Política de privacidad de Condaia
Fecha de vigencia: 17 de octubre de 2026.
Esta política describe Condaia 0.10.0 y su integración oficial de WhatsApp para el piloto de TPS Tecnología.
1. Quién trata los datos
Condaia es una aplicación de tareas, calendario, clientes y recordatorios desarrollada por Tecnología Procesos y Seguridad Extremadura, S.L., con nombre comercial TPS Tecnología y CIF B10502565.
En el piloto utilizado por TPS Tecnología, Tecnología Procesos y Seguridad Extremadura, S.L. decide los fines del tratamiento de los datos de su actividad empresarial. Contacto para privacidad y solicitudes de derechos: jignacio@tpstecnologia.es, confirmado por el titular. Dirección postal: C/ Luis Vélez de Guevara, 57, local 4, 10600 Plasencia, Cáceres, España.
Cuando otra empresa utiliza Condaia con sus propias cuentas y servicios, esa empresa determina el tratamiento de sus clientes, empleados y contactos y debe facilitar su propia información de privacidad. La instalación del software no proporciona por sí sola a TPS acceso remoto a los mensajes ni a la agenda de esa empresa. Si se presta soporte con acceso a datos, deberá determinarse y documentarse el papel de TPS y las condiciones de ese acceso.
2. Datos que se utilizan y su procedencia
- Datos introducidos por el usuario: tareas, citas, notas, prioridades, estados, fechas, recordatorios, recurrencias y datos de clientes, como nombres, direcciones y contactos.
- Datos de autenticación y sincronización: correo de la cuenta de agenda, identificador de usuario, proyecto configurado y credenciales de sesión. La contraseña se utiliza para iniciar sesión y no se conserva como contraseña en la configuración de Agenda.
- Correos seleccionados o consultados mediante los conectores autorizados: remitente, asunto, contenido necesario y referencia al original. Los elementos aceptados pueden conservar el texto de origen en la agenda.
- Mensajes recibidos mediante la integración oficial de WhatsApp: texto, número o identificador del remitente, nombre de contacto cuando esté disponible, fecha e identificador del mensaje. Proceden de las personas que escriben al número empresarial conectado, a través de Meta.
- Información técnica necesaria para recuperar cambios y resolver conflictos, como identificadores de registros, versiones y fechas de modificación. Los proveedores pueden tratar metadatos técnicos de conexión conforme a sus condiciones.
El conector oficial de esta versión no importa todo el historial de WhatsApp personal ni descarga audios, imágenes o documentos. Para un mensaje no textual puede conservar una indicación de su tipo y su referencia. El usuario debe evitar introducir datos personales que no sean necesarios para organizar su trabajo.
Las opciones de captura de notificaciones en Android, pegado manual y conector experimental de WhatsApp Web, cuando se activan expresamente, siguen vías distintas de la API oficial. Su contenido se procesa localmente para revisión; el contenido incorporado a una tarea o cita se somete a la sincronización configurada.
3. Finalidades y bases del tratamiento
Los datos se utilizan para organizar el trabajo, gestionar citas y recordatorios, mantener la relación con clientes y contactos, convertir mensajes en propuestas revisables, sincronizar dispositivos y recuperar cambios sin conexión.
La base jurídica debe corresponder a cada relación y finalidad: ejecución de un contrato o medidas precontractuales cuando el tratamiento sea necesario para prestar o solicitar un servicio; cumplimiento de obligaciones legales cuando resulte aplicable; y, cuando proceda, interés legítimo en mantener comunicaciones y organizar relaciones profesionales, previa valoración de su necesidad y del equilibrio con los derechos de las personas. Los tratamientos que requieran consentimiento se realizarán sobre esa base y permitirán retirarlo.
Un permiso técnico de Android, Thunderbird o Meta habilita el acceso de la aplicación, pero no sustituye la base jurídica para tratar los datos de terceros contenidos en los mensajes. Las reglas automáticas de Agenda se ejecutan localmente. Si el usuario solicita un análisis desde el chat de Codex, el enlace local comparte con el asistente de OpenAI el texto y las referencias de los mensajes oficiales que consulta, así como información de las propuestas y tareas relacionadas. Este análisis está sujeto a la cuenta y condiciones de Codex del usuario; no se realiza una llamada adicional a una API de IA desde Agenda. Las propuestas resultantes quedan pendientes de revisión y aceptación. Agenda no vende los datos ni los utiliza para publicidad. No adopta decisiones con efectos jurídicos o similares mediante perfiles automatizados. El modo de revisión permite aceptar una propuesta completa con un clic o editarla antes. El usuario puede activar y desactivar la creación automática de tareas y citas para nuevos mensajes de WhatsApp oficial en cada dispositivo. En ese modo, las acciones reconocidas con datos suficientes se incorporan a la agenda y pueden sincronizar su texto de origen mediante Firebase sin una confirmación por mensaje; los casos ambiguos quedan en revisión. La interpretación de fechas se realiza localmente con referencia al envío del mensaje en Europe/Madrid. El procesamiento requiere Agenda abierta; leer un mensaje no completa su tarea.
4. Dónde se guardan y qué proveedores intervienen
La agenda se guarda primero en el dispositivo Windows o Android. Si se activa la sincronización Firebase, los registros de agenda y los textos o referencias incorporados a ellos se transmiten al proyecto Google Firebase configurado por su titular. Las propuestas de WhatsApp todavía no aceptadas no se sincronizan por Firebase.
Con la integración oficial de WhatsApp, Meta transmite los eventos al receptor de Cloudflare Workers y los mensajes se guardan temporalmente en Cloudflare D1, en la cuenta configurada por la empresa. Agenda los descarga para que el usuario los revise. Cloudflare puede recibir el identificador de usuario y un token temporal de Firebase para comprobar el acceso con Google. El secreto de la aplicación de Meta permanece en el almacén de secretos del receptor y no se entrega a los instaladores.
Los proveedores de correo siguen interviniendo en sus servicios de mensajería. Las búsquedas autorizadas mediante Thunderbird se realizan a través de su complemento local; esta integración de Agenda no habilita por sí sola el envío o borrado de correos desde ese complemento.
Las cuentas y condiciones de Google, Meta y Cloudflare determinan su intervención como encargados o responsables para las operaciones que les correspondan. Antes de utilizar datos de terceros deben verificarse los contratos de tratamiento, subencargados, ubicaciones y mecanismos aplicables a transferencias internacionales. Elegir una región europea para una base de datos no garantiza que todo el tratamiento de todos los proveedores se realice en España o en el Espacio Económico Europeo.
El análisis desde Codex incorpora a OpenAI como proveedor del asistente que utiliza el usuario; deben comprobarse las condiciones y controles de datos de esa cuenta antes de analizar conversaciones de terceros. Las propuestas pendientes de Codex se guardan localmente; su texto se vacía al aceptar o descartar y las entradas de más de 30 días se retiran al añadir nuevas propuestas. Las tareas aceptadas conservan su origen y se sincronizan como el resto de la agenda.
Referencias de los proveedores: Google Firebase, Meta y Cloudflare.
5. Conservación y eliminación
En el receptor oficial, los mensajes dejan de estar disponibles para descarga al cumplir 30 días desde su almacenamiento. Una tarea diaria elimina de la tabla activa los mensajes que superan ese plazo; la eliminación física puede demorarse hasta la ejecución de esa tarea, o más si existe una incidencia. Las copias de recuperación del proveedor tienen sus propios plazos. El receptor admite hasta 10.000 mensajes y puede rechazar nuevas recepciones al alcanzar su capacidad.
En la bandeja local de WhatsApp, la limpieza de mensajes antiguos se ejecuta al incorporar mensajes y no es un borrado continuo con la aplicación cerrada. Aceptar o descartar una propuesta vacía su texto en esa entrada local, pero conserva información de control para evitar duplicados. Descartarla localmente no elimina la copia del receptor ni las copias existentes en otros dispositivos.
El texto incorporado a una tarea o cita pasa a formar parte de la agenda. La versión actual no establece una caducidad automática para esos registros ni para el historial de sincronización. El responsable deberá fijar y aplicar los plazos necesarios para cada finalidad y obligación legal. La baja visible de un elemento no implica su eliminación definitiva del historial de Firebase. Las exportaciones y copias creadas por el usuario permanecen donde este las guarde hasta que se retiren por separado.
Cerrar sesión o desconectar el receptor no elimina los datos ya almacenados. Para una supresión completa deben revisarse los dispositivos, el receptor, los registros e historial de sincronización y las copias de seguridad. La aplicación todavía no ofrece una función única de eliminación definitiva en todos esos destinos.
6. Seguridad y acceso
Las comunicaciones con los servicios configurados utilizan HTTPS. El receptor comprueba la firma de los eventos de Meta y restringe la descarga al proyecto y usuario Firebase autorizados. Las credenciales de sesión de los instalables se protegen mediante los almacenes nativos de Windows y Android.
Los datos locales de agenda y las exportaciones JSON no incorporan cifrado adicional propio de Agenda. Su protección depende también del bloqueo del dispositivo, los permisos del sistema, el cifrado del disco cuando esté habilitado y la custodia de las copias. No se debe compartir una sesión de Windows o Android como sustituto de permisos de equipo: estos permisos no forman parte de esta versión.
La protección de WhatsApp durante el transporte no convierte toda la cadena de integración en un archivo cifrado de extremo a extremo: el receptor y Agenda necesitan procesar el contenido que reciben.
7. Derechos y contacto
Las personas pueden solicitar el acceso, rectificación, supresión, limitación y portabilidad de sus datos, así como oponerse al tratamiento cuando proceda y retirar el consentimiento para los tratamientos basados en él. Para los datos del piloto de TPS, se utilizará el canal de contacto confirmado en el apartado 1. Para una agenda de otra empresa, la solicitud debe dirigirse a esa empresa como responsable de su actividad.
La solicitud debe indicar qué derecho se ejerce y la información mínima necesaria para localizar los datos. Si existen dudas razonables sobre la identidad, podrá solicitarse información adicional proporcionada para verificarla. No debe enviarse una copia del documento de identidad de forma rutinaria ni comunicar contraseñas o claves de integración.
Puede presentarse una reclamación ante la Agencia Española de Protección de Datos si se considera que el tratamiento vulnera los derechos reconocidos por la normativa aplicable. La atención de solicitudes y la ejecución de eliminaciones se gestionan por el responsable; el piloto no tiene un portal automatizado de ejercicio de derechos.
8. Cambios de esta política
La versión publicada deberá indicar su fecha de entrada en vigor y reflejar los cambios de finalidades, proveedores o funcionamiento. La incorporación de nuevos servicios, como inteligencia artificial externa o permisos de equipo, requerirá revisar esta información antes de activarlos.
Desarrollado por TPS Tecnología · CIF B10502565.
Acceso web de pruebas
Condaia se denominaba anteriormente Correvia Agenda. El acceso web de pruebas utiliza el almacenamiento local de este navegador para conservar la agenda y la sesión de la pestaña para las credenciales de sincronización. Si se activa Firebase o el receptor oficial, los datos se transmiten a esos servicios como se explica en esta política. La agenda del navegador es independiente de los datos locales de las aplicaciones instaladas; solo intercambian registros al configurar la sincronización. El acceso web no incorpora analítica publicitaria ni importa el historial de WhatsApp Web.