Política de Privacidad

A Santiago Sin Mochila SL — Transporte de mochilas en el Camino de Santiago

Última actualización: 20 de agosto de 2026 Esta Política de Privacidad describe cómo A Santiago Sin Mochila SL recopila, usa, protege y comparte la información personal de los usuarios que interactúan con su servicio de atención al cliente a través de WhatsApp Business, conforme al Reglamento (UE) 2016/679 (RGPD), la Ley Orgánica 3/2018 (LOPDGDD) y las políticas de Meta Platforms, Inc.

1. Identidad y datos de contacto del responsable

El responsable del tratamiento de los datos personales es: Razón social: A SANTIAGO SIN MOCHILA S.L. NIF: B25984428 Domicilio fiscal y social: C/ Alcalde Soto González, nº 9, piso 4ºJ, 15005 A Coruña Administradora: Alejandra Vilar Rodríguez Email: info.asantiagosinmochila@gmail.com Sitio web: https://www.asantiagosinmochila.es WhatsApp de atención: +34 623 75 19 79 A Santiago Sin Mochila SL es la entidad titular de la cuenta de WhatsApp Business conectada a este canal de atención al cliente.

2. Plataforma tecnológica utilizada

Para operar su canal de atención por WhatsApp Business, A Santiago Sin Mochila SL utiliza Conversia, su plataforma interna de gestión de conversaciones. Conversia no es una entidad jurídica independiente ni un tercero: es la herramienta tecnológica propia mediante la cual A Santiago Sin Mochila SL, como único responsable del tratamiento (art. 4.7 RGPD), recibe, almacena y responde a los mensajes de sus clientes. Los terceros que sí intervienen en el tratamiento de los datos —y que actúan como encargados del tratamiento conforme al art. 28 RGPD— son los indicados en el apartado 9 (Meta, el proveedor de IA y el proveedor de hosting).

3. Descripción del servicio

A través de Conversia, A Santiago Sin Mochila SL gestiona la atención a sus clientes por WhatsApp Business Cloud API (Meta). El servicio incluye: • Recepción de mensajes entrantes de clientes a través de WhatsApp • Respuesta automatizada mediante agentes de inteligencia artificial (chatbot) • Atención por parte de agentes humanos cuando es necesario • Gestión y almacenamiento del historial de conversaciones • Envío de mensajes de respuesta al cliente dentro de la ventana de 24 horas

4. Datos personales que recopilamos

Tratamos datos personales de los usuarios que inician o mantienen conversaciones con nosotros a través de WhatsApp Business: • Identificación: Número de teléfono del usuario con prefijo internacional (Origen: Meta / WhatsApp) • Identificación: Nombre del contacto si está disponible en el perfil (Origen: Meta / WhatsApp) • Contenido: Texto de los mensajes enviados y recibidos (Origen: Usuario / Meta) • Contenido: Archivos multimedia compartidos como imágenes, audio o documentos (Origen: Usuario / Meta) • Metadatos: Fecha, hora y estado de cada mensaje (Origen: Meta / WhatsApp) • Trazabilidad: Identificador interno de conversación y de mensaje asignado por la plataforma (Origen: Conversia) No recopilamos datos sensibles (salud, religión, ideología, orientación sexual, afiliación sindical, etc.). Si el usuario voluntariamente incluye información sensible en sus mensajes, esta será tratada con el máximo nivel de protección y no será utilizada para fines distintos a la atención de su consulta.

5. Finalidad del tratamiento

• Atención al cliente: gestionar, responder y dar seguimiento a las consultas, dudas o incidencias recibidas por WhatsApp. • Gestión de reservas: coordinar la recogida y entrega del equipaje entre alojamientos. • Respuesta automatizada: permitir que agentes de IA generen respuestas automáticas coherentes y útiles. • Derivación a agentes humanos: transferir la conversación a un operador humano cuando la IA no pueda resolver la consulta o el usuario lo solicite. • Continuidad del servicio: mantener el historial de conversaciones para que el contexto no se pierda entre sesiones. • Calidad del servicio: analizar conversaciones para mejorar la precisión de las respuestas y la satisfacción del cliente. • Cumplimiento legal: conservar registros cuando la normativa aplicable lo exija.

6. Base jurídica del tratamiento

• Consentimiento explícito (art. 6.1.a RGPD): el usuario, al iniciar una conversación por WhatsApp, consiente el tratamiento de sus datos para los fines descritos. El consentimiento puede ser retirado en cualquier momento. • Ejecución de un contrato (art. 6.1.b RGPD): cuando el tratamiento es necesario para gestionar la reserva y prestación del servicio de transporte de equipaje solicitado por el usuario. • Interés legítimo (art. 6.1.f RGPD): el responsable tiene un interés legítimo en gestionar la atención al cliente y responder las consultas recibidas a través de sus canales oficiales. • Cumplimiento de obligaciones legales (art. 6.1.c RGPD): cuando la conservación de determinados datos sea exigida por la normativa aplicable.

7. Uso de inteligencia artificial (chatbot)

A Santiago Sin Mochila SL utiliza, a través de la plataforma Conversia, agentes de inteligencia artificial para responder automáticamente los mensajes recibidos por WhatsApp. El usuario debe ser consciente de los siguientes aspectos: • Los mensajes del usuario son procesados por sistemas de IA para generar respuestas automáticas en tiempo real. • La IA accede al historial de la conversación actual para mantener el contexto y dar continuidad. • Las respuestas generadas por la IA son automáticas y no constituyen asesoramiento profesional. • La IA puede equivocarse; el usuario siempre puede solicitar ser atendido por una persona humana. • Cuando el usuario solicita atención humana, o la conversación requiere derivación, un agente humano toma el control de la conversación. 7.1 Proveedores de IA El procesamiento de IA se realiza a través de proveedores externos especializados. Los mensajes del usuario se envían al proveedor de IA para generar la respuesta. El proveedor actúa como encargado del tratamiento conforme al art. 28 RGPD, con obligaciones contractuales de confidencialidad y no utilización de los datos para fines propios (entrenamiento de modelos, publicidad, etc.). Los datos enviados al proveedor de IA se conservan únicamente durante el tiempo necesario para generar la respuesta y se eliminan posteriormente conforme a la política del proveedor. Derecho a no ser atendido por IA: el usuario puede solicitar en cualquier momento ser atendido exclusivamente por una persona humana, escribiendo "hablar con una persona" o contactando a info.asantiagosinmochila@gmail.com.

8. Conservación de los datos

• Conversaciones y mensajes: se conservan mientras exista relación con el usuario y durante los plazos legales aplicables para atender posibles responsabilidades derivadas del tratamiento. • Datos de contacto: mientras el usuario mantenga relación con el servicio. • Logs de sistema: el tiempo mínimo necesario para auditoría y seguridad. • Datos necesarios para cumplimiento legal: el plazo exigido por la normativa aplicable. Transcurridos los plazos aplicables, los datos serán suprimidos o anonimizados de forma que ya no permitan la identificación del usuario.

9. Destinatarios y cesiones

Los datos personales no se ceden a terceros, salvo por obligación legal o cuando sea estrictamente necesario para la prestación del servicio. Los destinatarios/encargados son: • Meta Platforms, Inc. (WhatsApp Cloud API): como encargado del tratamiento para la transmisión y recepción de mensajes a través de WhatsApp Business. Política: https://www.whatsapp.com/legal/privacy-policy • Proveedor de IA: recibe el texto de los mensajes para generar respuestas automáticas, actuando como encargado del tratamiento (art. 28 RGPD). No utiliza los datos para sus propios fines. • Proveedor de hosting: servidor donde se almacenan las conversaciones, bajo contrato de encargado del tratamiento conforme al art. 28 RGPD. No se venden, alquilan ni comparten datos con terceros con fines comerciales. Los datos no se utilizan para publicidad ni perfilamiento.

10. Transferencias internacionales

Los datos de las conversaciones se almacenan en servidores gestionados por el proveedor de hosting de A Santiago Sin Mochila SL. El uso de los siguientes servicios puede implicar transferencias internacionales de datos: • Meta Platforms, Inc. (WhatsApp Cloud API): transferencia bajo las garantías adecuadas establecidas por la Comisión Europea (Cláusulas Contractuales Tipo o decisiones de adecuación). • Proveedor de IA: la transferencia se realiza bajo garantías adecuadas conforme al Capítulo V del RGPD. Más información: Política de Privacidad de WhatsApp (https://www.whatsapp.com/legal/privacy-policy) y Política de Privacidad de Meta (https://www.facebook.com/privacy/policy).

11. Medidas de seguridad

• Cifrado en tránsito: todas las comunicaciones usan HTTPS/TLS. • Cifrado en reposo: las credenciales y secretos se almacenan cifrados en la base de datos. • Control de acceso: acceso restringido por roles (RBAC) con autenticación obligatoria. • Registro de actividad: auditoría de accesos y acciones sobre los datos. • Segregación de entornos: separación entre producción y pruebas. • Backups cifrados: copias de seguridad periódicas con cifrado. • Validación de webhooks: verificación de firma HMAC-SHA256 en todas las notificaciones entrantes de Meta.

12. Derechos de los usuarios

Acceso, rectificación, supresión ("derecho al olvido"), limitación del tratamiento, oposición, portabilidad, retirada del consentimiento y derecho a no ser objeto de decisiones automatizadas (solicitar revisión humana de decisiones tomadas por IA). Para ejercer estos derechos: info.asantiagosinmochila@gmail.com, adjuntando copia de un documento identificativo. Reclamaciones ante la Agencia Española de Protección de Datos (AEPD): www.aepd.es

13. Menores de edad

Los servicios de atención al cliente por WhatsApp están dirigidos exclusivamente a personas mayores de 16 años (edad mínima para el consentimiento conforme al art. 7 LOPDGDD). No se recopilan deliberadamente datos de menores. Si se detecta que un usuario es menor, se procederá a la supresión de sus datos y a la finalización de la conversación.

14. Ventana de 24 horas y políticas de Meta

• Las empresas pueden responder con mensajes libres dentro de los 24 horas siguientes al último mensaje del usuario. • Transcurridas 24 horas sin respuesta del usuario, solo se pueden enviar mensajes mediante plantillas aprobadas por Meta. • No se envían mensajes promocionales no solicitados fuera de la ventana de 24 horas. • No se envían notificaciones o alertas al teléfono personal de los agentes mediante WhatsApp.

15. Cambios en la política de privacidad

El responsable se reserva el derecho de actualizar esta Política de Privacidad cuando sea necesario para adaptarla a cambios legislativos, jurisprudenciales, técnicos o de servicio. Cualquier cambio será publicado en esta misma página con la fecha de actualización correspondiente.

16. Cookies

Esta página de política de privacidad no utiliza cookies de seguimiento ni de publicidad. El uso de cookies en la plataforma de gestión (para usuarios autenticados) se describe en la política de cookies accesible desde el panel de la aplicación.

Esta Política de Privacidad ha sido elaborada conforme al Reglamento (UE) 2016/679 (RGPD), la Ley Orgánica 3/2018 (LOPDGDD) y las políticas de Meta Platforms, Inc. para aplicaciones de WhatsApp Business. © 2026 A Santiago Sin Mochila SL. Todos los derechos reservados.