Política de Privacidad

Última actualización: 11 de septiembre de 2026

En OceanDesk nos tomamos en serio la privacidad. Esta política explica qué datos tratamos, con qué finalidad, con qué base legal y con qué proveedores, así como los derechos que te asisten.

1. Quién trata tus datos

OceanDesk es una plataforma que ofrece un asistente de inteligencia artificial que atiende a clientes de centros de buceo por WhatsApp. Distinguimos dos roles:

• Centros de buceo (clientes de OceanDesk): son responsables de los datos de sus propios clientes finales. OceanDesk actúa como encargado del tratamiento por cuenta del centro.
• Clientes finales (personas que escriben por WhatsApp): sus datos se tratan para poder atender su consulta y gestionar su reserva, por cuenta del centro correspondiente.

2. Qué datos tratamos

• Datos de la cuenta del centro: email, nombre del negocio y configuración (precios, horarios, documentos que sube el centro).
• Conversaciones de WhatsApp: número de teléfono, nombre de perfil y contenido de los mensajes intercambiados con el agente.
• Oportunidades (leads) y reservas: actividad de interés, número de personas, fecha y datos de contacto.
• Credenciales de integraciones: tokens de acceso (por ejemplo de WhatsApp o Google Calendar), que se almacenan cifrados.
• Datos técnicos mínimos necesarios para el funcionamiento del servicio.

3. Para qué usamos los datos (finalidades)

• Responder automáticamente a los clientes por WhatsApp con la información del centro.
• Detectar oportunidades de reserva y organizarlas para el centro.
• Consultar disponibilidad y gestionar reservas (cuando el centro conecta su calendario).
• Permitir que el equipo del centro intervenga en las conversaciones cuando lo desee.
• Mantener y mejorar el servicio, y cumplir obligaciones legales.

4. Base legal

Tratamos los datos sobre la base de la ejecución de un contrato (prestar el servicio contratado por el centro), el interés legítimo (atender consultas y mejorar el servicio) y, cuando proceda, el consentimiento del interesado. El centro es responsable de contar con la base legal adecuada frente a sus clientes finales.

5. Proveedores que nos ayudan (encargados/subencargados)

Para prestar el servicio utilizamos proveedores tecnológicos de confianza:

Cada proveedor trata los datos conforme a sus propias condiciones y medidas de seguridad. No vendemos tus datos a terceros.

6. Aislamiento entre centros

OceanDesk es multi-centro: los datos de cada centro están aislados y no se mezclan con los de otros centros. Un centro nunca accede a la información de otro.

7. Conservación

Conservamos los datos mientras la cuenta del centro esté activa y durante el tiempo necesario para cumplir obligaciones legales. El centro puede solicitar la eliminación de datos que ya no sean necesarios.

8. Seguridad

Aplicamos medidas técnicas y organizativas razonables: cifrado de credenciales sensibles, acceso restringido y aislamiento por centro. Ningún sistema es 100% infalible, pero trabajamos para proteger la información.

9. Tus derechos

Puedes ejercer tus derechos de acceso, rectificación, supresión, oposición, limitación y portabilidad escribiendo a info@buddhadivers.es. Si eres cliente final de un centro, también puedes dirigirte directamente a ese centro. Tienes derecho a reclamar ante la autoridad de control competente (en España, la AEPD).

10. Cambios en esta política

Podemos actualizar esta política para reflejar cambios en el servicio o en la normativa. Publicaremos la versión vigente en esta página con su fecha de actualización.