Política de privacidad
Última actualización: 17 de octubre de 2026
1. Responsable del tratamiento
El responsable del tratamiento de tus datos personales es:
- Titular: Tommy Peña
- NIF: 54266265L
- Domicilio: C/ de Guadaira, 5, 28018 Madrid
- Correo electrónico: info@websa.es
- Nombre comercial: Websa
- Sitio web: websa.es
- Actividad: diseño y desarrollo de sitios web y tiendas online con WordPress y WooCommerce.
2. Qué datos tratamos
a) Los que tú nos facilitas al rellenar el formulario de presupuesto: nombre, correo electrónico, teléfono (si decides indicarlo), tipo de web que necesitas y el mensaje con la descripción de lo que necesitas (si decides escribirlo).
b) Los que nos facilitas por otros canales. Si prefieres contactar por WhatsApp, por correo electrónico, por Instagram o por Facebook, trataremos tu número de teléfono, tu dirección de correo o tu nombre de usuario y el contenido de tus mensajes únicamente para responderte. WhatsApp, Instagram y Facebook son servicios de un tercero (Meta), que se rigen por sus propias condiciones y políticas de privacidad.
c) Los de los clientes que contratan un servicio: datos de identificación y de cobro (nombre o razón social, NIF, dirección postal, correo y teléfono), los accesos que nos facilites a tu dominio, alojamiento o web para poder trabajar en ella, y el material que nos entregues para tu web (textos, fotos, vídeos y documentos). Si ese material contiene datos de otras personas (por ejemplo, fotos de tu equipo u opiniones de tus clientes), eres tú quien debe contar con su permiso.
Área de documentación (websa.es/documentacion): si usas esta sección, tratamos las respuestas del cuestionario inicial (nombre, negocio, correo, teléfono y lo que nos cuentes sobre tu proyecto) y, cuando aceptas las condiciones de contratación o el mantenimiento, tu nombre, NIF y correo junto con la fecha, la hora, la dirección IP y la versión del documento aceptado, como prueba de la aceptación. Te enviamos una copia por correo de cada envío.
d) Datos de medición publicitaria, solo si aceptas las cookies de publicidad. Si llegas a esta web desde un anuncio de Google y aceptas esas cookies, Google Ads recibe información técnica de tu navegador y del clic en el anuncio, y si has enviado el formulario, para medir si el anuncio ha funcionado. No enviamos a Google el contenido de tu formulario, ni tu nombre, correo o teléfono. Del mismo modo, si llegas desde un anuncio de Meta (Instagram o Facebook) y aceptas esas cookies, el píxel de Meta envía a Meta información técnica de tu navegador, de la visita y de si has enviado el formulario, para medir el anuncio. Tampoco enviamos a Meta el contenido del formulario ni tus datos de contacto.
e) Datos técnicos de conexión y seguridad. El servidor donde se aloja la web y su sistema de seguridad (cortafuegos) registran datos técnicos como la dirección IP, la fecha y hora, el navegador y la página solicitada, para que el sitio funcione y para detectar y bloquear accesos maliciosos.
f) Formularios de anuncios de Meta. Si pides presupuesto desde un formulario dentro de Instagram o Facebook, tratamos los datos que nos envías en él (nombre, correo, teléfono y lo que nos cuentes de tu proyecto), igual que los del formulario de esta web. Meta recoge esos datos en su plataforma y nos los hace llegar.
g) Llamadas a nuestro teléfono, atendidas por un asistente con inteligencia artificial. Cuando llamas a nuestro teléfono te atiende un asistente virtual con inteligencia artificial. Te lo dice al empezar la llamada, y también te avisa de que la llamada se graba. Tratamos tu número de teléfono, tu voz y lo que nos cuentes; la grabación y la transcripción de la llamada y un resumen hecho de forma automática; y, si nos los das, tu nombre, tu correo electrónico, la cita que reserves, cambies o anules, el recado que nos dejes y lo que nos cuentes para tu presupuesto. Si vuelves a llamar desde el mismo número, el asistente puede reconocer tus citas pendientes para ayudarte a cambiarlas o anularlas.
3. Para qué los usamos
Los datos del formulario (de esta web o de Meta) y de los otros canales de contacto: atender tu solicitud de información, preparar y enviarte un presupuesto y mantener las comunicaciones relacionadas con esa solicitud.
Los datos de los clientes: prestar el servicio contratado, cobrarlo y enviarte el justificante de cada pago, y cumplir las obligaciones legales que correspondan.
Los datos del área de documentación: preparar tu presupuesto a partir del cuestionario y dejar constancia de que has leído y aceptado las condiciones o el contrato de mantenimiento.
Las llamadas atendidas por el asistente: resolver tus dudas; darte, cambiarte o anularte una cita; tomar tus recados y solicitudes de presupuesto; enviarte por correo los documentos que pidas (por ejemplo, la presentación de Websa o el enlace al cuestionario), y confirmarte y recordarte la cita por correo electrónico y SMS. La grabación, la transcripción y el resumen nos sirven para saber qué se habló, para devolverte la llamada si hace falta y para mejorar la atención.
Los datos de medición publicitaria: saber qué campañas de publicidad traen solicitudes de presupuesto, para mejorarlas.
Los datos técnicos de conexión: mantener la web en funcionamiento y protegerla frente a ataques.
No tomamos decisiones automatizadas que te afecten de forma significativa ni elaboramos perfiles con tus datos. El asistente telefónico tampoco las toma: cualquier presupuesto o contratación la revisamos y la decidimos nosotros. No te enviaremos publicidad ni boletines: solo respondemos a lo que nos pides.
4. Base jurídica
Formulario (de esta web o de los anuncios de Meta): tu consentimiento, que otorgas al marcar la casilla del formulario (artículo 6.1.a del RGPD), y la aplicación de medidas precontractuales a petición tuya (artículo 6.1.b del RGPD). Puedes retirar tu consentimiento en cualquier momento.
Contacto por WhatsApp, correo, Instagram o Facebook: la aplicación de medidas precontractuales a petición tuya (artículo 6.1.b del RGPD).
Llamadas con el asistente: la aplicación de medidas precontractuales a petición tuya (artículo 6.1.b del RGPD) para atenderte, darte cita y enviarte lo que nos pidas, incluidas la confirmación y el recordatorio de la cita por correo y SMS. La grabación y la transcripción se basan en nuestro interés legítimo en dejar constancia de lo que se acuerda y en mejorar la atención (artículo 6.1.f del RGPD). Te lo avisamos al empezar la llamada. Si no quieres que se grabe, puedes colgar y escribirnos a info@websa.es o por WhatsApp.
Clientes: la ejecución del contrato (artículo 6.1.b del RGPD) y el cumplimiento de las obligaciones legales que correspondan (artículo 6.1.c del RGPD).
Cookies de publicidad y medición: tu consentimiento (artículo 6.1.a del RGPD y artículo 22.2 de la LSSI-CE), que otorgas al pulsar «Aceptar» en el aviso de cookies y puedes retirar en cualquier momento pulsando «Configurar cookies», en el pie de cualquier página.
Datos técnicos de conexión y seguridad: nuestro interés legítimo en mantener la web segura y en funcionamiento (artículo 6.1.f del RGPD).
5. Cuánto tiempo los conservamos
Solicitudes de presupuesto que no llegan a contratarse: hasta 12 meses desde el último contacto, salvo que antes pidas su supresión.
Clientes: durante la relación contractual y, después, el tiempo que exijan las obligaciones legales aplicables o la defensa frente a posibles reclamaciones (con carácter general, hasta 5 años). Los accesos a tu dominio o alojamiento se eliminan al terminar el trabajo, salvo que contrates el mantenimiento.
Material que subes a la carpeta compartida de Google Drive: se conserva hasta 3 meses después de publicar tu web, por si hace falta algo, y después se borra. Los originales siguen siendo tuyos.
Aceptaciones del área de documentación: mientras dure la relación y, después, el tiempo que exijan las obligaciones legales, como prueba de lo aceptado. Los cuestionarios que no llegan a contratarse, hasta 12 meses.
Llamadas con el asistente: la grabación, la transcripción, el resumen y el registro de la cita se borran automáticamente a los 90 días, también en la plataforma del asistente. Si la cita aún no ha pasado, se guarda hasta que pase. El aviso de cada llamada que nos llega por correo y la cita anotada en nuestro calendario se conservan como el resto de solicitudes: hasta 12 meses si no llegas a contratar. El operador telefónico guarda el registro de las llamadas y de los SMS (número, fecha y duración) el tiempo que le exijan la ley y sus propias políticas.
Registros técnicos de conexión y seguridad: el tiempo que fijan el proveedor de alojamiento y el sistema de seguridad, normalmente unas semanas.
Cookies de publicidad y medición: mientras duran esas cookies (hasta 90 días en las de este dominio) y, en el caso de Google y Meta, según sus propias políticas de conservación.
6. A quién los comunicamos
No vendemos ni cedemos tus datos a terceros. Para prestar el servicio nos apoyamos en proveedores que actúan como encargados del tratamiento y solo tratan los datos siguiendo nuestras instrucciones:
- Alojamiento web y correo electrónico: Raiola Networks, S.L. (España), donde se guardan la web, las solicitudes del formulario y el correo.
- Seguridad de la web: el sistema de cortafuegos que protege el sitio (Wordfence, de Defiant Inc., Estados Unidos) puede recibir la dirección IP de los intentos de acceso malicioso para bloquearlos.
- Herramientas de Google (Google Ireland Limited): Google Drive, la carpeta compartida donde subes los textos, fotos y documentos de tu web; hojas de cálculo de Google, donde registramos las solicitudes de presupuesto que recibimos y los pagos de los clientes para hacer su seguimiento; y Google Calendar, donde anotamos las reuniones y llamadas que acordamos contigo, también las que reservas con el asistente telefónico. Si la cita es por videollamada, se crea un enlace de Google Meet, y si nos das tu correo, Google te envía la invitación.
- Aviso de cookies: CookieYes (CookieYes Limited), que recibe datos técnicos de tu navegador para mostrarte el aviso y guardar tu elección.
- Atención telefónica: el asistente funciona con Vapi (Estados Unidos), que gestiona la llamada y guarda la grabación y la transcripción. Para entender tu voz, generar las respuestas y hablar, Vapi se apoya en Deepgram (transcripción de la voz), OpenAI (respuestas del asistente) y Microsoft Azure (voz del asistente). La línea telefónica y los SMS los presta Telnyx (Estados Unidos).
Si aceptas las cookies de publicidad y medición, los datos técnicos descritos en el apartado 2.d se comunican a Google Ireland Limited (Gordon House, Barrow Street, Dublin 4, Irlanda), que presta el servicio de publicidad Google Ads, y a Meta Platforms Ireland Limited (Irlanda), que presta el servicio de publicidad de Instagram y Facebook. Ambas pueden tratarlos también como responsables, según sus propias políticas de privacidad. En la recogida y el envío de esos datos a Meta mediante el píxel, Websa y Meta actúan como corresponsables del tratamiento; lo que Meta haga después con ellos lo decide Meta.
Los formularios de anuncios de Meta los gestiona Meta Platforms Ireland Limited, que nos transmite las solicitudes que envías.
Si nos escribes por WhatsApp, Instagram o Facebook, Meta trata tus datos como responsable independiente según sus propias políticas.
En el caso de los clientes, comunicamos los datos necesarios para el cobro a la entidad bancaria (transferencia o Bizum) y, solo cuando la ley lo exija, a la Administración pública competente.
Si algún proveedor está fuera del Espacio Económico Europeo (por ejemplo, Google LLC, Meta Platforms, Inc., Defiant Inc., Vapi, OpenAI, Deepgram, Microsoft o Telnyx, en Estados Unidos), se aplican las garantías previstas en el RGPD: decisión de adecuación (Marco de Privacidad de Datos UE-EE. UU., si el proveedor está certificado) o cláusulas contractuales tipo.
7. Tus derechos
Puedes ejercer los derechos de acceso, rectificación, supresión, oposición, limitación del tratamiento y portabilidad, y retirar el consentimiento que nos hayas dado, escribiendo a info@websa.es e indicando el derecho que quieres ejercer. Si tenemos dudas sobre tu identidad, podemos pedirte que la acredites. Responderemos en el plazo máximo de un mes.
Si consideras que tus datos no se tratan correctamente, puedes presentar una reclamación ante la Agencia Española de Protección de Datos (www.aepd.es).
8. Seguridad
Aplicamos medidas técnicas y organizativas razonables para proteger tus datos frente a accesos no autorizados, pérdida o alteración: conexión cifrada (HTTPS), cortafuegos y copias de seguridad diarias de la web, acceso al panel protegido con contraseña y verificación en dos pasos, y proveedores con garantías de seguridad. Los accesos que nos facilites como cliente se guardan de forma segura, no se comparten por canales inseguros y se eliminan al terminar el trabajo.
9. Menores
Este sitio no está dirigido a menores de 14 años. Si eres menor, no debes enviarnos tus datos sin el consentimiento de tus padres o tutores.
10. Cambios en esta política
Podemos actualizar esta política para adaptarla a cambios legales o del servicio. La versión vigente es siempre la publicada en esta página.