Política de Privacidad
Cómo se tratan los datos personales en relación con el servicio Zarabots. Zarabots puede intervenir en dos papeles distintos según el contexto, detallados a continuación.
1. ¿Quién trata tus datos y en qué papel?
El titular del servicio Zarabots es Francisco Javier Fernández Vilas, trabajador autónomo, con domicilio en C/ Monasterio de Siresa n.º 24, 2.º I, 50002 Zaragoza, y correo de contacto contacto@zarabots.com.
Si contactas directamente con Zarabots —por el formulario de esta web, por correo o por WhatsApp comercial para informarte del servicio— Zarabots actúa como Responsable del Tratamiento de esos datos.
Si recibes mensajes de una empresa que usa Zarabots para gestionar sus reservas, esa empresa es la Responsable de tus datos y Zarabots actúa solo como Encargado del Tratamiento (art. 28 RGPD), siguiendo sus instrucciones.
En el caso B, la empresa con la que te comunicas debe facilitarte su propia información sobre protección de datos; esta página describe el marco general de cómo Zarabots, como proveedor tecnológico, gestiona esa información.
2. Datos tratados cuando Zarabots es el Responsable (contacto comercial)
3. Datos tratados cuando Zarabots es el Encargado (clientes del servicio)
Cuando una empresa contrata Zarabots para gestionar sus comunicaciones por WhatsApp, Zarabots trata, por cuenta de esa empresa y siguiendo sus instrucciones, los datos de las personas que se comunican con ella:
Personalización de la atención (clientes recurrentes)
El asistente puede reconocer a clientes recurrentes a partir de su número de teléfono y del historial de reservas previas gestionadas por la misma empresa cliente, con la finalidad de personalizar la atención (por ejemplo, saludar por su nombre a quien ya ha reservado antes). El reconocimiento se activa a partir de tres reservas previas confirmadas con esa misma empresa, y el único dato que se recupera del historial es el nombre facilitado en la última reserva. Este tratamiento se realiza siempre dentro del entorno lógicamente aislado de cada empresa cliente y no cruza datos entre empresas distintas. No produce efectos jurídicos ni afecta significativamente al interesado.
El personal de la empresa cliente dispone además de una ficha de cliente calculada a partir de tus reservas con esa misma empresa (cuántas veces has reservado y acudido, cancelaciones, zona habitual) y puede añadirle etiquetas de una lista cerrada, sin texto libre: «VIP», «amigo de la casa», «prefiere terraza», «prefiere interior», «suele llegar tarde» y «viene con niños». La ficha no incluye alergias, intolerancias ni accesibilidad, no cruza datos entre empresas y no produce efectos jurídicos. Las etiquetas se suprimen con tu solicitud de supresión o cuando todas tus reservas han sido anonimizadas.
Categorías especiales de datos (art. 9 RGPD)
El asistente formula dos preguntas opcionales cuya respuesta puede constituir un dato relativo a la salud:
- Alergias e intolerancias. Se pregunta si tienes alguna, con dos únicas respuestas posibles: sí o no. Solo se guarda esa respuesta; el detalle concreto no se conserva. Si lo escribes, el sistema lo sustituye automáticamente por una marca genérica antes de registrarlo. La finalidad es únicamente avisar al local de que debe preguntártelo en persona.
- Accesibilidad. Se pregunta si acudes con carrito de bebé o necesitas mesa accesible para silla de ruedas, con la única finalidad de asignarte una mesa adecuada. Esta respuesta sí se guarda como una nota en la reserva.
Responder es siempre voluntario: en ambas preguntas se ofrece una opción de respuesta negativa y la reserva puede completarse sin facilitar ningún dato al respecto. La base legal es tu consentimiento explícito (art. 9.2.a RGPD), que manifiestas al responder afirmativamente.
Ten en cuenta que el contenido de la conversación se conserva con carácter general. Si mencionas espontáneamente un dato de salud fuera de esas preguntas —por ejemplo, dentro de un mensaje como «2 personas mañana, soy celíaco»—, ese texto quedará registrado como parte del mensaje.
El asistente no asesora sobre la idoneidad de ningún producto ni plato: eso corresponde exclusivamente a la empresa cliente.
La plataforma es multi-tenant: cada empresa cliente opera en un entorno lógicamente aislado, sin acceso a los datos de otras empresas clientes.
4. ¿Con quién se comparten los datos?
Para prestar el servicio, Zarabots recurre a los siguientes proveedores (subencargados), que tratan datos en la medida estrictamente necesaria para su función:
No se cede ningún dato a terceros con fines publicitarios. El acceso a WhatsApp se realiza de forma directa contra la API oficial de Meta, sin intermediarios, a través de Meta Platforms Ireland Limited, entidad del grupo Meta con domicilio en Irlanda (Unión Europea). Con carácter general, esta parte del Servicio no conlleva una transferencia internacional de datos fuera del Espacio Económico Europeo; en la medida en que pudiera producirse un acceso subsidiario por parte de otras entidades del grupo Meta radicadas fuera del EEE, conforme a los términos de tratamiento de datos aplicables a la API de WhatsApp Business, dicho acceso quedaría amparado por las garantías adecuadas del artículo 46 del RGPD.
Copias de seguridad
Se realiza una copia de seguridad diaria de la base de datos, cifrada antes de salir del servidor (AES-256-GCM) y custodiada por Cloudflare. El proveedor de almacenamiento no dispone de la clave de descifrado, por lo que no puede acceder al contenido de la copia. La transferencia se ampara en las garantías adecuadas del artículo 46 del RGPD previstas en el contrato de tratamiento del proveedor.
Traducción automática
Si escribes en un idioma distinto del español, el asistente te responde en el tuyo gracias a Google Cloud Translation: recibe el texto del primer mensaje de cada conversación, para detectar el idioma, y, si no es el español, el texto de los mensajes que intercambias con el asistente, para traducirlos. No recibe tu número de teléfono. El idioma detectado se guarda con la conversación y se suprime con ella.
Correo y diagnóstico técnico
Resend se emplea exclusivamente para enviar el correo de restablecimiento de contraseña a las personas usuarias del panel de gestión; no recibe datos de los clientes finales. Sentry recibe únicamente el mensaje técnico del error: está configurado sin captura automática de peticiones y los números de teléfono se eliminan de cualquier ruta antes de enviarse. Ambos proveedores están establecidos en Estados Unidos, y la transferencia se ampara en las garantías adecuadas del artículo 46 del RGPD previstas en sus respectivos contratos de tratamiento de datos.
5. Decisiones automatizadas
El asistente conversacional no toma decisiones automatizadas que produzcan efectos jurídicos ni que te afecten de forma significativa. No se elaboran perfiles con esos efectos. Cualquier gestión que requiera valoración humana (por ejemplo, aceptar o modificar una reserva) queda a cargo del personal de la empresa con la que te comunicas.
6. ¿Cuáles son tus derechos?
Puedes ejercer en cualquier momento tus derechos de acceso, rectificación, supresión, limitación, oposición y portabilidad.
- Si te comunicaste directamente con Zarabots (sección 2), escribe a contacto@zarabots.com.
- Si recibiste mensajes de una empresa que usa Zarabots (sección 3), dirige tu solicitud directamente a esa empresa, que es la Responsable de tus datos; también puedes indicarlo por el mismo canal de WhatsApp desde el que te contactó.
En ambos casos, si consideras que tu solicitud no ha sido atendida correctamente, tienes derecho a reclamar ante la Agencia Española de Protección de Datos.
7. Nota para empresas que contratan Zarabots
Esta página describe el funcionamiento general del servicio y no sustituye la política de privacidad específica que cada empresa cliente debe publicar frente a sus propios clientes o usuarios, ni el Contrato de Encargado del Tratamiento (DPA) suscrito entre Zarabots y dicha empresa.