Política de privacidad
Servicio: ddot-messaging-dev · Última actualización: 13 de octubre de 2026
Esta política explica cómo se tratan los datos personales de las personas que se comunican por WhatsApp con el asistente virtual ddot-messaging-dev, un servicio de mensajería con inteligencia artificial que se encuentra en fase de desarrollo y pruebas.
Navegar por este sitio web no implica ningún tratamiento de este tipo: no utiliza cookies ni herramientas de analítica, y solo guarda en tu navegador tus preferencias de tema e idioma.
1. Responsable del tratamiento
- Titular: Diego David Olivas Trujillano
- NIF: 48792643Y
- Email: hello@ddot.dev
2. Qué datos tratamos
Cuando utilizas el asistente por WhatsApp, tratamos tu número de teléfono, el nombre de tu perfil de WhatsApp, el contenido de tus mensajes de texto, las respuestas generadas y los datos técnicos necesarios para gestionar los mensajes, como sus identificadores, fecha y hora.
La versión actual no transcribe notas de voz ni interpreta imágenes o documentos. Tampoco utiliza el historial de conversaciones anteriores para generar respuestas.
No solicitamos categorías especiales de datos (por ejemplo, de salud) y te pedimos que no las incluyas en tus mensajes.
3. Para qué los usamos
Utilizamos estos datos para responder a tus consultas mediante inteligencia artificial, comprobar el funcionamiento del servicio y gestionar errores y reintentos, evitando respuestas duplicadas.
El servicio se encuentra en fase de desarrollo y pruebas. Actualmente no dispone de un archivo completo de conversaciones que pueda consultar el personal de un negocio.
No utilizamos tus datos para enviarte publicidad ni los vendemos.
4. Uso de inteligencia artificial
Al escribir al asistente interactúas con un sistema automatizado, no con una persona. Sus respuestas las genera un modelo de inteligencia artificial y pueden contener errores. El asistente no toma decisiones que produzcan efectos jurídicos sobre ti ni que te afecten de forma significativa.
5. Base jurídica
- Responder a tus consultas: la aplicación de medidas precontractuales a petición tuya, cuando escribes para pedir información o un servicio (art. 6.1.b RGPD).
- Comprobar el funcionamiento del servicio, gestionar errores y reintentos y mantenerlo seguro: nuestro interés legítimo en que el servicio funcione de forma fiable y segura (art. 6.1.f RGPD). Puedes oponerte a este tratamiento como se indica en el apartado 9.
6. Proveedores que intervienen
Para prestar el servicio intervienen los siguientes proveedores:
- Meta Platforms Ireland Limited (WhatsApp Business Platform): transmite los mensajes entre tu WhatsApp y el servicio. El uso de WhatsApp se rige además por la política de privacidad de WhatsApp.
- Amazon Web Services (AWS): infraestructura en la nube donde se ejecuta el servicio, se procesan los mensajes y se almacenan los registros necesarios para su funcionamiento, en la región Unión Europea (Irlanda).
- OpenAI: recibe el contenido de los mensajes de texto para generar respuestas mediante su API. Por defecto, los datos de la API no se utilizan para entrenar sus modelos, salvo autorización del cliente de la API. OpenAI puede conservar contenido en registros de prevención de abusos durante un máximo habitual de 30 días, con las excepciones previstas en sus condiciones.
7. Transferencias internacionales
Algunos proveedores, en particular OpenAI, pueden tratar datos en Estados Unidos. Estas transferencias se amparan en las cláusulas contractuales tipo aprobadas por la Comisión Europea y, cuando el proveedor está adherido, en el Marco de Privacidad de Datos UE-EE. UU.
8. Cuánto tiempo los conservamos
Los mensajes pendientes de procesamiento pueden permanecer en la cola principal durante un máximo de 4 días. Los mensajes que no se procesan correctamente pueden permanecer en la cola de errores durante un máximo de 14 días.
Los registros utilizados para controlar los reintentos, que pueden incluir la respuesta generada, tienen una caducidad configurada de 30 días. Su eliminación automática puede producirse después de esa fecha debido al funcionamiento del servicio de almacenamiento.
Los registros técnicos de funcionamiento se conservan durante 30 días.
Los proveedores externos pueden aplicar sus propios plazos de conservación, según lo indicado en esta política.
9. Tus derechos
Puedes ejercer tus derechos de acceso, rectificación, supresión, oposición, limitación del tratamiento y portabilidad escribiendo a hello@ddot.dev e indicando el número de teléfono con el que usaste el asistente. Podemos pedirte que verifiques tu identidad y te responderemos en un plazo máximo de un mes.
Para borrar tus datos sigue las instrucciones de eliminación de datos. Si consideras que no hemos atendido correctamente tus derechos, puedes presentar una reclamación ante la Agencia Española de Protección de Datos.
10. Seguridad
Los datos viajan cifrados y el acceso a los sistemas donde se almacenan está restringido a las personas que lo necesitan para operar el servicio.
11. Menores
El servicio no está dirigido a menores de 14 años.
12. Cambios en esta política
Publicaremos cualquier cambio en esta página, actualizando la fecha que aparece al principio.