Athenea / Política de privacidad de la app Athenea CRM
Política de privacidad de la app Athenea CRM
En dos líneas: Athenea CRM es la app con la que el equipo de una empresa que usa Athenea atiende desde el móvil los chats de WhatsApp e Instagram de su negocio, sus contactos, su agenda y sus tareas. La cuenta la crea la empresa; en la app no hay registro. Los datos se guardan en servidores de la Unión Europea, no se venden a nadie y la app no lleva publicidad ni rastreo.
1. Quién es responsable de qué
En la app conviven dos tipos de datos, con responsables distintos:
- Los datos de los clientes de tu empresa (sus conversaciones, sus fichas, sus citas): el responsable es la empresa que te da la cuenta, que decide para qué se usan. Athenea los trata como encargado del tratamiento, solo para prestarle el servicio y con un contrato de encargo conforme al artículo 28 del RGPD.
- Los datos de tu cuenta en la app (usuario, sesiones, dispositivo para los avisos): los trata Athenea para que la app funcione, por encargo de tu empresa.
Datos de Athenea:
- Titular: Carlos Hernández
- NIF: 72831608S
- Domicilio: Valencia (España)
- Correo: info@atheneacrm.com
2. Qué es la app y quién la usa
- Es una herramienta de trabajo para las personas de las empresas que tienen contratado Athenea.
- No hay registro ni alta en la app. El usuario y la contraseña los crea la empresa (o Athenea a petición suya) y son los mismos del panel web.
- No es una app para el público: no recoge datos de visitantes.
3. Datos que trata la app
| Categoría | Qué datos | De dónde salen |
|---|---|---|
| Tu cuenta | Nombre de usuario, nombre de la empresa y tu rol (qué secciones ves). | La cuenta que crea la empresa. |
| Conversaciones | Los mensajes de WhatsApp e Instagram entre tu empresa y sus clientes (texto, imágenes y notas de voz recibidas, y su transcripción), si el asistente está activo o pausado en cada chat, y los mensajes que escribes desde la app. | Los canales de mensajería de tu empresa, conectados a Athenea. |
| Contactos y oportunidades | Nombre, teléfono, correo y los datos de la ficha de cada cliente de tu empresa (notas, etiquetas, etapa, campos propios del negocio). | El CRM de tu empresa. |
| Agenda y tareas | Citas (fecha, hora, servicio, persona) y tareas de seguimiento. | El CRM de tu empresa y lo que añades desde la app. |
| Fotos que envías | Las imágenes que eliges para enviar a un cliente o adjuntar a una ficha. | Solo la que eliges en el selector del sistema o haces con la cámara. |
| Dispositivo | Un identificador anónimo para los avisos (token de notificaciones de Expo), la versión de la app y el sistema (iOS o Android). | La propia app, al entrar y al activar los avisos. |
| Acceso | Fecha de inicio de sesión y última actividad de cada sesión abierta. | La propia app, para mantener la sesión. |
| Fichaje y ubicación | Solo si tu empresa usa el control horario: la hora de entrada, pausas y salida y, si lo permites, la ubicación del teléfono en el momento de fichar, para registrar si estabas en tu centro de trabajo. | La propia app, únicamente al pulsar "Entrar" o "Salir". Nunca en segundo plano. Si no das permiso, fichas igual sin ubicación. |
Face ID, Touch ID y huella
Si activas el desbloqueo con Face ID o huella, la comprobación la hace tu teléfono. La app no ve ni guarda tu cara ni tu huella; solo recibe del sistema un «sí» o un «no».
Lo que la app no hace
- No sigue tu ubicación: solo la consulta en el momento de fichar, si tu empresa usa el control horario y tú lo permites.
- No lee tus contactos, tus mensajes personales ni tu galería: cuando adjuntas una foto, el selector del sistema solo nos pasa la que eliges.
- No lleva publicidad, ni analítica de terceros, ni rastreo (tracking) entre apps.
4. Para qué se usan y con qué base jurídica
| Finalidad | Base jurídica (art. 6 RGPD) |
|---|---|
| Atender a los clientes de tu empresa: leer y contestar chats, pausar o reactivar el asistente, gestionar fichas, citas y tareas. | La que tenga tu empresa con sus clientes (normalmente, la ejecución de un contrato o medidas precontractuales, art. 6.1.b, o su interés legítimo, art. 6.1.f). Athenea actúa por su encargo. |
| Avisos de mensajes nuevos, citas y tareas por notificación en el móvil. | Interés legítimo (art. 6.1.f). Puedes desactivarlos en los ajustes del teléfono y la app sigue funcionando. |
| Seguridad del acceso: sesiones, bloqueo con biometría. | Interés legítimo y obligación de seguridad (arts. 6.1.f y 32). |
5. Dónde se guardan los datos y quién accede
- Servidores en la Unión Europea (servidor privado virtual en Hostinger).
- Dentro de tu empresa, cada persona ve lo que le permite su rol.
- Proveedores que intervienen para prestar el servicio:
- Expo (envío de notificaciones): recibe el identificador del dispositivo y el aviso. Los avisos no llevan el contenido de los mensajes, solo un asunto y «toca para verlo».
- Apple y Google: entregan la notificación a tu móvil, como con cualquier app.
- Meta (WhatsApp e Instagram): por donde salen y entran los mensajes de tu empresa.
- Proveedores de inteligencia artificial (Anthropic y, para algunas empresas, OpenAI): procesan las conversaciones para que el asistente de tu empresa conteste, sin usarlas para entrenar sus modelos.
- No vendemos ni cedemos datos a terceros con fines comerciales. Solo se comunican a quien obligue la ley.
6. Cuánto tiempo se conservan
- Los datos de los clientes de tu empresa, mientras tu empresa tenga contratado Athenea y lo que decida ella; al terminar el servicio se le devuelven o se eliminan.
- Los de tu cuenta, mientras la cuenta exista. El identificador de notificaciones se borra al cerrar sesión, y las sesiones de la app caducan a los 90 días.
7. Tus derechos
Puedes ejercer los derechos de acceso, rectificación, supresión, oposición, limitación y portabilidad escribiendo a info@atheneacrm.com o a tu empresa. Si eres cliente de una empresa que usa Athenea y quieres ejercerlos sobre tus conversaciones, dirígete a esa empresa: es la responsable, y nosotros la ayudamos a atenderte.
Puedes reclamar ante la Agencia Española de Protección de Datos (aepd.es).
8. Cómo eliminar tu cuenta
Desde la app: entra en Más → Eliminar mi cuenta, escribe tu contraseña y confirma. Se borran al momento tu usuario, tu contraseña y las sesiones abiertas en todos tus dispositivos, y tus móviles dejan de recibir avisos. Ya no podrás entrar ni en la app ni en el panel web.
Sin la app: pídeselo a tu empresa o escribe a info@atheneacrm.com con el asunto «Eliminar mi cuenta de la app Athenea CRM» indicando tu usuario y tu empresa. Lo hacemos en un plazo máximo de un mes y te lo confirmamos por correo.
En los dos casos, las conversaciones y fichas de los clientes son de la empresa y no se borran con tu cuenta. Los accesos del portal del equipo (fichaje, nóminas) los gestiona la empresa desde la ficha del empleado.
Para borrar la copia del teléfono basta con cerrar sesión (Más → Cerrar sesión) o desinstalar la app.
9. Seguridad
- Toda la comunicación va cifrada (HTTPS).
- La sesión se guarda en el almacén seguro del teléfono (llavero de iOS, Keystore de Android) solo si marcas «Recordar», y caduca a los 90 días.
- Puedes exigir Face ID o huella para abrir la app.
- Las contraseñas se guardan cifradas de forma irreversible y el acceso se bloquea tras varios intentos fallidos.
- Copias de seguridad diarias, con acceso restringido.
10. Menores
La app es para profesionales mayores de edad. No recoge datos de menores como usuarios.
11. Cambios
Si cambia algo relevante, publicaremos la versión nueva en esta dirección con su fecha y, si te afecta, te avisaremos desde la app.
12. Contacto y soporte
Dudas sobre esta política: info@atheneacrm.com. Problemas con la app: soporte de la app.