Información sobre tus datos
Política de privacidad
Esta política explica los tratamientos de AxisCore y distingue los datos de nuestra relación contigo de las conversaciones que una empresa gestiona a través del servicio.
Última actualización: 6 de octubre de 2026.
Los mensajes también se almacenan en AxisCore. La plataforma conserva una copia operativa de mensajes, contactos, metadatos y determinados archivos, vinculada a cada instancia. Es almacenamiento persistente y no una consulta puntual a WhatsApp.
Desconectar WhatsApp no borra ese historial. AxisCore tampoco sustituye un sistema de archivo o de copias de seguridad que tu empresa necesite para conservar documentos.
1. Quién presta el servicio y quién decide el tratamiento
AxisCore es el servicio de Joan Pastrana Medina, NIF 74373600H, con domicilio en calle Virgen de Fátima, 28, 03680 Aspe, Alicante, España. Contacto de privacidad y del servicio: info@joanmedina.es.
Joan Pastrana Medina actúa como responsable de los datos de cuenta, solicitudes de demostración, atención, contratación y gestión de su actividad. Cuando una empresa incorpora los datos de sus contactos y conversaciones, esa empresa decide para qué los utiliza; AxisCore presta las funciones del servicio por su cuenta, como encargado, conforme a sus instrucciones y al acuerdo aplicable.
El acuerdo de encargo del artículo 28 del RGPD debe concretar los datos, finalidades, medidas, subencargados y devolución o supresión. Esta política y la aceptación de los términos no sustituyen ese acuerdo ni la información que el cliente debe dar a sus propios contactos.
2. Datos de cuenta, demostraciones y atención
Recibimos los datos que facilitas en formularios o al utilizar la plataforma. Los campos señalados como obligatorios permiten atender la solicitud o habilitar la cuenta; los demás son opcionales.
| Actividad y datos | Para qué | Base jurídica |
|---|---|---|
| Demo y contacto: nombre, email y, si los facilitas, empresa, teléfono, sector, plan y mensaje. | Responder, conocer tus necesidades y preparar la demostración solicitada. La solicitud puede notificarse al prestador por correo. | Medidas precontractuales a petición de la persona interesada. Para interlocutores de una empresa, interés legítimo en atender la relación profesional. |
| Cuenta: identidad, email, teléfono opcional, contraseña protegida, roles, empresa, licencia, sesiones y uso del servicio. | Crear y administrar la cuenta, prestar funciones y soporte, controlar accesos y gestionar la relación contractual. | Ejecución del contrato; interés legítimo para gestionar contactos profesionales y la seguridad. |
| Datos contractuales y administrativos aportados para la contratación o facturación. | Gestionar la contratación y las obligaciones administrativas, fiscales y contables aplicables. | Contrato y cumplimiento de obligaciones legales. |
| Datos técnicos: IP, navegador, eventos, errores y registros de acceso o actividad. | Prevenir abusos, investigar incidencias y mantener la seguridad y continuidad del servicio. | Interés legítimo en proteger la plataforma, sus usuarios y sus datos, con acceso y conservación limitados a esa finalidad. |
Solicitar una demo o crear una cuenta no te suscribe a publicidad. La base de un tratamiento no se obtiene mediante la aceptación del aviso de cookies.
3. Contactos, mensajes y datos que incorpora cada cliente
Al vincular una cuenta de WhatsApp, AxisCore utiliza la sesión del dispositivo vinculado para recibir y enviar comunicaciones y mostrar las conversaciones. Según las funciones utilizadas, el servicio puede conservar:
- Contenido de mensajes entrantes y salientes; números e identificadores de conversaciones; fechas, estados de envío y lectura.
- Nombres, teléfonos, contactos, participantes y datos de grupos, asociados a la instancia correspondiente.
- Determinados archivos multimedia descargados, como imágenes, audios y documentos, y referencias necesarias para mostrarlos.
- Datos añadidos al CRM, listas, campañas, agentes, flujos, conocimiento y productos, junto con sus resultados o historiales.
- Si se habilita el correo o un conector: cuentas vinculadas, hilos, contenido y datos necesarios para realizar la operación solicitada.
La finalidad es prestar las funciones que el cliente configura: atención, organización de contactos, envío, automatización o asistencia. El cliente debe determinar una base jurídica válida, informar a sus contactos, configurar accesos y limitar los datos al mínimo necesario. El permiso para conectar WhatsApp no equivale al consentimiento de todos los contactos para cualquier uso.
Cuando una conversación contenga datos de salud, documentación de menores u otra información especialmente protegida, el cliente debe evaluar la necesidad y las garantías antes de incorporarla a automatizaciones o IA. Si eres un contacto de una empresa usuaria, consulta también su propia información de privacidad.
4. Alojamiento, copias, inteligencia artificial e integraciones
| Servicio | Proveedor y alcance |
|---|---|
| Alojamiento y servidores | Contabo, con servidores de AxisCore en Alemania. |
| Copias de seguridad | Contabo o Cloudflare R2, según la configuración del servicio. La ubicación concreta de una copia en R2 depende de su configuración; la ubicación del servidor principal no garantiza por sí sola que todas las copias estén en la UE. |
| Inteligencia artificial | OpenAI, a través del canal de IA de AxisCore, o un proveedor seleccionado para el servicio con las garantías aplicables. Solo interviene en las funciones de IA habilitadas y sobre los datos necesarios para ellas. |
| WhatsApp, correo y conectores | WhatsApp/Meta y los servicios de correo o integraciones que se vinculen. Sus operaciones y condiciones también influyen en el tratamiento y disponibilidad de las comunicaciones. |
Una función de IA puede enviar contenido de conversación, instrucciones, resultados de herramientas y, según su uso, imágenes, documentos o fragmentos de conocimiento al proveedor habilitado. El cliente debe revisar esta función antes de activarla y evitar enviar datos innecesarios. Trabajar con un proveedor que ofrece servicios en la UE no acredita que todas sus operaciones se realicen en ella.
El proveedor concreto, la región, los accesos desde otros países y las condiciones sobre conservación y uso de los datos deben quedar identificados para el servicio contratado. Puedes solicitar esa información y la relación aplicable de subencargados en info@joanmedina.es. No debe activarse una nueva integración con datos personales sin concretar estas condiciones y las autorizaciones que procedan.
Si una operación supone una transferencia fuera del Espacio Económico Europeo, debe contar con el mecanismo exigible, como una decisión de adecuación o cláusulas contractuales tipo y, cuando corresponda, medidas adicionales. No se garantiza una residencia europea integral ni condiciones de uso para entrenamiento por el mero nombre del proveedor.
También pueden comunicarse datos a autoridades cuando una norma lo exija. Las entidades que traten datos por cuenta del prestador deben quedar sujetas a las obligaciones contractuales que correspondan.
5. Cuánto tiempo se conservan y cómo se eliminan
Los datos de demo y consultas se mantienen mientras sea necesario para atender y seguir la solicitud. Los de cuenta y soporte, durante la relación y las gestiones relacionadas. Tras finalizar, puede conservarse la información necesaria para obligaciones legales o reclamaciones durante los plazos aplicables, restringiendo su uso a esos fines.
Los mensajes y datos del cliente se conservan mientras se mantiene la instancia o el almacenamiento que da soporte a sus funciones, conforme a las instrucciones y ajustes aplicables. No hay un plazo universal de borrado de mensajes por el simple transcurso del tiempo. Una instancia desconectada puede conservar su historial; cerrar el navegador, desconectar, dar de baja la licencia y eliminar una instancia son acciones distintas.
Eliminar una instancia solicita la supresión de los datos asociados que cubre ese procedimiento. La finalización debe comprobarse; no se ofrece una garantía de borrado completo e inmediato de todos los sistemas. Para devolución, exportación, supresión o confirmación del resultado, contacta con info@joanmedina.es. La supresión de la copia de AxisCore no implica borrar las conversaciones que permanezcan en WhatsApp o en los dispositivos de los participantes.
Los registros de seguridad y las copias de respaldo siguen su propio ciclo. Su plazo y alcance deben concretarse para la instalación y el acuerdo del servicio; no se establece aquí una duración de backups que no esté confirmada. Al gestionar una supresión se deben contemplar también las copias, su acceso restringido y la aplicación de la solicitud si se realiza una restauración, además de las retenciones legales pertinentes.
AxisCore no es un archivo probatorio ni una garantía de recuperación. Si necesitas conservar confirmaciones, expedientes o documentos, debes disponer de un sistema de archivo y copias adecuado. La disponibilidad en WhatsApp depende de ese servicio, de la cuenta y de los dispositivos.
6. Acceso y protección de los datos
El servicio aplica autenticación, permisos y asociación de datos a la cuenta, empresa o instancia correspondiente. El acceso al contenido es necesario para mostrarlo y ejecutar las funciones autorizadas; deben limitarse los usuarios y accesos de soporte a su necesidad.
El cifrado de almacenamiento de mensajes, cuando está configurado, protege el cuerpo del mensaje y las vistas previas de conversaciones. Los historiales anteriores requieren completar su conversión para quedar cubiertos. Esta protección no debe extenderse a todos los adjuntos, metadatos, registros o historiales de IA. El cifrado de WhatsApp durante la comunicación tampoco describe por sí solo la protección de la copia almacenada en AxisCore.
Las medidas concretas y las condiciones de copias, acceso y conservación dependen de la configuración del servicio y deben documentarse en el acuerdo aplicable. Para comunicar una incidencia o solicitar información sobre las medidas de tu servicio, utiliza nuestro contacto de privacidad.
7. Cómo ejercer tus derechos
Puedes solicitar acceso, rectificación, supresión, oposición, limitación o portabilidad cuando procedan, escribiendo a info@joanmedina.es o al domicilio indicado. Identifica la solicitud y la relación con el servicio; solo se pedirá información adicional de identidad cuando sea necesaria. El ejercicio es gratuito, con las excepciones legales para solicitudes manifiestamente infundadas o excesivas.
Responderemos en un mes; cuando la complejidad o el número de solicitudes lo permitan legalmente, el plazo puede ampliarse dos meses más, informándote durante el primero. Si un tratamiento se basa en consentimiento, puedes retirarlo sin afectar a la licitud del tratamiento anterior. Puedes oponerte a los basados en interés legítimo conforme a los requisitos aplicables.
Para datos de conversaciones gestionadas por una empresa, dirige la solicitud a esa empresa como responsable. Si la recibimos nosotros, se canalizará para asistirla conforme al encargo. Puedes reclamar ante la Agencia Española de Protección de Datos si consideras que tus derechos no se han atendido.