Política de Privacidad
Última actualización: 5 de octubre de 2026
1. Responsable del tratamiento
Bruno Castellanos (Brubal Services), con domicilio en C.P. 28055 (Madrid, España), es el responsable del tratamiento de los datos personales recogidos a través de este panel y del servicio de chatbot asociado.
Contacto: brubal.ai.services@gmail.com
2. A quién aplica esta política
Esta política cubre dos situaciones distintas, porque este panel sirve tanto a negocios clientes de Brubal como, a través de ellos, a los clientes finales que les escriben por WhatsApp, Instagram o el Chatweb, o que reservan cita en su página de reservas:
- Si eres un negocio dado de alta en el panel (cuenta de Gmail, datos de tu empresa, documentos subidos): Brubal es responsable del tratamiento de esos datos.
- Si eres cliente final de uno de esos negocios (le escribes o reservas cita con él): el negocio es el responsable del tratamiento de tus datos; Brubal actúa como encargado del tratamiento, procesándolos únicamente para prestar el servicio de chatbot y reservas que el negocio ha contratado, según el acuerdo de encargo del apartado 12 de las Condiciones de servicio. Quien te responde en esos canales es un asistente de inteligencia artificial, y así se indica en el propio chat.
3. Datos que se recogen
| Dato | De quién | Para qué |
|---|---|---|
| Email y contraseña (o cuenta de Google) | Negocio cliente | Crear la cuenta y autenticarse en el panel |
| Código de verificación de 6 dígitos enviado por email | Negocio cliente | Confirmar la creación de la cuenta y la recuperación de contraseña |
| Fecha y versión de las Condiciones de servicio y de esta política aceptadas al crear la cuenta | Negocio cliente | Dejar constancia de la aceptación |
| Datos de la plantilla de empresa (nombre, sector, descripción, tono de comunicación, horario de atención, productos o servicios, preguntas frecuentes de sus clientes, objetivo del asistente, restricciones, teléfono/email/Instagram de contacto, página web, colores de marca, notas adicionales) | Negocio cliente | Configurar y personalizar el asistente |
| Documentos subidos (catálogo, tarifas, horarios, FAQ, otros — PDF o TXT) y la valoración de calidad que la IA hace de cada uno | Negocio cliente | Base de conocimiento del asistente (Qdrant) |
| Plan contratado, franjas de mensajes/voz elegidas y datos de facturación y pago (procesados por Stripe) | Negocio cliente | Gestionar el alta, la cuota mensual y los cobros del servicio |
| Número de WhatsApp del negocio y, en la modalidad oficial, la línea (número y eSIM) asignada | Negocio cliente | Conectar la línea del chatbot |
| Logo, foto de perfil y personalización del Chatweb (título, colores, avatar, mensajes de inicio) | Negocio cliente | Mostrar la imagen del negocio en el chatbot, el Chatweb y la página de reservas |
| Datos de verificación de empresa ante Meta: razón social, NIF/CIF, dirección fiscal, teléfono, web, URL de políticas y documentos oficiales (constitución, alta censal o licencia, documento fiscal, extracto bancario, factura de suministro) | Negocio cliente | Verificar la empresa ante Meta para activar WhatsApp oficial e Instagram |
| Servicios, horarios y empleados (nombre, teléfono, email) del módulo de reservas | Negocio cliente | Ofrecer y gestionar las citas |
| Cuenta de Gmail y contraseña de aplicación, o cuenta de Google y permiso sobre Google Calendar (opcionales) | Negocio cliente | Enviar las confirmaciones de reserva desde su propia cuenta y sincronizar las citas con su calendario |
| Nombre, teléfono y email, y código de verificación de email de 6 dígitos, al reservar una cita | Cliente final del negocio | Gestionar la reserva, enviar la confirmación y permitir cambiarla o cancelarla |
| Consumo mensual (mensajes de IA y minutos de voz), avisos y suscripción a notificaciones push del dispositivo | Negocio cliente | Aplicar los límites del plan y avisar de mensajes nuevos o de límites superados |
| Mensajes de texto, imágenes y notas de voz; en el Chatweb con Voz IA, el audio de la conversación | Cliente final del negocio | Responder por WhatsApp, Instagram o el chat web y revisar la calidad de las respuestas del asistente |
4. Con qué proveedores se comparten
Para prestar el servicio, los datos anteriores pasan por estos proveedores, todos bajo sus propios acuerdos de protección de datos:
- Supabase — base de datos, autenticación y almacenamiento de documentos.
- OpenAI — genera las respuestas del asistente, transcribe notas de voz (Whisper) y describe imágenes (Vision). Los mensajes de WhatsApp y el contenido de los documentos se envían a su API.
- Qdrant — almacena el contenido de tus documentos en forma de vectores, para que el asistente pueda buscarlo.
- n8n y Redis — orquestan el flujo de conversación (incluido el agrupado temporal de mensajes seguidos del mismo cliente).
- Meta / WhatsApp e Instagram — canales de mensajería por los que llegan y salen los mensajes.
- Google (solo si el negocio lo activa) — Gmail para enviar las confirmaciones de reserva desde su propia cuenta y Google Calendar para sincronizar las citas; solo se solicita permiso para crear, leer y modificar eventos y para ver el email de la cuenta conectada. El uso y la transferencia por parte de Brubal de la información recibida de las API de Google se ajustará a la Política de datos de usuario de los servicios de API de Google, incluidos los requisitos de Uso Limitado. Los datos de Google Calendar no se envían a modelos de IA de terceros ni se usan para entrenarlos.
- Stripe — procesa el pago de la alta y la cuota mensual del plan contratado; los datos de la tarjeta van directos a Stripe y nunca pasan por nuestros servidores.
Algunos de estos proveedores (en particular OpenAI) pueden procesar datos fuera del Espacio Económico Europeo. Cuando esto ocurre, se hace bajo las garantías previstas por el RGPD (cláusulas contractuales tipo u otro mecanismo equivalente ofrecido por el proveedor).
5. Base legal y finalidad
Los datos del negocio cliente se tratan para la ejecución del servicio contratado (dar de alta la cuenta, configurar y operar su chatbot). Los mensajes de los clientes finales se tratan por cuenta del negocio, bajo la base legal que este haya establecido con sus propios clientes (normalmente, la relación comercial: atender lo que el cliente pregunta al escribir o gestionar la cita que pide al reservar). Por eso reservar o escribir no exige marcar ninguna casilla de consentimiento: los datos se usan solo para atender esa consulta o esa cita, nunca para enviar publicidad.
6. Plazo de conservación
Los datos de la cuenta y de la empresa se conservan mientras el negocio mantenga el servicio activo. Los documentos y su contenido vectorizado en Qdrant se eliminan si el negocio los borra desde el panel o cancela el servicio. Los mensajes de WhatsApp, Instagram y el Chatweb (incluidos el número y el nombre de contacto asociados) se conservan como máximo 2 meses desde su fecha de envío, transcurridos los cuales se borran automáticamente (el agrupado en Redis, aparte, tiene una caducidad de segundos).
Las reservas (nombre, teléfono y email de quien reserva) se borran automáticamente 12 meses después de la fecha de la cita, y los códigos de verificación de email que no se lleguen a usar, al día siguiente de caducar. Si el negocio tiene conectado Google Calendar, la copia de la cita en su calendario es del negocio y no se borra con ella.
Si el negocio elimina su cuenta desde Configuración, se borran su acceso, los datos de su empresa, sus documentos y sus reservas. Al cancelar la suscripción, el servicio sigue activo hasta el final del ciclo ya pagado. Las credenciales de terceros que el negocio conecte (contraseña de aplicación de Gmail, acceso a Google Calendar) se guardan cifradas y el negocio puede desconectarlas en cualquier momento desde el panel.
7. Tus derechos
Puedes ejercer tus derechos de acceso, rectificación, supresión, oposición, limitación del tratamiento y portabilidad escribiendo a brubal.ai.services@gmail.com. Si eres cliente final de un negocio que usa este servicio y quieres ejercer tus derechos, puedes dirigirte directamente a ese negocio, o a nosotros indicando de qué negocio se trata.
También tienes derecho a presentar una reclamación ante la Agencia Española de Protección de Datos (AEPD).
8. Seguridad
El acceso al panel está protegido con autenticación (Google o email/contraseña) y políticas de seguridad a nivel de fila (RLS) en la base de datos: cada negocio solo ve sus propios datos, y solo el administrador de Brubal ve el conjunto de clientes.
9. Cookies y almacenamiento en el navegador
Esta web no usa cookies publicitarias ni de analítica, ni herramientas de seguimiento de terceros, y las tipografías se sirven desde nuestro propio servidor. Solo se guarda en el navegador lo necesario para que funcione: la sesión iniciada en el panel y en la app de chats, y qué conversaciones has leído. En las pantallas de pago, Stripe puede usar sus propias cookies técnicas para prevenir el fraude. El Chatweb y la página de reservas no guardan nada en el navegador de quien los usa. Al ser todo ello estrictamente necesario para prestar el servicio, no requiere consentimiento.
10. Cambios en esta política
Podemos actualizar esta política para reflejar cambios en el servicio o en la normativa aplicable. La fecha de la última actualización aparece al principio de esta página.