Política de Privacidad

De conformidad con el Reglamento (UE) 2016/679 del Parlamento Europeo y del Consejo (RGPD) y la Ley Orgánica 3/2018, de 5 de diciembre (LOPDGDD), se informa que el responsable del tratamiento de los datos personales recogidos a través de la plataforma VISARIA es:

• Razón Social: CABALLERO RIVERA SL (operado comercialmente como VISARIA)
• NIF/CIF: B21839386
• Domicilio Social: Avenida Baunatal 24, 28701 San Sebastián de los Reyes, Madrid, España
• Datos registrales: Inscrita en el Registro Mercantil de Madrid, hoja M-852304, inscripción 1ª de fecha 29 de abril de 2025 (folio electrónico, IRUS 1000448406259).
• Correo electrónico de contacto: hola@visaria.app
• Sitio web: https://visaria.app

VISARIA es una plataforma SaaS de automatización conversacional con inteligencia artificial diseñada para la cualificación y gestión de leads a través de Instagram Direct Messages (DMs), dirigida a infoproductores, coaches, creadores de contenido y agencias de marketing.

La presente Política de Privacidad se aplica a:

• Usuarios de la plataforma (clientes SaaS): personas físicas o jurídicas que contratan y utilizan los servicios de VISARIA para gestionar sus procesos de venta.
• Leads procesados: terceros cuyos datos son tratados por instrucción de los usuarios de la plataforma a través de la integración con Instagram/Meta.
• Visitantes: del sitio web https://visaria.app.

VISARIA actúa como:

• Responsable del tratamiento respecto a los datos de sus propios usuarios/clientes (facturación, soporte, acceso a la plataforma).
• Encargado del tratamiento respecto a los datos de leads gestionados por los usuarios a través de la plataforma, siendo el usuario el Responsable en dicho contexto.

3.1 Datos de Usuarios de la Plataforma (Clientes)

• Datos de registro: nombre, apellidos, correo electrónico, contraseña (hash bcrypt), empresa y país.
• Datos de facturación y suscripción: datos de tarjeta de crédito/débito (tokenizados vía Stripe), plan contratado, historial de pagos.
• Datos de uso y configuración: preferencias de la plataforma, flujos de automatización configurados, bases de conocimiento cargadas, configuraciones de voz clonada.
• Datos técnicos: dirección IP, tipo de navegador, sistema operativo, registros de acceso (logs), tokens de acceso cifrados de Instagram/Meta.

3.2 Datos de Leads (Tratados por Instrucción del Usuario)

Cuando el usuario conecta su cuenta de Instagram a VISARIA y activa flujos de automatización, la plataforma puede procesar, en nombre del usuario y bajo sus instrucciones:

• Identificadores de Instagram: IGSID (Instagram-Scoped ID), nombre de usuario (@handle), nombre de perfil público.
• Contenido de mensajes directos (DMs): intercambiados dentro de la ventana de 24 horas autorizada por Meta.
• Análisis de intención y perfil psicológico generado por IA: clasificación de señales de compra, detección de objeciones, perfil DISC estimado, temperatura de compra, fase del proceso de venta.
• Historial de interacciones: mensajes enviados y recibidos, fecha/hora, recursos compartidos, resultados de cualificación.
• Variables extraídas: dolores declarados, objetivos, situación económica aproximada, objeciones manifestadas.

3.3 Datos de Visitantes Web

• Cookies técnicas o estrictamente necesarias (ver Sección 11).
• Datos voluntariamente proporcionados en formularios de contacto.

3.4 Datos de la Lista de Espera (Acceso Anticipado)

VISARIA aún no ha lanzado comercialmente su plataforma. A través del formulario de acceso anticipado (waitlist) se recogen los datos que la persona interesada facilita voluntariamente:

• Datos de contacto: nombre y correo electrónico.
• Datos de perfil profesional: respuestas facilitadas sobre actividad, facturación aproximada, equipo comercial y canal de captación, cuando el interesado decide aportarlas.

Estos datos se tratan con la única finalidad de gestionar la lista de espera, comunicar la apertura del acceso anticipado y remitir información sobre el lanzamiento del producto. La base jurídica es el consentimiento del interesado (Art. 6.1.a RGPD), que puede retirarse en cualquier momento sin que ello afecte a la licitud del tratamiento previo. Los datos se conservarán hasta el lanzamiento comercial y, como máximo, 24 meses desde su recogida, salvo que el interesado solicite antes su supresión o se convierta en cliente.

5.1 Clasificación del Sistema de IA

VISARIA incorpora sistemas de inteligencia artificial clasificados como de riesgo limitado según el Reglamento (UE) 2024/1689 (EU AI Act), cuyas obligaciones de transparencia del artículo 50 son aplicables desde el 2 de agosto de 2026. Específicamente:

• Sistema de IA conversacional (setter agent): interactúa de forma automatizada con personas a través de DMs de Instagram.
• Sistema de análisis y perfilado: genera análisis de intención de compra, clasificación conductual y perfil psicológico estimado de los leads.

5.2 Obligaciones de Transparencia

El artículo 50.1 del EU AI Act impone al proveedor del sistema de IA el deber de diseñarlo de modo que la persona sea informada de que interactúa con una inteligencia artificial. VISARIA asume esa obligación como proveedor y no la traslada al usuario. En consecuencia:

• La divulgación del carácter automatizado de la conversación está integrada en el producto por diseño: los flujos creados en VISARIA incorporan una declaración explícita al inicio de la interacción (ej.: "Hola, soy el asistente virtual de [Marca]. Estoy aquí para ayudarte.").
• Esta divulgación no es desactivable por el usuario, y VISARIA no ofrece ninguna configuración destinada a suprimirla u ocultarla.
• Los leads pueden solicitar intervención humana en cualquier momento mediante palabras clave como PARAR, STOP, HUMANO o AGENTE, reconocidas de forma nativa por el sistema.
• El usuario, en su condición de responsable del despliegue, se obliga a no eludir, alterar ni neutralizar estos mecanismos, conforme a los Términos y Condiciones.

5.3 Perfilado Automatizado

El sistema de IA de VISARIA genera perfiles de leads que incluyen análisis psicológico, clasificación conductual y temperatura de compra. Respecto a estos tratamientos:

• No se adoptan decisiones con efectos jurídicos o significativos sobre los leads basadas exclusivamente en el procesamiento automatizado (Art. 22 RGPD). Las decisiones de venta siempre involucran supervisión humana.
• Los análisis son indicativos y orientativos para el equipo de ventas del usuario.
• Los leads pueden oponerse al perfilado dirigiéndose al responsable del tratamiento (el usuario de la plataforma) o a VISARIA en hola@visaria.app.

5.4 Clonación de Voz

La funcionalidad de voz clonada (powered by ElevenLabs) permite a los usuarios generar audio sintético que replica su voz para mensajes de voz en DMs. El usuario declara y garantiza:

• Ser el titular de los derechos sobre la voz clonada o contar con autorización expresa del titular.
• No utilizar la clonación de voz para suplantar la identidad de terceros, difamar, engañar o cometer fraude.
• No emplear la funcionalidad para generar contenido que imite la voz de personas reales sin su consentimiento expreso, incluidas figuras públicas.

El audio generado mediante voz clonada constituye contenido sintético a efectos del artículo 50 del EU AI Act. Como proveedor del sistema, VISARIA se compromete a marcar dicho contenido como generado artificialmente en un formato legible por máquina (metadatos y/o marca de agua incorporados en el archivo de audio), de acuerdo con el estado de la técnica y con los plazos de aplicación previstos en el Reglamento.

6.1 Naturaleza de la Integración

VISARIA opera como proveedor tecnológico a través de la API de Instagram con Instagram Login (graph.instagram.com), en el marco de las Meta Platform Terms. Los permisos solicitados son:

• instagram_business_basic: acceso a datos básicos de perfil de la cuenta conectada.
• instagram_business_manage_messages: lectura y envío de mensajes directos.
• instagram_business_manage_comments: lectura y gestión de comentarios para activar flujos de conversación.
• instagram_business_manage_insights: consulta de métricas agregadas de la cuenta conectada.

VISARIA no solicita ni utiliza permisos distintos de los anteriores. En particular, no solicita permisos de publicación de contenido en nombre del usuario.

6.2 Datos Accedidos a través de Meta

A través de la API de Meta, VISARIA accede exclusivamente a datos dentro de la ventana de mensajería de 24 horas autorizada por Meta. VISARIA NO accede a:

• Datos de contactos que no hayan iniciado conversación con la cuenta conectada.
• Datos de otras cuentas de Instagram no vinculadas por el usuario.
• Información privada del perfil no autorizada por los permisos concedidos.

6.3 Retención de Datos de Meta

6.4 Endpoint de Eliminación de Datos (Data Deletion Callback)

En cumplimiento de los requisitos de Meta para plataformas integradas con Facebook/Instagram Login, VISARIA mantiene un endpoint de eliminación de datos accesible públicamente. Los usuarios y leads que deseen solicitar la eliminación de sus datos pueden:

• Usar el botón "Eliminar mis datos" disponible en el panel de configuración de la plataforma.
• Enviar una solicitud a hola@visaria.app con el asunto "ELIMINACIÓN DE DATOS".
• Seguir las instrucciones detalladas publicadas en https://visaria.app/legal/eliminacion-datos

7.1 Encargados del Tratamiento

VISARIA comparte datos con terceros únicamente cuando es necesario para la prestación del servicio, con garantías contractuales adecuadas (DPA — Data Processing Agreement):

7.2 Transferencias Internacionales

Algunos de nuestros proveedores (ElevenLabs, Meta, proveedores de modelos de IA y de transcripción) están establecidos fuera del Espacio Económico Europeo (EEE). En estos casos, VISARIA garantiza que las transferencias se realizan con las salvaguardas adecuadas:

• Cláusulas Contractuales Tipo (CCT/SCCs) aprobadas por la Comisión Europea.
• Normas Corporativas Vinculantes (BCRs) cuando estén disponibles.
• Mecanismos de adecuación reconocidos por la Comisión Europea.

VISARIA aplica el principio de minimización y limitación del plazo de conservación (Art. 5 RGPD):

• Datos de cuenta activa: durante el período de suscripción activa.
• Datos tras cancelación de cuenta: eliminados en un máximo de 90 días tras la baja, salvo obligación legal de conservación.
• Obligaciones fiscales y contables: 7 años (Art. 30 Código de Comercio, legislación tributaria española).
• Logs de seguridad y operación: 90 días.
• Copias de seguridad: 14 días, con rotación automática.
• Analytics: 12 meses en formato agregado.

El usuario puede solicitar la eliminación anticipada de cualquier dato en cualquier momento (ver Sección 9).

Los interesados cuyos datos son tratados por VISARIA (ya sea como Responsable o como Encargado por instrucción del usuario-cliente) tienen los siguientes derechos:

Para ejercer sus derechos, envíe un correo a hola@visaria.app indicando el derecho que desea ejercer y aportando documentación acreditativa de su identidad. Responderemos en el plazo máximo de un mes (prorrogable a tres en casos complejos).

VISARIA implementa medidas técnicas y organizativas apropiadas conforme al Art. 32 RGPD:

Medidas Técnicas

• Cifrado de datos en tránsito: TLS 1.2 o superior (TLS 1.3 habilitado) en todas las comunicaciones con la plataforma, con suites de cifrado ECDHE/AES-GCM.
• Cifrado de credenciales: los tokens de acceso y las claves de API de terceros (Meta, ElevenLabs, GoHighLevel, Slack) se cifran con AES-256 antes de su almacenamiento.
• Contraseñas: almacenadas exclusivamente como hash bcrypt, nunca en texto plano ni de forma reversible.
• Archivos de audio: almacenados en Cloudflare R2, con cifrado en reposo proporcionado por el proveedor de almacenamiento.
• Segmentación de datos: arquitectura multi-tenant con aislamiento estricto por workspace_id, verificado en todos los puntos de acceso de la API.
• Control de acceso: roles diferenciados con permisos delimitados (Owner, Admin, Setter).
• Copias de seguridad: automatizadas con periodicidad diaria y verificación de integridad.
• Trazabilidad: registro de actividad por lead, con marca temporal y autor de cada acción.

Medidas Organizativas

• Política de acceso mínimo necesario (principio de mínimo privilegio).
• Acuerdos de confidencialidad (NDA) con todo el personal y proveedores con acceso a datos.
• Notificación de brechas de seguridad a la AEPD en 72 horas (Art. 33 RGPD) y a los afectados cuando proceda (Art. 34 RGPD).
• Evaluaciones de Impacto en la Protección de Datos (EIPD/DPIA) para tratamientos de alto riesgo.

VISARIA utiliza cookies conforme a la Directiva 2002/58/CE (Directiva ePrivacy), el artículo 22.2 de la LSSI-CE y los criterios de la Guía sobre el uso de cookies de la Agencia Española de Protección de Datos.

En la fecha de esta versión, el sitio web de VISARIA utiliza exclusivamente cookies técnicas o estrictamente necesarias, destinadas a permitir la navegación, mantener la sesión y conservar las preferencias del usuario. Conforme al artículo 22.2 de la LSSI-CE, estas cookies están exentas del deber de obtener consentimiento previo.

• No se utilizan cookies analíticas, publicitarias, de personalización ni de seguimiento de terceros.
• No se comparten datos de navegación con terceros con fines publicitarios ni se elaboran perfiles a partir de la navegación por el sitio web.

VISARIA es una plataforma dirigida exclusivamente a profesionales y empresas. No está destinada ni permite el uso por personas menores de 18 años. VISARIA aplica controles activos para impedir el procesamiento de datos de menores e instruye a todos sus usuarios a no dirigir flujos de automatización a menores de edad.

Si tenemos conocimiento de que hemos recopilado datos de un menor, procederemos a su eliminación inmediata. Para notificarnos cualquier incidencia al respecto: hola@visaria.app.

VISARIA puede actualizar esta Política de Privacidad para reflejar cambios normativos, operativos o de producto. Notificaremos los cambios materiales a los usuarios registrados con al menos 30 días de antelación mediante correo electrónico y aviso en la plataforma. La continuación en el uso del servicio tras la entrada en vigor de la nueva versión implicará la aceptación de la misma.

Para cualquier consulta sobre esta Política de Privacidad o el ejercicio de sus derechos:

• Correo electrónico: hola@visaria.app
• Asunto recomendado: [PRIVACIDAD] + descripción de la consulta
• Dirección postal: CABALLERO RIVERA SL — Avenida Baunatal 24, 28701 San Sebastián de los Reyes, Madrid, España