Política de Privacidad

1. Qué datos tratamos y con qué finalidad

Tratamos datos personales en tres momentos distintos según cómo interactúes con Kotizai:

Situación	Datos tratados	Finalidad
Visitas a kotizai.es	Datos de navegación básicos (páginas vistas, clics en botones de contacto), sin identificar directamente al usuario	Medir el funcionamiento de la web y del embudo de contacto (ver Política de Cookies)
Contacto por WhatsApp (número comercial o el bot de un negocio cliente)	Número de teléfono, nombre de perfil, contenido de los mensajes enviados	Responder a la consulta, clasificar la intención (información, precio, presupuesto) y, si procede, generar una estimación de presupuesto
Contratación de Kotizai (pago y alta de cliente)	Nombre del negocio, email, teléfono, datos de facturación y de pago	Gestionar la contratación, el cobro de la suscripción y la puesta en marcha del servicio

2. Base legal del tratamiento

• Ejecución de un contrato o de medidas precontractuales: cuando respondemos a una consulta comercial o gestionamos una contratación (art. 6.1.b RGPD).
• Interés legítimo: para el análisis básico de uso de la web con el fin de mejorarla (art. 6.1.f RGPD).
• Consentimiento: cuando el usuario inicia voluntariamente una conversación por WhatsApp con el bot, o acepta cookies no esenciales.

3. Mensajes gestionados por inteligencia artificial

Los mensajes que recibe el asistente de WhatsApp se procesan de forma automatizada mediante un modelo de inteligencia artificial (Claude, de Anthropic) para clasificar la intención del mensaje y, en su caso, redactar una respuesta o extraer los datos necesarios para una estimación de presupuesto. Este tratamiento no produce efectos jurídicos significativos sobre el usuario ni sustituye una decisión humana relevante: la estimación es siempre orientativa y el presupuesto final lo confirma una persona.

4. Encargados de tratamiento y proveedores

Para prestar el servicio, compartimos los datos estrictamente necesarios con los siguientes proveedores, todos ellos actuando como encargados de tratamiento bajo contrato:

Proveedor	Función
Meta / WhatsApp Business Platform	Envío y recepción de mensajes de WhatsApp
Anthropic (Claude API)	Procesamiento del lenguaje natural de los mensajes
Supabase	Base de datos donde se almacenan las conversaciones y presupuestos generados (infraestructura en la Unión Europea)
Hetzner	Servidor donde corre la automatización del bot (infraestructura en la Unión Europea)
Stripe	Procesamiento de pagos y suscripciones
Hostinger	Alojamiento del sitio web kotizai.es

Cuando alguno de estos proveedores se encuentra fuera del Espacio Económico Europeo, la transferencia se realiza con las garantías previstas en el RGPD (cláusulas contractuales tipo u otro mecanismo equivalente).

5. Conservación de los datos

Los datos de conversaciones y presupuestos se conservan mientras exista una relación comercial activa con el negocio correspondiente, y posteriormente durante los plazos exigidos por la normativa fiscal y mercantil aplicable. Los datos de navegación básicos se conservan durante un máximo de 14 meses.

6. Tus derechos

Puedes ejercer en cualquier momento tus derechos de acceso, rectificación, supresión, oposición, limitación del tratamiento y portabilidad de los datos escribiendo a hola@kotizai.es, indicando el derecho que quieres ejercer y adjuntando copia de un documento que acredite tu identidad.

Si consideras que no hemos atendido correctamente tu solicitud, puedes presentar una reclamación ante la Agencia Española de Protección de Datos (www.aepd.es).

7. Medidas de seguridad

Aplicamos las medidas técnicas y organizativas razonables para proteger los datos personales frente a accesos no autorizados, pérdida o alteración, acordes al estado de la técnica y a la naturaleza de los datos tratados.

8. Cambios en esta política

Podemos actualizar esta política para adaptarla a novedades legislativas o cambios en el servicio. La fecha de la última actualización figura al inicio de este documento.