Quién es el responsable
Not Another Tech Company, S.L., que opera con el nombre comercial Another AI Company.
- NIF: B26874792
- Domicilio: calle Juan de Herrera, 43, 03203 Elche (Alicante), España
- Registro Mercantil de Alicante, hoja A-204030, inscripción 1.ª
- Contacto de privacidad: dpo@anotheraicompany.com
En esta política, «Another AI Company», «nosotros» y «nuestro» se refieren a esta sociedad. «Cliente» es la empresa que contrata el servicio de Agentes con Another AI Company.
A quién se aplica
Nuestro papel depende de a quién pertenecen los datos:
| Personas | Papel de Another AI Company |
|---|---|
| Personas que usan el panel o la app (el personal de nuestros clientes) | Responsable del tratamiento |
| Empresas que conectan su cuenta de WhatsApp Business a la plataforma | Responsable de los datos de la conexión |
| Personas que se comunican con un Agente por teléfono o por WhatsApp | Encargado del tratamiento por cuenta del Cliente, que es el responsable. Solo somos responsables de los tratamientos propios del apartado 6.3 |
Usuarios del panel y de la app
Qué datos tratamos
- Identificación y contacto: nombre, correo electrónico, empresa, rol y establecimientos a los que tienes acceso.
- Credenciales: tu contraseña, que guardamos solo como resumen criptográfico (nunca en claro), el segundo factor de acceso (app de autenticación o código por correo) y los códigos de recuperación.
- Accesos y seguridad: dirección IP, tipo de navegador o de dispositivo, fecha y hora de cada inicio de sesión, intentos fallidos y sesiones abiertas.
- Actividad: registro de las acciones relevantes que realizas, como tomar el control de una conversación, responder a un cliente o cambiar la configuración.
- Preferencias y avisos: el tema de la interfaz, los avisos que activas y los identificadores técnicos del navegador o del dispositivo para enviártelos.
Para qué y con qué base
- Darte acceso y prestar el servicio que tu empresa ha contratado: ejecución del contrato con tu empresa e interés legítimo en que su personal pueda usar la plataforma.
- Proteger la plataforma frente a accesos indebidos, fraude y abusos: interés legítimo.
- Saber quién hizo qué para resolver incidencias y responder ante reclamaciones: interés legítimo.
- Enviarte comunicaciones del servicio, como avisos de seguridad, inicios de sesión desde un dispositivo nuevo, recuperación de la contraseña y avisos de consumo: ejecución del contrato.
No elaboramos perfiles comerciales, no mostramos publicidad y no vendemos datos.
La app móvil «Another Agents»
La app trata los mismos datos que el panel (apartado 3). Además:
- Sesión: se guarda en el almacenamiento seguro del dispositivo (el llavero de iOS o el almacén de claves de Android) y puedes cerrarla desde la propia app.
- Face ID o huella: si los activas, el desbloqueo lo hace el sistema operativo del móvil. Another AI Company no recibe ni guarda ningún dato biométrico.
- Agenda de contactos: si das permiso, la app lee en el móvil los nombres y teléfonos de tu agenda para enseñar el nombre de un cliente en vez de su número. La agenda no sale del dispositivo: no se envía a nuestros servidores.
- Fotos, vídeos y archivos: la app solo accede a ellos cuando eliges adjuntar uno a una respuesta, y solo envía el que eliges.
- Notificaciones: si las permites, se envían a través de los servicios de avisos de Apple (iOS) y de Google (Android). Para que el aviso diga de quién es y qué ha escrito o pedido, su contenido (nombre, teléfono y mensaje o resumen) viaja cifrado con una clave que solo tiene tu dispositivo: Apple y Google lo transportan pero no pueden leerlo, y nuestros servidores no lo guardan. Puedes desactivarlas en los ajustes del dispositivo.
La app no incluye publicidad ni herramientas de analítica o de seguimiento de terceros, y no rastrea tu actividad en otras apps o webs.
Conexión con WhatsApp Business (Meta)
Un Cliente puede conectar su cuenta de WhatsApp Business a la plataforma mediante el registro integrado de Meta, para que sus Agentes y su equipo atiendan sus conversaciones de WhatsApp.
Qué datos recibimos de Meta
- Los identificadores del portfolio de negocio, de la cuenta de WhatsApp Business y del número de teléfono.
- El número de teléfono, el nombre visible y el estado de la cuenta y de sus plantillas de mensaje.
- Un token de acceso que autoriza a Another AI Company a operar esa cuenta en nombre del Cliente.
- Los mensajes que las personas envían a ese número y el estado de los mensajes enviados (entregado, leído o fallido).
No recibimos la contraseña de Facebook de quien hace la conexión.
Para qué los usamos
Solo para prestar el servicio contratado por el Cliente: recibir y enviar sus mensajes de WhatsApp, que los atiendan sus Agentes y su equipo, gestionar sus plantillas de mensaje y enseñarle el estado de su cuenta. La base es la ejecución del contrato con el Cliente.
No usamos estos datos para publicidad, no los vendemos, no los combinamos con otras fuentes para otros fines y no los cedemos a terceros fuera de lo previsto en el apartado 8. El token de acceso se guarda cifrado y solo lo usa la plataforma.
Meta trata los mensajes de WhatsApp conforme a sus propias condiciones y política de privacidad.
El Cliente puede desconectar su cuenta en cualquier momento: ver el apartado 13.
Personas que hablan con los Agentes
6.1. El responsable es la empresa con la que hablas
Si has llamado o escrito a una empresa y te ha atendido uno de sus Agentes, esa empresa es la responsable de tus datos y decide para qué se usan y durante cuánto tiempo. Te informará de ello en su propia política de privacidad. Another AI Company los trata por su cuenta, siguiendo sus instrucciones y un contrato de encargo de tratamiento.
6.2. Qué datos se tratan
- Tu número de teléfono o identificador de WhatsApp y tu nombre, si lo das o consta en los sistemas de la empresa.
- El contenido de la comunicación: mensajes, archivos que envías, notas de voz y su transcripción, y la transcripción y el resumen de las llamadas.
- Los datos de la gestión que pidas, como una reserva, una cita o una incidencia.
- Datos técnicos: fecha, hora, duración y canal.
La grabación del audio de las llamadas está desactivada por defecto. Solo se activa si la empresa lo pide, con un plazo máximo de 30 días.
Para ejercer tus derechos, dirígete a la empresa. Si nos escribes a nosotros, trasladaremos tu solicitud a la empresa en un máximo de dos días laborables.
6.3. Lo que hacemos como responsables
- Mejora del servicio con datos anonimizados. Anonimizamos las transcripciones dentro de su plazo de conservación y usamos el resultado para evaluar y mejorar nuestros sistemas. La anonimización impide identificar a nadie por el contenido, el contexto o los metadatos. No guardamos audio ni voz con este fin, la información de salud y demás categorías especiales se suprime o se sustituye por una referencia genérica, y lo que no se puede anonimizar se suprime. Base: interés legítimo. Puedes oponerte escribiendo a dpo@anotheraicompany.com.
- Registro probatorio. Guardamos la información mínima para acreditar que el servicio se prestó como se pactó (fecha, hora, canal, operación y respuesta del sistema de la empresa), sin el contenido de las conversaciones y con tu identificador seudonimizado. Base: interés legítimo en la defensa frente a reclamaciones.
- Seguridad, prevención del fraude y facturación del servicio, a partir de datos técnicos y de consumo. Base: interés legítimo y obligaciones legales.
Cuánto tiempo guardamos los datos
| Datos | Plazo |
|---|---|
| Cuenta de usuario del panel y de la app | Mientras esté activa. Al darla de baja, se suprime en un máximo de 30 días |
| Registro de accesos y de actividad de los usuarios | El tiempo necesario para la seguridad de la plataforma y la defensa frente a reclamaciones, como máximo el plazo legal de prescripción |
| Registros técnicos de funcionamiento y seguridad | 90 días como máximo |
| Token e identificadores de la conexión con WhatsApp | Mientras la conexión esté activa. Al desconectarla, se suprimen en un máximo de 30 días |
| Transcripciones, resúmenes y contenido de las comunicaciones | 12 meses, o menos si el Cliente lo indica. Se suprimen en un ciclo máximo de 30 días desde el vencimiento |
| Audio de las notas de voz recibidas | 30 días como máximo |
| Copias temporales en proveedores técnicos | 45 días como máximo |
| Registro probatorio (seudonimizado) | El plazo de prescripción de las acciones derivadas del contrato |
| Copias de seguridad cifradas | Se eliminan en un ciclo máximo de 90 días |
| Datos de facturación | Los plazos que exige la ley (6 años, Código de Comercio) |
| Datos anonimizados | Sin límite: ya no son datos personales |
Con quién se comparten
- Proveedores técnicos que nos ayudan a prestar el servicio, con contrato y solo siguiendo nuestras instrucciones. Son de estas categorías: alojamiento e infraestructura en la Unión Europea; telecomunicaciones; orquestación de llamadas y conversaciones, transcripción, modelos de lenguaje y síntesis de voz; mensajería (la plataforma de WhatsApp Business de Meta); envío de correo electrónico; y los servicios de avisos de Apple y Google para la app. Por seguridad, la identidad de cada proveedor la facilitamos a nuestros clientes bajo confidencialidad cuando la necesitan para cumplir sus obligaciones.
- Los sistemas del Cliente a los que el Agente se conecta por indicación suya, como su sistema de reservas o su CRM.
- Autoridades, cuando la ley lo exija.
No vendemos datos personales ni los cedemos con fines comerciales.
Transferencias internacionales
La plataforma se aloja en la Unión Europea. Algunos proveedores técnicos pueden tratar datos fuera del Espacio Económico Europeo. En ese caso aplicamos las garantías del capítulo V del Reglamento General de Protección de Datos, como una decisión de adecuación de la Comisión Europea o las cláusulas contractuales tipo. Puedes pedir más información en dpo@anotheraicompany.com.
Seguridad
- Cifrado en tránsito en todas las conexiones, y cifrado en reposo de credenciales, tokens y contenido de las comunicaciones.
- Segundo factor obligatorio para entrar en el panel y en la app.
- Contraseñas guardadas solo como resumen criptográfico y límite de intentos de acceso.
- Separación de los datos de cada Cliente y acceso según el rol y los establecimientos de cada persona.
- Registro de accesos, mínimo privilegio y acceso administrativo solo desde una red privada.
- Copias de seguridad cifradas.
Tus derechos
Puedes ejercer los derechos de acceso, rectificación, supresión, oposición, limitación del tratamiento y portabilidad, y retirar tu consentimiento cuando sea la base del tratamiento.
Escribe a dpo@anotheraicompany.com indicando el derecho que quieres ejercer. Si no podemos identificarte con los datos que tenemos, te pediremos lo necesario para hacerlo. Responderemos en el plazo de un mes.
Si hablaste con un Agente de una empresa, dirígete primero a esa empresa (apartado 6.1).
También puedes reclamar ante la Agencia Española de Protección de Datos (www.aepd.es).
Eliminar tus datos
Si eres usuario del panel o de la app
- En la app, entra en Ajustes › Borrar mi cuenta, o
- pide al administrador de tu empresa que te dé de baja en Configuración › Equipo, o
- escribe a dpo@anotheraicompany.com desde el correo de tu cuenta, con el asunto «Eliminar mi cuenta de Another Agents».
Cerraremos tus sesiones en todos los dispositivos y suprimiremos tu cuenta en un máximo de 30 días. Solo conservaremos el registro mínimo de accesos y actividad durante el plazo del apartado 7.
Si tu empresa quiere desconectar WhatsApp
- Un administrador del negocio puede retirar el acceso de la app «Another AI Company» desde la configuración de su negocio en Meta, o
- pedírnoslo en clientes@anotheraicompany.com.
Desde ese momento dejamos de recibir y enviar mensajes por esa cuenta, y suprimimos el token y los identificadores de la conexión en un máximo de 30 días. El historial de conversaciones se conserva durante los plazos del apartado 7, salvo que el Cliente pida su supresión antes.
Si hablaste con un Agente
Pide la supresión a la empresa con la que hablaste, que es la responsable. Si nos escribes a dpo@anotheraicompany.com, se la trasladaremos. Para oponerte a la anonimización del apartado 6.3, escríbenos directamente.
Cambios en esta política
Si cambiamos esta política, publicaremos aquí la nueva versión con su fecha. Si el cambio es relevante, lo avisaremos también a nuestros clientes por correo electrónico o en el panel.
Versión 1.2 · Última actualización: 8 de noviembre de 2026