Política de privacidad
Última actualización: agosto de 2026.
1. Introducción
En Germiva tratamos los datos personales con el cuidado que exige la actividad a la que servimos. Esta política explica qué datos recopilamos, con qué finalidad, con quién los compartimos y qué puede hacer usted respecto de ellos.
Germiva es una plataforma de gestión empresarial. La información que se maneja a través del servicio pertenece a la empresa que la introduce y nunca se utiliza con fines publicitarios ni se cede a terceros con propósitos comerciales.
2. Responsable del tratamiento
Germiva actúa como encargado del tratamiento respecto de los datos que las empresas y centros clientes introducen en la plataforma: es el cliente quien decide qué datos registra y con qué finalidad, y nosotros los tratamos siguiendo sus instrucciones y lo pactado en el contrato de servicio.
Respecto de los datos de la propia cuenta —quién la contrata, quién la usa, la facturación del servicio y el soporte— Germiva actúa como responsable del tratamiento.
3. Datos que recopilamos
3.1 Datos de la cuenta
Nombre, correo electrónico, teléfono, empresa a la que pertenece y credenciales de acceso. Las contraseñas se almacenan siempre cifradas mediante funciones de derivación de clave; nadie de nuestro equipo puede leerlas.
3.2 Datos introducidos por el cliente
Datos de clientes y proveedores, facturación, inventario, contabilidad, nómina y cualquier otra información que la empresa registre en el curso de su actividad. Estos datos pertenecen a la empresa, no a Germiva.
3.3 Datos técnicos
Dirección IP, tipo de navegador, sistema operativo, fecha y hora de acceso, y registros de actividad dentro de la plataforma. Se usan para operar el servicio, diagnosticar incidencias y detectar accesos indebidos.
3.4 Datos de servicios conectados
Si usted decide conectar un servicio de terceros —como Google Calendar—, tratamos los datos que ese servicio nos proporcione, limitados a lo estrictamente necesario para la función que usted activó. Los apartados 8 y 9 lo detallan.
4. Para qué usamos los datos
- Prestar el servicio contratado y sus funcionalidades.
- Autenticar a los usuarios y controlar los permisos de acceso.
- Emitir y gestionar la facturación del servicio.
- Atender solicitudes de soporte.
- Cumplir obligaciones legales y fiscales aplicables.
- Mantener la seguridad de la plataforma y detectar usos indebidos.
No vendemos datos personales. No los usamos para publicidad. No los empleamos para entrenar modelos de inteligencia artificial generales ni de terceros.
5. Base legal
Tratamos los datos sobre la base de la ejecución del contrato de servicio, del cumplimiento de obligaciones legales —especialmente las fiscales y las derivadas de la normativa sanitaria cuando aplica—, del interés legítimo en mantener la seguridad del servicio, y del consentimiento en los casos en que se le solicita de forma expresa, como la conexión con servicios de terceros.
El consentimiento puede retirarse en cualquier momento, sin que ello afecte a la licitud del tratamiento anterior.
7. Conservación
Conservamos los datos mientras la cuenta esté activa y, después, durante los plazos que impongan las obligaciones legales aplicables —especialmente las fiscales y contables—. Transcurridos esos plazos, los datos se eliminan o se anonimizan.
El cliente puede solicitar la exportación de sus datos en cualquier momento, y su eliminación cuando no exista una obligación legal de conservarlos.
8. Datos de Google
Germiva ofrece una integración opcional con Google Calendar. Solo se activa si usted la conecta de forma expresa, y puede desconectarla en cualquier momento desde la configuración de su agenda.
8.1 Permisos que solicitamos y para qué
Solicitamos tres permisos, y solo esos, limitados a lo que la función de sincronización necesita.
https://www.googleapis.com/auth/calendar.events— para leer los eventos de los calendarios que usted elija sincronizar, de modo que el sistema respete su tiempo ocupado y no le agende citas encima; y para crear o actualizar en su calendario los eventos correspondientes a las citas registradas en la plataforma, si usted activa esa opción.https://www.googleapis.com/auth/calendar.calendarlist.readonly— solo para obtener la lista de sus calendarios y que usted pueda elegir cuáles sincronizar. No da acceso al contenido de ninguno.https://www.googleapis.com/auth/userinfo.email— para identificar qué cuenta de Google quedó vinculada y mostrárselo en la pantalla de configuración, y para reconocer sus propias invitaciones: un evento que usted rechazó no debe bloquearle la agenda.
8.2 Qué hacemos con esos datos
Los datos de sus calendarios se usan exclusivamente para prestar la función de sincronización de agenda que usted activó. No se emplean para publicidad, no se venden, no se ceden a terceros y no se usan para entrenar modelos de inteligencia artificial. Ningún miembro de nuestro equipo lee el contenido de sus calendarios, salvo que usted lo solicite expresamente para resolver una incidencia de soporte.
Las credenciales de acceso a Google se almacenan cifradas en nuestra base de datos.
8.3 Uso Limitado
El uso que Germiva hace de la información recibida de las API de Google se ajusta a la Política de Datos de Usuario de los Servicios de API de Google , incluidos sus requisitos de Uso Limitado.
8.4 Cómo revocar el acceso
Puede desconectar la integración desde la configuración de agenda de Germiva, o revocar el permiso directamente en la página de permisos de su cuenta de Google . Al desconectar, dejamos de acceder a sus calendarios de inmediato y eliminamos las credenciales almacenadas.
9. Integración con WhatsApp y Meta
Germiva permite a una empresa conectar su propio número de WhatsApp Business para atender a sus clientes desde la plataforma. La conexión es opcional y se realiza mediante el registro incorporado de Meta, que es quien autoriza el acceso al número.
9.1 Qué datos se tratan
- Activos del negocio: el identificador de la cuenta de WhatsApp Business, el identificador del número conectado y el token de acceso que Meta emite a nombre de la empresa. El token se almacena cifrado.
- Mensajes recibidos en ese número: el nombre y el número de teléfono de quien escribe a la empresa y el contenido de la conversación, incluidos los archivos que se adjunten.
- Registro técnico del canal: la fecha de conexión, el estado del número y los errores que devuelve Meta al entregar un mensaje.
No se recopilan datos personales del perfil de Facebook de quien autoriza la conexión —ni su nombre, ni su correo, ni sus contactos, ni sus páginas— y no se accede a conversaciones ajenas al número conectado.
9.2 Para qué se usan
Únicamente para prestar el servicio: atender a los clientes de la empresa por WhatsApp y permitirle operar la plataforma por ese canal —consultar información, registrar documentos y recibir avisos—. Los mensajes no se usan para publicidad, no se venden, no se ceden a terceros con fines comerciales y no se emplean para entrenar modelos de inteligencia artificial generales ni de terceros.
Respecto de estos datos, la empresa titular del número es la responsable del tratamiento y Germiva actúa como encargado, en los términos del apartado 2.
9.3 Tratamiento por parte de Meta
Los mensajes viajan por la infraestructura de WhatsApp y Meta Platforms, que los trata conforme a sus propias condiciones. La empresa que conecta su número queda sujeta además a las Condiciones de Servicio de WhatsApp Business .
9.4 Conservación y eliminación
Los activos del negocio se conservan mientras la conexión esté activa: al desconectar el número se revoca el permiso concedido a nuestra aplicación y se eliminan el token y los identificadores guardados. Los contactos y las conversaciones se conservan mientras exista la cuenta de la empresa, salvo que se solicite antes su eliminación.
Las tres vías para pedirla —desde Facebook, desde la plataforma o por correo— y la consulta del estado de una solicitud están en la página de eliminación de datos.
10. Seguridad
Aplicamos medidas técnicas y organizativas para proteger los datos: cifrado del tráfico en tránsito, cifrado de credenciales y secretos en reposo, control de acceso basado en permisos, registro de actividad y copias de seguridad periódicas.
Ningún sistema es infalible. Si se produjera una brecha de seguridad que afecte a datos personales, lo notificaremos a los afectados y a las autoridades competentes en los plazos que marque la normativa aplicable.
11. Sus derechos
Usted puede, en cualquier momento:
- Acceder a los datos personales que tratamos sobre usted.
- Solicitar la rectificación de los datos inexactos.
- Solicitar la supresión de sus datos, cuando no exista obligación legal de conservarlos.
- Solicitar la limitación del tratamiento.
- Solicitar la portabilidad de sus datos en un formato legible por máquina.
- Oponerse a determinados tratamientos.
- Retirar el consentimiento que hubiera prestado.
Si sus datos fueron introducidos en la plataforma por una empresa o centro cliente, diríjase en primer lugar a esa organización, que es quien decide sobre ellos. Si lo prefiere, puede escribirnos y le pondremos en contacto.
Para ejercerlos basta con escribirnos a la dirección del apartado 15. Si lo que quiere es eliminar los datos vinculados a una conexión de WhatsApp, la página de eliminación de datos explica las tres vías para pedirlo y permite consultar el estado de la solicitud.
13. Menores de edad
La plataforma no está dirigida a menores de edad y no recopilamos datos de menores de forma consciente. Si detecta que un menor ha facilitado datos, comuníquenoslo y los eliminaremos.
14. Cambios en esta política
Podemos actualizar esta política para reflejar cambios en el servicio o en la normativa aplicable. La fecha de la última actualización figura al comienzo del documento. Si el cambio es sustancial, lo comunicaremos por los medios habituales de contacto antes de que surta efecto.
15. Contacto
Para cualquier cuestión relativa a esta política o al ejercicio de sus derechos, puede escribirnos a contact@sofosy.com o contactarnos por WhatsApp al +1 (829) 623-0629.