Política de privacidad

Datos de las personas usuarias del panel: dirección de correo electrónico, nombre, contraseña (almacenada como hash, nunca en texto plano), rol asignado y registro de actividad dentro de la plataforma.

Datos de las conversaciones: número de teléfono del contacto, nombre de perfil que WhatsApp informa, contenido de los mensajes intercambiados, fecha y hora, estado de entrega, y las etiquetas, notas y asignaciones que los operadores agregan.

Credenciales de integración: los tokens de acceso de las cuentas de WhatsApp Business se guardan cifrados con AES-256-GCM y nunca se exponen al navegador ni se devuelven en ninguna respuesta de la API.

No recolectamos datos de ubicación, no usamos cookies publicitarias ni de seguimiento, y no elaboramos perfiles con fines de marketing. La única cookie que utilizamos es la de sesión, necesaria para mantener a la persona autenticada.

Los datos se usan exclusivamente para prestar el servicio: mostrar las conversaciones a los operadores autorizados de cada empresa, permitir responder, clasificar y transferir chats, programar mensajes y recordatorios, y generar reportes de atención agregados.

No vendemos datos personales, no los cedemos a terceros con fines comerciales ni los usamos para entrenar modelos de inteligencia artificial.

Cada empresa usuaria es la responsable de los datos de sus contactos: define qué conversaciones mantiene y con qué finalidad. Wabi actúa como encargado del tratamiento, es decir, procesa esos datos siguiendo sus instrucciones.

Los datos de cada empresa están aislados de los del resto. El acceso se resuelve por identificador de empresa en cada consulta, y ninguna persona operadora puede ver conversaciones de una empresa a la que no pertenece.

Meta Platforms — provee la Plataforma de WhatsApp Business. Los mensajes se transmiten a través de su infraestructura conforme a sus propias políticas.

Supabase — alojamiento de la base de datos.

Vercel — alojamiento de la aplicación.

Estos proveedores pueden almacenar datos fuera del país de residencia de la persona usuaria. Los contratamos únicamente para prestar el servicio descrito.

Las conversaciones y sus mensajes se conservan mientras la empresa mantenga activa su cuenta, porque constituyen su historial de atención. Los registros de auditoría de conexiones y los eventos técnicos recibidos de Meta se conservan por un plazo de hasta doce meses.

Al cerrarse una cuenta, sus datos se eliminan dentro de los treinta días corridos, salvo que una obligación legal exija conservarlos por más tiempo.

Toda persona puede solicitar el acceso, la rectificación, la eliminación o la portabilidad de sus datos personales, así como oponerse a su tratamiento.

Para solicitar la eliminación, escribí a leandro@dosmil12.com desde la dirección asociada a la cuenta, o indicando el número de teléfono involucrado. Respondemos dentro de los treinta días corridos. Si sos un contacto y no un cliente nuestro, podés escribirnos igual: reenviamos el pedido a la empresa responsable y eliminamos las copias que tengamos.

Las contraseñas se almacenan con funciones de derivación de clave, los tokens de acceso se cifran con AES-256-GCM, la sesión viaja en una cookie firmada e inaccesible desde JavaScript, y los webhooks entrantes se validan verificando la firma criptográfica de Meta antes de procesarse.

Ninguna medida es infalible. Ante un incidente que afecte datos personales, notificamos a las empresas involucradas y a la autoridad competente cuando corresponda.

Si modificamos esta política, actualizamos la fecha del encabezado y avisamos a las empresas usuarias por correo cuando el cambio sea significativo.

Responsable: Dosmil12.com, Fray Justo Santa Maria de Oro 5156, Caseros, Buenos Aires, Argentina. Consultas sobre privacidad: leandro@dosmil12.com.