El hilo de
tus datos

Quién trata tus datos

Youssef Bensaid Sennaria, bajo la marca Hebra Studio, en España. Para cualquier cosa relacionada con tus datos, mándame un correo a soporte@hebra.studio.

De dónde he sacado tus datos

De ti, en tu propio mostrador. Llamo a la puerta, me presento y te escucho. No he comprado ninguna lista, no he sacado tu teléfono de internet y no te escribo si no me lo has dado tú. Si te dejo la tarjeta y no me das nada a cambio, no me llevo ningún dato tuyo.

Qué apunto

En una libreta de papel: el nombre de tu negocio y la calle, tu nombre si me lo dices, tu móvil solo si me lo das tú, la fecha, cómo quedó la visita, y lo que me cuentes sobre cómo te entran los mensajes y las llamadas. No anoto nada sobre tu salud, tus creencias, tu situación económica personal ni tu vida privada, aunque salga en la conversación. Después paso esas notas a un fichero en mi ordenador.

Por qué, y con qué base legal

Si te interesa y me pides que te escriba, te llame o te visite, trato tus datos para preparar eso que me has pedido: son medidas precontractuales a petición tuya (artículo 6.1.b del RGPD). Si me dices que no te interesa, guardo la anotación mínima —el negocio, la calle, la fecha y un «no»— amparado en mi interés legítimo (artículo 6.1.f) y con una sola finalidad: no volver a llamar a tu puerta.

Cuánto tiempo lo conservo

Depende de cómo quedó la visita. Si me diste tu contacto y quieres que te escriba: mientras dure la conversación comercial, y si acaba en contrato, los años que exigen las obligaciones fiscales y mercantiles. Si no te interesó: solo el negocio, la calle, la fecha y la marca de «no», durante doce meses, y para no repetir la visita. Si me pediste que no volviera: solo el nombre del negocio, indefinidamente. Y si me cuentas cuánta gente te escribe o te llama por teléfono sin ser cliente todavía, esas dos cifras las guardo sin tu nombre y sin tu contacto —solo el gremio y la fecha—, así que dejan de ser un dato tuyo y se quedan en estadística.

A quién más llegan tus datos

A nadie. La libreta no sale de mi mano y su transcripción no sale de mi ordenador. No hay ningún proveedor de correo, ninguna hoja de cálculo compartida ni ninguna herramienta de terceros por medio. No vendo ni cedo tus datos, y no los cruzo con ninguna otra fuente.

Qué no pasa con lo que me cuentas

Lo que me dices en la puerta, y el teléfono que me hayas dado, no se lo doy a ningún modelo de inteligencia artificial, ni para redactar ni para nada. Y no hay ninguna decisión automatizada sobre ti ni sobre tu negocio: a qué puerta vuelvo lo decido yo, leyendo mi propia libreta.

Tus derechos

Puedes pedirme acceso a tus datos, su rectificación o supresión, la limitación del tratamiento, su portabilidad, y oponerte al tratamiento. Mándame un correo a soporte@hebra.studio y te respondo en menos de un mes; normalmente el mismo día. Si consideras que no lo he hecho bien, puedes reclamar ante la Agencia Española de Protección de Datos (www.aepd.es).

Quién trata tus datos

Youssef Bensaid Sennaria, con la marca Hebra Studio, en España. Para cualquier cosa sobre tus datos, escríbeme a soporte@hebra.studio.

Quién te contesta

Un sistema automático con inteligencia artificial. Entiende lo que escribes y lo que dices en una nota de voz, te cuenta qué hago y cuánto cuesta, y te da hora para hablar conmigo. No decide nada sobre ti: una cita es solo media hora para hablar. Si pides hablar con una persona, si le preguntas algo que no sabe o si algo falla, me pasa la conversación y desde ahí te contesto yo.

Qué se guarda

Tu número de WhatsApp y el nombre de tu perfil. Lo que escribes, y el texto de tus notas de voz, que el sistema transcribe para poder leerlas. Y, si me los das, tu nombre, tu negocio, a qué te dedicas y qué necesitas; la dirección, si pides que vaya a verte; y el día y la hora de la cita. Si mandas una foto o un documento, el sistema no lo abre: me pasa la conversación a mí. No te pido nada sobre tu salud, tus creencias ni tu vida privada, y si lo escribes, no se busca ni se clasifica. No estás obligado a darme nada: sin tu nombre y tu negocio no te puedo dar hora, pero puedes preguntar lo que quieras.

Para qué, y con qué base legal

Para contestarte, entender qué necesitas y darte hora conmigo si la pides. Son medidas precontractuales a petición tuya (artículo 6.1.b del RGPD): eres tú quien escribe primero. Si me pides que no te escriba más, guardo tu número y la fecha en una lista con una sola finalidad, no volver a escribirte; eso es interés legítimo (artículo 6.1.f).

Quién más lo ve

• Meta (WhatsApp Ireland Limited), que transporta los mensajes: el número va por la plataforma oficial de WhatsApp para empresas. Según la propia Meta, guarda los mensajes un máximo de 30 días, y puede tratarlos fuera de Europa con las cláusulas contractuales tipo de la Comisión Europea.
• Google, en su región de la Unión Europea (Vertex AI), que lee lo que escribes y transcribe tus notas de voz para que el sistema te entienda y te conteste. Su contrato le prohíbe usarlo para entrenar sus modelos.
• Hetzner, en Alemania, donde está mi servidor y se guarda la conversación.
• Google Calendar, si pides hora: tu nombre, tu negocio, el motivo y tu teléfono —y la dirección, si es una visita— van a mi agenda, que miro en el móvil. Calendar no tiene región europea: Google puede tratar esos datos en Estados Unidos, al amparo del Marco de Privacidad de Datos UE-EE. UU., en el que Google LLC está certificada.
• Telegram, cuando el sistema me pasa la conversación: me llega el hilo entero, con las notas de voz transcritas, y desde ahí te contesto. Telegram Messenger Inc. guarda esos mensajes en Países Bajos y los comparte con empresas de su grupo en Dubái y en las Islas Vírgenes Británicas, fuera de Europa. Telegram dice que usa cláusulas contractuales tipo entre esas empresas; conmigo no firma ninguna. Por eso he configurado ese chat para que Telegram borre cada mensaje al mes.

Nadie más. No vendo ni cedo tus datos, y no los cruzo con ninguna otra fuente.

Cuánto tiempo lo guardo

• Si no pides hora: la conversación se borra sola a los 30 días del último mensaje.
• Si pides hora y la cita se anula: se borra sola a los 30 días de la anulación.
• Si la cita se celebra: la borro yo, junto con el evento de la agenda, como muy tarde un mes después de la cita. Si acabamos trabajando juntos, lo que haga falta pasa a tu ficha de cliente y se guarda los años que exigen las obligaciones fiscales y mercantiles.
• La copia que me llega por Telegram: Telegram la borra sola al mes.
• Los registros técnicos del servidor, que apuntan cada paso del sistema con el mensaje dentro: se borran solos a los 14 días como mucho.
• Lo que guarda Meta para que WhatsApp funcione: 30 días como máximo, según Meta.
• Si me pides que no te escriba más: solo tu número y la fecha, sin plazo, precisamente para cumplirlo.
• Las copias de seguridad: la de cada noche de la base de datos, y cualquier imagen completa del servidor que haga antes de un cambio grande, se quedan en Alemania y se borran a los 7 días como mucho. Lo que se borra del sistema desaparece también de las copias, como mucho, una semana después.

Tus derechos

Puedes pedirme acceso a tus datos, que los corrija o los borre, que limite su uso, que te los dé en un formato para llevártelos, y oponerte a que los trate. Escribe a soporte@hebra.studio y te contesto en menos de un mes. Si crees que lo he hecho mal, puedes reclamar ante la Agencia Española de Protección de Datos (www.aepd.es).