Política de privacidadPrivacy PolicyTérminos del servicioTerms of ServiceEliminación de datosData Deletion

1. Quién es el responsableWho is the controller

Ecommerce & Co es el nombre comercial con el que presta sus servicios Eric Castillo Diaz, con domicilio en Calle Bunyola 5, 08016 Barcelona, España. Puedes escribirnos a info@ecommerceandco.com o llamar al +34 722 632 005.Ecommerce & Co is the trading name under which Eric Castillo Diaz provides services, with address at Calle Bunyola 5, 08016 Barcelona, Spain. You can write to us at info@ecommerceandco.com or call +34 722 632 005.

2. Qué datos tratamosWhat data we process

Si nos escribes desde la webIf you contact us through the website

Tratamos el nombre, el correo electrónico y el mensaje que nos envías con el formulario de contacto, o los datos que nos facilites por correo o teléfono.We process the name, email address and message you send through the contact form, or any details you give us by email or phone.

Si eres cliente y usas el área de clientesIf you are a client and use the client area

• Datos de tu cuenta: nombre, correo electrónico, empresa y datos de acceso.Account data: name, email address, company and login details.
• Datos de tu cuenta de WhatsApp Business cuando la conectas: identificadores de la cuenta y del número, nombre visible, estado del número y plantillas de mensaje. Los recibimos de Meta con tu autorización expresa, en la ventana de permisos de Meta.Your WhatsApp Business account data when you connect it: account and phone number identifiers, display name, number status and message templates. We receive it from Meta with your express authorisation, given in Meta's permission window.
• La clave de acceso (token) que Meta emite cuando autorizas la conexión y, si tu número se da de alta en la plataforma, su PIN de verificación en dos pasos. Se guardan solo en nuestro servidor, nunca se muestran en el navegador y se borran al desconectar tu WhatsApp.The access key (token) that Meta issues when you authorise the connection and, if your number is registered on the platform, its two-step verification PIN. They are stored only on our server, are never shown in the browser and are deleted when you disconnect your WhatsApp.
• Datos técnicos de uso del área de clientes, como fechas de acceso y registros de actividad.Technical usage data from the client area, such as access dates and activity logs.

Datos de las personas que escriben a nuestros clientesData of people who message our clients

Cuando un negocio cliente conecta su WhatsApp, tratamos por su cuenta los mensajes que intercambia con sus propios clientes: número de teléfono, nombre de perfil, contenido de los mensajes y datos de entrega. En este caso el responsable del tratamiento es el negocio cliente y nosotros actuamos como encargado, siguiendo sus instrucciones.When a client business connects its WhatsApp, we process on its behalf the messages it exchanges with its own customers: phone number, profile name, message content and delivery data. In this case the client business is the controller and we act as its processor, following its instructions.

3. Para qué usamos los datosWhat we use the data for

• Responder a tus consultas y preparar una propuesta si nos la pides.To answer your enquiries and prepare a proposal if you ask for one.
• Prestar los servicios contratados: webs, CRM, agentes de inteligencia artificial, automatización de procesos y publicidad.To provide the contracted services: websites, CRM, artificial intelligence agents, process automation and advertising.
• Conectar y gestionar la cuenta de WhatsApp Business del cliente: enviar y recibir mensajes en su nombre, mostrarle sus conversaciones y crear o consultar sus plantillas de mensaje.To connect and manage the client's WhatsApp Business account: sending and receiving messages on its behalf, showing it its conversations and creating or listing its message templates.
• Mantener la seguridad del servicio y cumplir nuestras obligaciones legales.To keep the service secure and comply with our legal obligations.

No vendemos datos personales ni los usamos para publicidad propia. Los datos obtenidos de Meta se usan únicamente para prestar el servicio al cliente que los ha autorizado.We do not sell personal data or use it for our own advertising. Data obtained from Meta is used only to provide the service to the client who authorised it.

4. Base legalLegal basis

• Tu consentimiento, cuando nos escribes o cuando autorizas la conexión de tu WhatsApp Business.Your consent, when you contact us or when you authorise the connection of your WhatsApp Business.
• La ejecución del contrato de servicios con nuestros clientes.The performance of the service contract with our clients.
• Nuestro interés legítimo en proteger el servicio frente a usos indebidos.Our legitimate interest in protecting the service against misuse.
• El cumplimiento de obligaciones legales.Compliance with legal obligations.

5. Con quién compartimos los datosWho we share data with

Solo con los proveedores necesarios para prestar el servicio, que actúan siguiendo nuestras instrucciones:Only with the providers needed to deliver the service, who act on our instructions:

• Meta Platforms, como proveedor de la plataforma de WhatsApp Business.Meta Platforms, as provider of the WhatsApp Business platform.
• Netlify, que aloja la web, el servidor del área de clientes y los datos que guardamos (cuentas, conexiones de WhatsApp y conversaciones), y nuestros proveedores de correo electrónico.Netlify, which hosts the website, the client area server and the data we store (accounts, WhatsApp connections and conversations), and our email providers.
• Cuando el cliente contrata un agente de inteligencia artificial, los proveedores de esos modelos, que procesan los mensajes para que el agente pueda responder.When the client hires an artificial intelligence agent, the providers of those models, which process messages so the agent can reply.

Algunos de estos proveedores pueden estar fuera del Espacio Económico Europeo. En ese caso la transferencia se ampara en las garantías previstas en el Reglamento General de Protección de Datos, como las decisiones de adecuación o las cláusulas contractuales tipo. También comunicaremos datos a las autoridades cuando la ley nos obligue.Some of these providers may be located outside the European Economic Area. In that case the transfer relies on the safeguards provided for in the General Data Protection Regulation, such as adequacy decisions or standard contractual clauses. We will also disclose data to the authorities when the law requires it.

6. Cuánto tiempo los conservamosHow long we keep the data

• Consultas de contacto: hasta 12 meses desde la última comunicación.Contact enquiries: up to 12 months from the last communication.
• Datos de clientes y de sus conversaciones: mientras dure el servicio. Al terminar, o cuando el cliente desconecte su WhatsApp, se eliminan en un plazo máximo de 30 días.Client data and their conversations: for as long as the service lasts. When it ends, or when the client disconnects its WhatsApp, the data is deleted within a maximum of 30 days.
• Datos que la ley obligue a conservar, como los de facturación: durante el plazo legal.Data the law requires us to keep, such as billing records: for the statutory period.

7. Tus derechosYour rights

Puedes pedir el acceso a tus datos, su rectificación, su supresión, la limitación u oposición a su tratamiento y su portabilidad, y retirar tu consentimiento en cualquier momento, escribiendo a info@ecommerceandco.com. Respondemos en un máximo de 30 días. En Eliminación de datos explicamos paso a paso cómo pedir el borrado. Si crees que no hemos atendido bien tu solicitud, puedes reclamar ante la Agencia Española de Protección de Datos (www.aepd.es).You can request access to your data, its rectification or erasure, the restriction of or objection to its processing and its portability, and withdraw your consent at any time, by writing to info@ecommerceandco.com. We reply within a maximum of 30 days. Data Deletion explains step by step how to request erasure. If you believe we have not handled your request properly, you can lodge a complaint with the Spanish Data Protection Agency (www.aepd.es).

8. SeguridadSecurity

Aplicamos medidas técnicas y organizativas razonables para proteger los datos: conexiones cifradas, acceso restringido a las personas que lo necesitan y claves de acceso guardadas de forma segura.We apply reasonable technical and organisational measures to protect the data: encrypted connections, access restricted to the people who need it and securely stored access keys.

9. Solicitudes de autoridades públicasRequests from public authorities

Si una autoridad pública nos pide datos personales, revisamos siempre que la solicitud sea legal y tenga una base jurídica válida; la impugnamos si la consideramos ilegal; entregamos solo la información mínima necesaria, y documentamos cada solicitud, nuestra respuesta, el razonamiento jurídico y las partes implicadas.If a public authority asks us for personal data, we always check that the request is lawful and has a valid legal basis; we challenge it if we consider it unlawful; we disclose only the minimum information necessary, and we document each request, our response, the legal reasoning and the parties involved.

10. CookiesCookies

Esta web no usa cookies de publicidad ni de analítica. Guarda en tu navegador el idioma que eliges, para recordarlo en tu siguiente visita. En el área de clientes usamos además una cookie técnica de sesión, imprescindible para mantenerte dentro, que caduca a las 12 horas o al cerrar sesión. Una vez dentro se carga el kit de Meta (Facebook) que abre la ventana para conectar WhatsApp; Meta puede usar sus propias cookies según su política.This website does not use advertising or analytics cookies. It stores your chosen language in your browser, so it is remembered on your next visit. In the client area we also use a technical session cookie, which is needed to keep you signed in and expires after 12 hours or when you sign out. Once signed in, Meta's (Facebook) kit that opens the window to connect WhatsApp is loaded; Meta may use its own cookies under its policy.

11. Cambios en esta políticaChanges to this policy

Si cambiamos esta política, publicaremos aquí la nueva versión con su fecha de actualización.If we change this policy, we will publish the new version here with its update date.