Política de privacidad de ComandIA

Bienvenido a la política de privacidad de ComandIA. Esta política le ayudará a entender qué datos recogemos, por qué los recogemos y qué derechos tiene usted al respecto

Última revisión: 19 marzo 2026

Resumen

Datos que recogemos automáticamente

Recogemos datos sobre usted automáticamente, por ejemplo, cuando visita ComandIA.

  • Datos de uso
  • Rastreadores
  • respuestas a preguntas
  • contenido del correo electrónico o del mensaje
  • +5

Terceros de confianza nos ayudan a tratarlos

  • Meta Platforms, Inc.
  • OpenAI, L.L.C.
  • Stripe Inc
  • Supabase, Inc.
  • Vercel Inc.

Cómo los usamos

  • Hosting e infrastructura de backend
  • Gestión de pagos
  • Registro y autenticación
  • Gestión de las solicitudes de asistencia y contacto
  • Interacción con plataformas de live chat

Datos que usted nos proporciona

Recogemos los datos que nos proporciona, por ejemplo, cuando usted interactúa con nuestro chat en línea.

  • información de pago
  • nombre
  • apellido(s)
  • dirección de correo electrónico
  • +10

Terceros de confianza nos ayudan a tratarlos

  • Meta Platforms, Inc.
  • OpenAI, L.L.C.
  • Stripe Inc
  • Supabase, Inc.
  • Vercel Inc.

Cómo los usamos

  • Gestión de pagos
  • Registro y autenticación
  • Hosting e infrastructura de backend
  • Gestión de las solicitudes de asistencia y contacto
  • Interacción con plataformas de live chat

Titular y Responsable del tratamiento de los Datos

David Villaplana Cano
DNI: 45927430H
Calle Pebrella 3-A, 03610 Petrer, Alicante, España

Correo electrónico de contacto del Titular: david.villaplana@comand-ia.com

Tipos de Datos que recogemos

Entre las clases de Datos Personales que recoge esta Aplicación, ya sea directamente o a través de terceros, se encuentran:

  • Datos de uso
  • información de pago
  • nombre
  • apellido(s)
  • dirección de correo electrónico
  • dirección de facturación
  • historial de compra
  • Rastreadores
  • acceso a la cuenta
  • cuentas en redes sociales
  • Datos comunicados durante el uso del servicio
  • código postal
  • ciudad
  • número de teléfono
  • respuestas a preguntas
  • contenido del correo electrónico o del mensaje
  • foto de perfil
  • fecha del mensaje
  • hora a la que se envió el mensaje
  • remitente del mensaje
  • contenido del usuario

La información completa referente a cada categoría de Datos Personales que se recogen se proporciona en las secciones de la presente política de privacidad dedicadas a tal fin o mediante textos explicativos específicos que se muestran antes de la recogida de dichos Datos.
Los Datos Personales podrán ser proporcionados libremente por el Usuario o, en caso de los Datos de Uso, serán recogidos automáticamente cuando se utilice esta Aplicación.
Salvo que se indique lo contrario, todos los Datos solicitados por esta Aplicación son obligatorios y la negativa a proporcionarlos podrá imposibilitar que esta Aplicación pueda proceder a la prestación de sus servicios. En los casos en los que esta Aplicación indique específicamente que ciertos Datos no son obligatorios, los Usuarios serán libres de no comunicar tales Datos sin que esto tenga consecuencia alguna sobre la disponibilidad o el funcionamiento del Servicio.
Los Usuarios que tengan dudas sobre qué Datos son obligatorios pueden contactar con el Titular.
El uso de Cookies - o de otras herramientas de seguimiento - por parte de esta Aplicación o por los titulares de servicios de terceros utilizados por esta Aplicación tiene como finalidad la prestación del Servicio solicitado por el Usuario, además de cualesquiera otras finalidades que se describan en el presente documento y en la Política de Cookies.

El Usuario asume la responsabilidad respecto de los Datos Personales de terceros que se obtengan, publiquen o compartan a través de esta Aplicación.

Modalidad y lugar del tratamiento de los Datos recogidos

Modalidades de Tratamiento

El Titular tratará los Datos de los Usuarios de manera adecuada y adoptará las medidas de seguridad apropiadas para impedir el acceso, la revelación, alteración o destrucción no autorizados de los Datos.
El tratamiento de Datos se realizará mediante ordenadores y/o herramientas informáticas, siguiendo procedimientos y modalidades organizativas estrictamente relacionadas con las finalidades señaladas. Además del Titular, en algunos casos podrán acceder a los Datos ciertas categorías de personas autorizadas, relacionadas con el funcionamiento de esta Aplicación (administración, ventas, marketing, departamento jurídico y de administración de sistemas) o contratistas externos que presten servicios al Titular (tales como proveedores externos de servicios técnicos, empresas de mensajería, empresas de hosting, empresas de informática, agencias de comunicación) que serán nombrados por el Titular como Encargados del Tratamiento, si fuera necesario. Se podrá solicitar al Titular en cualquier momento una lista actualizada de dichas personas.

Lugar

Los Datos se tratan en las oficinas del Titular, así como en cualquier otro lugar en el que se encuentren situadas las partes implicadas en dicho proceso de tratamiento.
Dependiendo de la localización de los Usuarios, las transferencias de Datos pueden implicar la transferencia de los Datos de los Usuarios a otro país diferente al suyo propio. Para más información sobre el lugar de tratamiento de dichos Datos transferidos, los Usuarios podrán consultar la sección que contiene los detalles sobre el tratamiento de los Datos Personales.

Período de conservación

Salvo que se indique lo contrario en el presente documento, los Datos Personales serán tratados y conservados durante el tiempo necesario y para la finalidad por la que han sido recogidos y podrán conservarse durante más tiempo debido a una obligación legal pertinente o sobre la base del consentimiento de los Usuarios.

Finalidad del Tratamiento de los Datos recogidos

Los Datos relativos al Usuario son recogidos para permitir al Titular prestar su Servicio, cumplir sus obligaciones legales, responder a solicitudes de ejecución, proteger sus derechos e intereses (o los de sus Usuarios o terceros), detectar cualquier actividad maliciosa o fraudulenta, así como para las siguientes finalidades:

  • Hosting e infrastructura de backend
  • Gestión de pagos
  • Registro y autenticación
  • Gestión de las solicitudes de asistencia y contacto
  • Interacción con plataformas de live chat

Información detallada del Tratamiento de los Datos Personales

Gestión de las solicitudes de asistencia y contacto

Este tipo de servicios permiten a esta Aplicación gestionar las solicitudes de asistencia y contacto recibidas vía correo electrónico o por otros medios, como el formulario de contacto.
Los Datos Personales tratados dependerán de la información proporcionada por el Usuario en los mensajes y de los medios utilizados para la comunicación (por ejemplo dirección de correo electrónico).

Meta Platforms, Inc.

Atención al cliente de WhatsApp Business

Empresa: Meta Platforms, Inc. +1

Lugar de tratamiento: EE.UU. +1

Datos Personales tratados: contenido del correo electrónico o del mensaje +9

Atención al cliente de WhatsApp Business es un servicio de atención al cliente prestado por Meta Platforms, Inc. o por Meta Platforms Ireland Limited, dependiendo de cómo gestione el Titular el tratamiento de Datos.

Datos Personales tratados:
  • contenido del correo electrónico o del mensaje
  • Datos comunicados durante el uso del servicio
  • Datos de uso
  • fecha del mensaje
  • foto de perfil
  • hora a la que se envió el mensaje
  • nombre
  • número de teléfono
  • remitente del mensaje
  • respuestas a preguntas
Servicio prestado por:
esta Aplicación

Información adicional sobre el tratamiento de datos

Empresa: esta Aplicación

Finalidad del servicio
ComandIA es una plataforma SaaS de atención al cliente para restaurantes, que gestiona comunicaciones a través de WhatsApp Business con asistencia de inteligencia artificial.

Datos adicionales recogidos
Entre los datos recogidos se incluyen notas de voz y grabaciones de audio enviadas por los usuarios a través de WhatsApp, que son procesadas para su transcripción.

Periodo de retención
Los datos de conversación se conservan mientras la suscripción del restaurante esté activa. Tras la cancelación del servicio, los datos se eliminan en un plazo máximo de 30 días.

Transferencias internacionales
Las transferencias de datos personales fuera del Espacio Económico Europeo se realizan al amparo de las Cláusulas Contractuales Tipo aprobadas por la Comisión Europea (Decisión de Ejecución 2021/914).

Gestión de pagos

Salvo que se especifique lo contrario, esta Aplicación tramita todos los pagos mediante tarjeta de crédito, transferencia bancaria o por cualesquiera otros medios a través de proveedores externos de servicios de pago. En general y salvo que se indique lo contrario, los Usuarios deberán facilitar sus datos de pago e información personal directamente a dichos proveedores de servicios de pago. Esta Aplicación no interviene en la recogida y tramitación de esa información; en su lugar, únicamente recibirá una notificación del proveedor de servicios de pago pertinente indicando si el pago se ha realizado correctamente.

Stripe Inc

Stripe

Empresa: Stripe Inc +1

Lugar de tratamiento: EE.UU. +1

Datos Personales tratados: apellido(s) +7

Stripe es un servicio de pagos prestado por Stripe Inc o por Stripe Technology Europe Ltd, dependiendo de cómo gestione el Titular el tratamiento de Datos.

Datos Personales tratados:
  • apellido(s)
  • Datos de uso
  • dirección de correo electrónico
  • dirección de facturación
  • historial de compra
  • información de pago
  • nombre
  • Rastreadores
Servicio prestado por:

Hosting e infrastructura de backend

Este tipo de servicio tiene como finalidad alojar Datos y archivos que permiten el funcionamiento y distribución de esta Aplicación o proporcionar una infraestructura lista para ejecutar funciones específicas o partes de esta Aplicación.

Algunos servicios de los enumerados más adelante, en su caso, pueden funcionar mediante servidores geográficamente distribuidos, lo que dificulta la determinación de la localización exacta en la que se almacenan los Datos personales.

Vercel Inc.

Vercel

Empresa: Vercel Inc.

Lugar de tratamiento: EE.UU.

Datos Personales tratados: Datos de uso +1

Vercel es un servicio de hosting y backend prestado por Vercel Inc.

Datos Personales tratados:
  • Datos de uso
  • distintas clases de Datos, según se especifica en la Política de Privacidad del servicio
Servicio prestado por:
Supabase, Inc.

Supabase

Empresa: Supabase, Inc.

Lugar de tratamiento: Singapur

Datos Personales tratados: Datos de uso +2

Supabase es un servicio de hosting y backend prestado por Supabase, Inc.

Datos Personales tratados:
  • Datos de uso
  • distintas clases de Datos, según se especifica en la Política de Privacidad del servicio
  • Rastreadores
Servicio prestado por:
OpenAI, L.L.C.

API de OpenAI

Empresa: OpenAI, L.L.C.

Lugar de tratamiento: EE.UU.

Datos Personales tratados: apellido(s) +7

El API de OpenAI proporcionado por OpenAI, L.L.C. es un servicio que ayuda al Titular a automatizar tareas a través de su motor de IA.

Datos Personales tratados:
  • apellido(s)
  • ciudad
  • código postal
  • Datos comunicados durante el uso del servicio
  • Datos de uso
  • nombre
  • número de teléfono
  • Rastreadores
Servicio prestado por:

Railway

Railway es un servicio de alojamiento de infraestructura y backend proporcionado por Railway Corp. que permite a esta aplicación ejecutar su código y procesar datos.

Interacción con plataformas de live chat

Este tipo de servicios permiten a los Usuarios interactuar con plataformas de live chat de terceros directamente desde las páginas de esta Aplicación, con el fin de contactar con el servicio de soporte técnico de esta Aplicación o que este pueda contactar con ellos.
En caso de que se instale un servicio de interacción con las plataformas de live chat, es posible que aunque los Usuarios no utilicen el servicio, éste recoja Datos de Uso relativos a las páginas en las que esté instalado. Adicionalmente, las conversaciones de live chat podrán ser registradas.

Meta Platforms, Inc.

WhatsApp Business Chat Widget

Empresa: Meta Platforms, Inc. +1

Lugar de tratamiento: EE.UU. +1

Datos Personales tratados: apellido(s) +11

WhatsApp Business Chat Widget es un servicio de interacción con la plataforma de live chat WhatsApp, prestado por Meta Platforms, Inc. o por Meta Platforms Ireland Limited, dependiendo de cómo gestione el Titular el tratamiento de Datos.

Datos Personales tratados:
  • apellido(s)
  • contenido del correo electrónico o del mensaje
  • contenido del usuario
  • Datos comunicados durante el uso del servicio
  • fecha del mensaje
  • foto de perfil
  • hora a la que se envió el mensaje
  • nombre
  • número de teléfono
  • Rastreadores
  • remitente del mensaje
  • respuestas a preguntas
Servicio prestado por:

Registro y autenticación

Al registrarse o autenticarse, el Usuario permite que esta Aplicación le identifique y le dé acceso a los servicios dedicados.
Dependiendo de lo indicado a continuación, los servicios de registro y autenticación podrán ser prestados por la asistencia de terceros. En tal caso, esta Aplicación podrá acceder a algunos Datos almacenados por el servicio de terceros utilizado para el registro o autenticación.
Es posible que algunos de los servicios enumerados a continuación también recojan Datos personales para fines de segmentación y elaboración de perfiles; para obtener más información, le rogamos que consulte la descripción de cada servicio.

Supabase, Inc.

Supabase Auth

Empresa: Supabase, Inc.

Lugar de tratamiento: Singapur

Datos Personales tratados: acceso a la cuenta +3

Supabase Auth es un servicio de registro y autenticación prestado por Supabase, Inc. Para simplificar el proceso de registro y autenticación, Supabase Auth puede usar proveedores de identidad de terceros y guardar la información en su plataforma.

Datos Personales tratados:
  • acceso a la cuenta
  • cuentas en redes sociales
  • Datos de uso
  • Rastreadores
Servicio prestado por:

Información adicional sobre el tratamiento de los Datos Personales

Venta online de bienes y servicios

Los Datos Personales recogidos se utilizan para prestar servicios al Usuario o venderle bienes, incluyendo el pago y la entrega, en su caso. Los Datos Personales recogidos para realizar el pago podrán referirse a la tarjeta de crédito, la cuenta bancaria utilizada para la transferencia o a cualquier otro medio de pago previsto. La clase de Datos recogidos por esta Aplicación depende del sistema de pago utilizado.

Más información para los usuarios en la Unión Europea

Base jurídica del Tratamiento

El Titular podrá tratar los Datos Personales del Usuario, si se cumple una de las siguientes condiciones:

  • Cuando los Usuarios hayan dado su consentimiento para una o más finalidades específicas.
  • Cuando la obtención de Datos sea necesaria para el cumplimiento de un contrato con el Usuario y/o cualquier otra obligación precontractual del mismo;
  • Cuando el tratamiento sea necesario para el cumplimiento de una obligación legal de obligado cumplimiento por parte del Usuario;
  • Cuando el tratamiento esté relacionado con una tarea ejecutada en interés público o en el ejercicio de competencias oficiales otorgadas al Titular;
  • Cuando el tratamiento sea necesario con el fin de un interés legítimo perseguido por el Titular o un tercero.
En cualquier caso, el Titular está a su disposición para definir las bases jurídicas específicas que se aplican al tratamiento y en particular, si la obtención de los Datos Personales es un requisito contractual o estatutario o un requisito necesario para formalizar un contrato.

Más información sobre el tiempo de retención

Salvo que se indique lo contrario en el presente documento, los Datos Personales serán tratados y conservados durante el tiempo necesario y para la finalidad por la que han sido recogidos y podrán conservarse durante más tiempo debido a una obligación legal pertinente o sobre la base del consentimiento de los Usuarios.

Por lo tanto:

  • Los Datos Personales recogidos para la formalización de un contrato entre el Titular y el Usuario deberán conservarse como tales hasta en tanto dicho contrato se haya formalizado por completo.
  • Los Datos Personales recogidos en legítimo interés del Titular deberán conservarse durante el tiempo necesario para cumplir con dicha finalidad. Los Usuarios pueden encontrar información específica relacionada con el interés legítimo del Titular consultando las secciones relevantes del presente documento o contactando con el Titular.

El Titular podrá conservar los Datos Personales durante un periodo adicional cuando el Usuario preste su consentimiento a tal tratamiento, siempre que dicho consentimiento siga vigente. Además, el Titular podrá estar obligado a conservar Datos Personales durante un periodo adicional siempre que se precise para el cumplimiento de una obligación legal o por orden que proceda de la autoridad.

Una vez terminado el período de conservación, los Datos Personales deberán eliminarse. Por lo tanto, los derechos de acceso, supresión, rectificación y de portabilidad de datos no podrán ejercerse una vez haya expirado dicho periodo de conservación.

Los derechos de los Usuarios basados en el Reglamento General de Protección de datos (RGPD)

Los Usuarios podrán ejercer ciertos derechos en relación con sus Datos que sean tratados por el Titular.

En particular, los Usuarios tienen derecho a hacer lo siguiente, en la medida en que lo permita la ley:

  • Retirar su consentimiento en cualquier momento. Los Usuarios tienen derecho a retirar su consentimiento cuando lo hubieran otorgado con anterioridad para el tratamiento de sus Datos Personales.
  • Objeción al tratamiento de sus Datos. Los Usuarios tienen derecho a oponerse al tratamiento de sus Datos si dicho tratamiento se lleva a cabo con arreglo a una base jurídica distinta del consentimiento.
  • Acceso a sus Datos. Los Usuarios tienen derecho a saber si sus Datos son tratados por el Titular, a obtener información sobre ciertos aspectos del tratamiento, así como a obtener una copia de los Datos objeto del tratamiento.
  • Verificar y solicitar la rectificación. Los Usuarios tienen derecho a verificar la exactitud de sus Datos y solicitar que los mismos se actualicen o corrijan.
  • Limitar el tratamiento de sus Datos. Los Usuarios tienen derecho a limitar el tratamiento de sus Datos. En ese supuesto, el Titular solo tratará sus Datos con la finalidad de almacenarlos.
  • Borrar o eliminar los Datos Personales. Los Usuarios tienen derecho a obtener la supresión de sus Datos por parte del Titular.
  • Recibir sus Datos y transferirlos a otro responsable. Los Usuarios tienen derecho a recibir sus Datos en un formato estructurado, de uso común y lectura mecánica y, si fuera técnicamente posible, a que se transmitan los mismos a otro responsable sin ningún impedimento.
  • Presentar una reclamación. Los Usuarios tienen derecho a presentar una reclamación ante la autoridad competente en materia de protección de Datos Personales.

Los Usuarios también tendrán derecho a conocer las bases legales de las transferencias de Datos al extranjero, incluido a cualquier organización internacional que se rija por el Derecho Internacional Público o que esté formada por dos o más países, como la ONU, y a conocer las medidas de seguridad tomadas por el Titular para salvaguardar sus Datos.

Información sobre el derecho de oposición al tratamiento

Cuando el tratamiento de los Datos Personales se realice en interés público, en el ejercicio de poderes públicos conferidos al Titular o con motivo de un interés legítimo perseguido por el Titular, los Usuarios podrán oponerse a dicho tratamiento alegando un motivo relacionado con su situación particular para justificar su oposición.

Los Usuarios deben saber, sin embargo, que en caso de que sus Datos Personales sean tratados con fines de marketing directo, pueden oponerse en cualquier momento a tal tratamiento, de forma gratuita y sin necesidad de justificación. Cuanto el Usuario se oponga al tratamiento para fines de marketing directo, los Datos Personales no podrán continuar siendo tratados para tales fines. Para saber si los Datos Personales de los Usuarios están siendo tratados por el Titular para fines de marketing directo, los Usuarios deberán consultar las secciones relevantes del presente documento.

Cómo ejercer estos derechos

Cualquier solicitud de ejercicio de los derechos del Usuario puede dirigirse al Propietario a través de los datos de contacto facilitados en este documento. Dichas solicitudes son gratuitas y el Titular responderá a ellas tan pronto como le sea posible y siempre dentro del plazo de un mes, proporcionando a los Usuarios la información exigida por la ley. El Titular comunicará cualquier rectificación o supresión de Datos Personales o limitación del tratamiento a cada destinatario, en su caso, al que se le hayan comunicado los Datos Personales, salvo que sea imposible o exija un esfuerzo desproporcionado. A solicitud de los Usuarios, el Titular les informará sobre dichos destinatarios.

Información adicional sobre la recogida de Datos y su tratamiento

Defensa jurídica

Los Datos Personales del Usuario podrán ser utilizados para la defensa jurídica del Titular ante un tribunal o en las fases judiciales previas a un posible pleito derivado del uso inapropiado de esta Aplicación o de los Servicios relacionados.
El Usuario declara conocer que el Titular puede ser requerido por las autoridades públicas a fin de revelar Datos Personales.

Información adicional acerca de los Datos Personales del Usuario

Además de las informaciones contenidas en esta política de privacidad, esta Aplicación podrá proporcionar al Usuario información adicional y contextual relativa a Servicios específicos o a la recogida y tratamiento de los Datos Personales.

Log del sistema y mantenimiento

Por motivos relativos al funcionamiento y mantenimiento, esta Aplicación y cualquier otro servicio, proporcionado por terceros, que se utilice, podrá recoger un registro del sistema; es decir, archivos que registren la interacción con esta Aplicación y que puedan contener Datos Personales, tales como la dirección IP del Usuario.

Información no contenida en esta política de privacidad

Se podrá solicitar en cualquier momento información adicional sobre la recogida y el tratamiento de los Datos Personales al Titular. La información de contacto se indica al inicio del presente documento.

Modificación de la presente política de privacidad

El Titular se reserva el derecho de modificar esta política de privacidad en cualquier momento, notificándolo a los Usuarios a través de esta página y, a ser posible, a través de esta Aplicación y/o de ser técnica y legalmente posible notificando directamente a los Usuarios, en caso de que el Titular cuente con la información de contacto necesaria a tal fin. Se recomienda encarecidamente que revisen esta página con frecuencia, tomando como referencia la fecha de la última actualización indicada al final de la página.

En el caso de que los cambios afectasen a las actividades de tratamiento realizadas en base al consentimiento del Usuario, el Titular deberá obtener, si fuera necesario, el nuevo consentimiento del Usuario.