No se cederán datos a otros terceros salvo a los proveedores que actúan como encargados del tratamiento por cuenta de SOLBYTE, identificados en esta política, o por obligación legal. Los encargados que intervienen en la prestación de nuestros servicios son: Meta Platforms Ireland Ltd. (mensajería de WhatsApp), Google Ireland Ltd. (integración con Google Calendar) y OpenAI, Inc. (modelo de lenguaje que interpreta las peticiones de cita). Cada uno trata únicamente los datos necesarios para su función, conforme a un contrato de encargo de tratamiento y a las instrucciones de SOLBYTE.
Algunos de estos proveedores están ubicados fuera del Espacio Económico Europeo, en particular OpenAI, Inc. (Estados Unidos). Esas transferencias internacionales se amparan en las cláusulas contractuales tipo aprobadas por la Comisión Europea y en las garantías adicionales exigidas por la normativa de protección de datos.
Para más información sobre las garantías a la privacidad, podrá dirigirse a nuestra entidad, a las direcciones indicadas en el punto 1.
Integración con Meta / WhatsApp
Nuestra plataforma utiliza la WhatsApp Business Platform y las API de Meta Platforms Ireland Ltd. El envío y la recepción de mensajes a través de WhatsApp está sujeto, además de a esta Política, a las condiciones y políticas de privacidad de Meta y de WhatsApp. Los datos necesarios para la entrega de los mensajes se transmiten a la infraestructura de Meta conforme a dichas condiciones. Puede consultar la política de privacidad de WhatsApp en whatsapp.com/legal/privacy-policy y la de Meta en facebook.com/privacy/policy.
Cuando un cliente gestiona a través de la plataforma los datos de sus propios contactos, dicho cliente actúa como responsable del tratamiento y Solbyte como encargado, tratando esos datos únicamente conforme a sus instrucciones (art. 28 RGPD). Es responsabilidad del cliente haber obtenido el consentimiento (opt-in) de sus destinatarios antes de contactarlos por WhatsApp.
Integración con Google Calendar
La aplicación Mike (mike.solbyte.dev) se integra con las API de Google Calendar de Google Ireland Ltd. El acceso se produce siempre bajo la autorización expresa del negocio titular del calendario y se limita a lo descrito en el apartado 2.
El uso que hacemos de la información recibida de las API de Google se ajusta a la Google API Services User Data Policy, incluidos sus requisitos de uso limitado (Limited Use):
«The use of raw or derived user data received from Workspace APIs will adhere to the Google User Data Policy, including the Limited Use requirements.»
(El uso de datos de usuario, en bruto o derivados, recibidos de las API de Workspace se ajustará a la Google User Data Policy, incluidos sus requisitos de uso limitado.)
En particular: los datos obtenidos del calendario se utilizan únicamente para ofrecer la funcionalidad de agenda de citas visible en la aplicación, no se transfieren a terceros salvo a los encargados identificados en esta política, no se utilizan con fines publicitarios ni para elaborar perfiles comerciales, y ninguna persona de SOLBYTE accede a ellos salvo con autorización del cliente, por motivos de seguridad o por obligación legal.
Eliminación de datos
Cualquier usuario o interesado puede solicitar la eliminación de sus datos personales de forma gratuita enviando un correo electrónico a info@solbyte.com, indicando «Solicitud de eliminación de datos» en el asunto. Atenderemos la solicitud en un plazo máximo de 30 días. Si los datos fueron facilitados a través de un cliente de nuestra plataforma de WhatsApp, podremos redirigir la solicitud a dicho cliente en su condición de responsable del tratamiento.
5. Medidas de seguridad
SOLBYTE aplica medidas técnicas y organizativas apropiadas para proteger los datos personales que trata, incluidos los datos obtenidos de las API de Google, frente al acceso no autorizado, la alteración, la divulgación o la destrucción.
Entre otras:
- Cifrado en tránsito. Toda la comunicación con nuestras aplicaciones y con las API de terceros se realiza sobre canales cifrados (HTTPS/TLS).
- Cifrado en reposo de las credenciales. Los tokens de autorización de Google, así como el resto de credenciales de integración que custodiamos por cuenta de nuestros clientes, se almacenan cifrados en la base de datos.
- Control de acceso. El acceso a los sistemas que tratan datos de clientes está limitado al personal que lo necesita para su función, mediante credenciales individuales de usuario y contraseña.
- Minimización. Solo se solicitan y tratan los datos estrictamente necesarios para la funcionalidad contratada. En el caso de Google Calendar, la aplicación consulta intervalos de disponibilidad y no accede al contenido de los eventos existentes.
- Mantenimiento del entorno. El sistema operativo del servidor, el panel de gestión y las versiones de PHP se mantienen actualizados, aplicando las versiones que corrigen vulnerabilidades de seguridad.
- Gestión de incidentes. Ante una violación de seguridad que afecte a datos personales, SOLBYTE actúa conforme a los artículos 33 y 34 del RGPD, notificando a la autoridad de control y, cuando proceda, a los interesados.
Security procedures are in place to protect the confidentiality of Google user data, including encryption in transit and at rest.
6. Derechos de los afectados
Tras facilitarnos sus datos personales, le informamos de los derechos que podrá ejercitar ante SOLBYTE en las direcciones puestas a su disposición en el punto 1 de la presente cláusula, y que le asisten:
Tiene derecho a acceder a todos los datos personales que esté en posesión de SOLBYTE, así como solicitar la modificación de los mismos o su supresión.
Podrá solicitarnos que limitemos el tratamiento de sus datos, en cuyo caso sólo los conservaremos para el ejercicio o la defensa de reclamaciones.
Podrá oponerse al tratamiento de sus datos personales, por lo que SOLBYTE dejará de tratar sus datos salvo por motivos legítimos imperiosos, o el ejercicio o la defensa de posibles reclamaciones.
Podrá solicitar la portabilidad de sus datos personales, en cuyo caso le enviaremos los datos personales que figuren en nuestras bases de datos por correo electrónico a la dirección que nos proporcione en su solicitud, en formato texto, legible y adaptable a las necesidades de cualquier otro responsable del tratamiento, o bien procederemos a su transmisión al nuevo responsable del tratamiento en el mismo formato, a la dirección de correo electrónico que nos indique en su solicitud.
Tiene derecho a no ser objeto de una decisión basada únicamente en el tratamiento de datos automatizados, incluida la elaboración de perfiles.
También podrá retirar o revocar los consentimientos que hubiera prestado de manera expresa, indicándolo en su solicitud.
Los derechos de los afectados podrán ejercerse directamente por el interesado, aportando fotocopia del DNI o documento equivalente, a fin de acreditar su identidad, o bien mediante representación legal o voluntaria, en cuyo caso deberá aportarse además de fotocopia del DNI o documento equivalente del interesado, el documento acreditativo auténtico de la representación del tercero junto a su fotocopia del DNI o documento equivalente.
7. Reclamaciones
Si considera que el tratamiento de sus datos personales vulnera la normativa o lo dispuesto en la presente cláusula, puede presentar una reclamación ante la Agencia Española de Protección de Datos, que es la autoridad de control competente en la protección de sus datos personales, a través de su sede electrónica o de su dirección postal que podrá consultar en la web www.agpd.es.
*** Si las consideraciones detalladas en esta Política de Privacidad no son de su conformidad, rogamos no haga uso del Portal, ya que cualquier uso que haga del mismo o de los servicios y contenidos en él incluidos implicará la aceptación de los términos legales recogidos en este texto.
Las condiciones y términos que se recogen en la presente Política de Privacidad pueden variar, por lo que le invitamos a que revise estos términos cuando visite de nuevo el Portal. Asimismo, la presente Política de Privacidad se entenderá sin perjuicio de cualesquiera otras Condiciones Generales, y particulares, que regulen el acceso a contenidos y servicios concretos dentro del Portal.
El usuario reconoce y acepta las condiciones de uso del Portal y se compromete a utilizarlo de conformidad con ellas. Asimismo, a hacer un uso adecuado de los servicios y contenidos del Portal y a no emplearlos para realizar actividades constitutivas de delito o ilícitas.
SOLBYTE puede utilizar cookies cuando un usuario navega por sus sitios y páginas web. Puede consultar nuestra Política de cookies.