Política de privacidad

Versión v2026-10-06 · Última actualización: 6 de octubre de 2026

Esta política explica cómo se tratan los datos personales que facilitas a través de visitoo.app y del panel app.visitoo.app, conforme al Reglamento (UE) 2016/679 (RGPD) y la Ley Orgánica 3/2018 (LOPDGDD). Cuenta lo que pasa hoy; si algo cambia, cambiaremos este texto y su fecha.

1. Responsable del tratamiento

• Responsable: Leonardo Romero Giménez (autónomo), titular de Visitoo
• NIF: 60032501V
• Domicilio: Carrer Pintor Josep Piñós 18, 08031 Barcelona (España)
• Contacto: info@visitoo.app

2. Qué datos tratamos y para qué

• Solicitud de demo: tu nombre, teléfono o WhatsApp, sector, tu mensaje y la página desde la que escribes. Para contactarte y preparar la demo. Tu solicitud entra en nuestro propio sistema como un contacto más: la IA prepara una propuesta de respuesta y nos avisa internamente (ver apartado 5).
• Cuenta del panel: nombre, correo y contraseña. En nuestra base de datos la contraseña se guarda transformada de forma irreversible (hash). Excepción hoy: si la cuenta la crea nuestro equipo, la contraseña inicial te llega por correo; cámbiala al entrar por primera vez.
• Pagos: nombre y correo que enviamos a Stripe para cobrar la suscripción. Los datos de la tarjeta los gestiona Stripe; nosotros no los vemos.
• Prueba gratuita: el número de WhatsApp y el NIF del negocio que la usa, para que cada negocio tenga una sola prueba.
• Medición web: datos de navegación (incluida la IP) mediante Google Analytics, solo si los aceptas. Para saber cómo se usa la web y mejorarla.
• Seguridad: datos técnicos que recoge Google reCAPTCHA en el formulario de demo y en el acceso y el registro del panel, para frenar a los robots y los envíos fraudulentos.

3. Base jurídica

• Consentimiento (art. 6.1.a): solicitud de demo y cookies de medición.
• Ejecución de contrato (art. 6.1.b): cuenta del panel, prestación del servicio y cobro.
• Interés legítimo (art. 6.1.f): seguridad (reCAPTCHA) y control de una prueba por negocio.
• Obligación legal (art. 6.1.c): conservación de los datos de facturación.

4. Cuánto tiempo los guardamos (hoy)

• Solicitudes de demo y cuentas: mientras gestionamos tu solicitud o tengas cuenta. Hoy no se borran solas al terminar: las borramos cuando nos lo pides (apartado 7).
• Datos de facturación: los plazos que marca la ley fiscal.
• WhatsApp y NIF de la prueba gratuita: hoy se guardan sin fecha de borrado, solo para impedir una segunda prueba del mismo negocio.
• Google Analytics: datos de eventos, 2 meses; datos de usuario, 14 meses como máximo. Las cookies de medición en tu navegador duran hasta 400 días.
• Copias de seguridad: cifradas, en servidores de IONOS en España: diarias (se guardan 7 días), semanales (4 semanas) y mensuales (6 meses). Lo que se borra del servicio desaparece de las copias, en 6 meses como máximo.

5. Quién trata los datos por nuestra cuenta

No vendemos tus datos ni los cedemos con fines publicitarios. Usamos estos proveedores, que tratan los datos solo para darnos su servicio:

• IONOS / Arsys (España): servidores, copias de seguridad y buzones de correo.
• OpenAI (EE. UU.): la IA que prepara las propuestas de respuesta, transcribe notas de voz y sugiere la configuración del agente. Recibe el texto de los mensajes y las notas de voz.
• Telegram (Emiratos Árabes Unidos): avisos internos sin datos personales: el nombre del proyecto y un enlace al panel.
• Google: reCAPTCHA (seguridad), Google Analytics y Tag Manager (solo con tu consentimiento), Google Places (buscar la ficha pública de tu negocio al configurar el agente) y, si tú lo conectas, Google Calendar.
• Stripe Payments Europe (Irlanda): cobro de la suscripción.
• El proveedor de IA que conectes tú en el asistente del portal (por ejemplo Anthropic, OpenAI o Google), con tu propia clave.

6. Transferencias fuera del Espacio Económico Europeo

OpenAI, Google y Stripe pueden tratar datos fuera del Espacio Económico Europeo, en EE. UU. Garantías: OpenAI, con contrato de tratamiento y cláusulas contractuales tipo de la Comisión Europea; Google y Stripe, adheridas al Marco de Privacidad de Datos UE-EE. UU. A Telegram solo enviamos avisos internos sin datos personales (el nombre del proyecto y un enlace). Los servidores, los buzones de correo y las copias de Visitoo están en España (IONOS). Si conectas tu WhatsApp, los mensajes viajan además por la red de WhatsApp (Meta), igual que en tu móvil.

7. Tus derechos

Puedes pedir acceso, rectificación, supresión, oposición, limitación y portabilidad de tus datos escribiendo a info@visitoo.app e indicando qué quieres. Te contestamos en 30 días como máximo. También puedes reclamar ante la Agencia Española de Protección de Datos (aepd.es).

8. Seguridad

Aplicamos medidas técnicas y organizativas razonables (art. 32 RGPD): conexión cifrada (HTTPS), contraseñas guardadas con hash, verificación en dos pasos disponible para tu cuenta (obligatoria para las personas que invitas a tu equipo), copias de seguridad cifradas y registro de la actividad del panel.

9. Datos de tus contactos dentro del servicio (Visitoo como encargado)

Cuando usas Visitoo para atender a tus contactos, sus datos (nombre, teléfono, conversaciones, citas) los tratas tú como responsable y Visitoo como encargado, según el Contrato de Encargo de Tratamiento. Ninguna respuesta sale sin que una persona la apruebe: tú o, si nos lo encargas, el equipo de Visitoo.