Política de Privacidad de Almeebar

Última actualización: 2 de septiembre de 2026

1. Responsable del tratamiento

• Responsable: MARAVÍ MANAGEMENT SOLUTIONS, S.L.

• NIF: B72969165.

• Domicilio: Calle Bartomeu Ferra, 3 – 4A, Palma 07002, Islas Baleares.

• Correo de privacidad y ejercicio de derechos: info@marcmaravi.com.

• Delegado de Protección de Datos: Marc Maraví Busquets.

Esta Política explica cómo tratamos datos personales cuando una persona visita nuestra web, solicita información, contrata Almeebar, administra una cuenta, utiliza el soporte o interactúa directamente con nosotros.

2. Nuestros roles en protección de datos

Actuamos como responsables del tratamiento respecto de los datos necesarios para gestionar la web, la relación comercial, las cuentas de usuario, la facturación, la seguridad, el soporte y nuestras comunicaciones propias.

Cuando una empresa cliente utiliza Almeebar para tratar datos de sus empleados, proveedores, clientes u otras personas —incluidos mensajes y documentos recibidos por WhatsApp— esa empresa determina los fines y medios esenciales y normalmente actúa como responsable; Almeebar actúa como encargado del tratamiento, siguiendo sus instrucciones. En esos casos, la persona afectada debe dirigirse en primer lugar a la empresa con la que se comunicó. Almeebar colaborará con ella conforme al contrato de encargo.

Meta y otros proveedores pueden tratar determinados datos para sus propios fines bajo sus respectivas políticas. El uso de WhatsApp por la persona interesada también se rige por los términos y políticas de WhatsApp/Meta.

3. Datos que tratamos

Según la relación y las funcionalidades utilizadas, podemos tratar:

• datos identificativos y de contacto: nombre, apellidos, empresa, cargo, correo, teléfono y dirección;

• datos de cuenta: identificadores, organización, rol, permisos, idioma y preferencias;

• datos contractuales y económicos: plan, facturas, cobros, impuestos y comunicaciones contractuales; no almacenamos datos completos de tarjeta cuando el pago lo gestiona un proveedor especializado;

• datos técnicos y de uso: dirección IP, dispositivo, navegador, fechas, registros de acceso, eventos, errores, identificadores y configuración;

• datos de soporte y comerciales: solicitudes, reuniones, incidencias, respuestas y preferencias de comunicación;

• datos de WhatsApp: número, nombre de perfil si se facilita, identificadores, fecha y estado del mensaje, contenido, archivos y metadatos necesarios para prestar la integración;

• entradas y salidas de automatización o IA: instrucciones, documentos, fragmentos de contexto, resultados y validaciones;

• cualesquiera datos incluidos por el cliente o el usuario en mensajes, documentos o campos de texto.

Se solicita no incluir categorías especiales de datos, datos de menores, contraseñas, credenciales, números completos de tarjeta u otra información innecesaria o especialmente sensible, salvo que exista una funcionalidad y un acuerdo expresos para ello.

4. Procedencia

Los datos proceden de la propia persona, de la empresa cliente que crea o administra su cuenta, de las comunicaciones realizadas mediante WhatsApp u otros canales, de integraciones autorizadas por el cliente y de sistemas técnicos que registran el uso y la seguridad.

Cuando una empresa cliente nos proporciona datos de sus contactos o usuarios, declara estar legitimada y haber facilitado la información exigible.

5. Finalidades y bases jurídicas

Finalidad	Datos habituales	Base jurídica
Tramitar solicitudes, demostraciones y propuestas	Contacto, empresa, cargo, comunicaciones	Medidas precontractuales; interés legítimo en atender consultas profesionales
Crear y administrar cuentas y prestar el Servicio	Identificación, cuenta, uso, configuración	Ejecución del contrato
Facturar, cobrar y cumplir obligaciones contables y fiscales	Datos contractuales, facturación y pago	Ejecución del contrato y obligación legal
Proporcionar soporte y comunicaciones operativas	Contacto, cuenta, incidencias y contenido enviado	Ejecución del contrato; interés legítimo en mantener el Servicio
Proteger cuentas, prevenir fraude y mantener registros de seguridad	IP, accesos, dispositivo, eventos y registros	Interés legítimo en la seguridad; cumplimiento de obligaciones legales cuando proceda
Mejorar rendimiento, calidad y experiencia	Uso, errores y métricas preferentemente agregadas	Interés legítimo, tras ponderación; consentimiento cuando lo exija la normativa de cookies
Enviar información comercial propia a contactos profesionales	Identificación, contacto y relación comercial	Consentimiento o interés legítimo cuando la normativa lo permita; derecho de oposición en todo momento
Atender derechos, reclamaciones y requerimientos	Identificación, solicitud y evidencias	Obligación legal y defensa de reclamaciones
Procesar comunicaciones y documentos mediante WhatsApp, automatización o IA por cuenta del cliente	Mensajes, archivos, contexto y resultados	Instrucciones documentadas del cliente como responsable; acuerdo de encargo de tratamiento

Cuando la base sea el consentimiento, podrá retirarse en cualquier momento sin afectar a la licitud previa. Cuando sea interés legítimo, puede solicitarse información sobre la ponderación y ejercerse oposición.

6. Inteligencia artificial y decisiones automatizadas

Podemos utilizar proveedores tecnológicos para clasificar, extraer, resumir, generar borradores o interpretar instrucciones. Dependiendo de la configuración, partes del contenido y contexto estrictamente necesarios podrán transmitirse al proveedor contratado.

Almeebar no pretende adoptar, como responsable, decisiones basadas únicamente en tratamiento automatizado que produzcan efectos jurídicos o afecten significativamente de modo similar a las personas. Si una empresa cliente configura procesos de esa naturaleza, deberá realizar su propia evaluación, informar a los afectados, establecer una base jurídica y aplicar supervisión humana y demás garantías exigibles.

En ningún caso se utilizan ni permiten el uso de datos para entrenamiento de modelos de AI.

7. Destinatarios y proveedores

Podremos comunicar o permitir acceso a datos a:

• administraciones, juzgados y autoridades cuando exista obligación o requerimiento válido;

• entidades financieras, proveedores de pago, asesoría y auditoría para facturación y obligaciones legales;

• proveedores que prestan infraestructura, alojamiento, almacenamiento, correo, soporte, seguridad, analítica, comunicaciones e inteligencia artificial;

• Meta Platforms y entidades relacionadas para operar WhatsApp Business Platform;

• terceros que el propio cliente conecte o autorice mediante una integración.

Los proveedores que actúan por nuestra cuenta estarán sujetos a contratos y garantías de protección de datos.

Proveedor	Servicio	Ubicación/tratamiento	Garantía
Amazon Web Services (AWS)	Infraestructura cloud, alojamiento, bases de datos, almacenamiento, copias de seguridad y envío de correo mediante Amazon SES	Región principal del EEE seleccionada por Almeebar; determinados servicios, soporte y subencargados pueden implicar tratamiento o acceso desde terceros países	AWS Data Processing Addendum; decisiones de adecuación cuando resulten aplicables y, subsidiariamente, Cláusulas Contractuales Tipo de la Comisión Europea y medidas complementarias
OpenAI	Funcionalidades de inteligencia artificial, incluida la interpretación, clasificación, extracción y generación de contenidos	EEE, Estados Unidos y otros países en los que operen OpenAI y sus subencargados, conforme al producto y configuración contratados	Data Processing Addendum de OpenAI; Marco de Privacidad de Datos UE-EE. UU. cuando resulte aplicable a una entidad certificada y, subsidiariamente, Cláusulas Contractuales Tipo y medidas complementarias
Meta Platforms / WhatsApp	WhatsApp Business Platform, transmisión de mensajes, archivos y metadatos asociados	Infraestructura global de Meta; puede existir tratamiento en el EEE, Estados Unidos y otros países indicados por Meta y sus subencargados	Condiciones de Tratamiento de Datos y anexo de transferencias de WhatsApp Business; decisiones de adecuación, incluido el Marco de Privacidad de Datos UE-EE. UU. cuando resulte aplicable, y subsidiariamente Cláusulas Contractuales Tipo y medidas complementarias
Stripe	Procesamiento de pagos, prevención del fraude, facturación y gestión de transacciones	EEE, Estados Unidos y otros países en los que operen Stripe, sus entidades afiliadas y proveedores	Data Processing Agreement de Stripe; decisiones de adecuación, incluido el Marco de Privacidad de Datos UE-EE. UU. cuando resulte aplicable, y subsidiariamente Cláusulas Contractuales Tipo y medidas complementarias
Google Analytics	Analítica del uso de la web, medición de audiencia y generación de estadísticas	EEE, Estados Unidos y otros países en los que operen Google y sus subencargados	Condiciones de Tratamiento de Datos de Google; Marco de Privacidad de Datos UE-EE. UU. cuando resulte aplicable y, subsidiariamente, Cláusulas Contractuales Tipo y medidas complementarias. Las cookies o tecnologías no necesarias solo se utilizarán con consentimiento cuando sea exigible

8. Transferencias internacionales

Algunos proveedores o sus subencargados pueden tratar datos fuera del Espacio Económico Europeo. En tal caso se utilizará un mecanismo válido, como una decisión de adecuación de la Comisión Europea, cláusulas contractuales tipo y, cuando corresponda, medidas complementarias. Puede solicitarse información sobre las garantías aplicables escribiendo a info@marcmaravi.com.

La ubicación concreta dentro de la infraestructura de cada proveedor puede depender de la región seleccionada, del servicio utilizado y de sus subencargados. Puede solicitarse información adicional y una copia o referencia de las garantías aplicables escribiendo a info@marcmaravi.com.

9. Conservación

Conservaremos los datos únicamente durante el tiempo necesario para cada finalidad y para atender obligaciones o responsabilidades:

Categoría	Plazo
Consultas y oportunidades no contratadas	24 MESES DESDE LA ÚLTIMA INTERACCIÓN
Cuenta y relación contractual	Durante el contrato y, después, bloqueados durante los plazos legales aplicables
Facturas y documentación fiscal/contable	Durante los plazos exigidos por la normativa mercantil y tributaria aplicable
Registros de seguridad	12 MESES, salvo incidente o necesidad de prueba
Datos del Cliente tras la baja	Ventana de exportación de 30 DÍAS y eliminación activa en 30 DÍAS
Copias de seguridad	Sobrescritura o eliminación en un máximo de 90 DÍAS, salvo obligación o aislamiento por seguridad
Mensajes y documentos de WhatsApp	Según la configuración e instrucciones del cliente y las políticas de Meta
Entradas y salidas de IA	Durante el contrato y, después, bloqueados durante los plazos legales aplicables
Marketing	Hasta retirar el consentimiento u oponerse, con conservación mínima de la evidencia de baja

Cuando los datos deban conservarse para cumplir obligaciones o defender reclamaciones, permanecerán bloqueados o con acceso restringido y no se utilizarán para otros fines.

10. Derechos

Las personas pueden solicitar acceso, rectificación, supresión, oposición, limitación y portabilidad cuando proceda, así como retirar el consentimiento y no ser objeto de decisiones exclusivamente automatizadas en los términos legales.

Para ejercerlos, pueden escribir a info@marcmaravi.com indicando el derecho solicitado y la información necesaria para localizar los datos. Solo pediremos documentación identificativa adicional cuando existan dudas razonables sobre la identidad, y deberá ocultarse cualquier dato no necesario.

Si Almeebar trata los datos únicamente por cuenta de una empresa cliente, remitiremos o comunicaremos la solicitud a dicha empresa y colaboraremos con ella.

La persona también puede presentar una reclamación ante la Agencia Española de Protección de Datos: https://www.aepd.es/.

11. Seguridad

Aplicamos medidas técnicas y organizativas orientadas a proteger la confidencialidad, integridad, disponibilidad y resiliencia de los datos, incluidos controles de acceso, segregación lógica, registro de actividad, copias de seguridad, cifrado cuando corresponde, gestión de vulnerabilidades y procedimientos de respuesta a incidentes. Las medidas concretas se revisan atendiendo al riesgo y a la evolución tecnológica.

12. Datos de terceros introducidos por usuarios

Quien facilite datos de otra persona deberá estar legitimado, limitarse a los datos necesarios y cumplir su deber de información. No deberá utilizar Almeebar para contactar a personas que hayan solicitado no recibir comunicaciones ni para eludir restricciones de WhatsApp u otros canales.

13. Cookies

La web utiliza cookies. Las cookies no necesarias se instalarán únicamente después de obtener el consentimiento cuando sea exigible. La información completa y el panel de configuración estarán disponibles en https://almeebar.com/politica-de-cookies.

14. Menores

El Servicio no está dirigido a menores. Si se detecta que se han recibido datos de un menor sin legitimación, se adoptarán medidas razonables para eliminarlos. Puede notificarse en info@marcmaravi.com.

15. Cambios

Esta Política puede actualizarse para reflejar cambios legales, técnicos o del Servicio. Se publicará la versión vigente con su fecha y se comunicarán los cambios materiales cuando proceda.

16. Contacto

Para cualquier cuestión sobre privacidad: info@marcmaravi.com.