En cumplimiento del artículo 10 de la Ley 34/2002, de 11 de julio, de Servicios de la Sociedad de la Información y de Comercio Electrónico (LSSI-CE), se informa al usuario de los datos del titular de este sitio web:

• Razón social: Bayma Internet Servicios Comerciales S.L.
• Nombre comercial: Baxilio
• CIF: B90004441
• Domicilio social: C/ Astronomía 1, Torre 1, Planta 11, 41015 Sevilla
• Teléfono: 955 284 880
• Email: info@baxilio.com
• Sitio web: www.baxilio.com

El acceso y uso de este sitio web atribuye la condición de usuario e implica la aceptación plena de todas las condiciones incluidas en este Aviso Legal. El usuario se compromete a hacer un uso adecuado de los contenidos y servicios que Bayma Internet Servicios Comerciales S.L. ofrece a través de su sitio web.

Bayma Internet Servicios Comerciales S.L. se reserva el derecho de modificar en cualquier momento las condiciones generales de uso del presente sitio web.

De conformidad con el Reglamento (UE) 2016/679 del Parlamento Europeo y del Consejo, de 27 de abril de 2016 (RGPD), y la Ley Orgánica 3/2018, de 5 de diciembre, de Protección de Datos Personales y garantía de los derechos digitales (LOPDGDD), le informamos de lo siguiente:

1. Responsable del tratamiento

• Responsable: Bayma Internet Servicios Comerciales S.L. (en adelante, «Baxilio»)
• CIF: B90004441
• Domicilio: C/ Astronomía 1, Torre 1, Planta 11, 41015 Sevilla
• Email de contacto para protección de datos: info@baxilio.com

2. Descripción del servicio

Baxilio es una plataforma SaaS (Software como Servicio) que actúa como Technology Provider / Solution Provider de Meta. A través de Baxilio, las empresas clientes conectan sus propios números de WhatsApp Business mediante el flujo de Embedded Signup y utilizan la WhatsApp Business Platform (Cloud API) para enviar y recibir mensajes a sus usuarios finales.

Baxilio procesa datos personales tanto de sus clientes directos (empresas) como de los usuarios finales que interactúan con dichas empresas a través de WhatsApp.

3. Datos personales que recopilamos

En el marco de la prestación de nuestros servicios, Baxilio puede recopilar y tratar las siguientes categorías de datos personales:

3.1. Datos de los clientes (empresas)

• Datos de contacto: nombre, apellidos, cargo, empresa, correo electrónico y teléfono.
• Datos de la cuenta de WhatsApp Business: nombre del negocio, número de teléfono asociado, identificadores de cuenta de WhatsApp Business (WABA).
• Plantillas de mensajes creadas y gestionadas a través de la plataforma.

3.2. Datos de los usuarios finales (personas que interactúan por WhatsApp)

• Número de teléfono del usuario final.
• Contenido de los mensajes enviados y recibidos a través de WhatsApp.
• Metadatos de los mensajes: fecha, hora, estado de entrega y lectura.
• Nombre de perfil de WhatsApp (cuando esté disponible).

3.3. Datos técnicos y de navegación

• Direcciones IP.
• Datos del navegador: user agent, idioma, resolución de pantalla.
• Correos electrónicos proporcionados a través de formularios web.

3.4. Datos que NO recopilamos

Baxilio no recopila, almacena ni procesa en ningún caso los siguientes datos:

• Datos bancarios (números de cuenta, IBAN).
• Datos de tarjetas de crédito o débito.
• Ningún dato financiero ni de medios de pago.

4. Finalidad del tratamiento

Todos los datos recogidos son estrictamente necesarios para la prestación del servicio contratado. No se recogen datos que no sean necesarios para el funcionamiento de la plataforma. Las finalidades específicas son:

• Prestación del servicio de mensajería a través de la WhatsApp Business Platform (Cloud API).
• Gestión de la relación contractual con nuestros clientes.
• Envío y recepción de mensajes de WhatsApp en nombre de las empresas clientes.
• Gestión de las cuentas de WhatsApp Business conectadas a la plataforma.
• Mantenimiento, mejora y seguridad de la plataforma.
• Cumplimiento de obligaciones legales aplicables.
• Atención de consultas y solicitudes recibidas a través de los formularios web.

5. Base legal del tratamiento

El tratamiento de los datos personales se fundamenta en las siguientes bases legales conforme al RGPD:

• Ejecución del contrato (art. 6.1.b RGPD): el tratamiento es necesario para la ejecución del contrato de prestación de servicios entre Baxilio y sus clientes, así como para la prestación efectiva del servicio de mensajería a los usuarios finales.
• Interés legítimo (art. 6.1.f RGPD): el tratamiento es necesario para la satisfacción de intereses legítimos perseguidos por Baxilio, como el mantenimiento de la seguridad de la plataforma, la prevención de fraude y la mejora del servicio.
• Cumplimiento de una obligación legal (art. 6.1.c RGPD): cuando el tratamiento sea necesario para cumplir obligaciones legales aplicables a Baxilio.

6. Tratamiento de datos a través de la WhatsApp Business API

Baxilio procesa datos personales a través de la WhatsApp Business Platform (Cloud API) de Meta Platforms, Inc. Esto implica que:

• Los mensajes enviados y recibidos a través de WhatsApp son procesados por la infraestructura de Meta conforme a sus propias políticas de privacidad y condiciones de servicio.
• Los datos de mensajería (contenido de mensajes, números de teléfono, metadatos) fluyen a través de los servidores de Meta como parte del funcionamiento de la WhatsApp Cloud API.
• Baxilio actúa como Technology Provider y procesa estos datos siguiendo las instrucciones de sus clientes (las empresas que conectan sus cuentas de WhatsApp Business).
• El cifrado de extremo a extremo de WhatsApp se aplica conforme a las políticas de Meta para la modalidad Cloud API.

Para más información sobre cómo Meta trata los datos, puede consultar:

• Política de Privacidad de Meta
• Política de WhatsApp Business

7. Destinatarios y terceros

Los datos personales podrán ser comunicados a los siguientes destinatarios:

• Meta Platforms, Inc. — en calidad de proveedor de la infraestructura de mensajería (WhatsApp Cloud API). Meta procesa los datos de mensajería conforme a sus propias políticas de privacidad como parte necesaria del funcionamiento del servicio de WhatsApp Business Platform.
• Proveedores de hosting y servicios técnicos — empresas que prestan servicios de alojamiento, almacenamiento y procesamiento de datos, todas ellas bajo acuerdos de confidencialidad y encargos de tratamiento conformes al RGPD.
• Administraciones públicas y autoridades — cuando exista obligación legal de comunicar datos.

Baxilio no vende, alquila ni cede datos personales a terceros con fines comerciales o publicitarios.

8. Transferencias internacionales de datos

Al utilizar servicios de proveedores tecnológicos internacionales, los datos personales pueden ser transferidos y procesados fuera del Espacio Económico Europeo (EEE).

8.1. Proveedores principales que pueden implicar transferencias internacionales

• Meta Platforms, Inc. (EE.UU.) — infraestructura de mensajería WhatsApp Cloud API.
• Google LLC (EE.UU.) — servicios de cloud computing, analítica y/o email.
• OpenAI, L.L.C. (EE.UU.) — procesamiento de lenguaje natural e inteligencia artificial.
• Otros proveedores tecnológicos con sede fuera del EEE que presten servicios auxiliares necesarios para el funcionamiento de la plataforma.

8.2. Mecanismos de garantía

Todas estas transferencias se amparan en uno o varios de los siguientes mecanismos:

• Marco de Privacidad de Datos UE-EE.UU. (EU-U.S. Data Privacy Framework), cuando el proveedor esté certificado bajo dicho marco.
• Cláusulas Contractuales Tipo (SCCs) aprobadas por la Comisión Europea.
• Decisiones de adecuación de la Comisión Europea, cuando existan para el país de destino.

Baxilio selecciona únicamente proveedores que ofrezcan garantías adecuadas de protección de datos conforme al artículo 46 del RGPD.

El usuario puede solicitar información sobre las garantías específicas aplicadas a cada transferencia escribiendo a info@baxilio.com.

9. Retención y conservación de datos

• Datos de mensajería (mensajes, metadatos, números de teléfono de usuarios finales): se conservan mientras dure la relación contractual con el cliente (la empresa que utiliza la plataforma). Tras la finalización del contrato, los datos se eliminarán en un plazo razonable, salvo que exista una obligación legal que requiera su conservación durante un periodo adicional.
• Datos de clientes (datos de contacto y cuenta): se conservan durante la vigencia de la relación contractual y, una vez finalizada, durante los plazos legales de prescripción aplicables.
• Datos de navegación (IP, datos del navegador): se conservan durante el tiempo mínimo necesario para las finalidades indicadas.
• Datos de formularios web: se conservan durante el tiempo necesario para gestionar la consulta o solicitud y, posteriormente, durante los plazos legales aplicables.

10. Derechos de los interesados

De conformidad con el RGPD y la LOPDGDD, cualquier persona tiene derecho a:

• Acceso: conocer si se están tratando sus datos personales y obtener una copia de los mismos.
• Rectificación: solicitar la corrección de datos inexactos o incompletos.
• Supresión: solicitar la eliminación de sus datos cuando ya no sean necesarios para la finalidad para la que fueron recogidos.
• Limitación: solicitar la limitación del tratamiento en los supuestos previstos legalmente.
• Portabilidad: recibir los datos en un formato estructurado, de uso común y lectura mecánica.
• Oposición: oponerse al tratamiento de sus datos en determinadas circunstancias.

11. Eliminación de datos de usuarios finales

Los usuarios finales que hayan interactuado con una empresa a través de WhatsApp y deseen ejercer su derecho de supresión o cualquier otro derecho sobre sus datos personales procesados por Baxilio, pueden solicitarlo enviando un correo electrónico a:

info@baxilio.com

En dicha solicitud deberá indicar:

• Nombre completo del solicitante.
• Número de teléfono asociado a la interacción por WhatsApp.
• Descripción de la solicitud (eliminación, acceso, rectificación, etc.).
• Copia de un documento identificativo (DNI, pasaporte o equivalente).

Baxilio se compromete a responder a toda solicitud en un plazo máximo de 30 días conforme al RGPD. En caso de que la solicitud sea especialmente compleja, este plazo podrá ampliarse otros 30 días, informando al interesado de dicha ampliación.

Nota: la eliminación de datos en los sistemas de Meta (WhatsApp) se rige por las propias políticas de retención y eliminación de datos de Meta. Baxilio procederá a eliminar los datos bajo su control y notificará al cliente correspondiente la solicitud recibida.

12. Cómo ejercer sus derechos

Para ejercer cualquiera de los derechos anteriores, puede ponerse en contacto con nosotros a través de:

• Email: info@baxilio.com
• Correo postal: Bayma Internet Servicios Comerciales S.L. — C/ Astronomía 1, Torre 1, Planta 11, 41015 Sevilla

Asimismo, si considera que el tratamiento de sus datos no se ajusta a la normativa vigente, tiene derecho a presentar una reclamación ante la Agencia Española de Protección de Datos (AEPD) — www.aepd.es.

13. Seguridad de los datos

Baxilio aplica medidas técnicas y organizativas adecuadas para proteger los datos personales contra el acceso no autorizado, la alteración, divulgación o destrucción accidental o ilícita, de conformidad con el artículo 32 del RGPD. Entre estas medidas se incluyen:

• Cifrado de datos en tránsito (TLS/SSL).
• Control de acceso basado en roles.
• Monitorización y auditoría de accesos.
• Copias de seguridad periódicas.
• Acuerdos de confidencialidad con todo el personal y proveedores.