Política de privacidad
Última actualización: 30 de agosto de 2026
Esta política explica cómo trata ALYNTIA los datos personales en TomaNota. Hay una distinción que conviene entender desde el principio, porque cambia quién responde de qué.
- Titular:
- ALYNTIA
- NIF:
- 76127552J
- Domicilio:
- Carrer dels Polls 27, 07817 Eivissa, Illes Balears, España
- Teléfono:
- 616 139 617
- Correo electrónico:
- alyntia.ibiza@gmail.com
Dos papeles distintos
ALYNTIA es responsable de los datos de las personas que usan la aplicación: el comercio y su equipo. Nombre, correo, contraseña y actividad dentro del panel.
ALYNTIA es encargado del tratamiento de los datos de los clientes finales que escriben al WhatsApp del comercio. Ahí el responsable es el comercio: es él quien decide para qué los usa y durante cuánto tiempo. ALYNTIA solo los trata siguiendo sus instrucciones, para prestarle el servicio.
Dicho de otra forma: si eres cliente de una carnicería que usa TomaNota y quieres ejercer tus derechos, la carnicería es tu interlocutor. ALYNTIA le da las herramientas para atenderte.
Qué datos se tratan
Del comercio y su equipo
- Nombre y correo electrónico.
- Contraseña, guardada cifrada y nunca en claro.
- Datos fiscales y de contacto del negocio.
- Registro de las acciones realizadas en el panel, para poder auditarlas.
De los clientes finales del comercio
- Número de teléfono y nombre que muestra WhatsApp.
- Contenido de los mensajes intercambiados con el comercio.
- Pedidos: productos, cantidades, preparación, importe y fecha.
- Dirección de entrega, cuando el pedido es a domicilio.
- Alergias u otra información que el cliente indique voluntariamente al hacer su pedido.
Para qué y con qué base legal
| Finalidad | Base legal |
|---|---|
| Prestar el servicio al comercio y cobrarle la suscripción | Ejecución del contrato |
| Atender y gestionar los pedidos de sus clientes | Ejecución del contrato entre el cliente y el comercio |
| Avisar de incidencias del servicio | Interés legítimo |
| Conservar registros de auditoría y facturación | Obligación legal |
| Seguridad de la plataforma y prevención del abuso | Interés legítimo |
Cuánto tiempo se conservan
- Cuenta del comercio: mientras el servicio esté activo, y después el tiempo necesario para atender responsabilidades legales.
- Pedidos y facturación: durante los plazos que exige la normativa fiscal y mercantil española.
- Copia en bruto de los mensajes recibidos: 30 días. Se elimina de forma automática.
- Registros técnicos del asistente: 90 días.
- Conversaciones: mientras el comercio mantenga el servicio, salvo que solicite su supresión.
Quién más interviene
Para prestar el servicio intervienen los siguientes proveedores, cada uno con acceso solo a lo que necesita:
| Proveedor | Para qué | Dónde trata los datos |
|---|---|---|
| Supabase | Base de datos | Alemania (Fráncfort), UE |
| Hostinger | Servidor de la aplicación | Francia (París), UE |
| Green API | Conexión con WhatsApp | Pendiente de confirmar |
| OpenAI | Comprensión del mensaje del cliente | Estados Unidos |
| Stripe | Cobro de la suscripción del comercio | Irlanda (UE) y Estados Unidos |
| Envío de correo | Estados Unidos |
La base de datos y el servidor de la aplicación están en la Unión Europea. Algunos proveedores tratan datos fuera del Espacio Económico Europeo; en esos casos la transferencia se ampara en las cláusulas contractuales tipo aprobadas por la Comisión Europea.
El asistente automático
Los mensajes que el cliente escribe al comercio se envían a un proveedor de inteligencia artificial para interpretarlos y proponer el pedido. El resultado siempre lo revisa y confirma una persona del comercio antes de prepararlo: no hay decisiones automatizadas con efectos jurídicos ni elaboración de perfiles.
Los precios y la disponibilidad no los decide el asistente: salen del catálogo que mantiene el comercio.
Tus derechos
Puedes solicitar acceso, rectificación, supresión, limitación, oposición y portabilidad de tus datos, así como retirar el consentimiento cuando el tratamiento se base en él.
- Si eres comercio o parte de su equipo, escribe a alyntia.ibiza@gmail.com.
- Si eres cliente de un comercio, dirígete a ese comercio: es el responsable de tus datos. ALYNTIA le facilita las herramientas para exportarlos o suprimirlos.
También puedes reclamar ante la Agencia Española de Protección de Datos (aepd.es).
Seguridad
Los datos de cada comercio están aislados de los de los demás mediante seguridad a nivel de fila en la propia base de datos, no solo en la aplicación. Las contraseñas se guardan cifradas, las credenciales de terceros se almacenan cifradas y las comunicaciones van por conexión segura. Se realizan copias de seguridad diarias.
Cambios
Si esta política cambia de forma relevante, se avisará a los comercios antes de que la nueva versión entre en vigor.