Política de privacidad

1. Responsable del tratamiento

El responsable del tratamiento de tus datos personales es:

• Titular: MARTA GONZALEZ RIESCO, profesional autónoma, que presta el servicio con los nombres comerciales AntNox, AntDM y FinderAnt
• NIF: 43440962B
• Domicilio: HERBANIA, 23 Pta. 16B, CASTILLO (EL), 35610 ANTIGUA, LAS PALMAS, España
• Email de contacto: support@antnox.com

Si tienes cualquier consulta relacionada con tus datos, puedes escribirnos a la dirección anterior. Te respondemos en un plazo máximo de 30 días.

Somos responsables de los datos de quienes visitan nuestras webs (antnox.com y antdm.com) y de nuestros clientes: los negocios que contratan FinderAnt o AntDM. De los datos de las personas que escriben a esos negocios o que buscan en sus tiendas, el responsable es cada negocio, y nosotros actuamos como encargado del tratamiento (art. 28 RGPD): ver la sección 3.

2. Qué datos recogemos

Recogemos únicamente los datos necesarios para prestar el servicio. Estos son los datos que tratamos según la relación que tengas con nosotros:

Si visitas nuestras webs

• La IP y el navegador, en los registros de los servidores y al pasar por la red de Cloudflare.
• antnox.com no usa cookies ni analítica, y sus fuentes y su código salen del propio dominio.
• antdm.com usa Google Analytics solo si lo aceptas, y tiene un chat de AntDM: lo que escribas en él, y tu nombre, email y teléfono si los das en su formulario, nos llega a nosotros como responsables.

Si te registras o usas el panel (console.antnox.com)

• Tu nombre y tu email. Entras con un código que te enviamos a ese email.
• Los datos de tu negocio y lo que configures: la información y los documentos que das al asistente, y los canales e integraciones que conectes (WhatsApp, chat de la web, email, tienda online, servidores MCP).
• Las conversaciones de tus clientes y las búsquedas de tu tienda (sección 3).
• Datos técnicos: IP, navegador y un registro de la actividad en el panel (quién hizo qué y cuándo); y, solo si lo aceptas, Google Analytics sobre el uso del panel.

Si nos escribes

• Tu email y tu mensaje, que llegan a nuestro buzón support@antnox.com.

Si eres cliente de pago

• Nombre o razón social, NIF, país y email de facturación, y los datos del pago, que gestiona nuestro proveedor de pagos. No almacenamos números de tarjeta en nuestros sistemas.

3. Datos de los clientes de cada tienda (WhatsApp Business, chat, email y buscador)

Cuando un negocio usa AntDM o FinderAnt, tratamos los datos de sus clientes solo en su nombre y siguiendo sus instrucciones (encargado del tratamiento, art. 28 RGPD):

• WhatsApp Business (conectado con el registro oficial de Meta o con las credenciales del negocio): de quienes le escriben, el número y el nombre de perfil, los mensajes y los archivos (fotos, notas de voz y documentos), con sus fechas y sus estados de entrega; de la cuenta del negocio, los identificadores de la cuenta de WhatsApp Business y del número, el nombre visible, el estado y la calidad del número, y el token de acceso que emite Meta, que guardamos cifrado. Los archivos de WhatsApp no se copian a nuestros servidores: siguen en Meta y el panel los pide a Meta cuando el equipo los abre.
• Chat de la web de la tienda: los mensajes y archivos que envía el visitante y, si los da en el formulario del chat, su nombre, email y teléfono.
• Email de la tienda: los correos que recibe el buzón conectado y las respuestas.
• Pedidos: si un cliente pregunta por sus pedidos, AntDM los consulta en ese momento en la tienda online y, antes de darle datos de un pedido, comprueba que es su titular: en WhatsApp, con el número desde el que escribe; por email, con la dirección desde la que escribe; en el chat de la web, con un código que le enviamos por email.
• Buscador FinderAnt: el texto que buscan los visitantes de la tienda, con un identificador de sesión y otro de visitante. La analítica del buscador lo guarda sin su IP ni su navegador; los registros técnicos de nuestros servidores sí apuntan la IP de cada petición, y a veces la búsqueda, y se borran como mucho a los 14 días (sección 6). En la web de la tienda, el buscador guarda en una cookie las últimas búsquedas del visitante; si usa el micrófono, el dictado lo hace el propio navegador con su servicio (en Chrome, Google), no nosotros.

Los usamos para recibir y responder los mensajes, para que el equipo del negocio continúe la conversación desde el panel, para resumir y clasificar cada conversación al cerrarla, para mostrar resultados de búsqueda, para mostrar al negocio el estado de su número y para darle estadísticas. No los vendemos, no hacemos publicidad con ellos, no los compartimos con otros clientes y no los usamos para entrenar modelos de IA, ni propios ni de terceros (en la sección 5 está cómo tenemos configurados a los proveedores de IA).

AntDM solo responde a quien ha escrito antes al negocio, dentro de la ventana de 24 horas de WhatsApp: no envía publicidad ni mensajes masivos.

Si escribiste a una tienda que usa AntDM, el responsable de tus datos es esa tienda: ejerce tus derechos ante ella. Desde su panel puede borrar tu conversación, o tus datos de cliente con todas tus conversaciones. Si no sabes cómo pedírselo, escríbenos a support@antnox.com y se lo trasladamos.

Si el negocio desconecta WhatsApp, dejamos de recibir sus mensajes y borramos el token en el momento. El historial sigue en su panel hasta que el negocio borra esa conversación o ese cliente, o hasta la baja de la cuenta, y entonces lo eliminamos en un máximo de 30 días. Cómo pedir el borrado: Eliminación de datos.

4. Para qué usamos tus datos y con qué base legal

Nunca vendemos tus datos a terceros. Tampoco usamos tus datos ni las conversaciones de tus clientes para entrenar modelos de IA, ni propios ni de terceros.

5. A quién comunicamos tus datos

Para prestar el servicio, compartimos datos con estos proveedores, que actúan como encargados (o subencargados) del tratamiento:

Siempre

• Alojamiento, bases de datos y servidores: Clouding.io (Barcelona, España). Ahí están todos los datos del servicio.
• Copias de seguridad, cifradas antes de salir de nuestros servidores: Hetzner Online (Finlandia). Hetzner aloja también nuestra monitorización técnica (Alemania), que no lleva datos personales.
• Red de distribución y protección: Cloudflare (EE. UU., con red mundial). Por ella pasan las visitas a nuestras webs y al panel, y el chat de AntDM en las tiendas. Guarda además los archivos que se envían por el chat de la web (fotos, documentos y notas de voz) en su almacenamiento de la Unión Europea. Las búsquedas de FinderAnt no pasan por Cloudflare: van directas a nuestros servidores.
• Modelos de IA: OpenRouter (EE. UU.), que reparte cada petición entre proveedores de modelos. Reciben lo necesario para contestar cada mensaje: la conversación y su historial, los datos del cliente que aparezcan en ella, la información del negocio, lo que devuelven la tienda y el buscador, y las imágenes y el texto de los documentos que se envían; y, al cerrar la conversación, lo necesario para resumirla. Lo tenemos configurado para usar solo proveedores que, según su propia política, no guardan los datos para usarlos después ni entrenan con ellos. OpenRouter elige el proveedor de cada petición entre los de su lista publicada, que cambia según disponibilidad y sin aviso previo: hoy son empresas de EE. UU. y de otros países, algunas con sede en China.
• Voz y búsqueda en documentos: OpenAI (EE. UU.), sin intermediarios. Transcribe las notas de voz que envían los clientes (WhatsApp y chat de la web), procesa los documentos que el negocio da al asistente y las búsquedas que se hacen en ellos, atiende la llamada de prueba de AntDM que se lanza desde el panel y, si hablas por voz con el asistente del panel (Ant), transcribe lo que dices y le pone voz a su respuesta. Según sus condiciones, OpenAI no entrena con lo que recibe por su API.
• Email transaccional: Amazon Web Services (Amazon SES, Irlanda): códigos de acceso, invitaciones, avisos de la prueba, del consumo y de la facturación, y el código de verificación que recibe el cliente de una tienda cuando pregunta por sus pedidos en el chat de la web.
• Buzón de soporte: Google Workspace (Google), donde llegan los correos a support@antnox.com.
• Pagos: Stripe (suscripciones y paquetes).
• Alojamiento de las webs antnox.com y antdm.com: un servidor Plesk detrás de Cloudflare, que registra la IP de las visitas.
• Correo de antdm.com: OVH (Francia), solo si escribes a una dirección @antdm.com.

Solo si el negocio lo activa

• Meta Platforms (WhatsApp Business Platform): los mensajes de WhatsApp y los datos de la cuenta del negocio. Para conectar la cuenta, la pantalla de WhatsApp del panel carga el SDK de Facebook de Meta.
• La tienda online del negocio (PrestaShop o WooCommerce en su servidor, o Shopify): AntDM le pide los pedidos del cliente que pregunta y el buscador lee su catálogo.
• El proveedor de correo del negocio (IMAP/SMTP), si conecta su email.
• Los servidores MCP y las direcciones (webhooks) que el negocio añada: reciben los datos de la conversación que el asistente les envíe, o los avisos que el negocio elija.
• Expo (EE. UU.), si el equipo usa la app móvil: el token del dispositivo y un aviso sin datos del cliente.
• Analítica: Google Analytics (Google), en el panel y en antdm.com, solo si aceptas las cookies de análisis. antnox.com no lo usa.

Cuando un proveedor está fuera del Espacio Económico Europeo, la transferencia se ampara en las Cláusulas Contractuales Tipo aprobadas por la Comisión Europea y, en las empresas de EE. UU. adheridas, también en el Marco de Privacidad de Datos UE-EE. UU., que no cubre a ningún otro país. A los proveedores de modelos a los que OpenRouter reparte las peticiones, incluidos los que tienen sede en China, OpenRouter les traslada por contrato esas mismas cláusulas.

6. Cuánto tiempo conservamos tus datos

• Mientras tengas la cuenta: tus datos y los de las conversaciones y búsquedas de tu tienda se conservan sin caducidad, salvo lo que borres antes (una conversación o un cliente, desde el panel) y lo que se indica abajo.
• Cuenta suspendida: si acaba la prueba sin contratar, si un pago no se completa o si cancelas la suscripción, la cuenta se suspende pero no se borra: conservamos sus datos por si vuelves, hasta que nos pidas el borrado.
• Tras la baja de la cuenta, o si nos pides el borrado: eliminamos tus datos, las conversaciones y sus archivos, la configuración, los índices y las estadísticas del buscador en un máximo de 30 días. Si das de baja un servicio sin borrar la cuenta, sus datos se borran a los 28 días, y si vuelves antes lo recuperas todo.
• Archivos del chat de la web (fotos, documentos y notas de voz): 180 días desde el mensaje.
• Token de WhatsApp: se borra en el momento en que desconectas el canal.
• Datos temporales: la memoria de la conversación en curso, 24 horas; los códigos que enviamos por email, 10 minutos los de acceso al panel y 5 los de verificación de pedidos del chat web; la sesión del panel, 30 días.
• Datos de facturación: 6 años desde el borrado de la cuenta, por obligación fiscal, solo si llegaste a pagar alguna factura; si no, se borran con lo demás.
• Registros de seguridad (accesos y actividad en el panel e intentos de acceso, con IP): como máximo 12 meses. Registros técnicos de nuestros servidores y de cada servicio (IP, dirección pedida y navegador): como máximo 14 días.
• Copias de seguridad: se conservan como mucho 14 días, en nuestros servidores y en la copia externa, y las que salen de nuestros servidores van cifradas; lo que borramos desaparece de ellas en ese plazo. La única excepción es una avería: si una base de datos no se puede volver a copiar, guardamos su última copia hasta que haya una nueva.
• Lo que guardan otros lo conservan según sus propias políticas: Meta (la cuenta de WhatsApp es del negocio), Stripe (sus registros de los cobros) y Google (el buzón de soporte).

7. Tus derechos

Como titular de los datos, en cualquier momento puedes ejercer los siguientes derechos:

• Acceso: saber qué datos tuyos tenemos.
• Rectificación: corregir datos inexactos.
• Supresión: pedir que eliminemos tus datos cuando ya no sean necesarios.
• Oposición: oponerte al tratamiento por motivos relacionados con tu situación.
• Limitación: pedir que limitemos el tratamiento mientras se verifica una reclamación.
• Portabilidad: recibir tus datos en un formato estructurado y reutilizable.
• Revocar el consentimiento en cualquier momento, sin que afecte a la licitud del tratamiento previo.

Para ejercerlos, escríbenos a support@antnox.com indicando el derecho que quieres ejercer y adjuntando un documento que acredite tu identidad. Para borrar tu cuenta o tus datos, sigue las instrucciones de Eliminación de datos. Si eres cliente de una tienda que usa AntDM o FinderAnt, mira la sección 3.

Si consideras que no hemos atendido bien tu solicitud, tienes derecho a presentar una reclamación ante la Agencia Española de Protección de Datos (aepd.es).

8. Cookies

antnox.com no instala cookies ni guarda nada en tu navegador. El panel (console.antnox.com) usa una cookie de sesión, necesaria para entrar, y Google Analytics solo si lo aceptas; su pantalla de WhatsApp carga el SDK de Facebook para conectar tu cuenta. antdm.com guarda tu elección de cookies y los datos del chat en tu navegador, y usa Google Analytics solo si lo aceptas. El detalle está en nuestra Política de cookies.

9. Cambios en esta política

Podemos actualizar esta política para reflejar cambios en el servicio o en la normativa. Si los cambios son sustanciales, te avisaremos por email o desde el panel antes de que entren en vigor. La fecha de la última actualización aparece al inicio del documento.

10. Summary in English

Controller: MARTA GONZALEZ RIESCO, a self-employed professional in Spain (tax ID 43440962B), HERBANIA, 23 Pta. 16B, CASTILLO (EL), 35610 ANTIGUA, LAS PALMAS, Spain, who provides the service under the trade names AntNox, AntDM and FinderAnt · support@antnox.com.

Data of each store's customers. When a business uses AntDM or FinderAnt, we process its customers' data only on its behalf and following its instructions (processor, art. 28 GDPR): for WhatsApp Business, the phone number and profile name of the people who write to it, their messages and files (photos, voice notes, documents) with dates and delivery statuses, the WhatsApp Business account and phone number IDs, display name, status and quality, and the access token issued by Meta, which we store encrypted; the messages, files and, if given, name, email and phone of the store's web chat; the emails of the connected mailbox; and the search terms typed in the store's FinderAnt search, with a session and a visitor ID (the search analytics keep no IP address; our technical server logs record the IP, and sometimes the search, for up to 14 days). We use them to receive and answer messages, so that the business's team can take over the conversation in our dashboard, to summarise conversations when they close, to show search results and statistics, and to show the business the status of its number. We do not sell this data, use it for advertising, share it with other customers or use it to train AI models, ours or anyone else's. AntDM only replies to people who wrote to the business first, within WhatsApp's 24-hour window: no advertising or bulk messages. The store can delete a conversation, or a customer with all their conversations, from its dashboard.

Processors: Clouding.io (hosting, Barcelona, Spain), Hetzner (encrypted backups, Finland; technical monitoring without personal data, Germany), Cloudflare (CDN and protection, web-chat attachments stored in the EU), OpenRouter (AI models, USA; it routes each request to a provider from its published list, which changes without notice, in the USA and other countries, some of them headquartered in China, under Standard Contractual Clauses, restricted to providers that, under their own policy, neither retain the data for later use nor train on it), OpenAI (voice-note transcription, document search, the test call and the dashboard assistant's voice, USA), Amazon SES (email, Ireland), Google Workspace (our support mailbox), Stripe (payments) and, only if the business enables them, Meta (WhatsApp Business Platform), the store's own platform, email provider, MCP servers and webhooks, Expo (mobile push) and Google Analytics (dashboard and antdm.com, only with consent).

Retention and deletion: while the account exists, data is kept unless the business deletes it; a suspended account (trial ended, failed payment or cancelled subscription) is kept until deletion is requested. We delete an account's data within 30 days of closing it or of a deletion request; web-chat files after 180 days; the WhatsApp token as soon as the channel is disconnected; billing records are kept for 6 years only if an invoice was paid; security logs for up to 12 months; technical server logs for up to 14 days; backups for up to 14 days (encrypted once they leave our servers). How to request deletion: Data deletion. You can complain to the Spanish Data Protection Agency (aepd.es).