Política de Privacidad de Blackot

Política de privacidad de Blackbot, el asistente de WhatsApp de BLACKWORKS

Última actualización: 4 de noviembre de 2026 · English version

Esta política explica qué hacemos con tus datos cuando escribes al WhatsApp de BLACKWORKS y te contesta Blackbot, nuestro asistente automático con inteligencia artificial (IA). Para todo lo demás (web, compra de entradas, tienda) mira nuestra política de privacidad general.

En resumen

Quién: BW MUSIC, S.L. (BLACKWORKS) es la responsable de tus datos. Contacto: contact@blackworks.es.
Qué es Blackbot: un asistente con IA, no una persona. Contesta dudas sobre nuestros eventos y entradas.
Qué usamos: tu número (o tu identificador de WhatsApp) y tu mensaje, para contestarte y para proteger el servicio.
Conversaciones: nuestros sistemas no las guardan. Meta (WhatsApp) y Anthropic (la IA) las conservan por nuestra cuenta como máximo 30 días, con las excepciones del apartado 8.
Por dónde pasan: WhatsApp/Meta, Cloudflare y Anthropic, con tratamiento en EE. UU. (apartado 7).
No envíes datos de salud, de pago ni de otras personas. En una urgencia, avisa a seguridad del recinto o llama al 112.
Tú decides: escribe BAJA para dejar de recibir respuestas de IA, MIS DATOS para ver lo que guardamos ligado a tu número o BORRAR para borrarlo, salvo la baja (apartados 9, 11 y 12).
Tus derechos: en contact@blackworks.es. También puedes reclamar ante la Agencia Española de Protección de Datos.

1. Quién es el responsable de tus datos

El responsable es quien decide para qué y cómo se usan tus datos. En Blackbot es:

BW MUSIC, S.L. (marca BLACKWORKS), NIF B10549095.
Domicilio: Calle Evaristo San Miguel, 20, 1.º izquierda, 28008 Madrid.
Contacto de privacidad: contact@blackworks.es.

Nuestra política de privacidad general se aplica a todo lo demás. Esta la completa para Blackbot.

2. Qué es Blackbot

Un programa que contesta con IA a tus dudas sobre nuestros eventos: fechas, horarios, cómo llegar, entradas y normas de acceso.
Solo usa la información que publica nuestro equipo. Puede equivocarse: si algo es importante para ti, compruébalo en la web o en contact@blackworks.es.
Te contesta en español, o en inglés o italiano si escribes en esos idiomas.
No vende, no cobra, no tramita devoluciones ni cambios de nombre de una entrada y no toma decisiones sobre ti. Eso lo lleva siempre una persona del equipo, en contact@blackworks.es.
No te manda publicidad: solo contesta a lo que preguntas.
Urgencias: si nos cuentas una urgencia o un problema de salud o de seguridad, Blackbot te contesta al momento con un mensaje fijo, sin IA (llama al 112 o avisa al personal de seguridad del recinto), y ese mensaje no se envía a la IA. En una urgencia durante un evento, no esperes al chat: avisa al personal de seguridad o llama al 112.

3. Qué datos tratamos

Tu número de teléfono. Si WhatsApp no nos lo pasa, recibimos en su lugar un identificador que WhatsApp asigna a tu cuenta para nuestra empresa (se llama BSUID).
Tu nombre de perfil de WhatsApp. Nos llega con cada mensaje, pero Blackbot no lo lee ni lo guarda.
Tu mensaje y nuestra respuesta. Blackbot usa como mucho los primeros 2.000 caracteres de tu mensaje.
Datos técnicos del mensaje: su identificador y si se ha entregado, leído o ha fallado. De esto último solo sumamos recuentos.
Una «huella» de tu número, que te explicamos en el apartado 5.
Archivos: audios, fotos, vídeos, documentos, stickers, ubicaciones y tarjetas de contacto.
- Los recibe WhatsApp (Meta), que los guarda por nuestra cuenta hasta 30 días.
- A Blackbot le llega qué tipo de archivo es, su formato y un identificador. Si escribes un texto junto a una foto, un vídeo o un documento (el pie de foto), también le llega, igual que el nombre del documento. De las ubicaciones y las tarjetas de contacto le llega su contenido. Blackbot no usa nada de eso, no lo guarda y no lo envía a la IA: si tu duda va en el pie de foto, escríbela en un mensaje aparte.
- Blackbot no descarga nada. Si mandas un audio, una foto, un vídeo, un documento, un sticker o una ubicación, te pide que escribas tu duda. Las tarjetas de contacto las ignora sin contestar.

Datos que no te pedimos. No necesitamos datos de salud, documentos de identidad, datos de pago ni datos de otras personas. Por favor, no los envíes. Si aun así los escribes, pasan por los mismos sitios que el resto de tu mensaje, salvo los mensajes de urgencia del apartado 2, que no se envían a la IA.

¿Estás obligado a darnos tus datos? No. Pero WhatsApp no funciona sin tu número (o tu identificador) y sin tu mensaje: si no nos llegan, no podemos contestarte por aquí. Si lo prefieres, escríbenos a contact@blackworks.es.

4. Para qué usamos tus datos y con qué base legal

La ley nos pide una «base legal» para cada uso: la razón que nos permite tratar tus datos. Elegimos la base según lo que preguntas, no según si tienes entrada, porque no podemos saberlo.

Para qué	Base legal
Contestar tus dudas sobre eventos y entradas: fechas, horarios, cómo comprar, cómo llegar y normas de acceso	Darte la información que pides antes de comprar, compres o no después. Si ya tienes entrada, cumplir el contrato contigo (art. 6.1.b RGPD)
Contestar otras consultas (prensa, colaboraciones, curiosidad) y a quien nos dice o deja ver que es menor de edad, que no puede comprar entrada	Nuestro interés legítimo en atender a quien nos escribe (art. 6.1.f RGPD)
Indicarte a quién acudir si nos cuentas una urgencia	Proteger tu vida o tu salud (art. 6.1.d RGPD) y nuestro interés legítimo en la seguridad de quien asiste a nuestros eventos (art. 6.1.f RGPD)
Proteger el servicio: limitar los mensajes, evitar respuestas duplicadas y frenar abusos	Interés legítimo en la seguridad del servicio (art. 6.1.f RGPD)
Controlar el coste del servicio, por ejemplo con un límite diario de uso de la IA	Interés legítimo en que el servicio sea sostenible (art. 6.1.f RGPD)
Respetar tu baja y no repetirte el aviso de IA	Interés legítimo en respetar lo que decides (art. 6.1.f RGPD)
Saber cuánto se usa el servicio: una marca con tu huella para contar tu conversación del día (dura 2 días; no se crea si estás de baja) y recuentos diarios que no te identifican	Interés legítimo en gestionar el servicio (art. 6.1.f RGPD)
Probar Blackbot antes de abrirlo, solo con personas del equipo (prueba interna)	Interés legítimo en comprobar que el servicio funciona bien antes de ofrecerlo (art. 6.1.f RGPD)

RGPD: el Reglamento General de Protección de Datos de la UE (Reglamento (UE) 2016/679).
Interés legítimo: un interés nuestro que la ley acepta si no pesa más tu derecho a la privacidad. Hemos hecho esa comparación por escrito y puedes pedirnos información sobre ella en contact@blackworks.es. Puedes oponerte (apartado 10).

5. Cómo protegemos tus datos

Tus conversaciones. Nuestros sistemas no guardan tus conversaciones. El texto pasa por nuestros proveedores (WhatsApp/Meta y Anthropic), que lo conservan por nuestra cuenta durante un tiempo limitado y después lo borran (apartado 8).
Tu número no se guarda. Solo se usa mientras se procesa tu mensaje. En su lugar guardamos una huella: un código que se calcula a partir de tu número con una clave secreta. Sirve, por ejemplo, para recordar si te diste de baja sin guardar tu número. Sin nuestra clave no se puede saber de qué número sale.
A la IA solo le llega el texto de tu mensaje, con nuestras reglas y la información pública de los eventos. Nunca tu número, tu identificador ni otros datos técnicos.
Sin memoria. Blackbot no recuerda tus mensajes anteriores: contesta cada uno por separado. Si algún día activáramos una memoria de conversación, te lo contaríamos aquí antes de hacerlo.
Nuestro equipo no ve tus mensajes en el panel con el que actualiza la información del bot. Si escribes a contact@blackworks.es, te contesta una persona.
Más medidas:
- comprobamos que cada mensaje viene de verdad de WhatsApp;
- hay límites de mensajes por persona y de uso de la IA;
- los registros técnicos no guardan teléfonos, textos ni respuestas;
- las claves de acceso a los proveedores se guardan como secretos;
- unos filtros automáticos intentan evitar que la respuesta incluya teléfonos, correos o enlaces que no sean los oficiales.

6. Quién más ve tus datos

Trabajamos con tres proveedores que tratan tus datos por nuestra cuenta. Se llaman «encargados del tratamiento»: tienen con nosotros un contrato que les obliga a seguir nuestras instrucciones y a proteger los datos. Sus contratos les permiten, además, algunos usos propios, que te contamos debajo de la tabla.

Proveedor	Qué hace	Qué recibe	Dónde
Meta Platforms Ireland Limited (WhatsApp)	Recibe y entrega los mensajes	Todo lo que envías y recibes en este chat, también tu número y tu nombre de perfil	Contrato con la empresa de Irlanda. Centros de datos en EE. UU. y en la UE
Cloudflare, Inc.	Los servidores donde funciona Blackbot	Tu mensaje mientras se procesa. Guarda las huellas y los recuentos	EE. UU. y su red mundial de centros de datos
Anthropic Ireland, Limited	La IA que redacta la respuesta	Solo el texto de tu mensaje	Contrato con la empresa de Irlanda. Guarda y procesa los datos en EE. UU.

Usos propios que permiten sus contratos:

Meta usa además ciertos datos por su cuenta, como responsable independiente (una empresa que decide por sí misma para qué los usa), para la seguridad y la integridad de WhatsApp. Lo hace según sus propias condiciones y su política de privacidad. Sus condiciones también le permiten usar los datos para mejorar su servicio de mensajería y, una vez agregados o anonimizados (sumados con los de muchas personas o sin nada que permita saber que son tuyos), otros productos suyos.
Anthropic se ha comprometido por contrato a no entrenar sus modelos de IA con tus mensajes. Pero, para hacer cumplir su política de uso, puede guardar hasta 2 años los mensajes que marquen sus sistemas de seguridad, y hasta 7 años los resultados de esos controles.
Cloudflare puede usar datos técnicos del tráfico de red (no el contenido de tus mensajes) para mantener, proteger y mejorar sus servicios.

Como usuario de WhatsApp, tu uso de la aplicación se rige además por las condiciones y la política de privacidad de WhatsApp.

A quién comunicamos tus datos. Comunicar datos es dárselos a otra empresa u organismo para sus propios fines. Solo lo hacemos con:

Meta, como responsable independiente, para lo que acabamos de explicar.
Autoridades y juzgados, cuando la ley nos obligue.

7. Transferencias fuera de Europa

Hay una «transferencia internacional» cuando tus datos salen del Espacio Económico Europeo (EEE: la UE más Islandia, Liechtenstein y Noruega). La ley solo la permite con garantías.

Algunos proveedores tratan datos fuera del EEE, sobre todo en EE. UU. (Cloudflare, además, en su red mundial de centros de datos). Las garantías son estas:

Cloudflare, Inc. está en EE. UU., así que tus datos van allí directamente.
- Garantía: el Marco de Privacidad de Datos UE-EE. UU. (Data Privacy Framework), al que está adherida. Es una decisión de la Comisión Europea (Decisión de Ejecución (UE) 2023/1795) que reconoce que las empresas de EE. UU. adheridas protegen los datos de forma adecuada.
- De respaldo: cláusulas contractuales tipo, que son contratos aprobados por la Comisión Europea (Decisión de Ejecución (UE) 2021/914).
Meta: nuestro contrato es con Meta Platforms Ireland Limited, en el EEE, así que entre nosotros no hay transferencia.
- Meta Ireland pasa datos a Meta Platforms, Inc. (EE. UU.) y a las empresas que trabajan para ella (subencargados), y se obliga por contrato a hacerlo con garantías válidas según el RGPD.
- Meta Platforms, Inc. está adherida al Marco de Privacidad de Datos.
Anthropic: nuestro contrato es con Anthropic Ireland, Limited, en el EEE, así que entre nosotros no hay transferencia.
- Anthropic Ireland pasa los datos a Anthropic, PBC (EE. UU.) y a las empresas que trabajan para ella (subencargados). Hemos limitado el procesamiento de la IA a EE. UU.
- Anthropic no está adherida al Marco de Privacidad de Datos. La garantía de ese paso son las cláusulas contractuales tipo aprobadas por la Comisión Europea, incluidas en su contrato de encargo. Además, las garantías que EE. UU. estableció en 2022 (Orden Ejecutiva 14086 y el Tribunal de Revisión de Protección de Datos) se aplican a todas las transferencias a EE. UU., sea cual sea la garantía usada.

Puedes pedirnos más información sobre estas garantías, o una copia, en contact@blackworks.es.

8. Cuánto tiempo guardamos tus datos

Lo que guardamos de ti va con tu huella (apartado 5), no con tu número. La única excepción es la prueba interna (primera fila de la tabla). Cada marca se borra sola cuando caduca.

Dato	Cuánto tiempo
Tu número o tu identificador de WhatsApp	No lo guardamos: solo se usa mientras se procesa tu mensaje. Única excepción: los números de las personas del equipo que hacen la prueba interna (hasta cinco), que se borran de la lista al terminar la prueba
Tu nombre de perfil	No lo leemos ni lo guardamos
Tus mensajes y nuestras respuestas	Nuestros sistemas no los guardan. Meta los conserva por nuestra cuenta como máximo 30 días. Anthropic, como máximo 30 días, salvo lo que marquen sus sistemas de seguridad (hasta 2 años; los resultados de esos controles, hasta 7 años) y lo que exija la ley
Archivos que envíes	Meta, hasta 30 días. Nosotros no los descargamos
Marca para limitar los mensajes seguidos	Como máximo 60 segundos después de tu último mensaje
Recuento de tus conversaciones del día	2 días
Recordatorio diario a quien está de baja	24 horas
Marca de que ya te enviamos el aviso de IA	90 días. Pasado ese plazo, si vuelves a escribir, recibes el aviso otra vez
Marca de baja (tu huella y la fecha de la baja)	Hasta que escribas ALTA o hasta 24 meses sin que nos escribas (el plazo vuelve a empezar cada día que nos escribes). Si escribes después, recibirás de nuevo el aviso de IA y podrás darte de baja otra vez
Marca para no contestar dos veces al mismo mensaje (no va ligada a tu número)	7 días, y hasta 30 días más en el sistema de recuperación de Cloudflare
Recuentos diarios de uso, que no te identifican	40 días
Registros técnicos, sin tu número, tus mensajes ni nuestras respuestas	7 días
Memoria de conversación	Desactivada

Copias de seguridad de los proveedores. Meta conserva sus copias de seguridad durante un tiempo razonable, sin un plazo fijo en su contrato. Anthropic puede tener copias en sus sistemas de respaldo automáticos, según sus condiciones.

9. Darte de baja: BAJA y ALTA

Escribe BAJA (o STOP, sin nada más) y Blackbot deja de contestarte con IA al momento. Te lo confirma una vez. No tienes que explicar por qué.
Si has mandado muchos mensajes seguidos, la baja se guarda igual, pero no te llega la confirmación. Si después escribes otra cosa, te llegará el recordatorio de que estás de baja.
Qué sigue pasando tras la baja. No podemos impedir que WhatsApp nos entregue tus mensajes. Si vuelves a escribir, Blackbot:
- calcula tu huella para saber que estás de baja y para aplicar los límites;
- te manda como mucho un recordatorio al día, fijo y sin IA, con cómo volver.
Mientras estés de baja no contamos tu conversación en las estadísticas.
Tus mensajes siguen pasando por WhatsApp (Meta), como en cualquier chat.
Escribe ALTA para volver: se borra tu marca de baja y Blackbot te contesta de nuevo. ALTA no supone aceptar publicidad.
BAJA no borra tus datos. Para eso, escribe BORRAR (apartado 12).
Para hablar con una persona, escribe a contact@blackworks.es.

10. Tu derecho a oponerte

Puedes oponerte en cualquier momento, por motivos relacionados con tu situación, a que usemos tus datos por nuestro interés legítimo (apartado 4).
La forma más rápida: escribe BAJA. Detiene al momento todas las respuestas de IA, sin que tengas que explicar nada. También puedes escribir a contact@blackworks.es.
Lo que seguimos haciendo: calcular tu huella, guardar tu marca de baja y aplicar los límites. Sin eso no podríamos respetar tu baja ni proteger el servicio frente a abusos. Si vuelves a escribir, te mandamos además como mucho un recordatorio al día con cómo volver, para que sepas por qué no te contestamos.
Si dejas de escribir, no se crea ninguna marca nueva. Las que haya se borran en sus plazos (apartado 8).

11. Tus derechos

Puedes pedirnos, gratis:

Acceso: saber qué datos tuyos tratamos y recibir una copia.
Rectificación: corregir datos inexactos.
Supresión: que borremos tus datos (apartado 12).
Oposición: apartado 10.
Limitación: que guardemos tus datos sin usarlos en ciertos casos, por ejemplo mientras comprobamos una reclamación tuya.
Portabilidad, cuando proceda: recibir en un formato de uso común los datos que nos diste para resolver tus dudas sobre eventos y entradas, o que se los pasemos a otra empresa. Como no guardamos tus mensajes, normalmente no tendremos ninguno que entregarte.

En el chat, lo más rápido: escribe MIS DATOS y Blackbot te dice al momento qué guardamos ligado a tu número; escribe BORRAR para borrarlo (apartado 12). Escribir desde tu WhatsApp ya demuestra que el chat es tuyo.

Por correo: escribe a contact@blackworks.es e indica el número de WhatsApp desde el que nos escribiste. Como nuestro equipo no ve los mensajes de WhatsApp, para comprobar que el número es tuyo te pediremos que escribas a Blackbot desde ese número MIS DATOS o BORRAR, según lo que pidas.

Plazo: te contestamos en un mes como máximo. Si la petición es compleja, puede alargarse dos meses más; si pasa, te lo diremos dentro del primer mes.

Ten en cuenta: nuestros sistemas no guardan tu número ni tus conversaciones. Lo que tenemos ligado a ti son las marcas del apartado 8, y eso es lo que podemos enseñarte o entregarte. El texto de tus mensajes lo conservan Meta y Anthropic por nuestra cuenta como máximo 30 días, con las excepciones del apartado 8, y no podemos consultarlo ni recuperarlo desde nuestros sistemas.

Reclamar: si crees que no tratamos bien tus datos o que no hemos atendido tus derechos, puedes reclamar ante la Agencia Española de Protección de Datos (AEPD), en www.aepd.es.

12. Cómo borrar tus datos

En el chat, lo más rápido: escribe BORRAR.

Blackbot borra todas las marcas ligadas a tu huella, salvo la baja: la del aviso de IA, la del límite de mensajes, los recuentos de conversación de hoy y de ayer, el recordatorio de baja y, si la hubiera, la memoria de conversación. Funciona también si estás de baja.
Te confirma el borrado (si acabas de mandar muchos mensajes seguidos, el borrado se hace igual, pero puede que no te llegue la confirmación: escribe BORRAR otra vez pasado un minuto). Si vuelves a escribir después y no estás de baja, recibirás otra vez el aviso de IA. Si estás de baja, como mucho te llegará el recordatorio diario (apartado 9), y el aviso de IA llegará cuando vuelvas a escribir después de ALTA.
No hace falta mandar ningún documento: escribir desde tu WhatsApp ya demuestra que el chat es tuyo. Funciona también si WhatsApp no nos pasa tu número.
BORRAR no borra la baja: la guardamos para seguir respetando que no quieres respuestas de IA. Si también quieres borrarla, escribe ALTA (Blackbot volverá a contestarte).
La marca de cada mensaje y los recuentos diarios no van ligados a tu número y se borran solos (apartado 8).

Por correo: escribe a contact@blackworks.es con el asunto «Borrar mis datos de WhatsApp» e indica tu número. Te pediremos que escribas BORRAR desde ese número: así comprobamos que es tuyo. Te contestamos en un mes como máximo.

Lo que guardan los proveedores: el texto de tus mensajes que guardan Meta y Anthropic por nuestra cuenta se borra solo, en un máximo de 30 días, con las excepciones del apartado 8. No podemos borrarlo antes desde nuestros sistemas. Lo que Anthropic conserve por seguridad o por obligación legal sigue sus propios plazos (apartados 6 y 8), y los proveedores pueden guardar copias de seguridad durante un tiempo (apartado 8).

13. Menores de edad

Nuestros eventos son solo para mayores de 18 años.
Blackbot no te pide la edad ni puede comprobarla. Si eres menor, puede contestarte dudas generales. Sobre la edad, solo te dirá lo que hayamos publicado para cada evento: no se inventa ni confirma excepciones que no estén publicadas (tampoco con permiso de tus padres) y te manda a contact@blackworks.es.
Si tienes menos de 14 años, no nos escribas por WhatsApp: pide a tu madre, padre o tutor que nos escriba por ti a contact@blackworks.es.

14. Inteligencia artificial

Blackbot es un programa, no una persona. Usa un modelo de IA de Anthropic.
Te lo dice en un aviso antes de su primera respuesta con IA. Si WhatsApp no acepta el envío de ese aviso, no te contesta con IA y lo vuelve a intentar con tu siguiente mensaje. Lo único que puede llegarte antes del aviso son mensajes fijos, sin IA: los de BAJA (la confirmación y el recordatorio), ALTA, MIS DATOS, BORRAR y el de urgencias (apartados 2, 9, 11 y 12). El Reglamento europeo de IA (Reglamento (UE) 2024/1689, art. 50) obliga a avisarte de que hablas con una IA, y lo hacemos con ese aviso.
Por cómo funciona WhatsApp, el aviso solo puede llegarte cuando ya has escrito: la IA contesta tu primer mensaje justo después del aviso. Por eso la información básica está también en el perfil de empresa de BLACKWORKS en WhatsApp, que puedes ver antes de escribir.
Sus respuestas son solo informativas. No toma decisiones sobre ti que tengan efectos jurídicos o te afecten de forma importante; es lo que el art. 22 RGPD llama «decisiones automatizadas».
Puede equivocarse. Comprueba lo importante en la web o en contact@blackworks.es.
Anthropic se ha comprometido por contrato a no entrenar sus modelos con tus mensajes (apartado 6).

15. Cambios en esta política

Si cambiamos esta política, publicaremos aquí la versión nueva con su fecha de actualización.
Si el cambio afecta a lo que te contamos en el aviso inicial (por ejemplo, un proveedor nuevo o activar la memoria de conversación), lo publicaremos aquí antes de aplicarlo y Blackbot te enviará el aviso nuevo.