Política de privacidad — Servicios de WhatsApp Business Platform (Meta)

Última actualización: 14 de septiembre de 2026

• Titular: ILUSTRICIA SL
• Nombre comercial: IlustricIA Soluciones Digitales
• NIF: B24927881
• Localidad: Elche (España)
• Email: info@ilustricia.com · Teléfono: +34 636 251 256 · Web: www.ilustricia.com
• Contacto en materia de protección de datos: info@ilustricia.com
• Ejercicio de derechos y solicitudes de eliminación: soporte@ilustricia.com

1. Alcance

Esta política se aplica a los datos personales tratados a través de la aplicación de Meta «IlustricIA Platform» y de sus integraciones con WhatsApp Business Platform (Cloud API), incluida la coexistencia con la aplicación WhatsApp Business, cuando IlustricIA presta servicios de mensajería, automatización y asistentes a sus clientes empresariales.

Si visitas nuestra web o contactas con nosotros como posible cliente, el tratamiento de tus datos se rige por nuestra Política de Privacidad general.

2. Quién es quién (roles)

• La empresa cliente que conecta su número de WhatsApp es la responsable del tratamiento de las conversaciones con sus clientes.
• IlustricIA actúa como encargada del tratamiento (artículo 28 del Reglamento General de Protección de Datos, RGPD), en virtud de un contrato y siguiendo las instrucciones de la empresa cliente.
• IlustricIA es responsable del tratamiento únicamente de los datos de los usuarios y administradores de la empresa cliente que conectan y gestionan la integración (por ejemplo, nombre, email e identificadores de la cuenta empresarial de Meta) y de los datos contractuales y de facturación.

Si escribiste a una empresa por WhatsApp, te recomendamos dirigir tus solicitudes preferentemente a esa empresa. IlustricIA te ayudará o les trasladará la solicitud.

3. Datos que tratamos

Empresa cliente e integración

• Identificador del portfolio empresarial de Meta (business portfolio ID).
• Identificador de la cuenta de WhatsApp Business (WABA ID).
• Identificador del número de teléfono (phone number ID).
• Nombre visible y perfil de la empresa.
• Plantillas de mensajes.
• Tokens de acceso y permisos concedidos a la aplicación.
• Nombre y email de los administradores.

Usuarios finales (personas que escriben a la empresa)

• Número de teléfono de WhatsApp.
• Nombre de perfil de WhatsApp.
• Contenido de los mensajes intercambiados con la empresa: texto, audios y notas de voz, imágenes, documentos, y ubicación o contactos si el usuario los envía.
• Fecha y hora de los mensajes.
• Estado de entrega y lectura de los mensajes.
• En modo coexistencia, el historial de conversaciones de hasta los últimos 180 días y los contactos que la empresa decida sincronizar desde la aplicación WhatsApp Business.

No solicitamos categorías especiales de datos; no obstante, el contenido de los mensajes depende de lo que envíen los usuarios.

4. Finalidades

Tratamos estos datos exclusivamente para prestar el servicio contratado por la empresa cliente:

• Enviar y recibir mensajes de WhatsApp en su nombre.
• Asistentes automatizados que responden en nombre de la empresa, que pueden utilizar proveedores de inteligencia artificial para generar las respuestas, según la configuración del cliente.
• Gestionar reservas, citas, recordatorios y seguimientos solicitados por el cliente.
• Sincronizar las conversaciones con el panel o CRM del cliente.
• Soporte técnico, seguridad y prevención de abusos.
• Cumplimiento de obligaciones legales.

No vendemos datos, no utilizamos los datos de WhatsApp para publicidad ni marketing propios, no los compartimos con terceros para fines propios de esos terceros y no utilizamos el contenido de los mensajes para entrenar modelos propios de IlustricIA.

5. Base jurídica

• Como encargada del tratamiento, IlustricIA trata los datos siguiendo las instrucciones documentadas de la empresa cliente, conforme al contrato de encargo del tratamiento.
• La empresa cliente es responsable de contar con una base jurídica válida y de obtener el consentimiento previo (opt-in) que WhatsApp exige antes de contactar con los usuarios.
• Para los datos de los que IlustricIA es responsable: ejecución del contrato y cumplimiento de obligaciones legales; interés legítimo para la seguridad.

6. Destinatarios y subencargados

• Meta Platforms Ireland Limited, como proveedor de WhatsApp Business Platform. Los mensajes circulan por la infraestructura de Meta, sujetos a sus propios términos y políticas: Política de WhatsApp Business y Política de privacidad de WhatsApp (EEE).
• Categorías de subencargados: alojamiento e infraestructura en la nube, bases de datos, proveedores de modelos de inteligencia artificial de lenguaje y de voz, herramientas de automatización y servicios de correo electrónico.
• La lista actualizada de subencargados está a disposición de las empresas clientes bajo solicitud y en el contrato de encargo del tratamiento.
• Autoridades públicas, cuando exista una obligación legal.

Nunca vendemos datos.

7. Transferencias internacionales

Algunos proveedores pueden estar ubicados fuera del Espacio Económico Europeo (por ejemplo, en Estados Unidos). En esos casos aplicamos las garantías exigidas por el RGPD: Cláusulas Contractuales Tipo de la Comisión Europea o el Marco de Privacidad de Datos UE-EE. UU. (EU-US Data Privacy Framework) cuando el proveedor está certificado.

8. Conservación

• Conservamos los datos durante la vigencia del contrato de servicio con la empresa cliente y según sus instrucciones.
• Cuando finaliza el servicio o la empresa desconecta la integración, los datos se eliminan o se devuelven al cliente en un plazo máximo de 60 días, salvo que una obligación legal exija conservarlos (en cuyo caso permanecen bloqueados).
• Los registros de seguridad se conservan solo durante el tiempo estrictamente necesario.

9. Seguridad

• Aplicamos medidas técnicas y organizativas razonables para proteger los datos.
• El acceso está limitado al personal autorizado que lo necesita para prestar el servicio.
• Los tokens de acceso se utilizan únicamente para la finalidad autorizada por el cliente.

10. Cómo solicitar la eliminación de tus datos

Si eres usuario final (escribiste a una empresa por WhatsApp)

• Contacta con la empresa a la que escribiste, o envía un email a soporte@ilustricia.com con el asunto “Eliminación de datos WhatsApp”, indicando el número de teléfono utilizado y el nombre de la empresa.
• Podremos pedirte información para verificar tu identidad.
• Eliminaremos los datos o trasladaremos la solicitud a la empresa responsable, y te responderemos en el plazo máximo de un mes (artículo 12 del RGPD).

Si eres empresa cliente

• Retira el acceso de la aplicación desde Meta Business Suite (Configuración del negocio → Integraciones / aplicaciones conectadas) y/o envía un email a soporte@ilustricia.com.
• Los tokens se revocan de inmediato y los datos asociados se eliminan en un plazo de 60 días, salvo conservación exigida por ley.

Ten en cuenta que los mensajes ya entregados permanecen en los dispositivos de los destinatarios, y que Meta/WhatsApp conserva datos conforme a su propia política de privacidad.

Consulta también la página de instrucciones de eliminación de datos.

11. Derechos

Puedes ejercer los derechos de acceso, rectificación, supresión, oposición, limitación del tratamiento y portabilidad, así como retirar tu consentimiento en cualquier momento.

Para ejercerlos, envía un email a soporte@ilustricia.com con el asunto “Protección de datos” indicando tu solicitud. Podremos pedirte información adicional para verificar tu identidad.

Si consideras que tus derechos no han sido atendidos correctamente, puedes presentar una reclamación ante la Agencia Española de Protección de Datos (www.aepd.es).

12. Cambios en esta política

Podremos actualizar esta política para reflejar cambios legales, técnicos o en los servicios de WhatsApp Business Platform. La fecha de “Última actualización” indica cuándo se revisó por última vez.

Elche, 14/09/2026 — ILUSTRICIA SL

Privacy Policy — WhatsApp Business Platform Services (Meta)

Last updated: September 14, 2026

• Company: ILUSTRICIA SL
• Trade name: IlustricIA Soluciones Digitales
• Tax ID (NIF): B24927881
• Location: Elche (Spain)
• Email: info@ilustricia.com · Phone: +34 636 251 256 · Web: www.ilustricia.com
• Data protection contact: info@ilustricia.com
• Rights and data deletion requests: soporte@ilustricia.com

1. Scope

This policy applies to personal data processed through the Meta app “IlustricIA Platform” and its integrations with the WhatsApp Business Platform (Cloud API), including coexistence with the WhatsApp Business app, when IlustricIA provides messaging, automation and assistant services to its business clients.

If you visit our website or contact us as a prospective client, the processing of your data is governed by our general Privacy Policy.

2. Who is who (roles)

• The business client that connects its WhatsApp number is the data controller for the conversations with its customers.
• IlustricIA acts as data processor (Article 28 of the General Data Protection Regulation, GDPR), under a contract and following the business client's instructions.
• IlustricIA is data controller only for the data of the business client's own users and administrators who connect and manage the integration (for example, name, email and Meta business account identifiers) and for contract and billing data.

If you wrote to a business on WhatsApp, we recommend that you preferably direct your requests to that business. IlustricIA will assist you or forward your request to them.

3. Data we process

Business client and integration

• Meta business portfolio ID.
• WhatsApp Business Account (WABA) ID.
• Phone number ID.
• Business display name and profile.
• Message templates.
• Access tokens and permissions granted to the app.
• Name and email of administrators.

End users (people who message the business)

• WhatsApp phone number.
• WhatsApp profile name.
• Content of the messages exchanged with the business: text, audio and voice notes, images, documents, and location or contacts if the user sends them.
• Message timestamps.
• Message delivery and read status.
• In coexistence mode, the conversation history of up to the last 180 days and the contacts that the business chooses to synchronise from the WhatsApp Business app.

We do not request special categories of data; however, the content of the messages depends on what users send.

4. Purposes

We process this data exclusively to provide the service contracted by the business client:

• Sending and receiving WhatsApp messages on its behalf.
• Automated assistants that reply on behalf of the business, which may use artificial intelligence providers to generate replies, according to the client's configuration.
• Managing bookings, appointments, reminders and follow-ups requested by the client.
• Synchronising conversations with the client's panel or CRM.
• Technical support, security and abuse prevention.
• Compliance with legal obligations.

We do not sell data, we do not use WhatsApp data for our own advertising or marketing, we do not share it with third parties for their own purposes, and we do not use message content to train IlustricIA's own models.

5. Legal basis

• As data processor, IlustricIA processes data on the business client's documented instructions, under the data processing agreement.
• The business client is responsible for having a valid legal basis and for obtaining the opt-in that WhatsApp requires before contacting users.
• For data for which IlustricIA is the controller: performance of the contract and compliance with legal obligations; legitimate interest for security.

6. Recipients and sub-processors

• Meta Platforms Ireland Limited, as provider of the WhatsApp Business Platform. Messages travel through Meta's infrastructure under Meta's own terms and policies: WhatsApp Business Policy and WhatsApp Privacy Policy (EEA).
• Categories of sub-processors: cloud hosting and infrastructure, databases, artificial intelligence language and voice model providers, automation tools, and email services.
• The up-to-date list of sub-processors is available to business clients on request and in the data processing agreement.
• Public authorities, when legally required.

We never sell data.

7. International transfers

Some providers may be located outside the European Economic Area (for example, in the United States). In those cases we apply the safeguards required by the GDPR: the European Commission's Standard Contractual Clauses, or the EU-US Data Privacy Framework when the provider is certified.

8. Retention

• We keep the data for the term of the service contract with the business client and according to its instructions.
• When the service ends or the business disconnects the integration, the data are deleted or returned to the client within a maximum of 60 days, unless a legal obligation requires keeping them (in which case they remain blocked).
• Security logs are kept only for as long as strictly necessary.

9. Security

• We apply reasonable technical and organisational measures to protect the data.
• Access is limited to authorised personnel who need it to provide the service.
• Access tokens are used only for the purpose authorised by the client.

10. How to request deletion of your data

If you are an end user (you wrote to a business on WhatsApp)

• Contact the business you wrote to, or email soporte@ilustricia.com with the subject “Eliminación de datos WhatsApp” (WhatsApp data deletion), indicating the phone number you used and the name of the business.
• We may ask for information to verify your identity.
• We will delete the data or forward the request to the responsible business, and reply within one month at the latest (Article 12 GDPR).

If you are a business client

• Remove the app's access from Meta Business Suite (Business settings → Integrations / connected apps) and/or email soporte@ilustricia.com.
• Tokens are revoked immediately and the associated data are deleted within 60 days, except where retention is required by law.

Please note that messages already delivered remain on the recipients' devices, and that Meta/WhatsApp keeps data according to its own privacy policy.

See also the data deletion instructions page.

11. Your rights

You can exercise your rights of access, rectification, erasure, objection, restriction of processing and portability, and withdraw your consent at any time.

To exercise them, email soporte@ilustricia.com with the subject “Protección de datos” (Data protection) indicating your request. We may ask for additional information to verify your identity.

If you consider that your rights have not been properly addressed, you can file a complaint with the Spanish Data Protection Agency (Agencia Española de Protección de Datos, www.aepd.es).

12. Changes to this policy

We may update this policy to reflect legal or technical changes or changes in the WhatsApp Business Platform services. The “Last updated” date indicates when it was last revised.

Elche, 14/09/2026 — ILUSTRICIA SL