Conversion Harvest

Aviso de privacidad

Última actualización: 30 de agosto de 2026

Este aviso se emite en cumplimiento del Reglamento (UE) 2016/679 (Reglamento General de Protección de Datos, "RGPD"), de la Ley Orgánica 3/2018 (LOPDGDD) y, en lo relativo a los sistemas de inteligencia artificial, del Reglamento (UE) 2024/1689 (Reglamento de Inteligencia Artificial).

1. Identidad del responsable del tratamiento

  • Titular: ANTONIO GONZALEZ GUILLERMO EFREN
  • NIF: 77847829M
  • Dirección postal: AVDA ALTAMIRA NUM 29 Bloque 2 Planta 2 Pta. B
  • Provincia: Sevilla
  • Código postal: 41020
  • País: España
  • Nombre comercial: Conversion Harvest
  • Sitio web: https://conversionharvest.com
  • Contacto para asuntos de privacidad: privacidad@conversionharvest.com
  • Delegado de Protección de Datos (DPO): no concurren los supuestos del artículo 37 del RGPD que obligan a su designación. Para cualquier cuestión de protección de datos, el canal de contacto es el correo de privacidad indicado arriba.

2. Qué es Conversion Harvest

Conversion Harvest ("CH", "nosotros") es una plataforma que presta servicios de captación y conversión de leads mediante conversaciones asistidas por inteligencia artificial, mensajería (widget web, WhatsApp Business, correo electrónico) y herramientas de gestión comercial (CRM, agendamiento, seguimiento). Prestamos el servicio a empresas clientes ("tenants"), que a su vez lo utilizan para comunicarse con sus propios clientes o contactos comerciales ("usuarios finales" o "leads").

Este aviso describe el tratamiento de datos que realiza Conversion Harvest como responsable (por ejemplo, de los operadores que acceden al panel) y como encargado del tratamiento por cuenta de cada tenant (por ejemplo, de los leads que conversan a través del canal contratado por ese tenant). Cada tenant es responsable del tratamiento respecto de sus propios contactos y debe informarles conforme a la normativa aplicable.

3. Qué datos tratamos

  • Datos de contacto: nombre, número de teléfono, dirección de correo electrónico, y (cuando la conversación ocurre por WhatsApp) el identificador de contacto proporcionado por la plataforma de Meta.
  • Contenido de las conversaciones: los mensajes de texto, archivos adjuntos (por ejemplo, documentos que el usuario decide enviar) y metadatos asociados (fecha, canal, estado de entrega).
  • Datos de uso de la plataforma: páginas visitadas, eventos de interacción con el widget, dirección IP y agente de usuario, con fines de seguridad y limitación de abusos.
  • Credenciales de operadores: correo electrónico y contraseña (almacenada como hash, nunca en texto plano) de las personas que acceden al panel de gestión de un tenant.
  • Credenciales de integración de terceros: claves de API o tokens que un tenant configura para conectar sus propios servicios (por ejemplo, una API externa de análisis). Estas credenciales se cifran en reposo con AES-256-GCM y solo se descifran en memoria durante la llamada correspondiente.

4. Con qué finalidad tratamos los datos

  • Prestar el servicio de conversación y cualificación de leads.
  • Permitir que el tenant gestione sus contactos, conversaciones y citas dentro de su panel.
  • Ejecutar, cuando el tenant lo configura, integraciones con sistemas externos de su propiedad para completar procesos de negocio (por ejemplo, análisis de un documento aportado por el usuario).
  • Seguridad, prevención de fraude y cumplimiento de obligaciones legales.
  • Comunicaciones comerciales por email o WhatsApp, únicamente cuando existe una base legal para ello (consentimiento, interés legítimo o relación contractual previa) y siempre con mecanismo de baja.

5. Base legal

El tratamiento se ampara, según el caso, en la ejecución de un contrato (prestación del servicio contratado por el tenant), en el consentimiento del interesado (por ejemplo, al iniciar una conversación por WhatsApp o email), o en el interés legítimo del tenant en gestionar y responder a sus contactos comerciales, ponderado frente a los derechos del interesado.

6. Con quién compartimos los datos

No vendemos datos personales. Para prestar el servicio, determinados datos se procesan a través de los siguientes subencargados del tratamiento, cada uno bajo su propio acuerdo de tratamiento de datos:

  • Supabase, Inc. — base de datos, autenticación y funciones en tiempo real.
  • Anthropic, PBC — procesamiento del contenido de las conversaciones por el modelo de inteligencia artificial Claude, con el fin de generar las respuestas del asistente.
  • Hostinger International Ltd. — alojamiento del servidor donde se ejecuta la aplicación (datacenter en la Unión Europea).
  • Meta Platforms, Inc. — entrega de mensajes a través de la API de WhatsApp Business, cuando el tenant utiliza este canal.
  • Twilio SendGrid — envío de correo electrónico transaccional y de comunicaciones autorizadas por el tenant.
  • Google LLC — integración opcional con Google Calendar para agendar citas, únicamente cuando el tenant la activa y autoriza expresamente.
  • Apify Technologies s.r.o. — obtención de datos de contacto profesionales desde fuentes de acceso público, para las campañas de prospección que configura el tenant.
  • n8n GmbH — orquestación de los flujos de obtención de datos de prospección descritos en el punto anterior.

Según la infraestructura de estos proveedores, los datos pueden procesarse dentro o fuera del Espacio Económico Europeo. En esos casos, la transferencia se ampara en las garantías previstas por el RGPD (cláusulas contractuales tipo u otro mecanismo equivalente ofrecido por el proveedor).

7. Conservación de los datos

  • Conversaciones y datos de contacto de leads: mientras exista una relación activa entre el usuario y el tenant, y como máximo mientras el tenant mantenga su cuenta. Al finalizar la relación con un tenant, sus datos se eliminan conforme a la Política de eliminación de datos.
  • Contactos de prospección comercial (outreach) sin respuesta ni relación activa: purga automática a los 90 días desde el último contacto o descarte. Los contactos que solicitan la baja quedan previamente inscritos en una lista de supresión, de forma que la purga posterior de sus datos no permite volver a contactarlos.
  • Datos de uso y registros de seguridad (IP, eventos): el tiempo estrictamente necesario para la finalidad de seguridad y limitación de abusos.
  • Datos de facturación y registros exigidos por ley: durante los plazos de prescripción fiscal y mercantil aplicables.

8. Tus derechos

Puedes ejercer tus derechos de acceso, rectificación, supresión, oposición, limitación del tratamiento y portabilidad escribiendo a privacidad@conversionharvest.com. Si tu conversación ocurrió a través de un tenant concreto, puedes además dirigirte directamente a ese negocio, o usar el mecanismo de baja incluido en sus mensajes (enlace de baja en email, o la palabra "BAJA"/"STOP" en WhatsApp). Consulta también nuestra Política de eliminación de datos.

Si consideras que el tratamiento no se ajusta a la normativa, tienes derecho a reclamar ante la Agencia Española de Protección de Datos (aepd.es).

9. Seguridad

Aplicamos aislamiento lógico por tenant en la base de datos (cada tenant solo puede acceder a sus propios datos), cifrado en tránsito (HTTPS), cifrado AES-256-GCM para credenciales de integración en reposo, y almacenamiento de contraseñas mediante funciones de hash (bcrypt), nunca en texto plano.

10. Uso de inteligencia artificial

Las conversaciones del widget web, WhatsApp y correo son atendidas por un asistente de inteligencia artificial. De conformidad con el artículo 50 del Reglamento (UE) 2024/1689, el asistente se identifica como tal y, si le preguntas, te lo confirmará; en cualquier momento puedes pedir que te atienda una persona y la conversación se transferirá al equipo del negocio correspondiente.

La plataforma utiliza la inteligencia artificial para asistir en la conversación y para tareas internas de priorización comercial (por ejemplo, estimar el interés de un contacto). Ninguna de estas funciones adopta decisiones automatizadas que produzcan efectos jurídicos sobre ti o te afecten de modo significativo similar (artículo 22 del RGPD): las comunicaciones comerciales salientes pasan por revisión y aprobación humana, y las conversaciones pueden ser supervisadas por operadores humanos del tenant. La autoridad de supervisión en materia de inteligencia artificial en España es la AESIA (Agencia Española de Supervisión de la Inteligencia Artificial).

11. Cookies y almacenamiento local

El sitio y el panel utilizan únicamente cookies técnicas necesarias para la autenticación y la seguridad de la sesión, exentas del deber de consentimiento conforme al artículo 22.2 de la LSSI-CE. El widget de chat utiliza almacenamiento local del navegador (sessionStorage) para mantener la continuidad de la conversación, sin fines publicitarios ni de seguimiento entre sitios. No utilizamos cookies de publicidad ni de analítica de terceros; si esto cambiara, se solicitará el consentimiento previo correspondiente.

12. Cambios en este aviso

Podemos actualizar este aviso para reflejar cambios normativos o del servicio. La fecha de la última actualización aparece al principio de esta página.