Política de Privacidad
Última actualización: 10 de agosto de 2026
1. Responsable del tratamiento
Bruno Castellanos (Athenea Services), con NIF 51122110X y domicilio en C.P. 28055 (Madrid, España), es el responsable del tratamiento de los datos personales recogidos a través de este panel y del servicio de chatbot asociado.
Contacto: athenea-services@gmail.com
2. A quién aplica esta política
Esta política cubre dos situaciones distintas, porque este panel sirve tanto a negocios clientes de Athenea como, a través de ellos, a los clientes finales que escriben por WhatsApp:
- Si eres un negocio dado de alta en el panel (cuenta de Gmail, datos de tu empresa, documentos subidos): Athenea es responsable del tratamiento de esos datos.
- Si eres cliente final de uno de esos negocios y le escribes por WhatsApp: el negocio es el responsable de esa relación con sus clientes; Athenea actúa como encargado del tratamiento, procesando esos mensajes únicamente para prestar el servicio de chatbot que el negocio ha contratado.
3. Datos que se recogen
| Dato | De quién | Para qué |
|---|---|---|
| Email y credenciales de acceso (Google o email/contraseña) | Negocio cliente | Autenticación en el panel |
| Datos de la empresa (sector, tono, horarios, FAQs, productos) | Negocio cliente | Configurar el asistente |
| Documentos subidos (PDF/TXT) | Negocio cliente | Base de conocimiento del asistente (Qdrant) |
| Número de WhatsApp del negocio | Negocio cliente | Conectar la línea del chatbot |
| Mensajes de texto, imágenes y notas de voz | Cliente final del negocio | Responder por WhatsApp |
4. Con qué proveedores se comparten
Para prestar el servicio, los datos anteriores pasan por estos proveedores, todos bajo sus propios acuerdos de protección de datos:
- Supabase — base de datos, autenticación y almacenamiento de documentos.
- OpenAI — genera las respuestas del asistente, transcribe notas de voz (Whisper) y describe imágenes (Vision). Los mensajes de WhatsApp y el contenido de los documentos se envían a su API.
- Qdrant — almacena el contenido de tus documentos en forma de vectores, para que el asistente pueda buscarlo.
- n8n y Redis — orquestan el flujo de conversación (incluido el agrupado temporal de mensajes seguidos del mismo cliente).
- Meta / WhatsApp — canal de mensajería por el que llegan y salen los mensajes.
Algunos de estos proveedores (en particular OpenAI) pueden procesar datos fuera del Espacio Económico Europeo. Cuando esto ocurre, se hace bajo las garantías previstas por el RGPD (cláusulas contractuales tipo u otro mecanismo equivalente ofrecido por el proveedor).
5. Base legal y finalidad
Los datos del negocio cliente se tratan para la ejecución del servicio contratado (dar de alta la cuenta, configurar y operar su chatbot). Los mensajes de los clientes finales se tratan por cuenta del negocio, bajo la base legal que este haya establecido con sus propios clientes (normalmente, la relación comercial o el consentimiento al escribir por WhatsApp).
6. Plazo de conservación
Los datos de la cuenta y de la empresa se conservan mientras el negocio mantenga el servicio activo. Los documentos y su contenido vectorizado en Qdrant se eliminan si el negocio los borra desde el panel o cancela el servicio. Los mensajes de WhatsApp no se almacenan de forma permanente por Athenea más allá de lo necesario para generar la respuesta (el agrupado en Redis tiene una caducidad de segundos).
7. Tus derechos
Puedes ejercer tus derechos de acceso, rectificación, supresión, oposición, limitación del tratamiento y portabilidad escribiendo a athenea-services@gmail.com. Si eres cliente final de un negocio que usa este servicio y quieres ejercer tus derechos, puedes dirigirte directamente a ese negocio, o a nosotros indicando de qué negocio se trata.
También tienes derecho a presentar una reclamación ante la Agencia Española de Protección de Datos (AEPD).
8. Seguridad
El acceso al panel está protegido con autenticación (Google o email/contraseña) y políticas de seguridad a nivel de fila (RLS) en la base de datos: cada negocio solo ve sus propios datos, y solo el administrador de Athenea ve el conjunto de clientes.
9. Cambios en esta política
Podemos actualizar esta política para reflejar cambios en el servicio o en la normativa aplicable. La fecha de la última actualización aparece al principio de esta página.