Política de privacidad y protección de datos

I. Política de privacidad y protección de datos

Esta política explica cómo trata BomBot los datos personales. Hay dos situaciones distintas: los datos de quien tiene una cuenta (el club, festival o promotora que contrata el servicio) y los datos de las personas que escriben por WhatsApp a un club. Las dos se explican por separado en cada apartado.

Leyes incorporadas en esta política

• Reglamento (UE) 2016/679 del Parlamento Europeo y del Consejo, de 27 de abril de 2016 (RGPD).
• Ley Orgánica 3/2018, de 5 de diciembre, de Protección de Datos Personales y garantía de los derechos digitales (LOPD-GDD).
• Ley 34/2002, de 11 de julio, de Servicios de la Sociedad de la Información y de Comercio Electrónico (LSSI-CE).

Responsable del tratamiento

• Datos de las cuentas: Asociación Juvenil Junior Empresa Souls & Company, NIF G75340067, domicilio en C/ Convento Carmelitas 1, 46010 Valencia, teléfono +34 655 86 72 97, correo de contacto hello@souls.es.
• Datos de las personas que escriben a un club: el responsable es el club con el que hablan. BomBot actúa como encargado del tratamiento y solo trata esos datos siguiendo las instrucciones del club. Esta relación se detalla en las condiciones del servicio.

Principios aplicables al tratamiento

• Licitud, lealtad y transparencia: se explica qué se hace con los datos y por qué.
• Limitación de la finalidad: los datos se usan solo para lo que aquí se indica.
• Minimización: se piden y guardan los datos imprescindibles.
• Exactitud: se permite corregir los datos que no sean correctos.
• Limitación del plazo de conservación: los datos no se guardan más tiempo del necesario.
• Integridad y confidencialidad: se aplican medidas técnicas para proteger los datos.

Categorías de datos, base legal y finalidades

Categorías de datos

• Cuenta del club: nombre del club o proyecto, correo electrónico, contraseña (guardada cifrada) y los datos de perfil que el club añade (ciudad, web, redes).
• Contenido del club: eventos, carteles, novedades, imagen de perfil y la información que carga para que el asistente responda. Su uso, incluida la imagen, se regula en las condiciones del servicio y licencia de uso de imagen.
• Conversaciones de WhatsApp: teléfono, nombre o apodo, mensajes, estado de entrega y valoración de la atención. Si el club conecta su ticketera, también datos de la compra de entrada (nombre, correo, teléfono, tipo de entrada).
• Datos técnicos: consumo del servicio, registros de errores y dirección IP en los intentos de acceso.

Base legal

• Ejecución del contrato, para prestar el servicio a los clubs (art. 6.1.b RGPD).
• Instrucciones del club responsable, para atender a las personas que le escriben por WhatsApp (arts. 28 y 6.1 RGPD).
• Interés legítimo, para proteger el servicio frente a abusos y accesos no autorizados (art. 6.1.f RGPD).
• Obligación legal, para conservar los datos contables y fiscales (art. 6.1.c RGPD).
• Consentimiento, cuando se pida expresamente para algo concreto (art. 6.1.a RGPD).

Finalidades del tratamiento

• Crear y gestionar la cuenta y prestar el servicio contratado.
• Responder a las personas que escriben a un club y mostrar al club sus conversaciones y resultados.
• Enviar avisos de cuenta (confirmación de correo, recuperación de contraseña, aprobación de la cuenta).
• Garantizar la seguridad del servicio y cumplir las obligaciones legales.

No se toman decisiones automatizadas con efectos jurídicos. Las respuestas del asistente las genera un modelo de inteligencia artificial y el club puede intervenir en cualquier conversación.

Conservación y destinatarios

Plazos de conservación

Los datos se conservan mientras la cuenta esté activa y, como máximo, durante 4 años o hasta que se solicite su supresión. Si el club elimina su cuenta, se borran sus eventos, contactos, conversaciones asociadas, memoria y consumo. Los cobros registrados se conservan durante el plazo que exija la normativa contable y fiscal.

Destinatarios

No se ceden datos a terceros salvo obligación legal. Usamos proveedores que tratan datos por nuestra cuenta, con contrato de encargo de tratamiento:

• Proveedor de la API oficial de WhatsApp (YCloud) y WhatsApp/Meta, para enviar y recibir mensajes.
• Proveedores de modelos de inteligencia artificial a través de OpenRouter, que reciben el texto de la conversación y la información del club necesaria para redactar la respuesta.
• Fourvenues, solo si el club conecta su cuenta, para sincronizar compradores de entradas.
• Hostinger, para el alojamiento y el correo electrónico.

Algunos proveedores pueden tratar datos fuera del Espacio Económico Europeo; en ese caso se aplican las garantías previstas en el RGPD, como las cláusulas contractuales tipo.

Menores de edad

El servicio está dirigido a clubs y promotoras, y a mayores de edad que asisten a sus eventos. Solo los mayores de 14 años pueden dar su consentimiento; los menores necesitan el de sus padres o tutores legales. No se recogen conscientemente datos de menores sin él, y si detectamos que se han recogido, se eliminarán.

Derechos del usuario

Cualquier persona puede ejercer estos derechos sobre sus datos:

• Acceso, para saber qué datos se tratan.
• Rectificación, para corregir datos inexactos.
• Supresión, para pedir que se eliminen (el «derecho al olvido»).
• Oposición y limitación del tratamiento.
• Portabilidad, para recibir los datos en un formato habitual.
• Retirar el consentimiento en cualquier momento, cuando el tratamiento se base en él.

Cómo ejercer sus derechos

Escribiendo a hello@souls.es (o por correo postal a C/ Convento Carmelitas 1, 46010 Valencia) e indicando qué derecho quieres ejercer y un modo de identificarte. Si tus datos los trata un club, también puedes dirigirte directamente a él. Los clubs pueden eliminar su cuenta y sus datos desde su perfil, en «Cuenta». Si crees que no hemos atendido tus derechos, puedes reclamar ante la Agencia Española de Protección de Datos (www.aepd.es).

II. Aceptación y cambios en esta política

Al registrarte o usar el servicio declaras haber leído esta política. Si la modificamos de forma relevante, lo avisaremos en la web o por correo, e indicaremos la fecha de la última actualización.