Conversion Harvest

Aviso de privacidad

Última actualización: 27 de julio de 2026

1. Identidad del responsable del tratamiento

  • Titular: Guillermo Efrén Antonio González
  • NIF: 77847829M
  • Domicilio a efectos de notificaciones: Avenida de Altamira 29, 41020 Sevilla (España)
  • Nombre comercial: Conversion Harvest
  • Sitio web: https://conversionharvest.com
  • Contacto para asuntos de privacidad: privacidad@conversionharvest.com

2. Qué es Conversion Harvest

Conversion Harvest ("CH", "nosotros") es una plataforma que presta servicios de captación y conversión de leads mediante conversaciones asistidas por inteligencia artificial, mensajería (widget web, WhatsApp Business, correo electrónico) y herramientas de gestión comercial (CRM, agendamiento, seguimiento). Prestamos el servicio a empresas clientes ("tenants"), que a su vez lo utilizan para comunicarse con sus propios clientes o contactos comerciales ("usuarios finales" o "leads").

Este aviso describe el tratamiento de datos que realiza Conversion Harvest como responsable (por ejemplo, de los operadores que acceden al panel) y como encargado del tratamiento por cuenta de cada tenant (por ejemplo, de los leads que conversan a través del canal contratado por ese tenant). Cada tenant es responsable del tratamiento respecto de sus propios contactos y debe informarles conforme a la normativa aplicable.

3. Qué datos tratamos

  • Datos de contacto: nombre, número de teléfono, dirección de correo electrónico, y (cuando la conversación ocurre por WhatsApp) el identificador de contacto proporcionado por la plataforma de Meta.
  • Contenido de las conversaciones: los mensajes de texto, archivos adjuntos (por ejemplo, documentos que el usuario decide enviar) y metadatos asociados (fecha, canal, estado de entrega).
  • Datos de uso de la plataforma: páginas visitadas, eventos de interacción con el widget, dirección IP y agente de usuario, con fines de seguridad y limitación de abusos.
  • Credenciales de operadores: correo electrónico y contraseña (almacenada como hash, nunca en texto plano) de las personas que acceden al panel de gestión de un tenant.
  • Credenciales de integración de terceros: claves de API o tokens que un tenant configura para conectar sus propios servicios (por ejemplo, una API externa de análisis). Estas credenciales se cifran en reposo con AES-256-GCM y solo se descifran en memoria durante la llamada correspondiente.

4. Con qué finalidad tratamos los datos

  • Prestar el servicio de conversación y cualificación de leads.
  • Permitir que el tenant gestione sus contactos, conversaciones y citas dentro de su panel.
  • Ejecutar, cuando el tenant lo configura, integraciones con sistemas externos de su propiedad para completar procesos de negocio (por ejemplo, análisis de un documento aportado por el usuario).
  • Seguridad, prevención de fraude y cumplimiento de obligaciones legales.
  • Comunicaciones comerciales por email o WhatsApp, únicamente cuando existe una base legal para ello (consentimiento, interés legítimo o relación contractual previa) y siempre con mecanismo de baja.

5. Base legal

El tratamiento se ampara, según el caso, en la ejecución de un contrato (prestación del servicio contratado por el tenant), en el consentimiento del interesado (por ejemplo, al iniciar una conversación por WhatsApp o email), o en el interés legítimo del tenant en gestionar y responder a sus contactos comerciales, ponderado frente a los derechos del interesado.

6. Con quién compartimos los datos

No vendemos datos personales. Para prestar el servicio, determinados datos se procesan a través de los siguientes subencargados del tratamiento, cada uno bajo su propio acuerdo de tratamiento de datos:

  • Supabase, Inc. — base de datos, autenticación y funciones en tiempo real.
  • Anthropic, PBC — procesamiento del contenido de las conversaciones por el modelo de inteligencia artificial Claude, con el fin de generar las respuestas del asistente.
  • Vercel Inc. — alojamiento y despliegue de la aplicación.
  • Meta Platforms, Inc. — entrega de mensajes a través de la API de WhatsApp Business, cuando el tenant utiliza este canal.
  • Twilio SendGrid — envío de correo electrónico transaccional y de comunicaciones autorizadas por el tenant.
  • Google LLC — integración opcional con Google Calendar para agendar citas, únicamente cuando el tenant la activa y autoriza expresamente.

Según la infraestructura de estos proveedores, los datos pueden procesarse dentro o fuera del Espacio Económico Europeo. En esos casos, la transferencia se ampara en las garantías previstas por el RGPD (cláusulas contractuales tipo u otro mecanismo equivalente ofrecido por el proveedor).

7. Conservación de los datos

Los datos de conversaciones y contactos se conservan mientras exista una relación activa entre el usuario y el tenant. Para los contactos de prospección comercial (outreach) sin respuesta ni relación activa, aplicamos una purga automática a los 90 días desde el último contacto o descarte. Los contactos que solicitan la baja quedan previamente inscritos en una lista de supresión, de forma que la purga posterior de sus datos no permite volver a contactarlos.

8. Tus derechos

Puedes ejercer tus derechos de acceso, rectificación, supresión, oposición, limitación del tratamiento y portabilidad escribiendo a privacidad@conversionharvest.com. Si tu conversación ocurrió a través de un tenant concreto, puedes además dirigirte directamente a ese negocio, o usar el mecanismo de baja incluido en sus mensajes (enlace de baja en email, o la palabra "BAJA"/"STOP" en WhatsApp). Consulta también nuestra Política de eliminación de datos.

Si consideras que el tratamiento no se ajusta a la normativa, tienes derecho a reclamar ante la Agencia Española de Protección de Datos (aepd.es).

9. Seguridad

Aplicamos aislamiento lógico por tenant en la base de datos (cada tenant solo puede acceder a sus propios datos), cifrado en tránsito (HTTPS), cifrado AES-256-GCM para credenciales de integración en reposo, y almacenamiento de contraseñas mediante funciones de hash (bcrypt), nunca en texto plano.

10. Cambios en este aviso

Podemos actualizar este aviso para reflejar cambios normativos o del servicio. La fecha de la última actualización aparece al principio de esta página.