Condiciones del servicio de Tu Negocio

Versión 0 (borrador) · Fecha de entrada en vigor: 2 de noviembre de 2026

1. Quiénes somos

El servicio Tu Negocio lo presta CONSULTING & DIGITALIZATION PROFESSIONAL SERVICES, S.L., con NIF B88399993, domicilio en C/ Cirauqui 7, 28050 Madrid, inscrita en el Registro Mercantil de Madrid, tomo 39104, folio 33, hoja M-694759, inscripción 1.ª ("Tu Negocio" o "nosotros"). Contacto: tecnico@dpsconsulting.es. Protección de datos: rgpd@dpsconsulting.es.

2. Qué es el servicio

Tu Negocio es un asistente de gestión para profesionales y pequeños negocios que se usa por WhatsApp. El cliente le cuenta por texto, audio o imagen la actividad de su negocio (clientes, citas, bonos, cobros, notas) y el asistente la guarda de forma ordenada, la consulta y la resume.

El asistente funciona con inteligencia artificial. Las respuestas se generan automáticamente y pueden contener errores. El cliente debe revisar la información relevante, especialmente importes, fechas y datos que vaya a usar con terceros. El asistente no presta asesoramiento clínico, legal, fiscal ni de ningún otro tipo profesional.

3. Quién puede contratar

Solo profesionales, autónomos y empresas, para fines relacionados con su actividad profesional. Al darse de alta, el cliente declara que actúa en ese ámbito y que tiene capacidad para contratar en nombre del negocio. El servicio no se dirige a consumidores.

4. Alta y aceptación

El contrato se celebra por medios electrónicos, dentro de WhatsApp. El cliente rellena el formulario de alta y acepta expresamente estas Condiciones (que incluyen el contrato de encargo del tratamiento del Anexo I) y declara haber leído la Política de privacidad. Después recibe por WhatsApp la confirmación con un enlace a la versión aceptada, que queda archivada y accesible en tunegocio.dpsconsulting.es. El contrato está en español.

El cliente es responsable de la veracidad de sus datos y de mantener el control del teléfono con el que usa el servicio: quien escribe desde un número dado de alta actúa en nombre del cliente. Si pierde el teléfono o cambia de número, debe avisarnos en cuanto pueda.

5. Planes y precios

• Plan gratuito: sin coste y con los límites de uso publicados en tunegocio.dpsconsulting.es/precios. Al alcanzar un límite, el servicio deja de procesar mensajes hasta el siguiente periodo o hasta contratar el plan de pago. Los datos se conservan.
• Plan de pago: suscripción mensual o anual al precio publicado en tunegocio.dpsconsulting.es/precios en el momento de contratar, impuestos aplicables aparte. Se paga por adelantado con tarjeta u otros medios que admita nuestra plataforma de pagos (Stripe), y se renueva automáticamente por periodos iguales hasta que el cliente la cancele.
• Facturas: las emite CONSULTING & DIGITALIZATION PROFESSIONAL SERVICES, S.L. conforme a la normativa española (incluido el sistema VERI*FACTU) y se envían por WhatsApp.
• Cambios de precio: se avisan con al menos 30 días de antelación y se aplican a partir de la siguiente renovación. El cliente puede cancelar antes sin coste.
• Impago: si un cobro falla, tras un periodo de gracia de 7 días la cuenta pasa al plan gratuito, sin perder datos.
• Condiciones especiales: podemos acordar con un cliente precios o periodos de uso gratuitos distintos; se le comunican por escrito.

6. Duración y baja

El contrato es indefinido. El cliente puede:

• cancelar el plan de pago en cualquier momento desde el enlace de gestión que le facilita el asistente. Mantiene el plan hasta el final del periodo pagado y no hay reembolsos prorrateados, salvo que lo exija la ley;
• darse de baja del servicio pidiéndolo al asistente o por escrito. Se le ofrece una exportación de sus datos y se borran según el Anexo I.

Podemos terminar el contrato con un preaviso de 30 días. También podemos suspender o terminar de forma inmediata si el cliente incumple gravemente estas Condiciones (uso ilícito, abuso del servicio, impago reiterado, suplantación). Las cuentas gratuitas sin actividad durante 12 meses se cierran previo aviso de 30 días.

7. Uso correcto

El cliente se compromete a:

• usar el servicio solo para gestionar su negocio y conforme a la ley;
• tener una base legal para tratar los datos de sus clientes e informarles (ver el Anexo I y la cláusula modelo que ponemos a su disposición);
• no introducir datos que no necesite ni contenidos ilícitos;
• no intentar acceder a datos de otros clientes ni alterar el funcionamiento del servicio;
• no usar el servicio para enviar comunicaciones a terceros.

8. Disponibilidad

Ponemos los medios razonables para que el servicio esté disponible y funcione correctamente, pero no garantizamos que no haya interrupciones o errores. El servicio depende de terceros: WhatsApp (Meta) y los proveedores de infraestructura e IA. Si WhatsApp dejara de estar disponible para este tipo de servicio, podremos ofrecer el servicio por otro canal equivalente.

9. Responsabilidad

Respondemos de los daños directos causados por incumplimiento doloso o negligente de estas Condiciones. Salvo en caso de dolo o culpa grave, y salvo lo que disponga la normativa de protección de datos, nuestra responsabilidad total queda limitada a lo pagado por el cliente en los 12 meses anteriores al hecho que la origina. No respondemos de los lucros cesantes ni de las decisiones que el cliente tome basándose en respuestas del asistente que no haya revisado.

10. Datos del cliente y propiedad intelectual

Los datos que el cliente introduce son suyos, y puede exportarlos en cualquier momento solicitándolo. El software, la marca y los contenidos de Tu Negocio son nuestros o de nuestros licenciantes; el cliente recibe un derecho de uso no exclusivo mientras dure el contrato.

11. Protección de datos

• Datos de los clientes del profesional: el cliente es responsable del tratamiento y CONSULTING & DIGITALIZATION PROFESSIONAL SERVICES, S.L. es encargado, según el Anexo I.
• Datos del propio cliente y de sus usuarios: los tratamos como responsables según la Política de privacidad.

12. Comunicaciones

El cliente acepta recibir por WhatsApp, en el número dado de alta, las comunicaciones relacionadas con el servicio: confirmaciones, avisos de pago, facturas y cambios en estas Condiciones. También podremos escribirle al correo que nos facilite.

13. Modificaciones

Podemos modificar estas Condiciones por motivos legales, técnicos o del servicio. Los cambios sustanciales se avisan con 30 días de antelación y se piden aceptar antes de seguir usando el servicio. Si el cliente no los acepta, puede darse de baja sin coste.

14. Ley aplicable y jurisdicción

Estas Condiciones se rigen por la ley española. Para cualquier controversia, las partes se someten a los juzgados y tribunales de Madrid.

Anexo I — Contrato de encargo del tratamiento (art. 28 RGPD)

Partes: el cliente, como Responsable, y CONSULTING & DIGITALIZATION PROFESSIONAL SERVICES, S.L., como Encargado.

1. Objeto: el Encargado trata, por cuenta del Responsable, los datos personales necesarios para prestar el servicio Tu Negocio: almacenamiento, organización, consulta, transcripción de audios, análisis de imágenes y documentos enviados y generación de respuestas mediante IA.
2. Duración: la del contrato de servicio. Al terminar se aplica el apartado 10.
3. Naturaleza y finalidad: gestión del negocio del Responsable (agenda, clientes, bonos, cobros, notas), por instrucción del Responsable a través del asistente. Incluye el análisis automatizado de las conversaciones para detectar errores y mejorar el servicio prestado, y la elaboración de estadísticas entre clientes solo con datos seudonimizados.
4. Tipos de datos:
   • identificativos y de contacto;
   • agenda y asistencia;
   • económicos (sin datos de tarjeta);
   • notas libres, que pueden incluir categorías especiales, en particular datos de salud;
   • voz (audios) e imágenes.
5. Categorías de interesados: clientes, pacientes o alumnos del Responsable (posiblemente menores) y otras personas que el Responsable mencione.
6. Obligaciones del Encargado:
   • a) Tratar los datos solo siguiendo instrucciones documentadas del Responsable: estas Condiciones y lo que pida a través del servicio.
   • b) Garantizar la confidencialidad de las personas autorizadas.
   • c) Aplicar las medidas de seguridad del Anexo III.
   • d) Ayudar al Responsable a atender los derechos de los interesados. El servicio incluye herramientas para consultar, rectificar y suprimir de forma definitiva los datos de una persona; para exportaciones formales, a petición.
   • e) Notificar las violaciones de seguridad sin dilación indebida y en un máximo de 48 horas, con la información disponible.
   • f) Ayudar con las evaluaciones de impacto y consultas previas, facilitando una evaluación de impacto de referencia del servicio.
   • g) Poner a disposición la información necesaria para demostrar el cumplimiento y permitir auditorías razonables, con preaviso de 30 días, como máximo una vez al año salvo brecha, y a costa del Responsable.
   • h) No usar los datos para fines propios ni para entrenar modelos de IA.
   • i) Informar si una instrucción infringe la normativa.
7. Subencargados: el Responsable autoriza de forma general los subencargados del Anexo II. El Encargado avisará de cualquier cambio con 30 días de antelación por WhatsApp; el Responsable podrá oponerse y, si no hay alternativa, resolver el contrato sin coste. El Encargado impondrá a cada subencargado las mismas obligaciones.
8. Transferencias internacionales: los datos se alojan y procesan en la UE. El transporte de mensajes por WhatsApp (Meta) puede implicar transferencias a EE. UU., amparadas en el Marco de Privacidad de Datos UE-EE. UU. y en cláusulas contractuales tipo.
9. Obligaciones del Responsable: contar con base legal para el tratamiento (incluida la excepción aplicable del art. 9.2 para datos de salud), informar a los interesados, introducir solo los datos necesarios, atender los derechos y realizar su evaluación de impacto cuando proceda.
10. Fin del encargo: el Encargado ofrecerá al Responsable una exportación de sus datos y los suprimirá en un plazo de 30 días desde la baja. Las copias de seguridad se eliminan por rotación en un máximo de 14 días adicionales. No se conservan datos salvo obligación legal.

Anexo II — Subencargados

Anexo III — Medidas de seguridad

• Aislamiento lógico entre clientes con seguridad a nivel de fila en la base de datos. La asignación de cada conversación a su cliente es determinista, a partir del teléfono autenticado por WhatsApp.
• Cifrado en reposo (claves gestionadas en AWS KMS) y en tránsito (TLS).
• Entorno de producción separado del de desarrollo (base de datos, credenciales y almacenamiento propios), con acceso restringido mediante autenticación multifactor y registro de cada acceso a datos personales.
• Registro de cambios con posibilidad de deshacer, y copias de seguridad con recuperación a un momento dado de los últimos 14 días.
• Registros técnicos sin datos personales; plazos de conservación limitados.
• Modelos de IA alojados en la UE y sin uso de los datos para entrenamiento. El modelo no tiene acceso directo a la base de datos.
• Gestión de vulnerabilidades y revisión de dependencias; procedimiento de gestión de brechas.

Versión v0 · En vigor desde el 2 de noviembre de 2026.
Huella SHA-256 del texto: e0e8f454ff5d0acb4d45a766c953ab8b2aa7275c46df65598f70e722776e2792
Versiones anteriores