Política de privacidad

POLÍTICA DE PRIVACIDAD DE CHATNOVA

Última actualización: 12 de agosto de 2026

La presente Política de Privacidad explica cómo ChatNova trata los datos personales relacionados con el acceso, registro, contratación y utilización de su plataforma de atención automatizada mediante inteligencia artificial, gestión de conversaciones a través de WhatsApp y reserva de citas, así como de sus integraciones y funcionalidades asociadas.

1. Responsable del tratamiento

Responsables: 1. Adrián Sevila Martínez (53248278N) 2. Alejandro Molina Jiménez (539577591H)

Nombre comercial: ChatNova Domicilio: Calle Dato Iradier 2, 03012 Alicante, España Correo electrónico: impulzea@gmail.com Sitio web: www.chatnova.es

En adelante, “ChatNova”.

2. Cuándo actúa ChatNova como responsable y cuándo como encargado

La posición de ChatNova depende del tratamiento concreto realizado.

2.1. ChatNova como responsable del tratamiento

ChatNova actúa como responsable del tratamiento respecto de los datos necesarios para gestionar su propia actividad y la relación con los negocios y profesionales que se registran, utilizan o contratan el Servicio.

Esto incluye, entre otros:

• creación y gestión de cuentas;
• gestión de usuarios;
• contratación y suscripciones;
• facturación;
• comunicaciones de servicio;
• soporte;
• comunicaciones comerciales propias;
• seguridad de la plataforma;
• cumplimiento de obligaciones legales;
• y gestión de reclamaciones.

2.2. ChatNova como encargado del tratamiento

Cuando un negocio utiliza ChatNova para atender mediante WhatsApp a sus propios clientes, potenciales clientes, usuarios o contactos, gestionar conversaciones o administrar citas, el negocio correspondiente actúa como responsable del tratamiento.

En estos casos, ChatNova actúa como encargado del tratamiento, tratando los datos únicamente por cuenta del negocio y para prestar las funcionalidades que este haya contratado y configurado.

La relación entre ChatNova y cada negocio se encuentra regulada adicionalmente mediante el correspondiente Contrato de Encargo del Tratamiento.

3. Datos de los usuarios y negocios que utilizan ChatNova

Para registrar y gestionar una cuenta, ChatNova podrá tratar los siguientes datos:

• nombre y apellidos;
• nombre del negocio;
• tipo de negocio;
• número de teléfono;
• dirección de correo electrónico;
• información de acceso y autenticación;
• configuración de la cuenta;
• plan o suscripción contratada;
• datos fiscales y de facturación cuando resulten necesarios;
• información facilitada en comunicaciones con ChatNova.

Las contraseñas son gestionadas mediante el sistema de autenticación proporcionado por Supabase y ChatNova no necesita conocerlas en texto claro para prestar el Servicio.

4. Información de configuración y base de conocimiento

Cada negocio puede introducir información destinada a configurar su agente de inteligencia artificial, incluyendo:

• descripción del negocio;
• servicios;
• horarios;
• precios;
• profesionales;
• reglas de disponibilidad;
• instrucciones para el agente;
• preguntas frecuentes;
• documentación;
• y otros contenidos que el negocio considere necesarios para prestar atención a sus clientes.

Esta información y la base de conocimiento asociada a cada negocio se almacenan mediante la infraestructura de Supabase.

Cada negocio dispone de su propio entorno y ChatNova aplica mecanismos destinados a impedir que una cuenta pueda acceder a la información perteneciente a otra.

5. Datos de las personas que contactan con los negocios

Cuando una persona escribe mediante WhatsApp a un negocio que utiliza ChatNova, podrán tratarse datos como:

• número de teléfono;
• identificador de WhatsApp;
• nombre o alias mostrado;
• contenido de los mensajes enviados y recibidos;
• servicio solicitado;
• información necesaria para gestionar una reserva;
• preferencias comunicadas durante la conversación;
• información incluida voluntariamente por la propia persona;
• y otros datos necesarios para atender la solicitud realizada.

Las conversaciones se almacenan vinculadas al negocio correspondiente mediante la infraestructura de Supabase.

ChatNova no utiliza estas conversaciones para finalidades comerciales propias.

El negocio que utiliza ChatNova es quien determina la finalidad para la que atiende a sus clientes y configura el funcionamiento de su agente.

6. Privacidad de las conversaciones

Las conversaciones pertenecientes a cada negocio se encuentran separadas de las correspondientes a otros negocios.

Los usuarios de un negocio no pueden acceder a las conversaciones pertenecientes a otra cuenta.

ChatNova no utiliza ordinariamente el contenido de las conversaciones para fines propios. No obstante, al proporcionar técnicamente el Servicio, ChatNova y los proveedores que intervengan en su funcionamiento pueden realizar las operaciones de tratamiento necesarias para recibir, transmitir, procesar, almacenar o generar respuestas.

El acceso interno a datos personales deberá limitarse a aquellos supuestos en los que resulte necesario para proporcionar soporte, resolver una incidencia, mantener la seguridad, cumplir una obligación legal o realizar otras actuaciones legítimamente necesarias para prestar el Servicio.

7. Datos relativos a la salud y otras categorías especiales

ChatNova puede ser utilizado por clínicas, centros de fisioterapia, profesionales sanitarios, psicólogos, nutricionistas u otros negocios en cuyas conversaciones puedan aparecer datos relativos a la salud u otras categorías especiales de datos personales.

ChatNova no determina qué información debe solicitar cada negocio a sus clientes.

El negocio que contrata ChatNova decide la configuración del agente, las preguntas que realiza y la información necesaria para prestar sus propios servicios.

Cuando una conversación incluya datos de salud u otras categorías especiales, ChatNova podrá tratarlos técnicamente en su condición de encargado del tratamiento únicamente para proporcionar el Servicio al negocio correspondiente.

ChatNova no utiliza dichos datos para finalidades propias.

Corresponde al negocio, como responsable del tratamiento:

• determinar la base jurídica aplicable;
• cumplir los requisitos específicos aplicables a categorías especiales de datos;
• informar adecuadamente a los interesados;
• aplicar el principio de minimización;
• configurar adecuadamente el agente;
• y determinar qué información resulta realmente necesaria para su actividad.

8. Menores de edad

ChatNova no solicita con carácter general la edad de las personas que contactan con los negocios a través de WhatsApp.

Cuando un negocio utilice ChatNova para prestar servicios que puedan implicar el tratamiento de datos de menores, corresponderá a dicho negocio, como responsable del tratamiento, determinar y cumplir las obligaciones específicas que resulten aplicables atendiendo al servicio prestado, la edad del interesado y la base jurídica correspondiente.

9. Finalidades del tratamiento cuando ChatNova actúa como responsable

ChatNova podrá tratar los datos de sus propios usuarios y clientes para las siguientes finalidades.

Creación y gestión de cuentas

Para registrar al negocio, autenticar a sus usuarios y permitir el acceso y utilización de ChatNova.

Base jurídica: ejecución del contrato o aplicación de medidas precontractuales.

Prestación del Servicio

Para proporcionar las funcionalidades contratadas, mantener la configuración de la cuenta y gestionar la relación con el cliente.

Base jurídica: ejecución del contrato.

Gestión de pagos y facturación

Para gestionar suscripciones, pagos, facturas y obligaciones administrativas, fiscales y contables.

Base jurídica: ejecución del contrato y cumplimiento de obligaciones legales.

Soporte y atención de incidencias

Para responder consultas, gestionar incidencias, prestar asistencia y resolver problemas técnicos.

Base jurídica: ejecución contractual e interés legítimo en prestar y mantener adecuadamente el Servicio.

Seguridad

Para prevenir usos fraudulentos, accesos no autorizados, abusos o incidentes y proteger la infraestructura y las cuentas.

Base jurídica: interés legítimo de ChatNova en garantizar la seguridad del Servicio y, cuando corresponda, cumplimiento de obligaciones legales.

Cumplimiento legal y defensa de derechos

Para atender obligaciones legales, requerimientos de autoridades y formular, ejercer o defender reclamaciones.

Base jurídica: cumplimiento de obligaciones legales e interés legítimo en la defensa de derechos.

10. Comunicaciones comerciales de ChatNova

ChatNova podrá enviar comunicaciones comerciales relacionadas con sus propios productos y servicios.

Cuando la persona destinataria no mantenga una relación contractual previa con ChatNova, las comunicaciones comerciales electrónicas se enviarán cuando hayan sido previamente solicitadas o autorizadas mediante el correspondiente mecanismo de consentimiento.

La aceptación de los Términos y Condiciones o la creación de una cuenta no implicarán por sí mismas la aceptación de comunicaciones comerciales cuando legalmente sea necesario un consentimiento independiente.

Cuando exista una relación contractual previa, ChatNova podrá enviar comunicaciones relativas a productos o servicios propios similares cuando la legislación aplicable lo permita.

En todos los casos se proporcionará un procedimiento sencillo y gratuito que permita oponerse o darse de baja de futuras comunicaciones comerciales.

Las comunicaciones necesarias para el funcionamiento del Servicio —como mensajes relativos a la cuenta, recuperación de acceso, seguridad o desconexión del servicio— no tienen carácter promocional.

11. Inteligencia artificial

ChatNova utiliza tecnología de inteligencia artificial para generar respuestas y ejecutar determinadas tareas configuradas por cada negocio.

Actualmente se utiliza tecnología proporcionada mediante la API comercial de Anthropic.

Para generar una respuesta, el sistema puede transmitir a Anthropic el contenido de la conversación y el contexto que resulte necesario para procesar la solicitud.

Esto significa que, cuando una conversación contenga datos personales, dichos datos pueden formar parte de la información procesada técnicamente por el proveedor del modelo para generar la correspondiente respuesta.

ChatNova utiliza los servicios comerciales/API del proveedor y no utiliza por iniciativa propia las conversaciones de los clientes finales para entrenar modelos generales propios.

El agente funciona conforme a la información, configuración e instrucciones proporcionadas por el negocio correspondiente.

12. Infraestructura de WhatsApp

ChatNova permite conectar un número de WhatsApp para gestionar automáticamente determinadas conversaciones.

La infraestructura técnica relacionada con la ejecución del agente utiliza servidores de IONOS alojados en España.

Este componente ejecuta las funciones necesarias para el funcionamiento del agente y el procesamiento del flujo de mensajes.

Según la configuración actual del Servicio, ChatNova no utiliza dicha infraestructura de IONOS como repositorio permanente de las conversaciones.

Las conversaciones que deban mantenerse disponibles en el panel del negocio se almacenan en la infraestructura de Supabase correspondiente a la cuenta.

WhatsApp constituye, además, un servicio externo a ChatNova y su utilización está sometida a las condiciones y políticas aplicables a dicho servicio.

13. Google Calendar

La integración con Google Calendar es opcional y únicamente se activa cuando un usuario autorizado del negocio conecta voluntariamente su cuenta.

Cuando la integración está activada, ChatNova puede:

• consultar el calendario para comprobar disponibilidad;
• crear nuevas citas;
• modificar citas;
• cancelar o eliminar eventos;
• y sincronizar los cambios necesarios para gestionar la agenda.

Los eventos creados pueden contener información necesaria para gestionar la reserva, incluyendo:

• nombre del cliente;
• teléfono;
• servicio reservado;
• fecha y hora;
• y notas asociadas a la cita.

Los datos de las citas gestionadas mediante esta integración se almacenan en el Google Calendar conectado por el negocio.

ChatNova no almacena actualmente las citas como registros independientes en Supabase.

El uso que ChatNova realiza de la información recibida de las APIs de Google se ajusta a la Google API Services User Data Policy, incluidos sus requisitos de Limited Use.

ChatNova no vende los datos obtenidos mediante las APIs de Google ni los utiliza para publicidad.

El usuario puede revocar el acceso concedido a ChatNova mediante las funcionalidades disponibles en el Servicio o desde la configuración de seguridad de su cuenta de Google.

14. Vercel

ChatNova utiliza Vercel para alojar y operar la interfaz web de la plataforma.

Según la arquitectura actual de ChatNova, Vercel no se utiliza como sistema de almacenamiento de las conversaciones de WhatsApp.

Su infraestructura puede intervenir técnicamente en las solicitudes necesarias para proporcionar y mostrar la plataforma web.

15. Supabase

ChatNova utiliza Supabase para funciones de base de datos y autenticación.

Según la configuración actual del Servicio, la infraestructura utilizada por ChatNova se encuentra desplegada en una región situada en España.

Supabase interviene, entre otras funciones, en:

• autenticación de usuarios;
• gestión de cuentas;
• almacenamiento de conversaciones;
• configuración del negocio;
• y almacenamiento de documentación y base de conocimiento.

Los datos correspondientes a cada negocio están separados mediante controles de acceso y autorización.

16. IONOS

ChatNova utiliza infraestructura de IONOS en España para ejecutar determinados componentes técnicos relacionados con el agente y la integración con WhatsApp.

Según la configuración actual comunicada, dicha infraestructura no se utiliza para conservar de forma permanente las conversaciones ni para mantener registros técnicos propios de ChatNova una vez completado el procesamiento necesario para prestar el Servicio.

17. Resend

ChatNova utiliza Resend para enviar determinadas comunicaciones transaccionales relacionadas con los usuarios de ChatNova.

Actualmente puede utilizarse para:

• comunicaciones de alta de cuenta;
• recuperación de contraseña;
• y avisos relacionados con la desconexión de WhatsApp.

Resend recibe datos correspondientes a los usuarios de ChatNova necesarios para realizar dichos envíos.

No se utiliza para enviar a Resend el contenido de las conversaciones de los clientes finales de los negocios.

18. Stripe

ChatNova utiliza Stripe como proveedor de servicios de pago.

Stripe puede tratar información del negocio que contrata ChatNova necesaria para gestionar el pago, la facturación y la prevención del fraude.

ChatNova no utiliza Stripe para tratar datos de los clientes finales que mantienen conversaciones mediante WhatsApp.

ChatNova no almacena directamente los datos completos de las tarjetas cuando estos son proporcionados directamente al entorno de pago gestionado por Stripe.

19. Proveedores y destinatarios

Para prestar el Servicio pueden intervenir, dependiendo de las funcionalidades utilizadas:

• Supabase, para autenticación, base de datos e infraestructura asociada;
• Anthropic, para proporcionar las funcionalidades de inteligencia artificial;
• IONOS, para determinados componentes de infraestructura;
• Vercel, para la plataforma e interfaz web;
• Resend, para comunicaciones transaccionales;
• Stripe, para procesamiento de pagos;
• Google, cuando se activa Google Calendar;
• y los servicios vinculados a WhatsApp necesarios para utilizar dicho canal.

Cuando ChatNova actúe como encargado del tratamiento, aquellos proveedores que traten datos personales por cuenta de ChatNova tendrán la consideración de subencargados cuando jurídicamente corresponda.

ChatNova exigirá a los proveedores que intervengan como encargados o subencargados las obligaciones contractuales de protección de datos que resulten aplicables.

20. Transferencias internacionales de datos

Algunos proveedores tecnológicos utilizados por ChatNova pueden estar establecidos fuera del Espacio Económico Europeo o realizar determinadas operaciones de tratamiento desde terceros países.

Cuando exista una transferencia internacional de datos personales, ChatNova utilizará las garantías o mecanismos legalmente previstos en el capítulo V del RGPD que resulten aplicables al proveedor y tratamiento correspondiente.

Estos mecanismos podrán incluir:

• decisiones de adecuación de la Comisión Europea;
• el Marco de Privacidad de Datos UE-EE. UU. cuando resulte aplicable a la entidad destinataria;
• cláusulas contractuales tipo aprobadas por la Comisión Europea;
• u otros mecanismos legalmente reconocidos.

Cuando resulte necesario se adoptarán medidas adicionales adecuadas atendiendo a las características del tratamiento.

Las personas interesadas pueden solicitar información adicional sobre las garantías aplicables escribiendo a [impulzea@gmail.com](mailto:impulzea@gmail.com).

21. Conservación de las conversaciones

Las conversaciones almacenadas por cuenta de cada negocio se mantendrán mientras sean necesarias para que dicho negocio utilice las funcionalidades correspondientes y mientras el negocio decida conservarlas dentro de su cuenta.

El propio negocio puede eliminar sus conversaciones desde las funcionalidades habilitadas en el Servicio.

La mera cancelación de una suscripción no implica necesariamente la eliminación inmediata de la cuenta cuando esta permanezca habilitada para permitir al negocio acceder o gestionar la información conservada.

Cuando el negocio solicite la eliminación completa de su cuenta o se produzca la terminación definitiva del Servicio, se aplicará el régimen establecido en el Contrato de Encargo del Tratamiento.

La eliminación de los datos correspondientes a la cuenta se realizará en un plazo máximo ordinario de 30 días, sin perjuicio de datos que deban conservarse por obligación legal o del régimen aplicable a eventuales copias de seguridad.

22. Citas y Google Calendar

Las citas gestionadas mediante la integración de Google Calendar permanecen almacenadas en el calendario conectado por el propio negocio.

La desconexión de ChatNova de Google Calendar no implica necesariamente la eliminación de los eventos previamente creados en la cuenta de Google del negocio.

El negocio puede gestionar y eliminar dichos eventos directamente desde su propio Google Calendar.

23. Copias de seguridad

Actualmente ChatNova no mantiene un sistema propio adicional de copias de seguridad de las conversaciones más allá de las funcionalidades de infraestructura proporcionadas por sus proveedores.

Si ChatNova incorpora en el futuro sistemas adicionales de copias de seguridad, los datos incluidos en ellos podrán mantenerse durante el ciclo técnico de rotación correspondiente y no serán utilizados para finalidades ordinarias.

La presente Política de Privacidad será actualizada si se introducen cambios relevantes en la conservación de dichas copias.

24. Seguridad

ChatNova aplica medidas técnicas y organizativas destinadas a proteger los datos personales y reducir los riesgos de pérdida, acceso no autorizado, alteración o divulgación.

Entre las medidas aplicadas se encuentran, dependiendo del sistema:

• utilización de comunicaciones mediante protocolos seguros;
• autenticación de usuarios;
• controles de acceso;
• separación lógica de las cuentas;
• restricciones destinadas a impedir que un negocio acceda a los datos de otro;
• protección de credenciales y tokens;
• limitación del acceso interno;
• y utilización de proveedores especializados para determinadas funciones de infraestructura.

Las medidas de seguridad se revisarán y adaptarán atendiendo al riesgo, naturaleza del Servicio y evolución técnica de la plataforma.

25. Derechos de las personas interesadas

Cuando ChatNova actúe como responsable del tratamiento, las personas interesadas podrán ejercer, cuando proceda, sus derechos de:

• acceso;
• rectificación;
• supresión;
• oposición;
• limitación del tratamiento;
• portabilidad;
• y retirada del consentimiento cuando el tratamiento se encuentre basado en él.

Para ejercer estos derechos puede enviarse una solicitud a:

[impulzea@gmail.com](mailto:impulzea@gmail.com)

ChatNova podrá solicitar la información razonablemente necesaria para comprobar la identidad de la persona solicitante cuando existan dudas justificadas.

Cuando la solicitud se refiera a conversaciones, citas u otros datos correspondientes a un negocio que utiliza ChatNova, la persona interesada deberá dirigirse principalmente al propio negocio, que actúa como responsable del tratamiento.

ChatNova colaborará con dicho negocio para atender el ejercicio de derechos conforme al Contrato de Encargo del Tratamiento.

26. Reclamaciones

Las personas interesadas podrán presentar una reclamación ante la Agencia Española de Protección de Datos (AEPD) si consideran que el tratamiento de sus datos personales no se ajusta a la normativa aplicable.

También pueden contactar previamente con ChatNova mediante [impulzea@gmail.com](mailto:impulzea@gmail.com) para plantear cualquier cuestión relacionada con privacidad o protección de datos.

27. Procedencia de los datos

Cuando ChatNova actúa como responsable, los datos pueden proceder:

• directamente del usuario que crea una cuenta;
• del negocio que incorpora usuarios autorizados;
• de comunicaciones mantenidas con ChatNova;
• de los procesos de contratación;
• o de los sistemas técnicos necesarios para proporcionar el Servicio.

Cuando ChatNova actúa como encargado, los datos pueden proceder:

• del negocio responsable;
• directamente de las personas que contactan con dicho negocio mediante WhatsApp;
• o de las integraciones que el propio negocio haya autorizado.

28. Datos necesarios para registrarse

Determinados datos solicitados durante el registro son necesarios para crear y administrar una cuenta de ChatNova.

Actualmente pueden solicitarse:

• nombre y apellidos;
• nombre del negocio;
• tipo de negocio;
• teléfono;
• correo electrónico;
• y contraseña.

La falta de determinados datos obligatorios puede impedir la creación de una cuenta o la utilización de determinadas funcionalidades.

29. Decisiones automatizadas e inteligencia artificial

ChatNova utiliza inteligencia artificial para generar respuestas y automatizar determinadas tareas de atención y gestión de citas.

Con carácter general, el Servicio no está diseñado para adoptar por iniciativa propia decisiones que produzcan efectos jurídicos sobre una persona o que le afecten significativamente de forma similar.

Cada negocio es responsable de determinar la utilización que realiza del agente y de valorar las obligaciones adicionales que puedan resultar aplicables si configura ChatNova para procesos de especial relevancia.

30. Modificación de esta Política de Privacidad

ChatNova podrá modificar la presente Política de Privacidad cuando resulte necesario para adaptarla a:

• cambios legales;
• cambios técnicos;
• nuevas funcionalidades;
• incorporación o sustitución de proveedores;
• o cambios relevantes en la forma en que se tratan los datos personales.

La versión vigente estará disponible permanentemente en esta página e indicará la fecha de su última actualización.