Política de Privacidad

• Responsable: [PENDIENTE: Nombre completo del titular]
• NIF: [PENDIENTE: NIF/CIF]
• Domicilio: [PENDIENTE: Domicilio fiscal completo]
• Email: hola@araim.app

ARAIM funciona como una plataforma con distintos tipos de cuenta, y el papel que juega [PENDIENTE: Nombre completo del titular] respecto a tus datos cambia según cuál seas:

• Cliente directo: si te registras tú mismo para gestionar tu propio negocio, [PENDIENTE: Nombre completo del titular] actúa como encargado del tratamiento de los datos de tus clientes o pacientes (por ejemplo, tu lista de contactos de WhatsApp), y tú eres el responsable de esos datos.
• Agencia de marketing: si usas ARAIM para gestionar la presencia digital de tus propios clientes, tú actúas como encargado (o responsable, según vuestro acuerdo) frente a tus clientes, y [PENDIENTE: Nombre completo del titular] actúa como sub-encargado de ARAIMrespecto a esos datos, prestando el soporte técnico de la plataforma.
• Cliente de una agencia: si una agencia te ha dado de alta en ARAIMpara gestionar tu negocio, tus datos de contacto (nombre, email) se tratan para darte acceso a tu panel de solo lectura, y los datos de tu negocio los gestiona la agencia que te representa.

Según el tipo de cuenta y el uso que hagas de la plataforma, podemos tratar:

• Datos de cuenta: nombre, email, contraseña (cifrada), teléfono.
• Datos del negocio: nombre comercial, dirección, ciudad, sector, tono de voz, URL web.
• Datos de terceros que tú mismo cargas: métricas de Google Business Profile, Search Console y Analytics; reseñas públicas de Google; listas de contacto de WhatsApp (nombre, teléfono, fecha de última visita, categoría).
• Contenido generado: publicaciones, mensajes, vídeos e imágenes creados a través de los agentes de inteligencia artificial de la plataforma.
• Datos de facturación: gestionados directamente por nuestra pasarela de pago (Stripe); ARAIM no almacena números de tarjeta.
• Datos técnicos: dirección IP, cookies técnicas necesarias para mantener tu sesión iniciada (ver Política de Cookies).

Aviso especial para el sector salud: si tu negocio es una clínica u otro establecimiento sanitario, la información sobre tratamientos o categorías médicas de tus pacientes que cargues en ARAIM puede constituir una categoría especial de datos (datos de salud, art. 9 RGPD). Eres tú, como responsable del tratamiento de tus pacientes, quien debe recabar el consentimiento explícito necesario antes de cargar o comunicar estos datos a través de la plataforma. ARAIM incluye herramientas de gestión de consentimiento para campañas de WhatsApp precisamente para facilitarte este cumplimiento.

• Crear y gestionar tu cuenta y darte acceso a la plataforma.
• Generar contenido, análisis e insights personalizados mediante inteligencia artificial.
• Publicar contenido en tus redes sociales conectadas, previa tu aprobación.
• Enviar campañas de WhatsApp a los contactos que tú mismo hayas cargado y que cuenten con consentimiento.
• Gestionar el cobro de tu suscripción (clientes directos) o la facturación por volumen (agencias).
• Enviarte comunicaciones operativas: invitaciones, confirmaciones, avisos de seguridad.
• Cumplir con obligaciones legales y fiscales.

La base legal para el tratamiento es la ejecución del contrato de prestación de servicios que aceptas al registrarte (art. 6.1.b RGPD), el consentimiento que otorgas para determinadas funcionalidades como el envío de campañas de WhatsApp (art. 6.1.a RGPD), y el cumplimiento de obligaciones legales, como las fiscales (art. 6.1.c RGPD).

Para prestar el servicio, ARAIM trabaja con los siguientes proveedores, que actúan como encargados del tratamiento bajo contrato:

• Supabase — base de datos y autenticación.
• Vercel — alojamiento de la aplicación.
• Anthropic (Claude) — generación de contenido con inteligencia artificial.
• Meta (WhatsApp, Instagram) — publicación de contenido y mensajería.
• Google — Business Profile, Analytics y Search Console.
• Stripe — procesamiento de pagos.
• Resend — envío de emails transaccionales.
• Shotstack — renderizado de vídeo.

Algunos de estos proveedores pueden estar ubicados fuera del Espacio Económico Europeo (por ejemplo, en Estados Unidos). En esos casos, la transferencia se ampara en las Cláusulas Contractuales Tipo aprobadas por la Comisión Europea u otro mecanismo de adecuación reconocido por el RGPD.

Conservamos tus datos mientras mantengas tu cuenta activa. Tras la baja, conservamos los datos estrictamente necesarios durante los plazos legalmente exigidos (por ejemplo, obligaciones fiscales), y eliminamos o anonimizamos el resto.

Puedes ejercer tus derechos de acceso, rectificación, supresión, oposición, limitación del tratamiento y portabilidad de tus datos escribiendo a hola@araim.app, indicando el derecho que deseas ejercer y adjuntando copia de un documento que acredite tu identidad. También tienes derecho a presentar una reclamación ante la Agencia Española de Protección de Datos (www.aepd.es) si consideras que el tratamiento no se ajusta a la normativa vigente.

ARAIM está dirigido a profesionales y negocios. No está destinado a menores de 18 años, y no recabamos conscientemente datos de menores.

Aplicamos medidas técnicas y organizativas razonables para proteger tus datos: cifrado en tránsito y en reposo, control de acceso basado en roles, y registro de auditoría de accesos administrativos a las cuentas.

Podemos actualizar esta política para reflejar cambios legales o del servicio. Te avisaremos de cambios sustanciales a través de la plataforma o por email.