Política de privacidad

Última actualización: 28/10/2026

Responsable del tratamiento

Responsable

Pablo Coviza Del Moral

NIF

48596474G

Domicilio

C/ Eduardo Dato, 1-6, 46100 Burjassot (Valencia)

Contacto

hola@pablocoviza.com

Soy el responsable de los datos de esta web y de los datos de los negocios que contratan mi asistente de WhatsApp. De los mensajes que los clientes de esos negocios les escriben por WhatsApp, el responsable es cada negocio: yo los trato solo por su cuenta, como encargado del tratamiento (art. 28 RGPD). Lo explico en El asistente de WhatsApp para negocios.

Qué datos trato en la web y por qué

Si me escribes por correo: trato tu dirección de email, tu nombre y cualquier dato que decidas incluir en el mensaje.

• Finalidad: atender tu consulta, elaborar un presupuesto y, en su caso, gestionar la relación profesional.
• Base legítima: aplicación de medidas precontractuales a petición tuya y ejecución del contrato, si llegamos a acuerdo (art. 6.1.b RGPD).
• Conservación: mientras dure la relación y, después, durante los plazos legales de conservación fiscal y mercantil aplicables.

Si solo visitas la web: no se instalan cookies ni identificadores en tu dispositivo. Todos los recursos, incluidas las tipografías, se sirven desde este mismo dominio, de modo que tu dirección IP no se comunica a ningún tercero por el simple hecho de navegar. Se recogen estadísticas agregadas y anónimas mediante Cloudflare Web Analytics, que no utiliza cookies, no crea identificadores persistentes y no permite identificarte.

• Finalidad: conocer cuántas visitas recibe la web y desde dónde llegan.
• Base legítima: interés legítimo en medir el funcionamiento del sitio, sin impacto significativo en tu privacidad (art. 6.1.f RGPD).

Si reproduces un vídeo: la imagen de portada de cada vídeo es un fichero servido desde este mismo dominio. El reproductor de YouTube no existe en la página hasta que pulsas su botón de reproducir. Al pulsarlo, tu navegador se conecta con youtube-nocookie.com, Google recibe tu dirección IP y puede almacenar información en tu dispositivo relacionada con la reproducción. Si no lo pulsas, no se envía nada.

• Finalidad: enseñarte vídeos de trabajos sin que la página cargue nada de terceros mientras no lo pidas.
• Base legítima: tu consentimiento, que prestas al pulsar el botón de reproducir después de leer este aviso (art. 6.1.a RGPD).

Si escribes en el chat del asistente: en mis páginas hay un chat donde un asistente con inteligencia artificial contesta preguntas sobre mis servicios. No es una persona, y el primer mensaje del chat lo avisa. El chat no se conecta con nada hasta que lo abres. Al abrirlo, tu navegador hace una llamada vacía al asistente, en Google Cloud, para que vaya arrancando: no lleva nada tuyo, pero el asistente recibe tu dirección IP, como en cualquier conexión. Cuando envías una pregunta, recibe tu pregunta, las anteriores de la misma conversación y tu dirección IP. Tu dirección IP no se guarda: las peticiones del chat quedan fuera de los registros. De ella solo se calcula una huella que cambia cada día, para contar mensajes y frenar abusos, y esa huella se borra a los tres días. Lo que escribes se manda a la IA para redactar la respuesta.

• Finalidad: contestar con un asistente de IA tus preguntas sobre mis servicios y limitar los abusos del chat.
• Inteligencia artificial: hoy contesta Gemini, de Google. Si sus sistemas automáticos detectan un posible abuso, Google puede guardar ese mensaje hasta 90 días, en la UE, para revisarlo.
• Lo que no se guarda: el asistente no guarda el texto del chat, ni en sus bases de datos ni en sus registros. La conversación se queda solo en tu navegador, mientras la pestaña está abierta.
• Lo que sí se guarda: para limitar abusos, contadores de mensajes por conversación y por una huella de tu IP que cambia cada día, que se borran a los 3 días; y registros técnicos sin texto ni IP (cuántos caracteres tiene el mensaje, si contestó la IA y cuánto tardó), 400 días.
• Dónde: la aplicación, en Google Cloud, en Bélgica (europe-west1); la IA, en Gemini Enterprise Agent Platform (antes Vertex AI), de Google, en su ubicación multirregional «eu».
• Base legítima: para contestarte, la aplicación de medidas precontractuales a petición tuya (art. 6.1.b RGPD); para los contadores, mi interés legítimo en evitar abusos del chat (art. 6.1.f RGPD).

El asistente de WhatsApp para negocios

Aparte de la web, doy a negocios que trabajan con cita previa, como barberías o centros de estética, un asistente con inteligencia artificial que contesta los mensajes que sus clientes les escriben por WhatsApp. Contesta con la información que le da cada negocio: sus servicios, precios, horario y enlace de reserva. Si el negocio lo quiere, también reserva, cambia y cancela citas en la agenda del asistente, y se las recuerda el día antes a quien da permiso. Es un tratamiento distinto del de la web.

Si escribes a la demo pública del asistente, la de la barbería inventada, el responsable soy yo y no un negocio: lo explico en La demo pública del asistente.

Si escribes por WhatsApp a un negocio que usa el asistente: el responsable de tus datos es ese negocio. Yo los trato por su cuenta, siguiendo sus instrucciones y solo para prestarle el servicio, como encargado del tratamiento (art. 28 RGPD). De lo que manda WhatsApp, el asistente solo usa tu número, el identificador y la hora de cada mensaje, su tipo (texto, audio u otro), lo que dice si es de texto, el botón que pulsas y si cada respuesta se ha entregado y leído. No usa tu nombre de perfil ni abre audios, fotos u otros archivos: a esos mensajes contesta con un texto fijo que te pide que lo escribas. Si el negocio te contesta a mano desde su app, el asistente solo sabe a quién y cuándo, no lo que te dice, y deja de contestarte durante 12 horas, salvo que el negocio fije otro plazo (como mucho, 7 días).

• Finalidad: contestarte en nombre del negocio, con la conversación de las últimas 24 horas; reservar, cambiar y cancelar tus citas en su agenda y, si das permiso, recordártelas el día antes; no contestar dos veces al mismo mensaje; dejar de contestar a quien pasa de 30 mensajes en un día, contra abusos; apartarse cuando el negocio te contesta a mano o te excluye; avisar al negocio por correo, sin tu número ni tu mensaje, cuando tiene que mirar su WhatsApp y cuando reservas, cambias o cancelas una cita (en ese correo van el servicio, el día, la hora y con quién); enseñarle en su panel tus citas y las preguntas que el asistente no supo contestarte, con la hora, las tres últimas cifras de tu número y, mientras siga en la memoria de 24 horas, lo que preguntaste, para que te conteste desde ahí; y medir el uso y el coste del servicio para ese negocio.
• Inteligencia artificial: un modelo de IA lee el texto de tu mensaje, con la conversación de las últimas 24 horas, para redactar la respuesta. La primera vez que la IA te contesta, el mensaje empieza así: «Hola, soy el asistente virtual con IA de [nombre del negocio].» Si contesta Gemini, el modelo de respaldo, Google puede guardar hasta 90 días, en la UE, los mensajes que sus filtros automáticos marquen como posible abuso, y revisarlos.
• Base legítima: la decide el negocio, como responsable, y es él quien debe informarte de ella.

Si tu negocio contrata el asistente: el responsable de estos datos soy yo. Trato el nombre del negocio, el correo al que van los avisos y el enlace del panel, el identificador de su número de WhatsApp y el permiso de acceso que da Meta para contestar desde él, la información con la que contesta el asistente (servicios, precios, horario, enlace de reserva, la respuesta de espera y las respuestas que guarda desde su panel), su agenda (los nombres de sus profesionales, las citas y los huecos que bloquea), el uso de cada mes (respuestas y coste de IA) y los datos de contacto y de facturación.

• Finalidad: prestar el servicio, darte acceso a tu panel, avisarte por correo de lo que necesita tu atención y de cada cita, controlar el gasto de IA de cada mes y facturar.
• Base legítima: ejecución del contrato (art. 6.1.b RGPD) y, para la facturación, el cumplimiento de obligaciones legales (art. 6.1.c RGPD).
• Conservación: mientras dure el servicio; el uso de cada mes, 400 días; y las facturas, durante los plazos legales de conservación fiscal y mercantil.

Dónde: el asistente y lo que guarda están en Google Cloud, en regiones de la UE: la aplicación y los registros, en Bélgica (europe-west1); la base de datos, en la multirregión eur3 (Bélgica y Países Bajos, con una réplica testigo en Finlandia); y las claves y la configuración de cada negocio, en Bélgica y Países Bajos. Los modelos de IA se ejecutan en Gemini Enterprise Agent Platform (antes Vertex AI), de Google, en su ubicación multirregional «eu».

Qué guarda el asistente y cuánto tiempo

El texto de tus mensajes no va a los registros ni a las métricas del asistente. Lo único que guarda de él es la conversación reciente, cifrada y durante 24 horas, para seguirla sin preguntarte dos veces lo mismo. Tu número no se guarda tal cual: en su lugar va un seudónimo, un código calculado con claves secretas que sin esas claves no se puede relacionar contigo. Tu número solo se guarda, cifrado, donde hace falta para escribirte: en tus citas, para el recordatorio, y en las preguntas que el asistente no supo contestarte, para que el negocio te conteste desde su panel. Esto es lo que guarda:

• La conversación reciente: tus últimos mensajes y las respuestas del asistente, cifrados: 24 horas.
• Tus citas, si reservas por el asistente: el servicio, el día, la hora, con quién, si sigue en pie o la cancelaste, tu seudónimo y tu número cifrado: los días después de la cita que fije el negocio, entre 1 y 90 (7 si no fija nada).
• Las propuestas de cita, el resumen que te sale antes de confirmar con el botón: el servicio, el día, la hora, con quién y tu seudónimo: hasta 1 día después de dejar de valer.
• Tu permiso para los recordatorios: si dijiste que sí o que no, la versión del texto que viste y cuándo: 1 año, y después se te vuelve a preguntar. Si escribes BAJA, no se te mandan más.
• La hora de tu último mensaje, para saber si el recordatorio puede ir como un mensaje normal o con plantilla: 2 días.
• Las preguntas que el asistente no supo contestarte: la hora, las tres últimas cifras de tu número, tu número cifrado y si ya te han contestado: 7 días.
• Si el negocio te excluye, para que el asistente no te conteste: tu seudónimo y las tres últimas cifras de tu número: 1 año.
• La referencia de cada mensaje, un código sacado de su identificador, para no contestar dos veces al mismo: 8 días desde que se envió.
• El contador de tus mensajes del día, para el límite diario: 3 días.
• La pausa cuando el negocio te contesta a mano: hasta que termina, 7 días como mucho.
• Las marcas de aviso, que recuerdan que ya te dijo que es una IA y, si pasas del límite diario, que ya avisó al negocio: 400 días.
• El registro de uso del servicio, con tu seudónimo: cuándo llegó cada mensaje, su tipo y su longitud, cómo se contestó, cuánto tardó, cuánto costó y si la respuesta se entregó y se leyó: 400 días.
• Los registros técnicos de la aplicación, para encontrar errores: 30 días.
• La sal, un valor aleatorio guardado bajo un código sacado de tu número, con el que se calcula tu seudónimo. No caduca sola: se borra cuando se pide la supresión de tus datos.

Lo que caduca se borra solo, normalmente en menos de un día desde su fecha de caducidad. Las copias de seguridad de la base de datos también caducan solas: las diarias a los 7 días y las semanales a las 14 semanas.

Cómo pedir el borrado

Si escribiste a un negocio que usa el asistente: pídeselo a ese negocio, que es el responsable de tus datos. También puedes escribirme a hola@pablocoviza.com con el nombre del negocio y tu número de WhatsApp: le paso tu petición y, cuando el negocio me lo indique, borro lo que el asistente guarda de ti, citas incluidas. La sal se borra la última: sin ella, lo que quede con tu seudónimo en los registros ya no se puede relacionar contigo, y caduca en los plazos de arriba. Como las copias de seguridad de la base de datos también guardan la sal, esa desvinculación es completa cuando caducan, en 14 semanas como mucho. Tus mensajes siguen en tu WhatsApp y en el del negocio: el asistente solo guarda los de las últimas 24 horas, y borrarlos depende de cada uno y de WhatsApp.

Si tu negocio usa el asistente: escríbeme a la misma dirección. Borro los datos de tu negocio, salvo los que la ley me obligue a conservar, como las facturas, y los registros de uso, que caducan solos en los plazos de arriba.

La demo pública del asistente

Para que cualquiera pueda probar el asistente, tengo un número de WhatsApp que contesta como Barbería Norte. Es una demo: Barbería Norte es una barbería inventada, sus citas no son de verdad y nadie te va a cortar el pelo. Contesta precios y horario, deja pedir, cambiar y cancelar citas de mentira en una agenda de pruebas y, si lo pides, te las recuerda el día antes.

Si escribes a la demo: el responsable de tus datos soy yo, porque Barbería Norte no existe. Es el mismo asistente, en las mismas regiones de la UE, así que usa los mismos datos de WhatsApp y guarda lo mismo, con los mismos plazos (ver El asistente de WhatsApp para negocios y Qué guarda el asistente y cuánto tiempo). Como en el asistente, guarda tu conversación reciente 24 horas, cifrada. Los avisos por correo de la demo me llegan solo a mí, y las condiciones de WhatsApp para su número las acepto yo.

Además, las citas de mentira: la agenda de pruebas guarda tus citas y tus propuestas de cita, que son el resumen que te sale antes de confirmar con el botón. De cada una, el servicio, el día y la hora y tu seudónimo; en las citas, además, tu número cifrado, para poder mandarte el recordatorio si lo pides.

• Finalidad: que veas cómo contesta el asistente, cómo se piden las citas y cómo llega el recordatorio, con los mismos controles que en el asistente: no contestar dos veces al mismo mensaje, el límite diario contra abusos y medir el uso y el coste.
• Inteligencia artificial: la misma que en el asistente (ver El asistente de WhatsApp para negocios). La primera respuesta de la IA empieza así: «Hola, soy el asistente virtual con IA de Barbería Norte.»
• Base legítima: mi interés legítimo en enseñar cómo funciona el servicio a quien lo pide escribiendo a la demo (art. 6.1.f RGPD). Los datos son pocos, van con seudónimo y caducan solos, salvo la sal.
• Conservación: los plazos del asistente y, para las citas de mentira, estos: las propuestas caducan a los 15 minutos y se borran 1 día después; las citas, 7 días después de la cita. En las copias de seguridad, hasta 14 semanas, como el resto.

Tus derechos en la demo, también el de oponerte: pídemelos a mí, en hola@pablocoviza.com, con tu número de WhatsApp. El asistente no lo guarda y lo necesito para encontrar tus datos. Si pides el borrado, borro lo que el asistente guarda de ti, citas incluidas, sin pasar por ningún negocio. La sal se borra la última, como explico en Cómo pedir el borrado.

Quién más puede acceder a los datos

No cedo tus datos a terceros con fines comerciales ni los vendo. Utilizo los siguientes proveedores, que actúan como encargados del tratamiento con contrato suscrito y garantías de transferencia internacional cuando procede:

• Cloudflare: alojamiento del sitio, redirección del correo y analítica.
• Google: servicio de correo electrónico donde recibo y respondo los mensajes.
• Google Cloud: aloja el asistente de WhatsApp, su base de datos, sus claves y sus registros, y ejecuta los modelos de IA que redactan las respuestas (Claude, de Anthropic, y de respaldo Gemini, de Google). Con los datos de los clientes de los negocios actúa como subencargado del tratamiento. También aloja el chat del asistente de esta web y ejecuta su IA, que hoy es Gemini.
• Scaleway: envía, desde su región de París, los correos de aviso del asistente a los negocios y el enlace de su panel. Recibe el correo del negocio y el aviso; en los avisos de citas, el servicio, el día, la hora y con quién, nunca el número ni el mensaje del cliente.

Aparte de esos proveedores, si decides reproducir un vídeo entra en juego YouTube (Google), que aloja el vídeo y trata tus datos para sus propias finalidades, no por cuenta mía. Su política está en policies.google.com/privacy. Mientras no pulses el botón de reproducir, YouTube no recibe nada.

En el asistente interviene además WhatsApp (WhatsApp Ireland Limited, de Meta), que lleva los mensajes entre el cliente y el negocio. El negocio acepta directamente las condiciones de WhatsApp al conectar su número, y WhatsApp trata esos mensajes según su contrato con el negocio y su propia política de privacidad. Ese contrato permite que WhatsApp use proveedores fuera de la UE, como en Estados Unidos.

Cookies

Este sitio no utiliza cookies propias ni de terceros, ni tecnologías equivalentes de almacenamiento en tu dispositivo. Por eso no verás ningún banner de consentimiento. Hay dos excepciones, y las dos solo si tú lo pides. El reproductor de YouTube puede almacenar información en tu dispositivo si decides reproducir un vídeo; como no se carga hasta que pulsas, no se almacena nada antes. Y el chat del asistente guarda la conversación en el almacenamiento de sesión de tu navegador (sessionStorage), para que no se pierda al cambiar de página: empieza a guardarla cuando envías la primera pregunta y se borra al cerrar la pestaña.

Tus derechos

Puedes ejercer en cualquier momento los derechos de acceso, rectificación, supresión, oposición, limitación del tratamiento y portabilidad, escribiendo a hola@pablocoviza.com. Responderé en el plazo legalmente establecido.

Si escribiste a un negocio que usa mi asistente, el responsable de tus datos es ese negocio: ejerce tus derechos ante él. Si me escribes a mí, le paso tu petición y le ayudo a atenderla (ver Cómo pedir el borrado).

Si consideras que el tratamiento no se ajusta a la normativa, puedes presentar una reclamación ante la Agencia Española de Protección de Datos (www.aepd.es).

Seguridad

Aplico medidas técnicas y organizativas razonables para proteger los datos, incluido el cifrado del sitio mediante HTTPS, una política de seguridad de contenido restrictiva y el acceso protegido con verificación en dos pasos a las cuentas de la web.

En el asistente: lo que guarda está en regiones de la UE, el texto de los mensajes queda fuera de sus registros y métricas y la conversación reciente se guarda cifrada, usa seudónimos en lugar de los números y, donde hace falta el número, lo guarda cifrado, lo guardado caduca solo (salvo la sal, que se borra al pedir la supresión), las claves no están en el código, el panel del negocio se abre con un enlace de un solo uso que le llega a su correo y cada aviso que llega de WhatsApp se comprueba con su firma antes de procesarlo.

Cambios en esta política

Esta política puede actualizarse si cambian los servicios o la normativa. La fecha de la última revisión figura al principio del documento.