Política de privacidad
Última actualización: 12 de octubre de 2026
Esta política explica qué datos personales tratamos en Infomalena, para qué, durante cuánto tiempo y qué derechos tienes. Está redactada conforme al Reglamento (UE) 2016/679, General de Protección de Datos (RGPD), y a la Ley Orgánica 3/2018, de Protección de Datos Personales y garantía de los derechos digitales (LOPDGDD).
1. Responsable del tratamiento y contacto
Raúl García Giménez, empresario individual, con nombre comercial Infomalena.
NIF: 30824976P
Dirección: Calle Almodóvar del Río 20, 14730 Posadas (Córdoba), España
Email: raulgarcia@infomalena.info
Web: www.infomalena.com
Para cualquier cuestión sobre privacidad, escribe a ese email. No tenemos nombrado delegado de protección de datos; las consultas las atiende directamente el titular.
2. Productos que cubre esta política
- Facturauto: facturación electrónica y contabilidad.
- Comerciauto: CRM para el sector energético, incluido su asistente telefónico con IA y su canal de WhatsApp.
- GLP-auto: gestión logística de distribución de gas.
- Laborauto: cálculo de permisos de lactancia y horas anuales.
- Charli (herramienta interna de gestión de Infomalena) y CharliAuto.
- Esta web, www.infomalena.com.
3. Nuestro doble papel: responsable y encargado
a) Como responsable del tratamiento
Decidimos cómo y para qué se tratan los datos de nuestros propios clientes (las empresas y profesionales que contratan nuestras aplicaciones) y de las personas que nos contactan: datos de la cuenta y de los usuarios, facturación, soporte y comunicaciones comerciales.
b) Como encargado del tratamiento (art. 28 RGPD)
Cuando una empresa cliente usa nuestras aplicaciones para gestionar a sus propios clientes, esa empresa es la responsable de esos datos y nosotros actuamos como su encargado del tratamiento. Es el caso, por ejemplo, de:
- las llamadas que atiende el asistente telefónico, sus grabaciones y transcripciones;
- los mensajes de WhatsApp que los clientes finales intercambian con la empresa;
- los pedidos, recados, facturas, fichajes y demás datos que la empresa registra en la aplicación.
En estos casos tratamos los datos solo siguiendo las instrucciones de la empresa cliente y con un contrato de encargo del tratamiento firmado con ella. No los usamos para fines propios. Si eres cliente final de una de esas empresas, la información sobre cómo se usan tus datos te la debe facilitar la propia empresa; puedes igualmente escribirnos y trasladaremos tu solicitud (ver apartado 10).
4. Qué datos tratamos, para qué y con qué base legal
| Finalidad | Datos | Base legal |
|---|---|---|
| Dar de alta y mantener la cuenta, prestar el servicio contratado y dar soporte técnico | Nombre, email, teléfono, empresa, NIF, usuario y contraseña (cifrada), datos de uso y registros técnicos | Ejecución del contrato (art. 6.1.b RGPD) |
| Facturar el servicio y cumplir obligaciones fiscales y contables | Datos de facturación y pago | Obligación legal (art. 6.1.c RGPD) |
| Seguridad, prevención del fraude y detección de errores de las aplicaciones | Direcciones IP, registros de acceso y de errores | Interés legítimo en mantener el servicio seguro y operativo (art. 6.1.f RGPD) |
| Informar a nuestros clientes de novedades de los productos que ya usan | Nombre y email | Interés legítimo (art. 6.1.f RGPD y art. 21.2 LSSI): solo sobre productos o servicios nuestros similares a los contratados; puedes oponerte en cualquier momento y en cada comunicación |
| Responder a quien nos escribe por el formulario de contacto o por email | Nombre, email, teléfono y el contenido del mensaje | Consentimiento (art. 6.1.a RGPD) y, si deriva en contratación, medidas precontractuales |
| Estadísticas de uso de la web | Datos de navegación mediante cookies de análisis | Consentimiento (art. 6.1.a RGPD), que se pide en el aviso de cookies |
| Prestar a la empresa cliente el asistente telefónico, el canal de WhatsApp y el resto de funciones de las aplicaciones (como encargado) | Los indicados en los apartados 5 y 6 y los que la empresa registre | La que corresponda a la empresa cliente como responsable; nosotros actuamos por contrato de encargo (art. 28 RGPD) |
No tomamos decisiones basadas únicamente en tratamientos automatizados que produzcan efectos jurídicos sobre ti. Nuestros servicios se dirigen a empresas y profesionales, no a menores de 14 años.
5. WhatsApp Business Platform (Meta)
Cuando una empresa cliente conecta su cuenta de WhatsApp Business a nuestras aplicaciones, mediante la WhatsApp Business Platform de Meta, recibimos de Meta:
- el número de teléfono y el nombre de perfil de WhatsApp de la persona que escribe a la empresa;
- el contenido de los mensajes (texto y, en su caso, archivos adjuntos) y su estado (enviado, entregado, leído);
- los pedidos y recados que se registran a partir de esas conversaciones;
- los datos de la cuenta de WhatsApp Business de la empresa (identificadores, número de teléfono y nombre comercial).
Usamos estos datos únicamente para prestar el servicio a esa empresa: responder a los mensajes, registrar pedidos y recados y mostrar las conversaciones a los usuarios autorizados de la empresa.
Los datos recibidos a través de WhatsApp:
- no se venden ni se ceden a terceros con fines propios;
- no se usan para publicidad ni para crear perfiles comerciales;
- no se usan para entrenar modelos de inteligencia artificial propios.
En este tratamiento actuamos como encargado de la empresa cliente, que es responsable de los datos y de contar con la base legal necesaria para escribir a sus clientes. Meta trata además los datos según sus propias condiciones y política de privacidad de WhatsApp.
6. Asistente telefónico con IA
Comerciauto incluye un asistente que atiende llamadas en nombre de la empresa cliente usando voz e inteligencia artificial. Las llamadas pueden grabarse y transcribirse para registrar el motivo de la llamada, los pedidos o recados y para que la empresa pueda revisar la conversación. Al inicio de cada llamada, el mensaje de bienvenida informa de que atiende un asistente de inteligencia artificial (art. 50 del Reglamento europeo de IA), avisa de que la llamada se graba e indica dónde consultar la información de protección de datos (art. 13 RGPD). La aplicación no permite activar el asistente sin un mensaje de bienvenida que incluya estos tres avisos. Se tratan el número de teléfono de quien llama, la grabación de voz, la transcripción y los datos que la persona facilite durante la llamada.
La empresa cliente es la responsable de estos datos; nosotros los tratamos como encargado y con las mismas limitaciones que el canal de WhatsApp: no se venden, no se usan para publicidad y no se usan para entrenar modelos de IA propios.
7. Proveedores que nos ayudan a prestar el servicio (subencargados)
Para prestar los servicios contamos con estos proveedores, que solo acceden a los datos necesarios para su función y con los que tenemos acuerdos de tratamiento de datos (firmados o incorporados a sus condiciones de servicio):
| Proveedor | Para qué | Ubicación |
|---|---|---|
| Supabase | Base de datos, autenticación y alojamiento de las aplicaciones | Unión Europea |
| Render | Alojamiento de aplicaciones y de esta web | Unión Europea |
| Retell AI | Voz con IA del asistente telefónico, incluidos los modelos de IA que utiliza | EE. UU. |
| Twilio | Telefonía (números y transporte de las llamadas) | EE. UU. |
| WhatsApp Ireland / Meta Platforms | WhatsApp Business Platform | Irlanda y EE. UU. |
| Sentry | Registro de errores de las aplicaciones | Unión Europea |
| Resend | Envío de emails de las aplicaciones | EE. UU. |
| Google (Google Analytics) | Estadísticas de la web, solo si aceptas las cookies de análisis | EE. UU. |
| Formspree | Recepción de los mensajes del formulario de contacto de la web | EE. UU. |
Además, comunicaremos datos a las administraciones públicas (por ejemplo, la Agencia Tributaria) cuando lo exija la ley.
8. Transferencias internacionales
Algunos de estos proveedores están en Estados Unidos o pueden acceder a los datos desde allí. Esas transferencias se hacen con garantías adecuadas: la adhesión del proveedor al Marco de Privacidad de Datos UE-EE. UU. (Data Privacy Framework) o, en su defecto, las cláusulas contractuales tipo aprobadas por la Comisión Europea. Puedes pedirnos más información sobre las garantías de cada proveedor escribiendo a raulgarcia@infomalena.info.
9. Cuánto tiempo conservamos los datos
- Datos de cuenta y de clientes: mientras dure el contrato y, después, durante los plazos legales en que puedan exigirse responsabilidades (por ejemplo, 6 años para la documentación contable y mercantil, art. 30 del Código de Comercio; 4 años para la tributaria, art. 66 de la Ley General Tributaria; y 4 años para los registros de jornada, art. 34.9 del Estatuto de los Trabajadores).
- Grabaciones, transcripciones y conversaciones de WhatsApp: el plazo que configure la empresa cliente; por defecto, 12 meses. Al terminar el contrato con la empresa cliente, se devuelven o se suprimen según indique.
- Mensajes del formulario de contacto: el tiempo necesario para atender la consulta y, como máximo, 1 año si no se convierte en relación comercial.
- Registros técnicos y de errores: el tiempo necesario para la seguridad y el diagnóstico del servicio.
10. Tus derechos y cómo ejercerlos
Puedes ejercer en cualquier momento tus derechos de acceso, rectificación, supresión, oposición, limitación del tratamiento y portabilidad, así como retirar el consentimiento que hayas dado, sin que ello afecte a la licitud del tratamiento anterior.
Para ejercerlos, escribe a raulgarcia@infomalena.info indicando qué derecho quieres ejercer y el teléfono o email con el que te relacionas con nosotros. Si tenemos dudas razonables sobre tu identidad, podremos pedirte información adicional para verificarla. Responderemos en el plazo de un mes, ampliable en los casos que prevé el RGPD.
Si tus datos los trata una empresa cliente a través de nuestras aplicaciones (por ejemplo, si llamaste o escribiste por WhatsApp a esa empresa), la responsable es esa empresa: puedes dirigirte a ella o a nosotros, y en ese caso le trasladaremos tu solicitud sin demora y la ayudaremos a atenderla.
Si consideras que no hemos tratado bien tus datos, puedes presentar una reclamación ante la Agencia Española de Protección de Datos (www.aepd.es).
11. Eliminación de datos
Las instrucciones paso a paso para pedir que borremos tus datos, incluidas las de quienes escribieron por WhatsApp o llamaron a una empresa cliente, están en la página Eliminación de datos.
12. Medidas de seguridad
Aplicamos medidas técnicas y organizativas adecuadas al riesgo, entre ellas:
- cifrado de las comunicaciones (HTTPS/TLS) y cifrado de los datos almacenados en la infraestructura de nuestros proveedores;
- aislamiento de los datos de cada empresa cliente en la base de datos (Row-Level Security);
- acceso por usuario y rol, con contraseñas cifradas y solo para personal autorizado;
- copias de seguridad y registro de las acciones críticas;
- monitorización de errores y actualización continua del software.
Si se produjera una brecha de seguridad que afecte a datos personales, la notificaremos a la autoridad de control y, cuando proceda, a las personas afectadas o a la empresa cliente responsable, en los plazos legales.
13. Cookies
Esta web usa cookies técnicas necesarias para funcionar y recordar tu elección sobre cookies, y cookies de análisis (Google Analytics) solo si las aceptas en el aviso de cookies. Las páginas legales (esta incluida) no cargan cookies de análisis. Tienes el detalle y cómo cambiar tu elección en la Política de cookies.
14. Cambios en esta política
Podemos actualizar esta política para adaptarla a cambios legales o de los servicios. La fecha de la última actualización aparece al principio de la página; si los cambios son importantes, lo comunicaremos a nuestros clientes por email.