Última actualización: 9 de noviembre de 2026
Esta Política de Privacidad regula el tratamiento de datos personales realizado a través de DAYIA SaaS (en adelante, "la Plataforma"), un servicio que permite a empresas y profesionales gestionar sus conversaciones de WhatsApp Business, de Facebook Messenger y de Instagram, su agenda de citas, sus contactos y la reserva online, con la ayuda, si así lo deciden, de un asistente conversacional basado en inteligencia artificial.
Esta Política distingue dos tipos de tratamiento, porque DAYIA SaaS es un servicio B2B que a su vez procesa datos de los clientes de sus usuarios:
Si eres cliente final de un negocio que usa la Plataforma (por ejemplo, has reservado una cita o le has escrito por WhatsApp), el responsable de tus datos es ese negocio. Para ejercer tus derechos o resolver cualquier duda, dirígete primero a él; nosotros le ayudaremos a atender tu solicitud. Si nos escribes a nosotros, se la trasladaremos.
| Categoría | Ejemplos |
|---|---|
| Datos de cuenta | Nombre, email, contraseña (guardada cifrada de forma irreversible), nombre de tu empresa, zona horaria y ajustes. |
| Facturación y suscripción | Nombre o razón social, NIF/ID fiscal, dirección de facturación, email, plan contratado, historial de pagos y facturas. No almacenamos el número de tu tarjeta: lo recoge directamente Stripe. |
| Cuenta de WhatsApp Business conectada | Identificador de la cuenta (WABA), identificador y número del teléfono conectado, nombre verificado y token de acceso (almacenado cifrado). |
| Página de Facebook e Instagram profesional conectados | Identificador y nombre de la página de Facebook, identificador y @usuario de la cuenta de Instagram vinculada y el token de acceso de la página (almacenado cifrado). No accedemos a tu perfil personal de Facebook ni a tus amistades; solo leemos las páginas que eliges compartir al conectar. |
| Contenido de conversaciones | Mensajes entrantes y salientes (texto y adjuntos), número de teléfono de los contactos, estado de entrega/lectura. Si usas la app de WhatsApp Business junto con la Plataforma (coexistencia), sincronizamos también los mensajes enviados desde ahí y tu lista de contactos. En Messenger e Instagram, los mensajes que tus clientes escriben a tu página o a tu cuenta profesional, y los que envías tú desde ellas, con sus adjuntos. |
| Perfil de clientes de Messenger e Instagram | Identificador de la conversación asignado por Meta, nombre, @usuario y foto de perfil que Meta facilita al recibir un mensaje. Los guardamos para mostrarte quién te escribe y los actualizamos como máximo cada 30 días. Con ellos creamos una ficha de contacto, sin teléfono, para que puedas verla en tu lista de contactos, unirla a otra ficha de la misma persona y añadirle el teléfono cuando lo conozcas. No obtenemos su teléfono ni su email de Meta; solo guardamos el teléfono si el propio cliente lo da en el chat para agendar una cita, y entonces lo vinculamos a su ficha de contacto. |
| Fichas de contacto | Nombre (el de tu agenda de WhatsApp Business o el de su perfil), teléfono y, si tú los añades, email, fecha de cumpleaños, etiquetas y notas privadas. |
| Citas y reservas online | Servicio, fecha, hora, profesional, estado y notas de la cita; y, si el cliente reserva desde tu página pública, su nombre, teléfono, email, comentarios y la aceptación de la política de privacidad. |
| Google Calendar (solo si lo conectas) | Dirección de tu cuenta de Google, tokens de acceso (almacenados cifrados) y los eventos que la Plataforma crea con los datos de la cita (ver apartado 8). |
| Uso del asistente de IA | Registro de cada respuesta: fecha, número y conversación, modelo, consumo, herramientas usadas y resultado. El contenido de los mensajes se conserva en la conversación, no se copia en ese registro. |
| Correos electrónicos | Direcciones de destino, asunto, contenido y estado de los correos que envía la Plataforma (verificación de cuenta, avisos del plan, confirmaciones de cita y las promociones que envíes a tus clientes). |
| Datos técnicos | Dirección IP, cookies y datos de sesión necesarios para mantener tu sesión iniciada y protegerla (ver apartado 13). |
La Plataforma no está pensada para tratar categorías especiales de datos (por ejemplo, datos de salud). Te pedimos que no los incluyas en las notas de citas, en las fichas de contacto ni en las instrucciones del asistente. Las notas internas de las citas no se envían a Google Calendar.
Los datos de tus clientes finales los tratamos solo para prestarte el servicio y siguiendo tus instrucciones. No los usamos para otros fines, no los vendemos y no los utilizamos para entrenar modelos de inteligencia artificial.
Para prestar el servicio recurrimos a los siguientes proveedores. Los marcados como encargados de tratamiento de los datos de tus clientes figuran también en el Acuerdo de encargo de tratamiento. Si añadimos o cambiamos alguno, actualizaremos esta lista y te avisaremos como se indica en ese acuerdo.
| Proveedor | Para qué | Qué datos | Dónde |
|---|---|---|---|
| Meta Platforms Ireland Limited | Conexión con WhatsApp Business, Facebook Messenger e Instagram: envío y recepción de mensajes. | Contenido de los mensajes, teléfonos y nombre de perfil de los contactos de WhatsApp; identificador, nombre, @usuario y foto de perfil de quienes escriben por Messenger o Instagram. | Irlanda; Meta puede tratar datos en EE. UU. |
| DigitalOcean, LLC | Alojamiento de la Plataforma y de su base de datos. | Todos los datos de la Plataforma. | Servidores en Nueva York (EE. UU.). |
| Anthropic, PBC | Modelo de inteligencia artificial del asistente conversacional (solo en los números donde el negocio lo activa). | Los últimos mensajes de la conversación, el teléfono y el nombre guardado del cliente (en Messenger e Instagram, el nombre de su perfil), sus citas próximas y los datos del negocio configurados para el asistente. | EE. UU. |
| Brevo (Sendinblue SAS) | Envío de correos electrónicos: verificación de cuenta, avisos del plan, confirmaciones de cita y promociones que envía el negocio. | Dirección de email, nombre y contenido del correo. | Francia (UE); Brevo puede recurrir a sus propios proveedores, algunos fuera del EEE. |
| Google Ireland Limited / Google LLC | Google Calendar, solo si el usuario conecta su calendario: crear, actualizar y borrar los eventos de las citas y leer las franjas ocupadas. | Título y descripción del evento con el nombre y teléfono del cliente, profesional y estado de la cita; lugar y horario (sin las notas internas). | UE y EE. UU. |
| Stripe Payments Europe, Ltd. / Stripe, Inc. | Cobro de las suscripciones y recargas, facturación e impuestos. | Datos de facturación del titular de la cuenta (nombre o razón social, NIF/ID fiscal, dirección, email) y datos de pago. Los datos de la tarjeta los recoge Stripe directamente; no pasan por nuestros servidores. | Irlanda y EE. UU. |
No vendemos ni cedemos tus datos, ni los de tus contactos, a terceros con fines publicitarios.
Varios de estos proveedores tratan datos fuera del Espacio Económico Europeo, principalmente en EE. UU. (DigitalOcean, Anthropic y, en su caso, Meta, Google, Stripe y los proveedores de Brevo). Esas transferencias se amparan en las cláusulas contractuales tipo de la Comisión Europea y, cuando el proveedor está adherido, en el Marco de Privacidad de Datos UE-EE. UU. (decisión de adecuación de la Comisión Europea), junto con las medidas de seguridad del apartado 12. Puedes pedirnos más información sobre estas garantías escribiendo a dayannis.y@gmail.com.
Si conectas tu página de Facebook y tu cuenta profesional de Instagram, inicias sesión con Facebook y eliges qué páginas compartes. Solicitamos únicamente los permisos necesarios para mostrar en la Plataforma los mensajes que recibe tu página y la cuenta de Instagram vinculada:
pages_show_list, pages_manage_metadata y pages_read_engagement, para listar las páginas que compartes, suscribirlas a los mensajes y leer el nombre y la foto de quien escribe.pages_messaging.instagram_basic e instagram_manage_messages, para identificar tu cuenta profesional y sus conversaciones.Solo tratamos los mensajes de las páginas y cuentas que tú conectas, para mostrártelos en tu bandeja de entrada y, cuando lo uses, para que respondas desde la Plataforma. Los tokens de acceso se guardan cifrados. Puedes desconectar una página o cuenta en cualquier momento desde la sección de canales: dejamos de recibir sus mensajes, cancelamos la suscripción en Meta y puedes eliminar de la Plataforma la cuenta con las conversaciones guardadas. También puedes retirar el acceso desde la configuración de tu cuenta de Facebook («Integraciones empresariales»). Los datos recibidos de Meta no se utilizan para publicidad, no se venden ni se ceden a terceros, y no se usan para entrenar modelos de inteligencia artificial. Si el negocio activa el asistente de IA en la página o en la cuenta de Instagram, este responde también a esos mensajes (ver apartado 9).
Los mensajes siguen también en Facebook e Instagram: borrarlos de la Plataforma no los borra allí, y viceversa.
Si conectas tu calendario de Google, pedimos acceso a la dirección de tu cuenta de Google y al
permiso de eventos de Google Calendar (calendar.events), solo para lo siguiente:
Los tokens de acceso se guardan cifrados. Puedes desconectar la integración desde los ajustes de la Plataforma o retirar el acceso en la configuración de tu cuenta de Google; al desconectarla revocamos el acceso en Google, eliminamos los tokens y dejamos de acceder a tu calendario (los eventos ya creados permanecen en él, y puedes borrarlos tú). No usamos los datos de Google para publicidad ni para entrenar modelos de inteligencia artificial, y ninguna persona de nuestro equipo los lee salvo para resolver una incidencia que tú nos pidas atender o por obligación legal.
El uso y la transferencia a cualquier otra aplicación de la información recibida de las API de Google se ajustará a la Política de datos de usuario de los servicios de API de Google, incluidos los requisitos de uso limitado.
Cuando un negocio activa el asistente en un número de WhatsApp, en su página de Facebook o en su cuenta de Instagram, cada mensaje de texto nuevo que recibe se procesa con un modelo de inteligencia artificial de Anthropic para redactar una respuesta. Para ello se envían a Anthropic: los últimos mensajes de la conversación, el teléfono y el nombre guardado del cliente (en Messenger e Instagram, el nombre de su perfil, porque no tenemos su teléfono), sus citas próximas en WhatsApp y los datos del negocio que este haya configurado (servicios, preguntas frecuentes e instrucciones). Según las condiciones comerciales de Anthropic, los datos enviados por su API no se utilizan para entrenar sus modelos.
Puedes ejercer en cualquier momento tus derechos de acceso, rectificación, supresión, oposición, limitación del tratamiento y portabilidad escribiendo a dayannis.y@gmail.com. Te responderemos en el plazo máximo de un mes. También tienes derecho a presentar una reclamación ante la Agencia Española de Protección de Datos (AEPD) si consideras que el tratamiento no se ajusta a la normativa vigente.
Como usuario de la Plataforma, puedes además editar o eliminar en cualquier momento las fichas de tus contactos desde la sección «Contactos». Al eliminar una ficha puedes elegir borrar también todo el historial de mensajes con ese número, lo que te permite atender con rapidez las solicitudes de supresión que te hagan tus propios clientes.
Para instrucciones específicas de cómo solicitar la eliminación de tus datos, visita https://app.dayia.es/legal/data-deletion.
Aplicamos medidas técnicas y organizativas adecuadas al riesgo: toda la comunicación con la Plataforma se realiza mediante HTTPS; las contraseñas se guardan con un algoritmo de cifrado irreversible; los tokens de acceso a WhatsApp Business, Facebook, Instagram y Google se almacenan cifrados; los datos de cada empresa están separados de los de las demás; el acceso a los servidores está restringido; y validamos la firma de cada notificación (webhook) que recibimos de Meta y de Stripe. Si se produjera una brecha de seguridad que afecte a tus datos, te lo notificaremos sin dilación indebida, y a la AEPD cuando corresponda.
Usamos únicamente cookies estrictamente necesarias para mantener tu sesión iniciada y proteger los formularios frente a ataques (sesión y token de seguridad), por lo que no requieren consentimiento. Además, el navegador guarda en tu dispositivo preferencias de la interfaz (por ejemplo, el tema o si el panel de la ficha del contacto está abierto). No usamos cookies de analítica, publicidad ni seguimiento. Las fuentes tipográficas se sirven desde nuestro propio servidor, sin cargar recursos de terceros.
La Plataforma está dirigida a empresas y profesionales, no a menores de edad. No recogemos intencionadamente datos de menores de 14 años.
Podemos actualizar esta Política de Privacidad para reflejar cambios en el servicio o en la normativa aplicable. Publicaremos cualquier cambio relevante en esta misma página, indicando la fecha de la última actualización, y te avisaremos por correo si el cambio te afecta de forma importante.
Para cualquier duda sobre esta Política de Privacidad o sobre el tratamiento de tus datos, escríbenos a dayannis.y@gmail.com.