Política de Privacidad

Última actualización: junio de 2026

Titular / Responsable del tratamiento

1. ¿Para qué tratamos tus datos?

• Contacto y soporte: atender consultas, solicitudes de demo o presupuesto, gestión de tickets y comunicaciones técnicas.
• Gestión de clientes y proveedores: alta, facturación, contabilidad y atención postventa.
• Marketing: envío de información y ofertas sobre nuestros servicios cuando nos lo autorices o seas cliente previo.
• Seguridad: prevención de fraudes/abuso, registro de accesos a nuestras plataformas y cumplimiento normativo.

2. ¿Cuál es la base jurídica?

• Ejecución de contrato o medidas precontractuales (art. 6.1.b RGPD): solicitudes de información, presupuestos y prestación de servicios.
• Cumplimiento de obligaciones legales (art. 6.1.c): facturación, obligaciones fiscales/contables.
• Interés legítimo (art. 6.1.f): seguridad de la web, calidad del servicio, comunicaciones de servicio a clientes.
• Consentimiento (art. 6.1.a): envío de comunicaciones comerciales y, en su caso, instalación de cookies no técnicas. Puedes retirarlo en cualquier momento.

3. ¿Qué datos tratamos?

Identificativos y de contacto (nombre, empresa, cargo, email, teléfono), datos de la consulta, datos de facturación y transaccionales; en soporte, logs técnicos necesarios. No tratamos categorías especiales de datos.

4. ¿De dónde proceden?

Del propio interesado (formularios, email, teléfono) o de fuentes corporativas públicas B2B (p. ej., web corporativa) cuando contactamos a empresas.

5. ¿A quién comunicamos datos?

A proveedores que nos prestan servicios (alojamiento/hosting, correo, ticketing/gestión de proyectos, emailing, analítica o herramientas de videoconferencia), con los que firmamos el correspondiente contrato de encargo de tratamiento. No cedemos datos a terceros salvo obligación legal.

6. ¿Transferencias internacionales?

Si algún proveedor está fuera del EEE, garantizamos la protección aplicando decisiones de adecuación o cláusulas contractuales tipo (SCC) u otras garantías admitidas por el RGPD.

7. ¿Durante cuánto tiempo conservamos los datos?

• Leads/contacto: hasta 24 meses desde la última interacción o hasta que retires tu consentimiento.
• Clientes: mientras dure la relación y, tras ella, durante los plazos exigidos por la normativa contable y fiscal (generalmente 6 años).
• Soporte/proyectos: el tiempo imprescindible para la trazabilidad del servicio (normalmente 1–3 años).
• Marketing: hasta que te des de baja u objetes al tratamiento.

8. Derechos

Puedes acceder, rectificar, suprimir, oponerte, solicitar la limitación del tratamiento o la portabilidad escribiendo a info@easysoft.es, acreditando tu identidad. Tienes derecho a presentar reclamación ante la AEPD.

9. Comunicaciones comerciales

Solo las enviaremos con tu consentimiento o si ya eres cliente para servicios similares, ofreciéndote la opción de baja en cada mensaje.

10. Cookies

Usamos cookies técnicas y, en su caso, analíticas/marketing previo consentimiento. Puedes configurar o revocar tu elección en cualquier momento desde el panel de preferencias de cookies. Más detalles en nuestra Política de Cookies.

11. Seguridad

Aplicamos medidas técnicas y organizativas adecuadas: cifrado de dispositivos y copias, control de accesos con MFA, registros de actividad, VPN para accesos remotos y políticas de borrado seguro.

12. Encargos de tratamiento para clientes (soporte/desarrollos)

Cuando accedemos a datos de clientes para soporte, mantenimiento o desarrollos, actuamos como encargados del tratamiento conforme al art. 28 RGPD, de acuerdo con el contrato de encargo firmado con cada cliente.

13. Cambios en la política

Podremos actualizar esta política para cumplir cambios legales o de servicio. Publicaremos la versión vigente con la fecha de última actualización.

14. Canal oficial de WhatsApp (Plataforma de WhatsApp Business de Meta)

Mensaru, operada por EasySoft Tech SL, es Proveedor de Tecnología (Tech Provider) de la Plataforma de WhatsApp Business de Meta. Cuando conectas tu cuenta de WhatsApp Business a través de Mensaru mediante el registro oficial de Meta (Embedded Signup), tratamos los siguientes datos para prestarte el servicio de mensajería: el identificador de tu cuenta de WhatsApp Business (WABA) y tus números de teléfono, el token de acceso que nos autorizas (almacenado cifrado), y el contenido y los metadatos de los mensajes (remitente, destinatario, estado de entrega, marca temporal) que envías o recibes a través de la API oficial de WhatsApp de Meta.

• Finalidad y base jurídica: ejecución del contrato de servicio (art. 6.1.b RGPD). El envío de mensajes a tus contactos requiere que dispongas de su consentimiento/opt-in conforme a las políticas de WhatsApp.
• Roles: respecto al contenido de los mensajes de tus clientes actuamos como encargados del tratamiento (art. 28 RGPD) por cuenta de ti, que eres el responsable; Meta Platforms Ireland Ltd. actúa como subencargado a través de la Plataforma de WhatsApp Business.
• Uso limitado de los datos de la Plataforma: los datos obtenidos de la Plataforma de WhatsApp Business se utilizan única y exclusivamente para prestarte el servicio de mensajería que contratas. No vendemos estos datos, no los usamos con fines publicitarios ni de elaboración de perfiles, y no los compartimos con terceros salvo los subencargados estrictamente necesarios (como el propio Meta) o cuando lo exija una obligación legal.
• Cumplimiento: tratamos estos datos conforme a las Políticas de WhatsApp Business, las Condiciones de la Plataforma de Meta y el RGPD/LOPDGDD.
• Conservación: los tokens se conservan mientras la conexión esté activa; los registros de mensajes, según el plan contratado y los plazos legales aplicables. Puedes solicitar su supresión en cualquier momento.
• Borrado de datos: puedes solicitar la eliminación de los datos asociados a tu conexión de WhatsApp de tres formas: (1) desde los ajustes de tu cuenta en el panel, (2) escribiendo a info@easysoft.es, o (3) mediante el mecanismo oficial de borrado de datos de Meta. Atendemos la solicitud dando de baja los tokens y los datos vinculados a tu usuario y te devolvemos un código de confirmación. URL de borrado de datos para Meta: https://mensaru.com/api/meta/data-deletion.
• Seguridad: los tokens de acceso se almacenan cifrados, las comunicaciones con la API de Meta se realizan sobre HTTPS y cada notificación entrante (webhook) se verifica criptográficamente mediante firma HMAC-SHA256 (X-Hub-Signature-256) antes de procesarse.

15. Almacenamiento del contenido de los mensajes (control del cliente)

Como cliente de Mensaru, tú decides si almacenamos el contenido (cuerpo) de los mensajes o si conservamos únicamente sus metadatos, mediante dos controles independientes: uno para los mensajes entrantes y otro para los salientes. Ambos vienen activados por defecto al crear la cuenta y se gestionan desde Panel → Ajustes → Privacidad, pudiendo cambiarse en cualquier momento (puedes, por ejemplo, guardar solo los entrantes y no los salientes, o viceversa).

• Control de entrantes activado (por defecto): guardamos el texto de los mensajes que recibes para mostrártelos en tu bandeja de Conversaciones y, si lo activas, dar contexto a tu asistente de IA.
• Control de salientes activado (por defecto): guardamos el texto de los mensajes que envías para tu historial de conversaciones. El contenido se trata como dato del que tú eres responsable y nosotros encargados (art. 28 RGPD).
• Cualquiera desactivado: en ese sentido no guardamos el cuerpo del mensaje; solo conservamos metadatos imprescindibles para el servicio y la facturación (números de remitente/destinatario, identificador y estado del mensaje, marca temporal). El texto nunca se persiste.
• Mensajes entrantes: los mensajes que recibes no consumen el cupo de tu plan; se registran únicamente para tu propia bandeja y trazabilidad.
• Retención y borrado: cuando el almacenamiento está activado, el contenido se conserva según los días de retención de tu plan y se elimina automáticamente al vencer ese plazo. Puedes solicitar el borrado total en cualquier momento desde los ajustes de tu cuenta, escribiendo a info@easysoft.es o mediante el mecanismo oficial de borrado de datos de Meta (https://mensaru.com/api/meta/data-deletion).
• Uso limitado: el contenido de los mensajes se utiliza exclusivamente para prestarte el servicio. No lo vendemos, no lo usamos con fines publicitarios ni de perfilado, y no lo cedemos a terceros salvo los subencargados estrictamente necesarios o por obligación legal, conforme a las políticas de Meta y al RGPD.