Política de privacidad
Última actualización: 27 de julio de 2026
Esta Política de privacidad describe cómo Cronos Automate S.L.U. (en adelante, «NucleoB2B», «nosotros») trata los datos personales de las personas usuarias y visitantes en relación con la plataforma NucleoB2B y el sitio web nucleob2b.com, de conformidad con el Reglamento (UE) 2016/679 (RGPD) y la Ley Orgánica 3/2018 (LOPDGDD).
1. Responsable del tratamiento
- Titular: Cronos Automate S.L.U.
- NIF: B26578328
- Domicilio: Avenida de Niza, 37, Bloque A3, 10D, 03540 Alicante (España)
- Correo de contacto en materia de privacidad: a.torregrosa@cronosautomate.com
2. Nuestro papel: responsable y encargado
NucleoB2B trata datos personales en dos calidades distintas:
- Como responsable del tratamiento, respecto de los datos de las cuentas de nuestros clientes (personas que se registran, administran o usan la plataforma) y de los visitantes del sitio web.
- Como encargado del tratamiento, respecto de los datos que nuestros clientes introducen o gestionan dentro de la plataforma sobre sus propios contactos, leads y clientes finales. En ese caso, el cliente es el responsable y NucleoB2B trata esos datos únicamente siguiendo sus instrucciones, en virtud del correspondiente acuerdo de encargo de tratamiento.
3. Datos que tratamos
- Datos de registro y cuenta: nombre, correo electrónico, organización, rol y credenciales de acceso.
- Datos de uso: registros de actividad, dirección IP, tipo de dispositivo y navegador, necesarios para prestar y asegurar el servicio.
- Datos de facturación: gestionados a través de nuestro proveedor de pagos; no almacenamos números completos de tarjeta.
- Datos aportados por el cliente: información sobre sus leads, proyectos y clientes finales que el cliente decide introducir en la plataforma.
- Datos de comunicaciones por WhatsApp: cuando un cliente conecta su cuenta de WhatsApp Business, se tratan los mensajes y datos de contacto necesarios para prestar esa funcionalidad (véase la sección 6).
4. Finalidades y bases jurídicas
| Finalidad | Base jurídica (RGPD) |
|---|---|
| Prestar y mantener la plataforma y dar soporte | Ejecución de un contrato (art. 6.1.b) |
| Facturación y gestión de la suscripción | Ejecución de un contrato y obligación legal (art. 6.1.b y 6.1.c) |
| Seguridad, prevención del fraude y mejora del servicio | Interés legítimo (art. 6.1.f) |
| Comunicaciones comerciales sobre nuestros servicios | Consentimiento o interés legítimo (art. 6.1.a / 6.1.f) |
5. Tratamiento de datos a través de WhatsApp y plataformas de Meta
NucleoB2B se integra con la Plataforma de WhatsApp Business de Meta actuando como proveedor de tecnología (Tech Provider). Cada cliente conecta su propia cuenta de WhatsApp Business (WABA) y su propio número mediante el proceso de alta integrado (Embedded Signup) de Meta.
- Tratamos los datos de WhatsApp (mensajes, números de teléfono e identificadores de cuenta) únicamente para prestar la funcionalidad solicitada por el cliente: enviar y recibir mensajes, cualificar leads y enviar notificaciones con plantillas aprobadas.
- No usamos los datos obtenidos de la Plataforma de WhatsApp Business ni de otras plataformas de Meta con fines publicitarios, ni los vendemos ni los cedemos a terceros con fines de marketing.
- El uso de estos datos se realiza conforme a las Condiciones de la Plataforma de WhatsApp Business y demás políticas aplicables de Meta.
- Las credenciales de acceso a las cuentas conectadas se almacenan cifradas y con aislamiento por organización.
6. Destinatarios y encargados de tratamiento
Para prestar el servicio nos apoyamos en proveedores que actúan como encargados de tratamiento, sujetos a las garantías del artículo 28 del RGPD. Entre ellos:
- Supabase — base de datos, autenticación y almacenamiento (alojamiento en la UE).
- Vercel — alojamiento y entrega de la aplicación web.
- Meta Platforms — Plataforma de WhatsApp Business, cuando el cliente la conecta.
- Stripe — procesamiento de pagos.
- Resend — envío de correos transaccionales.
- Proveedores de modelos de inteligencia artificial, para las funcionalidades de IA.
7. Transferencias internacionales
Algunos proveedores pueden tratar datos fuera del Espacio Económico Europeo. En esos casos, garantizamos que la transferencia se ampara en las Cláusulas Contractuales Tipo de la Comisión Europea o en otro mecanismo de garantía adecuado previsto por el RGPD.
8. Conservación
Conservamos los datos mientras la cuenta esté activa y, tras su cancelación, durante los plazos legalmente exigibles. Los datos aportados por el cliente se eliminan o devuelven al finalizar la relación, conforme al acuerdo de encargo de tratamiento.
9. Tus derechos
Puedes ejercer los derechos de acceso, rectificación, supresión, oposición, limitación y portabilidad escribiendo a a.torregrosa@cronosautomate.com. Si consideras que el tratamiento no se ajusta a la normativa, puedes reclamar ante la Agencia Española de Protección de Datos (www.aepd.es). Cuando NucleoB2B actúa como encargado, dirigiremos tu solicitud al cliente responsable de esos datos.
10. Seguridad
Aplicamos medidas técnicas y organizativas adecuadas, incluyendo cifrado de credenciales, aislamiento de datos por organización y control de accesos, para proteger los datos frente a accesos no autorizados, pérdida o alteración.
11. Cookies
Utilizamos las cookies estrictamente necesarias para el funcionamiento de la plataforma (por ejemplo, para mantener la sesión). Si en el futuro incorporamos cookies analíticas o de terceros, solicitaremos tu consentimiento previo.
12. Cambios en esta política
Podemos actualizar esta Política para reflejar cambios legales o del servicio. Publicaremos la versión vigente en esta página con su fecha de actualización.
13. Contacto
Para cualquier cuestión sobre esta Política de privacidad, escríbenos a a.torregrosa@cronosautomate.com.