Política de Privacidad de Darto

Última actualización: 2026-10-13
Titular: David Chicano
Email de contacto: help@darto.es
País: España

Darto es una plataforma SaaS para negocios que automatiza la atención al cliente y la gestión operativa a través de canales de mensajería e integraciones opcionales. Esta política explica qué datos accedemos, cómo los usamos, con quién los compartimos, cómo los protegemos y cómo los usuarios pueden solicitar su eliminación.

1. Datos que tratamos

1.1 Datos de cuenta y negocio

  • Nombre, email y datos de acceso de la cuenta del negocio.
  • Información del negocio introducida por el usuario o disponible públicamente, como nombre comercial, dirección, horarios o descripciones.
  • Configuración del asistente, integraciones conectadas y preferencias operativas.

1.2 Datos de mensajería y uso del servicio

  • Mensajes enviados y recibidos a través de canales conectados como WhatsApp Business e Instagram.
  • Datos operativos y técnicos necesarios para prestar el servicio, como logs, direcciones IP, métricas internas, tiempos de arranque y registros de errores. Las métricas móviles pueden incluir un identificador seudónimo de instalación, datos del dispositivo, versión de la app y actualización instalada. No añadimos contenido de conversaciones ni identificadores de clientes o negocios a las métricas de rendimiento; los errores capturados automáticamente pueden incluir la descripción técnica del fallo.

1.3 Datos de integraciones opcionales

Si el titular del negocio decide conectar una integración externa en Darto, podremos acceder y tratar los datos mínimos necesarios para configurar esa integración y prestar la funcionalidad solicitada. Dependiendo de la integración, esto puede incluir identificadores de cuenta o negocio, datos de configuración, disponibilidad, información operativa y otros datos necesarios para consultar o ejecutar acciones autorizadas por el usuario.

2. Cómo usamos los datos

Utilizamos los datos anteriores únicamente para las siguientes finalidades:

  • Crear y administrar la cuenta del negocio en Darto.
  • Prestar las funcionalidades contratadas del producto.
  • Procesar conversaciones con clientes y generar respuestas o acciones asistidas por IA.
  • Conectar, mantener y reconfigurar integraciones externas autorizadas por el negocio.
  • Consultar o ejecutar operaciones en la integración correspondiente solo cuando el usuario haya decidido conectarla y la funcionalidad lo requiera.
  • Mostrar al negocio información sincronizada dentro de la app.
  • Detectar fallos, prevenir abusos, mantener la seguridad y resolver incidencias técnicas.
  • Cumplir obligaciones legales y regulatorias.

Las integraciones externas solo se utilizan cuando el negocio decide conectarlas y autoriza su uso dentro de Darto.

3. Compartición de datos y terceros

Solo compartimos datos cuando es necesario para prestar el servicio o cuando la ley lo exige.

3.1 Proveedores y encargados del tratamiento

  • Supabase: infraestructura, base de datos y almacenamiento operativo.
  • Google Sign-In: inicio de sesión e identificación de la cuenta cuando eliges acceder con Google; su SDK puede tratar identificadores y datos técnicos para funcionalidad y análisis.
  • Sentry: diagnóstico de errores, rendimiento y reproducción de sesiones para resolver incidencias técnicas. Las reproducciones se configuran con enmascarado de texto, imágenes y vectores. Exigimos filtros de datos en la organización, evitamos guardar direcciones IP en los nuevos eventos y limitamos el detalle de las notificaciones. Estas medidas no garantizan el anonimato del texto libre ni borran eventos anteriores.
  • Expo (EAS Observe): métricas técnicas de rendimiento y arranque de la app móvil, vinculadas a la versión de la app y sus actualizaciones. La versión usada también puede registrar errores no controlados y cierres nativos; Sentry sigue siendo el sistema principal para investigarlos. No enviamos a Observe eventos de negocio ni parámetros de rutas que identifiquen clientes, conversaciones o negocios.
  • OpenAI y Google Gemini: procesamiento de conversaciones y funciones asistidas mediante sus APIs, incluida la recuperación ante fallos. Anthropic y xAI están disponibles para funciones o diagnósticos específicos configurados por Darto; no reciben todas las conversaciones.
  • TypeSafe AI (Jev): integración en validación con datos sintéticos para evaluar acciones propuestas. Si se habilita para datos personales, procesará directamente fragmentos pertinentes de conversación y contexto del negocio/integración y parámetros de la acción. Darto no añade credenciales de integración a esa entrada. Vercel AI Gateway no intermedia en esta ruta.
  • Meta Platforms: prestación de canales de mensajería conectados como WhatsApp Business e Instagram.
  • El proveedor o servicio externo correspondiente a la integración conectada por el negocio, únicamente cuando sea necesario para consultar datos o ejecutar la funcionalidad solicitada.

Seleccionamos el contexto compartido según la finalidad de cada proveedor. Los fragmentos de conversación pueden contener datos personales; limitar el contexto no anonimiza automáticamente el texto libre.

3.2 Qué no hacemos

  • No vendemos datos personales ni datos obtenidos a través de integraciones externas a terceros.
  • No compartimos datos de integraciones externas con terceros para fines publicitarios.
  • No accedemos a una integración externa sin una autorización previa del usuario o del negocio correspondiente.

3.3 Requerimientos legales

También podremos revelar información si resulta necesario para cumplir una obligación legal, responder a un requerimiento válido de una autoridad competente o proteger la seguridad del servicio.

4. Almacenamiento y protección de los datos

Aplicamos medidas técnicas y organizativas razonables para proteger los datos personales y los datos tratados a través de integraciones:

  • Transmisión cifrada mediante HTTPS/TLS.
  • Almacenamiento en infraestructura gestionada por Supabase con controles de seguridad del proveedor.
  • Control de acceso a nivel de aplicación y base de datos.
  • Restricción de acceso a sistemas y credenciales solo a componentes autorizados del servicio.
  • Minimización de datos y tratamiento limitado a la finalidad descrita en esta política.
  • Almacenamiento server-side de credenciales o tokens de integración cuando sean necesarios para mantener una conexión autorizada; no se exponen a clientes finales del negocio.
  • Handoff temporal de sesión entre la app móvil y la web mediante tokens opacos de un solo uso, sin incluir tokens de sesión de Supabase en URLs.

5. Conservación, desconexión y eliminación

Conservamos los datos mientras sean necesarios para prestar el servicio, mantener una integración activa, resolver incidencias, cumplir obligaciones legales o atender reclamaciones legítimas.

En relación con las integraciones externas:

  • Mientras la integración permanezca activa, Darto conserva los datos de conexión y configuración necesarios para operarla.
  • Si el negocio desvincula una integración desde la app de Darto, se elimina de Darto el vínculo de integración y los datos sincronizados asociados necesarios para esa conexión, y Darto deja de acceder a esa integración a partir de ese momento.
  • El usuario también puede solicitar la eliminación de sus datos escribiendo a help@darto.es.

Podremos conservar durante un tiempo limitado determinados registros técnicos o copias de seguridad cuando sea necesario por motivos de seguridad, prevención de fraude, continuidad del servicio o cumplimiento legal.

En el plan vigente de Sentry, los nuevos errores, logs, trazas y reproducciones se conservan durante 30 días. Datos enviados durante planes o pruebas anteriores pueden mantener otros plazos. Expo aplica una ventana de conservación de 90 días a las métricas y los errores de EAS Observe en todos sus planes. La eliminación se ejecuta mensualmente, por lo que algunos registros pueden permanecer después de esos 90 días. El borrado anticipado se tramita mediante soporte de Expo; eliminar el proyecto de Expo no elimina por sí solo sus datos de Observe. Según Expo, las copias de seguridad se conservan durante un periodo corto y caducan conforme a su propio calendario, sin un plazo exacto confirmado. Detener la ingestión impide que Observe acepte nuevos datos, pero no elimina los ya recibidos. La eliminación de la cuenta de Darto no supone el borrado inmediato de todas las copias técnicas de estos proveedores. Puedes contactar con nosotros para tramitar solicitudes de eliminación aplicables.

Tratamos los datos personales sobre las siguientes bases:

  • Ejecución del contrato con el negocio usuario.
  • Consentimiento del usuario cuando conecta servicios o integraciones externas que requieren autorización.
  • Interés legítimo para seguridad, prevención de abuso, mantenimiento técnico y mejora operativa del servicio.
  • Cumplimiento de obligaciones legales.

7. Derechos de los usuarios

Puedes solicitar acceso, rectificación, eliminación, limitación, oposición o portabilidad de tus datos escribiendo a help@darto.es.

También puedes revocar el acceso a una integración desconectándola desde Darto y, cuando el proveedor lo permita, revocando después el acceso de la aplicación desde tu cuenta en dicho proveedor.

8. Transferencias internacionales

Algunos proveedores utilizados por Darto pueden tratar datos fuera del Espacio Económico Europeo. En esos casos aplicamos medidas de protección razonables, incluidas cláusulas contractuales tipo u otras salvaguardas adecuadas cuando proceda.

TypeSafe declara alojamiento en Estados Unidos. Su acuerdo de tratamiento incorpora cláusulas contractuales tipo de la UE, incluidas transferencias entre encargado y subencargado cuando corresponda. La integración permanece en validación con datos sintéticos y no está habilitada para datos personales reales. Su eventual activación se comunicará con las condiciones de tratamiento y garantías de transferencia aplicables; el enlace a las condiciones públicas del proveedor no acredita por sí solo un acuerdo específico para Darto.

9. Tratamiento por IA

Cuando una funcionalidad del asistente necesita usar datos del negocio, de la conversación o de una integración externa para responder a una petición o ejecutar una acción autorizada, Darto selecciona y procesa contexto para interpretar la solicitud, consultar información relevante y devolver una respuesta útil.

Darto no vende datos obtenidos a través de integraciones externas ni los usa para publicidad.

Darto no utiliza estos datos para entrenar modelos generalizados. El Master Customer Agreement de TypeSafe excluye el entrenamiento de pesos con datos del cliente sin consentimiento previo. Esto no significa retención cero: puede mantenerse tratamiento para servicio, seguridad, facturación, obligaciones legales y telemetría. Las condiciones públicas no fijan un plazo concreto de conservación de la API; no afirmamos que Darto tenga ZDR empresarial. MiMo/Xiaomi y DeepInfra siguen fuera de las rutas ordinarias; las pruebas usan datos sintéticos.

10. Información específica de proveedores

Algunas integraciones o proveedores pueden requerir información adicional y específica sobre los datos accedidos, su uso, su almacenamiento o su eliminación. En esos casos, Darto podrá publicar anexos o apartados específicos para ese proveedor sin modificar la estructura general de esta política.

10.1 Google Calendar

Si el titular del negocio decide conectar Google Calendar mediante OAuth, Darto puede acceder y tratar las siguientes categorías de datos de Google:

  • La dirección de correo de la cuenta de Google conectada.
  • La lista de calendarios disponibles en esa cuenta durante el proceso de conexión, incluyendo identificadores, nombres, descripciones, zona horaria, rol de acceso y si un calendario es principal.
  • El calendario seleccionado por el usuario para usar con Darto, incluyendo su ID y nombre.
  • Los permisos OAuth concedidos y los tokens necesarios para mantener la conexión activa.
  • La disponibilidad del calendario seleccionado mediante consultas de bloques ocupados/libres.
  • Los datos de eventos del calendario seleccionado cuando son necesarios para prestar la funcionalidad solicitada por el negocio, incluyendo título, descripción, ubicación, fecha y hora de inicio y fin, zona horaria, estado del evento, recurrencia y, cuando existan en el propio evento, asistentes u organizador.

Darto usa estos datos de Google únicamente para:

  • mostrar los calendarios disponibles durante la configuración;
  • permitir seleccionar el calendario que se conectará a Darto;
  • consultar disponibilidad;
  • listar o recuperar eventos;
  • crear, modificar o cancelar eventos autorizados por el usuario;
  • responder dentro de Darto a solicitudes relacionadas con la gestión de citas.

Darto no solicita acceso a servicios de Google no relacionados con la integración autorizada por el usuario.

Si el negocio conecta Google Calendar, Darto comparte con Google únicamente los datos necesarios para autenticar la conexión OAuth y leer o escribir en el calendario autorizado por el usuario.

Darto no utiliza datos obtenidos a través de Google Workspace APIs para desarrollar, mejorar o entrenar modelos generalizados de IA o aprendizaje automático. Los datos necesarios de Calendar pueden procesarse por OpenAI o Google Gemini y, si se habilita esa integración con las garantías aplicables, por TypeSafe AI directamente para evaluar una acción propuesta. Darto limita este tratamiento a las funciones de citas autorizadas por el usuario y a rutas con compromiso de no entrenamiento; no envía tokens OAuth a estos evaluadores. El uso y la transferencia de información recibida de las APIs de Google se ajustan a la Google API Services User Data Policy, incluidos sus requisitos de Uso Limitado. La ausencia de entrenamiento no elimina las demás obligaciones de consentimiento, minimización, seguridad y acceso restringido.

Si el usuario solicita la eliminación de sus datos o desconecta Google Calendar desde Darto, Darto elimina el vínculo de integración y deja de acceder al calendario a partir de ese momento, sin perjuicio de la conservación limitada que pueda ser necesaria por razones legales, de seguridad o de respaldo.

11. Cambios en esta política

Publicaremos cualquier actualización de esta política en esta misma URL: https://www.darto.es/privacy