Información legal
Política de privacidad
Qué datos tratamos, por qué podemos hacerlo, cuánto los guardamos, quién más los ve y cómo pedirnos que paremos.
Última actualización: 28 de septiembre de 2026
1. Responsable del tratamiento
- Responsable
- Mercatia Tech, S.L.
- NIF
- En constitución (NIF pendiente de asignación)
- Domicilio
- Calle Esteve Terradas 1, despacho 114 B, 08860 Castelldefels (Barcelona), España
- Contacto
- info@mercatia.es
- Segundo contacto
- soporte@mercatia.es
Esta política cubre esta web y la conversación de demostración de Mercatia por WhatsApp Business. Cuando un negocio contrate el servicio, firmará además un contrato de encargo de tratamiento: en las conversaciones con sus propios clientes el responsable es ese negocio y Mercatia actúa como encargado, tratando los datos únicamente conforme a sus instrucciones.
2. Qué datos tratamos y para qué
Navegar por esta web
El servidor que aloja la página registra datos técnicos de cada petición: dirección IP, fecha y hora, página solicitada, tipo de navegador y sistema operativo. Sirven para entregar la página, mantener la seguridad del servicio y detectar incidencias o abusos. La base jurídica es el interés legítimo del responsable en que la web funcione y esté protegida frente a ataques (artículo 6.1.f del RGPD).
Esta web no utiliza herramientas de analítica, ni píxeles publicitarios, ni perfiles de terceros. Las tipografías se sirven desde nuestro propio dominio, así que visitar la página no envía ningún dato a Google.
La página de alta carga el SDK de Meta para permitir la conexión con WhatsApp Business. Ese inicio de sesión lo gestiona Meta, que puede establecer sus propias cookies conforme a su política.
Alta del negocio (formulario de alta)
Quien contrata el servicio rellena un formulario de alta con el nombre del negocio, una descripción, el nombre propuesto para el asistente y un teléfono de contacto. Usamos esos datos para preparar y prestar el servicio: crear la cuenta, configurar el asistente y contactar con el cliente cuando hace falta. La base jurídica es la ejecución de medidas precontractuales a petición del interesado y del contrato (artículo 6.1.b del RGPD).
Cuenta de cliente y gestión del servicio
El cliente dispondrá de una cuenta desde la que acceder a sus datos y gestionar el servicio (conversaciones, configuración y teléfonos de contacto). Tratamos los datos asociados a esa cuenta —identificación y datos de acceso— para prestar el servicio y permitir su gestión. La base jurídica es la ejecución del contrato (artículo 6.1.b).
Escribir al número de demostración por WhatsApp Business
Quien escanea el código QR o pulsa el botón de la web inicia una conversación de WhatsApp Business con el número de demostración. Tratamos el número de teléfono, el nombre de perfil que WhatsApp Business facilita y el contenido de los mensajes, con la finalidad de atender la consulta, enseñar cómo funciona el asistente y, si procede, dar seguimiento comercial. La base jurídica es el consentimiento que se presta al iniciar voluntariamente la conversación (artículo 6.1.a) y la aplicación de medidas precontractuales a petición del interesado (artículo 6.1.b).
Las respuestas de la demostración las genera un sistema de inteligencia artificial, no una persona, y el asistente lo advierte al inicio de la conversación. Para producirlas, el contenido de los mensajes se envía a proveedores de modelos de lenguaje. Conviene no incluir en esa conversación datos sensibles ni información confidencial: es una demostración, no un canal de atención seguro.
Escribirnos por correo
Si nos escribes a info@mercatia.es tratamos tu dirección, tu nombre y lo que cuentes en el mensaje, con la única finalidad de responderte y gestionar la relación que se derive. Base jurídica: medidas precontractuales e interés legítimo en atender a quien nos contacta.
3. Cuánto tiempo guardamos los datos
- Registros técnicos del servidor: el plazo de retención del proveedor de alojamiento, que no excede de treinta días salvo que se conserven para investigar un incidente de seguridad.
- Conversaciones de la demostración: mientras dure el interés comercial y, como máximo, doce meses desde el último mensaje.
- Correos: mientras dure la relación y, después, durante los plazos de prescripción de las acciones legales que pudieran derivarse.
- Datos del alta y de la cuenta: mientras dure la relación contractual y, después, durante los plazos de prescripción de las acciones legales que pudieran derivarse.
Cumplidos esos plazos, los datos se suprimen o se anonimizan, salvo que una obligación legal, mercantil o fiscal exija conservarlos más tiempo, en cuyo caso quedan bloqueados y solo a disposición de las administraciones y tribunales competentes.
4. Quién más accede a los datos
No vendemos ni cedemos datos personales. Para prestar el servicio nos apoyamos en proveedores que actúan como encargados del tratamiento, con contrato firmado conforme al artículo 28 del RGPD:
- Meta Platforms Ireland Ltd. — Plataforma WhatsApp Business, por la que discurren las conversaciones con los clientes del negocio. Irlanda.
- Stripe Payments Europe, Ltd. — Cobro de las suscripciones y gestión de la facturación. Irlanda (con transferencias a Estados Unidos).
- Anthropic, PBC — Generación de las respuestas del asistente mediante modelos de lenguaje. Estados Unidos.
- Deep Solutions Software, S.L. — Alojamiento del servidor y de la base de datos con los datos del servicio. España.
El listado completo y actualizado de los subencargados se facilita a los negocios clientes en el contrato de encargo de tratamiento.
Además, los datos pueden comunicarse a jueces, tribunales y administraciones públicas cuando una norma lo imponga.
5. Transferencias internacionales
Algunos de esos proveedores están establecidos fuera del Espacio Económico Europeo o tratan datos desde allí. Esas transferencias se amparan en las decisiones de adecuación de la Comisión Europea que resulten aplicables o, en su defecto, en las cláusulas contractuales tipo aprobadas por la Comisión junto con una evaluación de impacto de la transferencia y las medidas complementarias que procedan. Puedes pedirnos copia de esas garantías escribiendo a info@mercatia.es.
6. Tus derechos
Puedes ejercer en cualquier momento los derechos de acceso, rectificación, supresión, limitación del tratamiento, portabilidad y oposición, así como retirar el consentimiento que hubieras dado, sin que la retirada afecte a la licitud del tratamiento anterior.
Para ejercerlos, escribe a info@mercatia.es indicando qué derecho quieres ejercer. Podemos pedirte que acredites tu identidad. Responderemos en el plazo de un mes, ampliable en dos meses más si la solicitud es compleja, en cuyo caso te avisaremos.
Si consideras que no hemos atendido correctamente tu solicitud, puedes reclamar ante la Agencia Española de Protección de Datos, calle Jorge Juan 6, 28001 Madrid (www.aepd.es), sin perjuicio de cualquier otro recurso administrativo o judicial.
7. Decisiones automatizadas
El asistente genera respuestas de forma automática, pero no se adoptan decisiones automatizadas que produzcan efectos jurídicos sobre las personas ni que les afecten significativamente de modo similar, ni se elaboran perfiles con esa finalidad.
8. Cookies
La web pública y el proceso de alta no instalan cookies propias ni utilizan almacenamiento local del navegador con fines de seguimiento o publicidad. Solo hay cookies técnicas o necesarias, la que recuerda el idioma que eliges y las de terceros ligadas al inicio de sesión de Meta. No usamos cookies de analítica, publicidad ni perfilado.
Por eso el aviso de cookies que aparece la primera vez que entras es solo informativo y no te pide aceptar ni rechazar nada. Para no volver a mostrártelo guardamos una marca en el almacenamiento local de tu navegador, no una cookie. Puedes borrarla desde la configuración del navegador y el aviso volverá a salir.
Estas son las cookies que puede haber y para qué sirve cada una:
| Cookie | Titular | Finalidad | Duración |
|---|---|---|---|
| panel_session | Propia (Mercatia) | Mantener la sesión identificada en el panel de administración. | Cookie de sesión: se elimina al cerrar sesión o caducar. |
| whatsy_lang | Propia (Mercatia) | Recordar el idioma que eliges en la web o en el panel. Solo se crea si cambias de idioma. | Un año. |
| mercatia_aviso_cookies (localStorage) | Propia (Mercatia) | Recordar que ya has visto el aviso de cookies. | Hasta que la borres desde el navegador. |
| Cookies de Meta (Facebook Login) | De terceros (Meta Platforms Ireland Ltd.) | Inicio de sesión de Facebook necesario para conectar WhatsApp Business en la página de alta. | Según la política de Meta. |
9. Menores
El servicio se dirige a empresas, autónomos y profesionales. No está pensado para menores de catorce años y no recogemos deliberadamente sus datos. Si detectamos que hemos tratado datos de un menor sin la autorización necesaria, los suprimiremos.
10. Seguridad
Aplicamos medidas técnicas y organizativas apropiadas al riesgo, entre ellas el cifrado de las comunicaciones, el control de accesos y la limitación del personal que puede acceder a la información. Ningún sistema es infalible; si se produjera una violación de seguridad con riesgo para tus derechos, te lo comunicaremos y lo notificaremos a la autoridad de control conforme a los artículos 33 y 34 del RGPD.
11. Cambios en esta política
Esta política puede actualizarse si cambia el servicio o la normativa. La versión vigente es la publicada aquí, con su fecha de actualización. Si el cambio es sustancial, lo avisaremos por los canales habituales.
Puedes consultar también el aviso legal del sitio.