Política de privacidad
Publicidad Insights · COGITIA S.L. Última actualización: 4 de octubre de 2026. English version.
Quién es responsable
COGITIA S.L., CIF B22573976, C/ Diputació 205, local 2, 08011 Barcelona, España. Contacto: privacy@cogitialabs.com. Teléfono: 621 341 118.
Cogitia es responsable del acceso de los usuarios del panel y de la administración del servicio. Cada negocio es responsable de los datos de sus propios contactos. Cogitia los trata siguiendo sus instrucciones y bajo el contrato de encargado del tratamiento. Este entorno de pruebas de cuentas no debe usarse con información de pacientes reales ni otros datos personales sensibles.
Qué tratamos y para qué
- Acceso al panel: nombre, email, negocio o espacio de trabajo y una huella de la contraseña, para dar acceso privado y administrar el servicio. No guardamos la contraseña en texto claro.
- Conexión de cuentas: identificadores de cuentas profesionales, páginas o números elegidos, nombres, acceso concedido y credenciales. El conector guarda cifrados los tokens de Meta. Los códigos de autorización se usan para conectar y no se conservan en los registros del panel.
- Funciones sociales activadas: mensajes, identificadores de remitentes, adjuntos, estados de entrega, publicaciones, comentarios, respuestas, plantillas de WhatsApp y contenido que se solicita publicar. Se usan para mostrar la información y realizar las acciones que pide el negocio. El historial social vive en el conector; el panel no crea un archivo adicional.
- Seguridad: contadores temporales de intentos de acceso, cookies de sesión y registros de conexión de corta duración, para autenticar, limitar intentos de contraseña y proteger el alta.
No vendemos estos datos, no los usamos para publicidad propia ni para entrenar modelos de IA con información obtenida de Meta. No tomamos decisiones automatizadas sobre los contactos de los negocios. Esta versión no tiene activadas estadísticas, anuncios ni recogida de formularios de leads.
El acceso al panel se basa en la relación de servicio con el negocio. Los controles de seguridad responden a nuestro interés legítimo en proteger el acceso. El negocio determina la base legal de los datos de sus contactos. Las solicitudes y obligaciones legales se atienden según la ley aplicable.
Proveedores y ubicación
El panel se aloja en Oracle Cloud Infrastructure en Madrid, España. Cloudflare proporciona la conexión pública, protección del tráfico y servicios del dominio. La plataforma correspondiente, como Meta, recibe la autorización y los mensajes o contenido que el negocio pide enviar.
Los proveedores de plataforma y red pueden tratar información fuera del Espacio Económico Europeo bajo sus condiciones y mecanismos de transferencia aplicables. Consulta la política de Cloudflare y la política de Meta. No conectes datos sensibles reales en este entorno de pruebas. El uso con clientes reales requiere instrucciones acordadas, garantías de los proveedores y el contrato de encargado correspondiente.
Conservación
Los datos de acceso se conservan mientras la cuenta está activa, hasta su baja o la resolución de una solicitud verificada. Las sesiones normales caducan a las ocho horas. La sesión de conexión alojada y su intento de autorización caducan a los diez minutos; el mantenimiento del servicio retira los registros caducados y los contadores de intentos.
Desconectar elimina el token local. No borra automáticamente el historial del conector ni sus copias de la cola de entrega de eventos. El historial se conserva hasta que se hace un borrado manual verificado. El conector limpia normalmente las copias de eventos entregados a los siete días y las de eventos agotados a los treinta días. El titular puede pedir el borrado en cualquier momento. El panel no tiene un archivo adicional de analítica. Lo exigido por una obligación legal se conserva solo para esa obligación; sus registros y plazo se explican cuando corresponda.
Tus decisiones y derechos
Eliges las cuentas que autorizas y puedes retirar permisos en la plataforma. Lee las instrucciones de borrado antes de desconectar si también quieres borrar lo guardado. Esta versión no tiene activos los callbacks automáticos de borrado de la plataforma; el email es la vía operativa para solicitarlo.
Puedes pedir acceso, rectificación, supresión, limitación, oposición o portabilidad cuando corresponda escribiendo a privacy@cogitialabs.com. Podemos pedir la información necesaria para verificar identidad y titularidad. Respondemos en el plazo legal aplicable, normalmente un mes. Si eres contacto de un negocio, este es responsable de sus datos; te ayudaremos a dirigirle la petición. Puedes reclamar ante la Agencia Española de Protección de Datos.
Cookies y seguridad
Usamos cookies necesarias HttpOnly para la sesión y una sesión de conexión breve. No instalamos cookies publicitarias ni analíticas. El SDK de Facebook se carga solo al elegir el alta de WhatsApp; Meta puede usar sus propias cookies durante la autorización.
El servicio usa HTTPS, sesiones firmadas, acceso por espacio de trabajo y claves del conector solo en el servidor. El conector cifra los tokens y verifica las firmas de las notificaciones de Meta. Estas medidas no sustituyen el cuidado de las credenciales ni el uso de cuentas de prueba autorizadas.
El servicio se dirige a negocios, profesionales y personal adulto autorizado. Los cambios relevantes se identifican con la fecha actualizada y se comunican mediante el servicio cuando corresponda.