Política de Privacidad

El responsable del tratamiento de los datos personales recogidos a través de este sitio web y del servicio wevuc es wevuc (en adelante, «wevuc», «nosotros»), con dirección de contacto electrónico: [email protected].

Recogemos los siguientes datos personales en función de cómo interactúas con nuestro servicio:

• Datos de registro: nombre, apellidos, dirección de correo electrónico y contraseña (almacenada de forma cifrada).
• Datos del restaurante: nombre del establecimiento, número de teléfono WhatsApp y configuración del servicio.
• Datos de uso: reservas gestionadas, mensajes procesados (datos de clientes del restaurante), y logs de actividad.
• Datos de facturación: información de pago gestionada de forma segura a través de Stripe. wevuc no almacena datos de tarjeta.
• Datos técnicos: dirección IP, tipo de navegador, páginas visitadas y cookies necesarias para el funcionamiento del servicio.

Tratamos tus datos con las siguientes finalidades y bases legales:

• Prestación del servicio (base: ejecución del contrato): gestionar tu cuenta, procesar reservas y enviarte notificaciones relacionadas con el servicio.
• Facturación (base: obligación legal y ejecución del contrato): emisión de facturas y gestión de pagos.
• Mejora del servicio (base: interés legítimo): análisis agregado del uso para mejorar las funcionalidades de wevuc.
• Comunicaciones comerciales (base: consentimiento): envío de novedades y ofertas cuando hayas dado tu consentimiento expreso.

Conservamos tus datos mientras mantengas una cuenta activa en wevuc.

Puedes solicitar la eliminación de tu cuenta escribiendo a [email protected], el mismo canal por el que se ejercen el resto de derechos (ver sección 6). Al recibir la solicitud:

• Inmediatamente: cancelamos tu suscripción activa y desconectamos el número de WhatsApp.
• En 30 días: eliminamos tus datos de reservas, conversaciones de clientes, historial de mensajes y tu cuenta de usuario.
• Hasta 5 años: conservamos únicamente los datos mínimos de facturación (referencia del plan y suscripción de Stripe) necesarios para cumplir con las obligaciones tributarias conforme a la Ley 58/2003 General Tributaria y el Real Decreto 1619/2012 sobre facturas.

El derecho de supresión no es absoluto. Además de los datos de facturación ya mencionados, podemos conservar la información estrictamente necesaria para cumplir una obligación legal o para la formulación, el ejercicio o la defensa de reclamaciones, en los términos del artículo 17.3 del RGPD. En ese caso te indicaremos qué datos se conservan y durante cuánto tiempo.

Si simplemente cancelas tu suscripción sin solicitar la eliminación, los datos permanecen activos hasta que ejercites tu derecho de supresión (ver sección 6) o venza el plazo establecido por obligación legal.

Podemos compartir tus datos con los siguientes terceros que actúan como encargados del tratamiento bajo contratos que garantizan la protección de tus datos:

• Supabase — almacenamiento de base de datos (UE).
• Twilio — envío y recepción de mensajes de WhatsApp.
• OpenAI — procesamiento de lenguaje natural para interpretar los mensajes de los clientes del restaurante y generar respuestas. El contenido de las conversaciones de WhatsApp se transmite a la API de OpenAI, con sede en EE. UU., bajo la cobertura de las Cláusulas Contractuales Tipo (CCT) de la UE como garantía de transferencia internacional. OpenAI no utiliza los datos enviados a través de su API para entrenar sus modelos de forma predeterminada.
• DeepSeek — procesamiento de lenguaje natural para determinadas funcionalidades del asistente. La API de DeepSeek está operada por DeepSeek AI con sede en China, país que no cuenta con una decisión de adecuación de la UE. La transferencia se realiza bajo Cláusulas Contractuales Tipo (CCT) de la UE. Se transmite únicamente el contenido de los mensajes necesario para procesar la solicitud; DeepSeek no utiliza los datos de la API para entrenar modelos de forma predeterminada según sus condiciones de uso.
• Stripe — procesamiento de pagos.
• Railway — infraestructura de hosting.

No vendemos ni cedemos tus datos a terceros con fines publicitarios.

De acuerdo con el RGPD y la LOPDGDD, puedes ejercer en cualquier momento los siguientes derechos enviando un correo a [email protected]:

• Acceso: obtener confirmación de si tratamos tus datos y recibir una copia.
• Rectificación: corregir datos inexactos o incompletos.
• Supresión: solicitar la eliminación de tus datos cuando ya no sean necesarios.
• Limitación: solicitar que suspendamos el tratamiento en determinadas circunstancias.
• Portabilidad: recibir tus datos en un formato estructurado y legible por máquina.
• Oposición: oponerte al tratamiento basado en interés legítimo.

También tienes derecho a presentar una reclamación ante la Agencia Española de Protección de Datos (AEPD) si consideras que el tratamiento de tus datos no es conforme a la normativa aplicable.

Utilizamos únicamente cookies estrictamente necesarias para el funcionamiento del servicio (sesión de usuario, preferencias básicas). No empleamos cookies de seguimiento ni publicidad de terceros.

wevuc emplea sistemas de inteligencia artificial para automatizar la gestión de reservas de los restaurantes. Esta sección describe el cumplimiento de wevuc con el Reglamento (UE) 2024/1689 sobre Inteligencia Artificial (AI Act).

Clasificación del sistema: El asistente conversacional de wevuc está clasificado como sistema de riesgo limitado (art. 50 AI Act), al tratarse de un sistema de IA destinado a interactuar directamente con personas físicas (chatbot conversacional).

Roles según el AI Act: wevuc actúa como proveedor del sistema de IA conversacional y como desplegador de los modelos de IA general (GPAI) de OpenAI y DeepSeek. OpenAI y DeepSeek son los proveedores de los modelos subyacentes. Los restaurantes que contratan wevuc actúan como co-desplegadores del sistema frente a sus propios clientes.

Transparencia con los usuarios finales (art. 50 AI Act): Las personas que interactúan con el asistente de wevuc a través de WhatsApp tienen derecho a saber que están conversando con un sistema de inteligencia artificial. Esto se garantiza de dos formas:

• El perfil de WhatsApp del número desde el que responde el asistente lo identifica expresamente como asistente automático de reservas atendido por IA, y enlaza a esta política. El perfil es visible antes de iniciar la conversación.
• El asistente declara ser una IA cuando el cliente lo pregunta y tiene prohibido hacerse pasar por una persona. Si el cliente pide hablar con alguien del equipo, la conversación se deriva al restaurante.

Los restaurantes no pueden inducir a sus clientes a creer que están interactuando con una persona.

Datos procesados por IA: El contenido de los mensajes de WhatsApp (texto del cliente y respuestas del asistente) se envía a las APIs de OpenAI y/o DeepSeek con la única finalidad de interpretar la solicitud de reserva y generar una respuesta adecuada. Estos datos no se utilizan para entrenar modelos de IA.

Podemos actualizar esta política cuando sea necesario. Ante cualquier cambio relevante, enviaremos un correo electrónico a todos los restaurantes registrados con una descripción clara de las modificaciones realizadas y su fecha de entrada en vigor. También publicaremos un aviso destacado en el servicio. El uso continuado del servicio tras la notificación implica la aceptación de la política actualizada.