Política de Privacidad

VitalCore Agency · Última actualización: 24 de junio de 2026

1. Responsable del tratamiento

• Titular: VITALAI AUTOMATION, S.L. ("VitalCore Agency").
• NIF: B26947549
• Domicilio: Calle Lepant 270, Planta Baja, 08013 Barcelona (España).
• Contacto: sarmad@vitalcoreagency.com
• Sitio web: https://vitalcoreagency.com

2. Alcance y doble rol

Esta política cubre (a) los datos que tratamos como responsables respecto a los visitantes de nuestro sitio y a nuestros propios clientes, y (b) los datos que tratamos como encargados del tratamiento por cuenta de nuestros clientes cuando estos conectan sus cuentas de terceros (Google, Meta/WhatsApp/Instagram) a nuestra plataforma para automatizar sus procesos. En ese segundo caso el cliente es el responsable y VITALAI actúa siguiendo sus instrucciones conforme a un contrato de encargo (art. 28 RGPD).

3. Datos que tratamos y finalidad

• Datos de contacto y de cuenta (nombre, email, empresa): gestionar la relación, dar soporte y facturar.
• Datos de cuentas conectadas por el cliente vía OAuth/API oficiales, solo para prestar el servicio contratado:
  • Google (Gmail, Calendar, Sheets, Forms, Drive): enviar correos en nombre del cliente, gestionar su calendario, leer/escribir las hojas y formularios necesarios y gestionar los archivos creados por la aplicación.
  • Meta — WhatsApp Business / Instagram: enviar y recibir mensajes en nombre del cliente para atención automatizada.
• Datos de uso del sitio (cookies técnicas y analíticas).

4. Uso limitado de los datos de Google (Google API Limited Use)

El uso y la transferencia por parte de VitalCore de la información recibida de las APIs de Google se ajustará a la Google API Services User Data Policy, incluidos sus requisitos de Uso Limitado (Limited Use). En concreto:

• Usamos los datos de Google solo para ofrecer y mejorar las funciones visibles para el usuario del servicio contratado.
• No transferimos ni vendemos esos datos a terceros salvo lo estrictamente necesario para prestar el servicio, por requerimiento legal o con consentimiento del usuario.
• No usamos los datos de Google para publicidad.
• No permitimos que personas lean los datos, salvo con consentimiento del usuario, por seguridad, para cumplir la ley, o sobre datos agregados y anonimizados.
• No usamos los datos para entrenar modelos de IA generalistas.

5. Base jurídica

Ejecución del contrato (art. 6.1.b RGPD); consentimiento del usuario que conecta su cuenta (art. 6.1.a); interés legítimo para la seguridad y mejora del servicio (art. 6.1.f); y obligación legal para la facturación.

6. Conservación y eliminación

Conservamos los datos mientras dure la relación o la conexión de la cuenta. El cliente o usuario puede revocar el acceso en cualquier momento (desde su cuenta de Google/Meta o solicitándolo a nosotros); al revocarlo eliminamos o anonimizamos los tokens y datos asociados, salvo los que debamos conservar por obligación legal.

7. Seguridad

Los tokens de acceso y los datos se almacenan cifrados en infraestructura europea (Supabase), con control de acceso por filas y acceso restringido. No exponemos credenciales en el navegador del cliente.

8. Encargados / subencargados

Nos apoyamos en proveedores que actúan como encargados (p. ej. Supabase para alojamiento y base de datos, proveedores de envío de email, e infraestructura de Google y Meta). Listado disponible a petición.

9. Derechos

Puede ejercer sus derechos de acceso, rectificación, supresión, oposición, limitación y portabilidad escribiendo a sarmad@vitalcoreagency.com, y reclamar ante la Agencia Española de Protección de Datos (www.aepd.es).

10. Cambios

Podemos actualizar esta política; publicaremos la versión vigente en esta misma URL con su fecha.