Política de privacidad
Comunicaciones comerciales por WhatsApp
Esta política explica cómo tratamos los datos personales cuando usted se comunica con nuestro equipo comercial a través de WhatsApp. Nuestros números comerciales están conectados a la plataforma WhatsApp Business de Meta mediante una aplicación de uso interno de la empresa.
1. Responsable del tratamiento
| Razón social | Hijos de Enrique Martín, S.A. |
|---|---|
| NIF | A41022989 |
| Domicilio | Lugar Mercasevilla, Nave 3, Loc. 11-14, 41007 Sevilla (España) |
| Contacto para protección de datos | kfellah@martimar.com |
2. Qué hace nuestra aplicación
Martimar utiliza una aplicación interna, no ofrecida a terceros, que conecta los números de WhatsApp Business de sus propios comerciales con la plataforma WhatsApp Business (Cloud API) de Meta. Su única finalidad es registrar la actividad de comunicación con clientes para la gestión y el seguimiento comercial de la empresa.
3. Datos que tratamos
Cuando usted envía o recibe un mensaje de WhatsApp con uno de nuestros números comerciales, registramos únicamente los siguientes metadatos:
- Su número de teléfono de WhatsApp.
- El número del comercial de Martimar con el que se comunica.
- Fecha y hora del mensaje.
- Dirección (entrante o saliente) y tipo de mensaje (texto, imagen, audio, documento, etc.).
- Identificador técnico del mensaje asignado por WhatsApp.
No almacenamos el contenido de los mensajes, ni los archivos adjuntos, ni su nombre de perfil de WhatsApp, ni su agenda de contactos. El contenido de la conversación permanece únicamente en el dispositivo del comercial y en su propio dispositivo, protegido por el cifrado de WhatsApp.
Además, como cliente o proveedor de Martimar, tratamos sus datos de contacto y de la relación comercial (nombre, empresa, teléfono, correo, pedidos) en nuestro sistema de gestión, conforme a nuestra política general de privacidad.
4. Finalidad y base jurídica
| Finalidad | Base jurídica |
|---|---|
| Atender sus consultas, pedidos e incidencias por WhatsApp. | Ejecución de la relación contractual o precontractual (art. 6.1.b RGPD). |
| Registrar la actividad de comunicación comercial (metadatos) para organizar y supervisar la atención a clientes y la cobertura de cartera. | Interés legítimo de Martimar en la gestión de su actividad comercial (art. 6.1.f RGPD). Se ha realizado una ponderación: solo se tratan metadatos, nunca contenido. |
| Enviarle comunicaciones comerciales por WhatsApp no solicitadas por usted. | Su consentimiento (art. 6.1.a RGPD), que puede retirar en cualquier momento respondiendo "BAJA" o escribiéndonos. |
5. Destinatarios y encargados
Sus datos no se ceden a terceros, salvo obligación legal. Para prestar el servicio utilizamos los siguientes proveedores, que actúan como encargados del tratamiento o como responsables independientes de su propio servicio:
- Meta Platforms Ireland Ltd. (WhatsApp Business Platform): transporte y entrega de los mensajes. Meta trata los datos conforme a sus propias condiciones y política de privacidad de WhatsApp Business.
- Cloudflare, Inc.: recepción y almacenamiento seguro de los metadatos (centros de datos en la Unión Europea).
- Microsoft Ireland Operations Ltd. (Microsoft 365): almacenamiento e informes internos.
Cuando alguno de estos proveedores trata datos fuera del Espacio Económico Europeo, la transferencia se ampara en el Marco de Privacidad de Datos UE-EE. UU. o en cláusulas contractuales tipo aprobadas por la Comisión Europea.
6. Plazo de conservación
Los metadatos de mensajes se conservan durante 24 meses desde su registro y después se eliminan o se agregan de forma que no permitan identificar a ninguna persona. Los datos de la relación comercial se conservan mientras dure dicha relación y, después, durante los plazos de prescripción legal.
7. Sus derechos
Puede ejercer sus derechos de acceso, rectificación, supresión, oposición, limitación del tratamiento y portabilidad escribiendo a kfellah@martimar.com o por correo postal a la dirección indicada, acreditando su identidad. Puede retirar su consentimiento en cualquier momento sin que ello afecte a la licitud del tratamiento anterior. Si considera que no hemos atendido correctamente sus derechos, puede presentar una reclamación ante la Agencia Española de Protección de Datos (www.aepd.es).
8. Eliminación de datos
Si desea que eliminemos los metadatos asociados a su número de WhatsApp, envíe un mensaje con el texto "ELIMINAR DATOS" a cualquiera de nuestros números comerciales o escriba a kfellah@martimar.com indicando su número. Confirmaremos la eliminación en un plazo máximo de 30 días. La eliminación no afecta a los datos que debamos conservar por obligación legal (por ejemplo, facturación).
9. Personal de Martimar
Los comerciales de Martimar han sido informados por escrito de que las líneas de WhatsApp de empresa están conectadas a este sistema y de que se registran los metadatos descritos, sin acceso al contenido, conforme a los artículos 87 y 88 de la Ley Orgánica 3/2018.
10. Cambios en esta política
Publicaremos en esta misma página cualquier cambio relevante, indicando la fecha de la última actualización.
Privacy Policy – WhatsApp business communications (English summary)
Data controller: Hijos de Enrique Martín, S.A. (Martimar), tax ID A41022989, Lugar Mercasevilla, Nave 3, Loc. 11-14, 41007 Seville, Spain. Contact: kfellah@martimar.com.
What our app does: an internal application, not offered to third parties, that connects our own sales representatives' WhatsApp Business numbers to Meta's WhatsApp Business Platform (Cloud API) for sales activity reporting.
Data we process: when you exchange messages with one of our business numbers we record message metadata only: your WhatsApp phone number, our representative's number, timestamp, direction, message type and the WhatsApp message ID. We never store message content, attachments, profile names or contact lists.
Purpose and legal basis: handling your enquiries and orders (contract, GDPR art. 6.1.b); recording communication activity for sales management (legitimate interest, art. 6.1.f); sending marketing messages only with your consent (art. 6.1.a), which you may withdraw at any time.
Processors: Meta Platforms Ireland Ltd. (message delivery), Cloudflare, Inc. (secure storage, EU data centres), Microsoft Ireland Operations Ltd. (internal reporting). Transfers outside the EEA rely on the EU-US Data Privacy Framework or Standard Contractual Clauses.
Retention: message metadata is kept for 24 months, then deleted or anonymised.
Your rights: access, rectification, erasure, objection, restriction and portability by e-mailing kfellah@martimar.com. You may lodge a complaint with the Spanish Data Protection Authority (AEPD).
Data deletion: send "ELIMINAR DATOS" to any of our business numbers or e-mail us with your phone number; we confirm deletion within 30 days.