Privacidad del servicio

Última actualización: 10 de octubre de 2026

Esta política explica cómo tratamos los datos personales cuando un negocio usa Vural, el asistente que responde por WhatsApp, gestiona citas y envía recordatorios en su nombre. La privacidad del sitio web vural.io está en la política de privacidad del sitio.

1. Quiénes somos

Aura Tech, S.L. (sociedad limitada unipersonal), CIF B67702654, con domicilio social en Avenida Luis Vilaclara, 2, 08274 Sant Feliu Sasserra (Barcelona), España. Contacto: hola@vural.io.

2. Dos papeles distintos

• Somos responsables del tratamiento de los datos de la cuenta de cada negocio que contrata Vural: correo y contraseña de acceso, nombre y datos fiscales del negocio, suscripción.
• Somos encargados del tratamiento, por cuenta de cada negocio, de los datos de sus clientes. El negocio es el responsable: decide para qué se usan y es a quien deben dirigirse sus clientes para ejercer sus derechos. Nosotros los tratamos solo para prestarle el servicio y siguiendo sus instrucciones.

3. Qué datos tratamos

De los clientes de cada negocio:

• Número de teléfono y, si lo facilita, el nombre.
• Los mensajes de WhatsApp que intercambia con el negocio. De los archivos (fotos, audios, documentos) guardamos la referencia que da WhatsApp, no el contenido.
• Sus citas, su lugar en la lista de espera y, si el negocio pide depósito, la referencia del pago en Stripe. Nunca guardamos datos de tarjeta.
• Lo que el negocio añada a su ficha: correo, dirección y código postal, día y mes de cumpleaños, etiquetas y notas.
• Datos breves que el asistente recuerda para atenderle mejor (por ejemplo, su preferencia de horario). El asistente tiene la instrucción de no guardar información de salud.

De los negocios: correo y contraseña (guardada de forma irreversible), nombre y datos fiscales, configuración del servicio y, si conectan cuentas externas (Stripe, Google Calendar, WhatsApp), las credenciales necesarias, cifradas.

4. Para qué

Para que el asistente responda a los clientes del negocio, consulte la disponibilidad, gestione y recuerde citas y avise al equipo del negocio cuando hace falta una persona; para cobrar depósitos cuando el negocio lo configura; y, en el caso de los negocios, para darles acceso, facturar la suscripción y enviarles avisos del servicio.

Base jurídica: para los datos de los negocios, la ejecución del contrato; para los de sus clientes, la que determine cada negocio como responsable.

5. Quién más interviene (subencargados)

• WhatsApp Ireland Limited (Meta). Recibir y enviar los mensajes de WhatsApp. Irlanda (UE); transfiere datos a EE. UU. amparándose en el Marco de Privacidad de Datos UE-EE. UU. y, en su defecto, en cláusulas contractuales tipo.
• Anthropic Ireland Limited. Modelo de IA que lee la conversación y redacta la respuesta del asistente. Actúa como encargado y solo puede usar los datos para prestar el servicio, según su acuerdo de tratamiento de datos. Irlanda (UE); el procesamiento se realiza en EE. UU., amparado en las cláusulas contractuales tipo de la Comisión Europea.
• Hetzner Online GmbH. Servidores donde funciona Vural y se guardan los datos. Centro de datos de Helsinki (Finlandia), UE.
• Sendinblue SAS (Brevo). Correos del servicio: verificación de cuenta, avisos al equipo del negocio (que pueden incluir los últimos mensajes del cliente) y resumen semanal. UE.
• Stripe Payments Europe Ltd. Depósitos y suscripción. UE (Irlanda).
• Google Ireland Ltd. Solo si el negocio conecta Google Calendar: la cita se crea en su calendario con el nombre o el teléfono del cliente. UE / según Google.

No vendemos datos ni los cedemos a terceros para sus propios fines.

6. Cuánto tiempo

• El texto de los mensajes y las referencias a archivos se borran cuando pasa el plazo de conservación del negocio (12 meses, salvo que el negocio indique otro).
• Los registros técnicos internos del asistente se borran a los 90 días.
• Las notas y lo que el asistente recuerda de un cliente se borran cuando pasa ese plazo sin actividad.
• El resto (ficha del cliente, citas, lista de espera) se conserva mientras el negocio tenga la cuenta activa o hasta que pida su supresión.
• Cuando un negocio se da de baja, borramos sus datos y los de sus clientes en un plazo de 30 días, salvo lo que la ley nos obligue a conservar (la facturación de la suscripción).

7. Derechos

Si eres cliente de un negocio que usa Vural, dirígete a ese negocio: es el responsable y nosotros le ayudamos a atender tu petición. Cuando un negocio nos pide suprimir los datos de un cliente, eliminamos sus conversaciones y mensajes, sus citas, su lugar en la lista de espera, su ficha y sus teléfonos.

Si eres un negocio, puedes ejercer tus derechos de acceso, rectificación, supresión, oposición, limitación y portabilidad escribiendo a hola@vural.io. También puedes reclamar ante la Agencia Española de Protección de Datos (aepd.es).

8. Cookies de la aplicación

La aplicación de los negocios usa una cookie técnica de sesión (vural_app_session, 7 días) para mantenerte conectado, y guarda en tu navegador el idioma, el tema y el modo de configuración que elijas. No usa cookies de analítica ni de publicidad.

9. Seguridad

Conexiones cifradas (HTTPS), contraseñas guardadas con una función de derivación irreversible y credenciales de servicios externos cifradas.

10. Cambios

Si cambiamos esta política, actualizaremos la fecha de arriba y avisaremos a los negocios por correo cuando el cambio les afecte.