Quién trata los datos
David Moreno Ruiz, promotor de WhiXz, atiende las consultas sobre el proyecto a través de contacto@whixz.com.
Hay dos situaciones distintas. WhiXz gestiona los datos necesarios para atender sus propias consultas, administrar la relación con las empresas y proteger sus accesos. Cuando una empresa utiliza WhiXz para gestionar a sus clientes y su equipo, esa empresa decide para qué trata la información de su actividad; WhiXz la trata por su cuenta para prestar el servicio, conforme al acuerdo firmado con ella.
Consultas y solicitudes
Si nos escribes, utilizamos tu nombre o identidad profesional, tu dirección de correo y los datos que incluyas para responder, valorar tu necesidad y preparar la propuesta que solicites. La base es la gestión de medidas previas a un contrato cuando actúas en nombre propio; para contactos que representan a una empresa, el interés legítimo en atender la relación profesional, limitado a esa finalidad.
El formulario público prepara un texto en tu navegador. No lo envía ni lo guarda en la base de datos de WhiXz al pulsar el botón. Solo recibimos la solicitud cuando tú la envías desde tu correo. Evita incluir información personal de tus clientes en esta primera consulta.
Pedir información no te suscribe a campañas publicitarias. No utilizaremos una consulta como permiso general para enviarte promociones.
Cuentas, equipo y seguridad
Para facilitar el acceso utilizamos el correo de la cuenta, el nombre visible, los identificadores de usuario, la empresa, el rol y sus permisos. También se generan registros técnicos de acceso, caducidad de sesiones y prevención de abuso. Para limitar solicitudes de recuperación se utilizan representaciones mediante hash del correo y de la dirección IP; no se publican. Los contadores de recuperación de más de dos días se limpian al recibir nuevas solicitudes. Una caché temporal del estado de la cuenta permite comprobar bloqueos y cambios de contraseña. La finalidad es prestar y proteger el servicio, gestionar usuarios autorizados y resolver incidencias. Las bases aplicables son la relación contractual, la relación profesional y el interés legítimo en la seguridad, según la situación de cada persona.
Las contraseñas de las cuentas reales se gestionan mediante Auth0. No se muestran a otras personas del equipo. El responsable de la empresa gestiona los permisos; los cambios de correo pueden requerir un nuevo acceso y retirar el anterior.
Si tu empresa te ha añadido al equipo, tus datos de alta proceden de esa empresa. Contacta con su administrador para confirmar el uso de tu cuenta o corregir tus permisos.
Información de oportunidades y clientes
El espacio puede contener nombres y datos de contacto, localidad, información de la instalación o vivienda, necesidades técnicas, importes, responsables, etapas, notas y seguimientos. Estos datos los introduce la empresa o llegan desde su formulario conectado. La empresa debe informar a las personas afectadas y disponer de una base válida para su tratamiento y sus comunicaciones.
WhiXz utiliza esa información para almacenar, mostrar y organizar el trabajo de la empresa conforme a sus instrucciones. No utiliza los contactos de una empresa para hacer publicidad propia. No se deben introducir datos de salud, documentos de identidad, datos bancarios completos ni otra información sensible que no sea necesaria para esta gestión comercial.
Las prioridades y estadísticas de la herramienta ayudan a organizar el trabajo. WhiXz no adopta decisiones con efectos jurídicos o efectos similares significativos sobre las personas; las decisiones comerciales corresponden al equipo de la empresa.
Proveedores y localización
La aplicación privada utiliza Cloudflare para su alojamiento y base de datos, Auth0/Okta para identificar a los usuarios y Namecheap Private Email para el correo configurado de WhiXz. La web pública se aloja actualmente mediante OpenAI Sites. Los proveedores de infraestructura reciben los datos técnicos necesarios para entregar y proteger sus servicios.
Estos proveedores operan internacionalmente. El acceso de Auth0 está configurado en una región de Estados Unidos; no se ofrece un compromiso de almacenamiento o tratamiento exclusivamente dentro de la Unión Europea. Antes de activar un espacio con datos reales, el acuerdo de tratamiento debe identificar los proveedores, las ubicaciones y las garantías aplicables a sus transferencias. Puedes solicitar información sobre estas garantías escribiendo a contacto@whixz.com.
No vendemos datos personales. Solo se comunicarán a proveedores necesarios para el servicio, a destinatarios autorizados por la empresa o cuando exista una obligación legal.
Cuánto tiempo se conservan
Las consultas que no dan lugar a contratación se conservan como máximo doce meses desde el último contacto relevante, salvo que debamos conservar una parte por una obligación legal o una reclamación. Su revisión y eliminación se realizan mediante un procedimiento manual. Si hay contratación, conservamos la documentación necesaria durante la relación y los plazos aplicables a sus obligaciones y responsabilidades.
Los datos del espacio de una empresa se conservan mientras se presta el servicio, de acuerdo con sus instrucciones. Marcar una oportunidad como ganada o perdida cambia su estado, pero no borra su información. Al finalizar el servicio, la empresa dispone de treinta días para solicitar una copia completa en JSON. La eliminación de producción se realiza dentro de los treinta días siguientes a su instrucción o al final de esa ventana, salvo conservación legal necesaria. La eliminación de las copias residuales sigue su ciclo documentado: la baja no implica su desaparición instantánea. La empresa recibirá confirmación de las actuaciones.
Las sesiones de acceso de WhiXz caducan a las ocho horas. Los registros de inicio de sesión y verificación tienen una vigencia más breve. La caducidad de un acceso impide usarlo, aunque la limpieza de algunos registros técnicos se efectúe al iniciar nuevos procesos. Los proveedores pueden conservar sus propios registros durante los plazos de sus servicios.
Tus derechos
Puedes solicitar el acceso a tus datos, su rectificación, supresión o limitación, oponerte al tratamiento y, cuando proceda, recibir tus datos en un formato portable. Si un tratamiento depende de tu consentimiento, puedes retirarlo sin afectar al tratamiento anterior.
Escribe a contacto@whixz.com e indica qué solicitas y cómo podemos localizar los datos. Solo te pediremos información adicional para verificar tu identidad cuando sea necesario. Como regla general, atenderemos la solicitud en un mes; si legalmente fuera necesario ampliar el plazo, te informaremos dentro de ese primer mes.
Si tus datos forman parte de las oportunidades de una empresa cliente, dirígete a esa empresa, que decide sobre su tratamiento. Si recibimos la solicitud, la trasladaremos al responsable y colaboraremos en su atención conforme al acuerdo aplicable.
Puedes presentar una reclamación ante la Agencia Española de Protección de Datos o ante la autoridad competente. También puedes contactar antes con nosotros para intentar resolver la situación.
Última actualización: 28 de septiembre de 2026.