Esta información se refiere a la atención por WhatsApp y a la integración «CESUMIN – Mensajeria Odoo». Complementa nuestra política general de privacidad.
1. Responsable y canales de contacto
El responsable del tratamiento es CESUMIN, S.L., NIF B98041676, con domicilio en Camí Vell de Russafa, 208, 46470 Catarroja, Valencia, España. Correo electrónico: info@cesumin.com. Teléfono de contacto: +34 961263914. Número empresarial de WhatsApp: +34 624630781.
Puede utilizar el correo electrónico o el teléfono si prefiere recibir atención sin WhatsApp. La infraestructura de Odoo y sus copias de seguridad están gestionadas por CESUMIN. No intervienen proveedores externos de alojamiento o soporte con acceso a los mensajes almacenados en esa infraestructura. Esto no excluye la intervención de WhatsApp y Meta para prestar sus servicios.
2. Datos y finalidades del tratamiento
La atención comprende consultas de clientes, proveedores y sus representantes, información sobre productos, presupuestos, pedidos, entregas, expediciones, facturas e incidencias. Se tratan el número de teléfono, el nombre y los datos facilitados, el contenido de los mensajes y los archivos que se incorporen a la gestión, los identificadores de conversación y mensaje, las fechas y los estados de envío, entrega y lectura disponibles.
La integración con Odoo está preparada para registrar las comunicaciones, identificar al contacto por su número y vincular la consulta con los documentos comerciales relacionados. Su puesta en servicio con el número empresarial está sujeta a completar la conexión con Meta. Los datos y documentos utilizados se limitarán a los necesarios para atender cada consulta, con acceso según las funciones y permisos del personal.
Evite enviar contraseñas, códigos de verificación, números completos de tarjetas, datos de salud u otra información personal o confidencial ajena a su consulta. Si proporciona información de otras personas, limite su contenido a lo necesario y disponga de una base válida para comunicarla.
3. Bases jurídicas
Solicitudes y contratos: las medidas precontractuales solicitadas por la persona interesada y la ejecución de un contrato en el que sea parte justifican los tratamientos necesarios para presupuestar, tramitar y atender sus operaciones (artículo 6.1.b del RGPD).
Interlocutores profesionales y consultas: el interés legítimo de CESUMIN en mantener relaciones con clientes y proveedores, atender consultas y gestionar incidencias permite utilizar los datos profesionales y los mensajes necesarios para esas finalidades (artículo 6.1.f del RGPD y, cuando corresponda, artículo 19 de la LOPDGDD). Este tratamiento se limita a la relación profesional y a lo que razonablemente pueda esperarse de la consulta. Puede oponerse por motivos relacionados con su situación particular escribiendo a info@cesumin.com.
Obligaciones legales: se conservará la documentación exigida por la normativa mercantil, tributaria y demás obligaciones aplicables (artículo 6.1.c del RGPD). Para formular o defender reclamaciones se tratarán únicamente los datos necesarios, sobre la base del interés legítimo y durante el plazo que corresponda.
Comunicaciones promocionales: cuando se requiera consentimiento, se solicitará de forma diferenciada y podrá retirarlo por el mismo canal o en info@cesumin.com. Iniciar una conversación o solicitar un presupuesto no constituye consentimiento general para recibir publicidad. La elección de WhatsApp como canal y sus permisos de mensajería no sustituyen la base jurídica de cada tratamiento.
4. WhatsApp, Meta y destinatarios
Para CESUMIN, situada en España, las condiciones de WhatsApp Business App y WhatsApp Business Platform identifican a WhatsApp Ireland Limited como entidad contractual. Para los servicios de Meta asociados a la plataforma y para Meta Model API en la región europea, la entidad contractual es Meta Platforms Ireland Limited. Su dirección de contacto publicada es Merrion Road, Dublin 4, D04 X2K5, Irlanda.
Sus funciones dependen del servicio y de los datos: actúan como encargados cuando tratan datos por cuenta de CESUMIN conforme a las condiciones de encargo aplicables; para determinadas operaciones propias de cuenta, seguridad, integridad, facturación y funcionamiento del servicio pueden actuar como responsables independientes conforme a sus políticas. No se atribuye una única función a todo el tratamiento.
El acceso interno se limita al personal autorizado. Los datos podrán comunicarse a autoridades u otros destinatarios cuando exista una obligación legal o sea necesario para una reclamación. Las condiciones de cada servicio regulan la intervención de empresas del grupo y subencargados. Puede solicitar información sobre los destinatarios y garantías aplicables en info@cesumin.com.
5. Transferencias internacionales y garantías
Contratar con entidades irlandesas no implica que todos los datos se procesen exclusivamente en España o en el Espacio Económico Europeo. Los servicios de WhatsApp y Meta pueden implicar transferencias a Estados Unidos, incluidas entidades del grupo como WhatsApp LLC y Meta Platforms, Inc., y a otros países donde operen sus subencargados.
Las transferencias deben ampararse en una decisión de adecuación vigente, incluido el Marco de Privacidad de Datos UE-EE. UU. cuando el destinatario y el tratamiento estén cubiertos por su certificación, o en garantías apropiadas, como las cláusulas contractuales tipo de la Comisión Europea y las medidas adicionales que resulten necesarias. Las condiciones de transferencia de WhatsApp y las condiciones globales de encargo de Meta concretan los mecanismos aplicables según la operación.
Puede solicitar una copia o información sobre estas garantías escribiendo a info@cesumin.com. Se protegerán los datos de terceros y la información confidencial. Esta política no declara residencia exclusiva de los datos en España o en la Unión Europea.
6. Conservación, bloqueo y copias de seguridad
Las conversaciones de consulta se conservarán durante su atención y el seguimiento necesario para resolverla. Al finalizar, se revisará si existe una necesidad de conservación por la relación comercial, una incidencia, una reclamación o una obligación legal. Los mensajes que no sean necesarios para esas finalidades deberán suprimirse; la vinculación con una factura no justifica conservar íntegramente toda la conversación.
La documentación y los justificantes mercantiles sujetos al artículo 30 del Código de Comercio se conservarán durante seis años desde el último asiento realizado en los libros. En materia tributaria, el plazo general de prescripción es de cuatro años, sin perjuicio de su cómputo, interrupciones y obligaciones especiales. Se conservará únicamente la parte de la comunicación que deba servir como justificante. Las reclamaciones tendrán el plazo necesario para su tramitación y las responsabilidades aplicables.
Cuando proceda la supresión o rectificación con bloqueo conforme al artículo 32 de la LOPDGDD, los datos quedarán reservados y su acceso restringido para las responsabilidades legalmente previstas, durante los plazos correspondientes. Finalizados esos plazos, deberán destruirse. El bloqueo no equivale a mantener los mensajes accesibles para la gestión ordinaria.
Las copias de seguridad se destinan a la recuperación ante incidentes y se conservarán únicamente durante el ciclo necesario para esa finalidad, salvo documentación separada sujeta a conservación legal. La solicitud de supresión se aplicará a los sistemas activos y se registrará para su tratamiento en las copias conforme a su ciclo de renovación. No se utilizarán los datos cuya supresión se haya acordado para nuevas finalidades. Antes de devolver una copia restaurada al uso ordinario, deberán reaplicarse las supresiones, rectificaciones y restricciones registradas. No se promete la eliminación inmediata de cada copia ni un borrado automático.
7. Acceso, rectificación, eliminación y otros derechos
Puede ejercer sus derechos de acceso, rectificación, supresión, limitación, oposición y portabilidad cuando proceda. Si el tratamiento se basa en el consentimiento, puede retirarlo sin afectar a la licitud del tratamiento anterior. Puede presentar una reclamación ante la Agencia Española de Protección de Datos.
Para solicitar la eliminación de sus datos de WhatsApp o de la integración: escriba a info@cesumin.com o al domicilio indicado. Puede utilizar el asunto «Privacidad WhatsApp CESUMIN» e indicar el número con el que mantuvo la conversación y qué datos o comunicaciones desea localizar o eliminar. Una fecha aproximada o referencia comercial puede ayudar, pero no es obligatoria si podemos identificar su solicitud por otros medios. No envíe contraseñas ni claves.
Solo se solicitará información adicional proporcionada para comprobar su identidad cuando existan dudas razonables. No se requiere, con carácter general, remitir una copia completa del DNI por WhatsApp.
La gestión interna corresponde al Responsable de Atención al Cliente, bajo la supervisión del Responsable de Administración y de Gerencia. Esta asignación no equivale a designar un delegado de protección de datos.
Recibirá respuesta sin dilación indebida y, como máximo, en un mes desde la recepción. Si la complejidad o el número de solicitudes lo requieren, el plazo podrá ampliarse hasta dos meses adicionales, informándole de la ampliación y sus motivos dentro del primer mes. Si no se atiende la solicitud, se comunicarán las razones y las vías de reclamación. El ejercicio de derechos es gratuito, salvo las excepciones legalmente previstas.
La solicitud se registrará con acceso restringido. La búsqueda comprenderá los contactos y documentos relacionados, los mensajes de la integración, el chatter de Odoo, los adjuntos y las copias o notificaciones bajo control de CESUMIN que puedan contener los datos afectados. Se documentará la decisión, su ejecución y la respuesta. Cuando proceda, se informará a los destinatarios de las rectificaciones, supresiones o restricciones y se solicitará la asistencia del proveedor.
La supresión podrá limitarse por una obligación legal de conservación o por la formulación, ejercicio o defensa de reclamaciones; se explicará qué información se conserva y por qué. La eliminación en CESUMIN no borra por sí sola las conversaciones del dispositivo del interlocutor ni todos los datos que WhatsApp o Meta traten como responsables independientes. Para estos últimos puede ejercer sus derechos directamente ante el proveedor.
8. Asistencia mediante inteligencia artificial
La asistencia y la traducción automáticas están actualmente desactivadas para mensajes y documentos reales. El modelo previsto es Meta Muse Spark 1.3 Standard, prestado mediante Meta Model API por Meta Platforms Ireland Limited. Contributor queda excluido de esta integración.
Cuando se active, se utilizará para interpretar consultas, traducir mensajes, identificar referencias y preparar respuestas con los datos mínimos necesarios de documentos relacionados. Podrá tratar texto, idioma, referencias y los datos de contacto u operación presentes en la consulta o necesarios para atenderla. No se enviará el expediente completo del cliente por defecto.
Las condiciones de Standard establecen tratamiento como encargado conforme a las condiciones globales de Meta y excluyen el uso del contenido para entrenar sus modelos. Contemplan conservación por prestación del servicio, obligaciones legales, seguridad y revisión de abusos. Esto no equivale a conservación cero ni a procesamiento exclusivo en Europa.
Las respuestas automáticas pueden contener errores. Puede pedir revisión y atención humana en info@cesumin.com o en +34 961263914. Este servicio no está destinado a adoptar decisiones con efectos jurídicos o de importancia similar exclusivamente mediante tratamiento automatizado.
9. Condiciones y fuentes
Puede consultar las condiciones de WhatsApp Business App, las condiciones de WhatsApp Business Platform, las condiciones de Meta para la plataforma, las condiciones de encargo de WhatsApp, su anexo de transferencias, las condiciones globales de encargo de Meta y las condiciones de Meta Model API.