Política de Privacidad de Delvia
Última actualización: 15 de agosto de 2026
Esta Política de Privacidad describe cómo Delvia recaba, utiliza, conserva y protege los datos personales de las personas que utilizan el sitio web https://delvia.es, la aplicación de cliente ("Web App") y el panel de gestión para negocios ("Panel"), en conjunto la "Plataforma", en cumplimiento del Reglamento (UE) 2016/679 General de Protección de Datos (RGPD) y de la Ley Orgánica 3/2018, de 5 de diciembre, de Protección de Datos Personales y garantía de los derechos digitales (LOPDGDD).
1. Responsable del tratamiento
- Titular: BOUAOUDA RUIZ OMAR, persona física de alta como autónomo/a, actuando bajo el nombre comercial "Delvia".
- NIF: 48736098H.
- Domicilio: Calle La Mota, núm. 2, B, 03150 Dolores (Alicante), España.
- Correo electrónico de contacto: contacto@delvia.es.
- Correo electrónico de protección de datos: privacidad@delvia.es.
Dado el tamaño de la actividad, no resulta obligatorio el nombramiento de un Delegado de Protección de Datos (DPO) conforme al artículo 37 RGPD; no obstante, cualquier consulta relativa a protección de datos puede dirigirse a privacidad@delvia.es.
2. Datos que recabamos
Según cómo interactúe con la Plataforma, podemos tratar las siguientes categorías de datos:
| Categoría | Ejemplos | Origen |
|---|---|---|
| Datos identificativos y de contacto | Nombre, apellidos, correo electrónico, número de teléfono | Facilitados directamente por el Usuario al registrarse |
| Datos de la cuenta | Credenciales de acceso (contraseña cifrada), preferencias | Generados al usar la Plataforma |
| Datos del Negocio | Nombre comercial, dirección del establecimiento, servicios, horarios, datos fiscales de facturación | Facilitados por el Negocio al configurar su Panel |
| Datos de reservas | Servicio solicitado, fecha y hora, historial de citas | Generados al reservar |
| Datos de pago | Datos de facturación; los datos completos de tarjeta son tratados directamente por el proveedor de pagos (no los almacenamos) | Facilitados en el proceso de pago |
| Comunicaciones | Mensajes intercambiados por WhatsApp u otros canales de la Plataforma, incluidas transcripciones de voz cuando el canal lo permita | Generados al comunicarse con un Negocio a través de la Plataforma |
| Datos técnicos y de uso | Dirección IP, identificadores de dispositivo, tipo de navegador, páginas visitadas, cookies (ver sección 12) | Recabados automáticamente al navegar |
| Datos de geolocalización aproximada | Ciudad o zona, para mostrar Negocios cercanos, si el Usuario lo autoriza | Facilitados por el navegador/dispositivo con consentimiento |
No solicitamos ni tratamos categorías especiales de datos (art. 9 RGPD) salvo que el propio Usuario las incluya voluntariamente en un mensaje libre, en cuyo caso le recomendamos evitarlo.
3. Finalidades y base jurídica del tratamiento
| Finalidad | Base jurídica (art. 6 RGPD) |
|---|---|
| Crear y gestionar la Cuenta del Usuario | Ejecución de un contrato (art. 6.1.b) |
| Gestionar Reservas entre Usuarios Consumidores y Negocios | Ejecución de un contrato (art. 6.1.b) |
| Permitir la comunicación por WhatsApp entre Negocio y Usuario, incluida la generación de respuestas automatizadas mediante IA | Ejecución de un contrato / interés legítimo en prestar un servicio de atención al cliente eficiente (art. 6.1.b y 6.1.f) |
| Procesar pagos y facturación | Ejecución de un contrato y cumplimiento de obligaciones legales (art. 6.1.b y 6.1.c) |
| Enviar comunicaciones operativas (confirmaciones, recordatorios de cita) | Ejecución de un contrato (art. 6.1.b) |
| Enviar comunicaciones comerciales sobre la Plataforma | Consentimiento del Usuario (art. 6.1.a), revocable en cualquier momento |
| Mejorar la Plataforma, prevenir fraude y garantizar la seguridad | Interés legítimo del Prestador (art. 6.1.f) |
| Cumplir obligaciones legales (fiscales, contables, requerimientos de autoridades) | Cumplimiento de obligación legal (art. 6.1.c) |
4. WhatsApp Business Platform y mensajería
4.1. Cuando un Usuario se comunica con un Negocio a través de WhatsApp Business Platform, los mensajes son transmitidos a través de la infraestructura de Meta Platforms, Inc. y Meta Platforms Ireland Limited (en adelante, "Meta"), que actúa como encargada del tratamiento respecto del transporte técnico de dichos mensajes, y cuya propia política de privacidad resulta también de aplicación (https://www.whatsapp.com/legal/privacy-policy).
4.2. Delvia recibe el contenido de dichos mensajes para: (i) enrutarlos al Negocio correspondiente; (ii) generar, cuando el Negocio lo tenga habilitado, respuestas automatizadas mediante Servicios de IA; y (iii) mantener un historial de la conversación accesible por el Negocio para dar continuidad a la atención al cliente.
4.3. Delvia opera como Independent Tech Provider (Proveedor de Tecnología Independiente) de Meta, lo que implica que actúa en nombre del Negocio para la conexión técnica del canal de WhatsApp de este último, sin que ello altere la relación de responsabilidad del tratamiento descrita en la cláusula 7.
5. Inteligencia artificial y automatización
5.1. Para generar respuestas automatizadas y transcribir o sintetizar comunicaciones de voz, la Plataforma utiliza modelos de proveedores especializados en inteligencia artificial (incluyendo, entre otros, OpenAI y Anthropic para procesamiento de lenguaje natural, y proveedores de transcripción/síntesis de voz). Estos proveedores actúan como encargados del tratamiento bajo instrucciones de Delvia y no utilizan los datos recibidos para entrenar sus modelos propios de forma no autorizada, conforme a los acuerdos de tratamiento de datos suscritos con dichos proveedores.
5.2. El Usuario puede solicitar en cualquier momento hablar con una persona del Negocio en lugar de continuar la conversación de forma automatizada.
5.3. No se toman decisiones que produzcan efectos jurídicos significativos sobre el Usuario basadas únicamente en tratamiento automatizado sin intervención humana, conforme al artículo 22 RGPD.
6. Plazos de conservación
- Datos de la Cuenta: mientras la Cuenta permanezca activa y, tras su baja, durante el plazo necesario para atender responsabilidades legales (con carácter general, hasta 6 años a efectos fiscales/mercantiles cuando aplique, o el plazo de prescripción de acciones legales aplicable).
- Historial de Reservas y facturación: durante el plazo exigido por la normativa fiscal y mercantil (con carácter general, 6 años desde la última anotación).
- Comunicaciones (incluido WhatsApp): conservadas mientras resulten necesarias para la finalidad de atención al cliente y, posteriormente, durante el plazo de prescripción de eventuales reclamaciones.
- Datos de navegación/cookies: según los plazos indicados en la sección 12.
- Transcurridos los plazos anteriores, los datos se suprimirán o se anonimizarán de forma irreversible, salvo obligación legal de bloqueo.
7. Destinatarios y encargados del tratamiento
Delvia no vende ni cede datos personales a terceros con fines comerciales ajenos a la Plataforma. No obstante, para prestar el servicio, compartimos determinados datos con los siguientes encargados del tratamiento y terceros, bajo los correspondientes contratos de encargo (art. 28 RGPD) o, cuando actúan como responsables independientes, bajo su propia política de privacidad:
| Proveedor | Función | Ubicación / transferencia |
|---|---|---|
| Meta Platforms, Inc. / Meta Platforms Ireland Ltd. | WhatsApp Business Platform (mensajería) | UE / EE. UU. (Cláusulas Contractuales Tipo) |
| Proveedores de modelos de IA (p. ej. OpenAI, Anthropic) | Procesamiento de lenguaje natural y generación de respuestas automatizadas | EE. UU. (Cláusulas Contractuales Tipo / mecanismos equivalentes) |
| Proveedores de transcripción y síntesis de voz | Conversión de voz a texto y texto a voz en canales de IA conversacional | UE / EE. UU. (Cláusulas Contractuales Tipo) |
| Hetzner Online GmbH | Alojamiento de infraestructura (servidores) | Unión Europea (Alemania / Finlandia) |
| Cloudflare, Inc. | CDN, protección frente a ataques, DNS y almacenamiento de objetos | UE / EE. UU. (Cláusulas Contractuales Tipo, Data Privacy Framework) |
| Proveedor de correo transaccional (Resend o Postmark) | Envío de correos operativos (confirmaciones, notificaciones) | UE / EE. UU. (Cláusulas Contractuales Tipo) |
| Proveedor de servicios de pago (p. ej. Stripe) | Procesamiento de pagos y facturación | UE / EE. UU. (Cláusulas Contractuales Tipo, entidad certificada PCI-DSS) |
| Asesoría fiscal/contable | Cumplimiento de obligaciones legales | España |
| Autoridades públicas | Cuando exista obligación legal de comunicación | España / UE |
Adicionalmente, cuando el Usuario Consumidor realiza una Reserva, sus datos necesarios para gestionarla (nombre, contacto, detalles de la cita) se comparten con el Negocio correspondiente, que actúa como responsable independiente del tratamiento respecto de la relación directa con su cliente.
8. Transferencias internacionales
Algunos de los proveedores indicados en la sección anterior pueden tratar datos fuera del Espacio Económico Europeo (principalmente en Estados Unidos). En dichos casos, la transferencia se ampara en las Cláusulas Contractuales Tipo aprobadas por la Comisión Europea (Decisión de Ejecución (UE) 2021/914), en el marco Data Privacy Framework UE-EE. UU. cuando el proveedor esté certificado, o en cualquier otro mecanismo de transferencia reconocido por el RGPD, garantizando en todo caso un nivel de protección equivalente al exigido en la Unión Europea. Puede solicitar más información sobre las garantías aplicadas escribiendo a privacidad@delvia.es.
9. Derechos de las personas interesadas
Cualquier Usuario puede ejercer en cualquier momento y de forma gratuita los siguientes derechos, dirigiéndose a privacidad@delvia.es (adjuntando copia de un documento identificativo cuando sea necesario para verificar su identidad):
- Acceso: conocer qué datos personales tratamos sobre usted.
- Rectificación: corregir datos inexactos o incompletos.
- Supresión ("derecho al olvido"): solicitar la eliminación de sus datos cuando ya no sean necesarios o en los demás supuestos legales.
- Oposición: oponerse al tratamiento de sus datos en determinadas circunstancias, en particular frente a comunicaciones comerciales.
- Limitación del tratamiento: solicitar la limitación del uso de sus datos en determinados supuestos.
- Portabilidad: recibir sus datos en un formato estructurado, de uso común y lectura mecánica, o solicitar su transmisión directa a otro responsable, cuando sea técnicamente posible.
- Retirar el consentimiento prestado en cualquier momento, sin que ello afecte a la licitud del tratamiento previo.
Asimismo, el Usuario tiene derecho a presentar una reclamación ante la Agencia Española de Protección de Datos (AEPD) (https://www.aepd.es) si considera que el tratamiento de sus datos no se ajusta a la normativa vigente, sin perjuicio de otras vías administrativas o judiciales.
10. Menores de edad
La Plataforma está dirigida a personas mayores de 18 años. No recabamos conscientemente datos de menores de edad. Si tenemos conocimiento de que se han recabado datos de un menor sin el consentimiento válido de su representante legal, procederemos a eliminarlos y adoptaremos las medidas oportunas.
11. Seguridad de la información
Delvia aplica medidas técnicas y organizativas apropiadas para garantizar un nivel de seguridad adecuado al riesgo, incluyendo cifrado de contraseñas (Argon2id), cifrado en tránsito (HTTPS/TLS), control de accesos, segmentación de credenciales por Negocio y copias de seguridad periódicas. No obstante, ningún sistema es completamente inmune a incidentes; en caso de violación de seguridad que suponga un riesgo para los derechos y libertades de los Usuarios, se notificará a la AEPD y, cuando proceda, a los propios Usuarios afectados, conforme a los artículos 33 y 34 RGPD.
12. Cookies y tecnologías similares
12.1. La Plataforma utiliza cookies propias y, en su caso, de terceros para: (i) garantizar el funcionamiento técnico esencial del sitio (cookies técnicas, exentas de consentimiento conforme al artículo 22.2 LSSI-CE); (ii) recordar preferencias del Usuario; y (iii) obtener estadísticas de uso agregadas para mejorar la Plataforma.
12.2. Las cookies no esenciales (analíticas o de personalización) solo se instalarán previo consentimiento informado del Usuario, prestado a través del panel de configuración de cookies disponible en la Plataforma, y podrán ser revocadas en cualquier momento desde dicho panel o desde la configuración del navegador.
12.3. El Usuario puede configurar su navegador para bloquear o eliminar cookies; ello podría afectar a determinadas funcionalidades de la Plataforma.
13. Cambios en esta Política de Privacidad
Podremos actualizar esta Política de Privacidad para reflejar cambios legales, técnicos u organizativos. Las modificaciones sustanciales se comunicarán a través de la Plataforma o por correo electrónico con antelación razonable. Se indicará siempre la fecha de "Última actualización" en la parte superior del documento.
14. Contacto
Para cualquier cuestión relacionada con esta Política de Privacidad o el tratamiento de sus datos personales, puede escribirnos a privacidad@delvia.es o a la dirección postal indicada en la sección 1.