variahub

Política de privacidad del servicio

Última actualización: 12 de junio de 2026

Esta política explica cómo se tratan los datos personales cuando te comunicas con nosotros a través de los canales que gestiona variahub (WhatsApp, email, mensajería de redes). Es distinta de la política de la lista de espera, que solo cubre el alta para avisarte del lanzamiento.

1. Responsable del tratamiento

Responsable: Juan Francisco García Suárez

NIF: 44312831L

Nombre comercial: Variavista

Domicilio: Calle Lentisco, 20, Almatriche Alto, 35018 Las Palmas de Gran Canaria, Islas Canarias, España

Correo de contacto y de ejercicio de derechos: info@variavista.es

Cuando variahub se utiliza para atender la comunicación de un cliente (empresa o profesional), ese cliente es el responsable del tratamiento de las conversaciones de sus contactos y Variavista actúa como encargado del tratamiento en su nombre, con un contrato de encargo (DPA) que regula esa relación.

2. Qué datos tratamos

Contenido de los mensajes que envías y recibes: texto, notas de voz e imágenes.
Datos de contacto del canal: tu número de teléfono, dirección de correo o identificador de usuario en la red social.
Metadatos de la conversación: canal, fecha y hora, estado del mensaje.

3. Para qué los usamos (finalidad)

Atender, gestionar y dar seguimiento a tu comunicación a través de una bandeja unificada.
Transcribir las notas de voz y describir las imágenes que envías, para poder mostrarlas como texto en la bandeja y atenderte mejor.
Cumplir obligaciones legales y atender requerimientos de autoridades competentes.

4. Base jurídica

El tratamiento de tu comunicación se basa en tu consentimiento y en el interés legítimo de atender la conversación que tú mismo inicias (artículos 6.1.a y 6.1.f del RGPD). La transcripción de voz y la descripción de imágenes mediante proveedores de inteligencia artificial situados fuera del Espacio Económico Europeo se basa en tu consentimiento explícito (artículo 49.1.a del RGPD). Puedes oponerte a este tratamiento automático en cualquier momento; en tal caso, tus notas de voz e imágenes no se transcribirán ni describirán.

5. Encargados y transferencias internacionales

Para prestar el servicio nos apoyamos en proveedores tecnológicos que actúan como encargados o subencargados del tratamiento. Algunos están situados fuera del Espacio Económico Europeo:

Proveedor	Para qué	Ubicación	Garantía
Servidor de correo de Variavista (Plesk)	Envío y recepción de email	UE/EEE	Sin transferencia internacional
Twilio Inc.	Enrutado de WhatsApp/SMS	EE. UU.	Data Privacy Framework (DPF) o Cláusulas Contractuales Tipo (CCT)
Meta Platforms	WhatsApp Business e Instagram (si se activan)	UE / EE. UU.	DPF / CCT
Groq Inc.	Transcripción de notas de voz (IA)	EE. UU.	DPF / CCT
MiniMax	Descripción de imágenes (IA)	China	Consentimiento explícito (art. 49.1.a RGPD)
Google (Gemini), solo si se activa como respaldo	Respaldo de transcripción/descripción (IA)	EE. UU.	DPF / CCT

Las transferencias a EE. UU. se amparan en la decisión de adecuación del Data Privacy Framework o, en su defecto, en Cláusulas Contractuales Tipo. La transferencia a China (descripción de imágenes mediante MiniMax), país sin decisión de adecuación de la UE, se realiza únicamente con tu consentimiento explícito. En todos los casos el contenido se transmite cifrado (TLS) y se trata para la finalidad indicada.

No vendemos tus datos ni los cedemos con fines comerciales. Solo se comunicarían a un tercero si lo exigiera una obligación legal o un requerimiento de una autoridad competente.

6. Cuánto tiempo los conservamos

Conservamos las conversaciones mientras sean necesarias para atender la relación y, después, durante los plazos que impongan las obligaciones legales aplicables, tras lo cual se suprimen o anonimizan. Puedes pedir la supresión en cualquier momento escribiendo a info@variavista.es.

7. Tus derechos

Puedes ejercer en cualquier momento tus derechos de acceso, rectificación, supresión, oposición, limitación del tratamiento y portabilidad escribiendo a info@variavista.es. Te responderemos en los plazos que marca el RGPD.

Si consideras que el tratamiento no se ajusta a la normativa, tienes derecho a presentar una reclamación ante la autoridad de control: la Agencia Española de Protección de Datos (AEPD), www.aepd.es.

8. Medidas de seguridad

Aplicamos medidas técnicas y organizativas razonables para proteger tus datos, entre ellas:

Cifrado en tránsito (TLS/HTTPS) en el sitio, los canales y las llamadas a los encargados.
Control de acceso con autenticación y principio de mínimo privilegio.
Aislamiento por inquilino (multi-tenant) y minimización del dato tratado.
Registro y monitorización para detectar y responder ante incidentes.

9. Cambios en esta política

Podemos actualizar esta política si cambia el servicio, los encargados o la normativa aplicable. Publicaremos la nueva fecha de "Última actualización" al inicio del documento y, cuando proceda, te informaremos de los cambios relevantes en los encargados.