Política de Privacidad

Última actualización: 29 de julio de 2026

Esta política explica cómo VA360 Labs, S.L. («Wayla», «nosotros») trata los datos personales que nos facilitas a través del formulario de solicitud de piloto de este sitio web (wayla.pro), así como los datos a los que accede la aplicación cuando una agencia conecta su buzón de Gmail. El uso de cookies se detalla en nuestra Política de Cookies y los datos identificativos del titular en el Aviso Legal.

1. Responsable del tratamiento

Los datos identificativos completos del titular figuran en el Aviso Legal.

2. Qué datos tratamos y con qué finalidad

Cuando completas el formulario de solicitud de piloto, tratamos los datos que nos proporcionas:

Dato	Finalidad
Nombre de la agencia y persona de contacto	Identificarte y dirigirnos a ti.
Email corporativo	Responder a tu solicitud y coordinar el piloto.
Teléfono y web (opcionales)	Vía de contacto alternativa y contexto.
Volumen de correos, herramientas (CRM) y mensaje	Valorar el encaje y preparar el piloto.

Finalidad: gestionar tu solicitud, contactar contigo y, en su caso, organizar una prueba piloto del servicio. No utilizamos tus datos para elaborar perfiles ni tomamos decisiones automatizadas con efectos jurídicos.

3. Acceso a tu cuenta de Google (Gmail)

Cuando una agencia conecta su buzón de Gmail a Wayla, la aplicación solicita, mediante el consentimiento explícito de la persona que conecta la cuenta, únicamente los siguientes permisos:

• https://www.googleapis.com/auth/gmail.readonly, para leer los correos entrantes del buzón de soporte y poder identificar el idioma, la intención y la reserva a la que se refiere el mensaje.
• https://www.googleapis.com/auth/gmail.send, para enviar la respuesta a ese mismo hilo desde el buzón de la propia agencia. Este permiso no permite leer, modificar ni eliminar mensajes.
• https://www.googleapis.com/auth/userinfo.email y https://www.googleapis.com/auth/userinfo.profile, para identificar la cuenta conectada.

Wayla no elimina ni modifica de forma permanente ningún correo, y no envía comunicaciones no solicitadas ni envíos masivos: cada mensaje que envía es una respuesta dentro de un hilo iniciado por el cliente de la agencia.

Tratamiento con modelos de inteligencia artificial

Antes de que el contenido de un correo se envíe a cualquier modelo de inteligencia artificial, los datos personales sensibles se enmascaran mediante el modelo Ministral 3B, que ejecutamos de forma estrictamente autoalojada dentro de nuestra propia infraestructura. Ese procesamiento ocurre localmente y los datos no se transmiten al proveedor del modelo en ningún momento.

La generación de la respuesta se realiza con el proveedor de IA que cada agencia configura con su propia clave de API, y se utiliza exclusivamente para redactar la contestación al correo entrante.

No utilizamos, transferimos ni vendemos datos obtenidos de las APIs de Google, ya sean datos brutos, agregados o derivados, para crear, entrenar ni mejorar modelos de inteligencia artificial o aprendizaje automático generalizados, ni propios ni de terceros.

Declaración de uso limitado

El uso que Wayla hace de la información recibida de las APIs de Google se ajusta a la Política de Datos de Usuario de los Servicios API de Google, incluidos los requisitos de Uso Limitado.

Wayla's use of information received from Google APIs will adhere to the Google API Services User Data Policy, including the Limited Use requirements.

4. Base jurídica

Formulario de solicitud de piloto. La base jurídica es tu consentimiento (art. 6.1.a del RGPD), que prestas al marcar la casilla de aceptación y enviar el formulario. Puedes retirarlo en cualquier momento escribiendo a valen@va360.pro, sin que ello afecte a la licitud del tratamiento previo a la retirada.

Correos del buzón de Gmail conectado. El tratamiento se ampara en la ejecución del contrato suscrito con la agencia (art. 6.1.b del RGPD). Respecto de los datos personales contenidos en esos correos, Wayla actúa como encargado del tratamiento por cuenta de la agencia, que es la responsable y quien determina las finalidades y la base jurídica frente a sus propios clientes; la relación se rige por el correspondiente contrato de encargo conforme al art. 28 del RGPD.

5. Conservación

Conservaremos tus datos durante el tiempo necesario para gestionar tu solicitud y la relación que pueda derivarse. Si la solicitud no prospera, los conservaremos un máximo de 12 meses y después se suprimirán o anonimizarán, salvo obligación legal de conservación.

6. Destinatarios y transferencias internacionales

No vendemos tus datos ni los cedemos a terceros para finalidades propias de estos. Tu solicitud de piloto se almacena en infraestructura situada en la Unión Europea y únicamente acceden a ella proveedores de alojamiento que actúan como encargados del tratamiento bajo contrato, dentro de la UE, sin transferencias fuera del Espacio Económico Europeo.

En el uso de la aplicación, el contenido de los correos —una vez enmascarados los datos personales sensibles según se describe en el apartado 3— puede ser tratado por el proveedor de inteligencia artificial que cada agencia configure con su propia clave de API, que actúa como encargado del tratamiento por cuenta de la agencia y con la única finalidad de redactar la respuesta. Cuando dicho proveedor esté situado fuera del Espacio Económico Europeo, la transferencia se ampara en las garantías previstas en el capítulo V del RGPD (decisión de adecuación o cláusulas contractuales tipo, según corresponda).

Las transferencias internacionales asociadas a las cookies de analítica y marketing se detallan en la Política de Cookies y solo se producen si las aceptas.

7. Tus derechos

Puedes ejercer en cualquier momento los siguientes derechos:

• Acceso, rectificación y supresión de tus datos.
• Oposición y limitación del tratamiento.
• Portabilidad de los datos.
• Retirar el consentimiento prestado.

Para ejercerlos, escríbenos a valen@va360.pro indicando el derecho que deseas ejercer. También puedes presentar una reclamación ante la Agencia Española de Protección de Datos (www.aepd.es) si consideras que el tratamiento no se ajusta a la normativa.

8. Cookies

Este sitio web utiliza cookies de analítica (Google) y de marketing (Meta) únicamente si las aceptas de forma expresa en el panel de configuración que se muestra en tu primera visita; si las rechazas, los scripts de medición no llegan a cargarse. Las cookies necesarias se limitan a recordar tu decisión. Tienes el detalle completo —incluidas las transferencias internacionales asociadas a Google y Meta— y la opción de cambiar tu decisión en cualquier momento en nuestra Política de Cookies.

9. Seguridad

Aplicamos medidas técnicas y organizativas adecuadas: cifrado en tránsito (TLS), control de acceso y registro de auditoría. El tratamiento de credenciales y datos sensibles en la aplicación se realiza cifrado en reposo.

10. Cambios en esta política

Podemos actualizar esta política para reflejar cambios legales o del servicio. Publicaremos la versión vigente en esta página con su fecha de actualización.

← Volver a Wayla