Última actualización: 2026-10-02 · Versión 2026-10-02
En OceanDesk nos tomamos en serio la privacidad. Esta política explica qué datos tratamos, con qué finalidad, con qué base legal y con qué proveedores, así como los derechos que te asisten.
OceanDesk es una plataforma que ofrece un asistente de inteligencia artificial que atiende por WhatsApp a clientes de centros de buceo y otros negocios de turismo activo y experiencias. Distinguimos dos roles:
Tratamos los datos sobre la base de la ejecución de un contrato (prestar el servicio contratado por el centro), el interés legítimo (atender consultas y mejorar el servicio), el cumplimiento de obligaciones legales (por ejemplo, fiscales) y, cuando proceda, el consentimiento del interesado. El centro es responsable de contar con la base legal adecuada frente a sus clientes finales.
Para prestar el servicio utilizamos proveedores tecnológicos de confianza:
| Proveedor | Finalidad | Ubicación |
|---|---|---|
| Meta (WhatsApp Business Platform) | Envío y recepción de mensajes de WhatsApp | EE. UU. / UE |
| Anthropic (Claude) | Generación de las respuestas del agente de IA | EE. UU. |
| OpenAI | Transcripción de mensajes de voz (audios) | EE. UU. |
| Google (Calendar API) | Consulta de disponibilidad y gestión de reservas (opcional) | EE. UU. / UE |
| Supabase | Base de datos y almacenamiento | EE. UU. |
| Hostinger | Alojamiento del servicio y correo | UE |
| Stripe | Procesamiento de pagos y facturación | EE. UU. / UE |
Cada proveedor trata los datos conforme a sus propias condiciones y medidas de seguridad. Algunos proveedores están ubicados fuera del Espacio Económico Europeo; en esos casos las transferencias se amparan en las garantías previstas por la normativa aplicable. No vendemos tus datos a terceros.
Si un centro conecta su Google Calendar (opcional), OceanDesk solicita únicamente el permiso para ver y crear eventos de su calendario (calendar.events) y la dirección de email de la cuenta conectada. Con ellos:
Los tokens de acceso se guardan cifrados. Los datos de Google no se venden, no se usan para publicidad ni para entrenar modelos de inteligencia artificial, y no se comparten con terceros salvo lo necesario para prestar el servicio. El centro puede desconectar Google Calendar en cualquier momento desde su panel (se revoca el acceso y se borran los tokens) o desde la configuración de seguridad de su cuenta de Google.
OceanDesk's use and transfer of information received from Google APIs to any other app will adhere to the Google API Services User Data Policy, including the Limited Use requirements.
OceanDesk es multi-centro: los datos de cada centro están aislados y no se mezclan con los de otros centros. Un centro nunca accede a la información de otro.
Conservamos los datos mientras la cuenta del centro esté activa y durante el tiempo necesario para cumplir obligaciones legales. El centro puede solicitar la eliminación de datos que ya no sean necesarios.
Aplicamos medidas técnicas y organizativas razonables: cifrado de credenciales sensibles, acceso restringido y aislamiento por centro. Ningún sistema es 100% infalible, pero trabajamos para proteger la información.
Puedes ejercer tus derechos de acceso, rectificación, supresión, oposición, limitación y portabilidad escribiendo a info@oceandesk.online. Si eres cliente final de un centro, también puedes dirigirte directamente a ese centro. Tienes derecho a reclamar ante la autoridad de control competente (en España, la AEPD).
Podemos actualizar esta política para reflejar cambios en el servicio o en la normativa. Publicaremos la versión vigente en esta página con su fecha de actualización.