Responsable del tratamiento
El responsable del tratamiento de los datos recopilados a través del sitio UnlimitedMessaging es la sociedad editora de este servicio.
Datos recopilados
A través de nuestros formularios (demo y lista de espera) y el uso de la aplicación, recopilamos los siguientes datos:
| Dato | Descripción | Obligatorio |
|---|---|---|
| Número de teléfono | Prefijo de país + número local, almacenado en nuestros servidores para enviarte tu mensaje de demostración de WhatsApp | Sí (demo) |
| Dirección de email | Recopilada a través del formulario de lista de espera - usada para mantenerte informado sobre el servicio | Sí (lista de espera) |
| Dirección IP | Recopilada automáticamente con fines de seguridad y prevención de abusos | Automático |
| User-Agent | Información sobre tu navegador y sistema operativo, con fines técnicos | Automático |
| Marca de tiempo | Fecha y hora del envío | Automático |
| Contenido de mensajes | Texto de los mensajes de WhatsApp enviados y recibidos a través de nuestro servicio, almacenado en nuestra base de datos para mostrar tu historial de mensajería | Sí (app) |
| Número del interlocutor | Número de teléfono o identificador de WhatsApp del destinatario o remitente de un mensaje | Sí (app) |
| Datos de sesión de WhatsApp | Credenciales de sesión utilizadas para mantener la conexión de tu SIM a la red de WhatsApp, almacenadas cifradas | Sí (app) |
| Credenciales del buzón | Dirección de email, servidores IMAP/SMTP, usuario y contraseña o contraseña de aplicación que proporcionas para conectar tu propio buzón. La contraseña se almacena cifrada (AES-256-GCM) en un servicio separado y nunca se vuelve a mostrar ni se devuelve al navegador o a la API | Sí (canal de email) |
| Contenido y metadatos de los emails | Para cada email enviado o recibido: dirección del destinatario o del remitente, asunto, cuerpo de texto y HTML, archivos adjuntos y cabeceras de hilo (Message-ID, In-Reply-To, References), almacenados del mismo modo que los mensajes de WhatsApp | Sí (canal de email) |
| Historial de rebotes | Direcciones que fallaron de forma permanente (rebote duro) para un buzón conectado, usadas para pausar los envíos a ellas | Automático (canal de email) |
Finalidades del tratamiento
Tus datos se recopilan por las siguientes razones:
- Proporcionar el servicio de mensajería de WhatsApp: envío y recepción de mensajes a través de las SIMs conectadas a tu cuenta
- Prestar el canal de email: envío de emails desde tu propio buzón, copia en su carpeta Enviados (Gmail los archiva por sí mismo), recepción y visualización de los emails en tu panel, y entrega a tu webhook
- Gestionar los rebotes: pausar las direcciones que fallan de forma permanente, para proteger tu reputación como remitente
- Mantenerte informado sobre las ofertas y novedades de UnlimitedMessaging (únicamente nuestro servicio - nunca terceros)
- Prevención de abusos y spam (limitación de velocidad por IP)
- Mejora del servicio y análisis estadístico anonimizado
- Cumplimiento de obligaciones legales
La base legal del tratamiento es tu consentimiento explícito, expresado al enviar el formulario (artículo 6.1.a del RGPD).
Tus datos personales nunca se venden, alquilan ni ceden a terceros. Pueden usarse para mantenerte informado/a de nuestras propias ofertas y servicios. Puedes retirar tu consentimiento en cualquier momento escribiendo a [email protected].
Plazo de conservación
Tus datos se conservan durante un tiempo limitado y proporcional a la finalidad del tratamiento:
- Número de teléfono: 12 meses máximo desde la recopilación
- Dirección IP y datos técnicos: 6 meses por motivos de seguridad
- Credenciales del buzón: eliminadas cuando desconectas el buzón o eliminas tu cuenta
- Pausa por rebote: una dirección que falla de forma permanente se pausa durante 30 días para ese buzón; el historial de rebotes se conserva
- Contenido y metadatos de los emails: conservados en las mismas condiciones que tus mensajes de WhatsApp
Pasado este plazo, tus datos se eliminan automáticamente de nuestros sistemas o se anonimizan de forma irreversible.
Compartición de datos
Tus datos personales nunca se venden ni se ceden a terceros con fines comerciales.
Solo pueden transmitirse en los siguientes casos:
- A nuestros proveedores técnicos estrictamente necesarios para el funcionamiento del servicio (alojamiento, notificaciones), vinculados por acuerdos de procesamiento de datos conformes al RGPD
- A tu propio servidor SMTP: los emails que envías se entregan, siguiendo tus instrucciones, al servidor de tu proveedor de correo y salen de tu propia dirección, con tu dirección sola en la cabecera From (sin nombre visible añadido)
- Ante requerimiento judicial u obligación legal
- A los administradores de UnlimitedMessaging, para los mensajes recibidos en las SIMs compartidas (sistema): cuando envías un mensaje a través de una SIM de sistema, las posibles respuestas de tu interlocutor son visibles para el equipo de UM - no para ti. Este comportamiento es inherente al funcionamiento de las SIMs compartidas y se te informa en el momento del envío.
Tus derechos
De acuerdo con el Reglamento General de Protección de Datos (RGPD), dispones de los siguientes derechos sobre tus datos personales:
- Derecho de acceso: obtener una copia de los datos que te conciernen
- Derecho de rectificación: corregir datos inexactos o incompletos
- Derecho de supresión: solicitar la supresión de tus datos
- Derecho de oposición: oponerte a ciertos tratamientos
- Derecho a la limitación: restringir temporalmente un tratamiento
- Derecho a la portabilidad: recibir tus datos en un formato legible
- Derecho a retirar el consentimiento: en cualquier momento, sin justificación
Para ejercer estos derechos, contáctanos en [email protected]. Responderemos en un plazo máximo de 30 días.
También tienes derecho a presentar una reclamación ante tu autoridad nacional de protección de datos (por ejemplo, la AEPD en España): www.aepd.es.
Seguridad de los datos
Implementamos medidas técnicas y organizativas apropiadas para proteger tus datos:
- Conexiones cifradas mediante HTTPS (TLS)
- Acceso a la base de datos restringido y autenticado
- Protección contra inyecciones SQL mediante consultas preparadas (PDO)
- Limitación de tasa de peticiones por IP y sesión
- Tokens CSRF para asegurar los formularios
- Contraseñas de buzón cifradas con AES-256-GCM en un servicio separado, nunca mostradas de nuevo ni devueltas al navegador o a la API
- TLS o STARTTLS obligatorio para las conexiones a los servidores de correo: las conexiones en texto plano se rechazan
- Acceso de solo lectura a tu bandeja de entrada: nunca eliminamos, movemos ni modificamos tus emails
- Emails recibidos mostrados en un visor aislado, con las imágenes remotas bloqueadas por defecto
En caso de una violación de datos susceptible de generar un riesgo para tus derechos y libertades, nos comprometemos a informarte en los plazos previstos por el RGPD.
¿Necesita ayuda?
Nuestro equipo está disponible para responder sus preguntas.
Ir a la página de contacto
Respuesta en 1 día hábil