Política de Privacidad

1. Identificación y Roles en el Tratamiento de Datos

La presente Política de Privacidad describe el tratamiento de datos personales realizado a través de la plataforma TuSaaS CRM (en adelante, el "Servicio" o la "Plataforma").

En el marco de la prestación de nuestros servicios de software CRM y gestión de comunicaciones empresariales:

• El Cliente (Su Empresa): Actúa como Responsable del Tratamiento (Data Controller) de los datos de contacto, conversaciones y clientes potenciales (leads) que gestiona e ingresa en la Plataforma.
• TuSaaS CRM: Actúa como Encargado del Tratamiento (Data Processor), tratando dichos datos únicamente bajo las instrucciones del Cliente y para las finalidades estipuladas en los Términos de Servicio.
• Respecto a los datos de registro y cuenta del Cliente: TuSaaS CRM actúa como Responsable del Tratamiento para la administración comercial, facturación y seguridad de la relación contractual.

2. Datos que Recopilamos

Recopilamos las siguientes categorías de información:

• Datos de Registro y Perfil: Nombre completo, dirección de correo electrónico corporativo, número de teléfono comercial, credenciales de acceso protegidas mediante hash criptográfico y nombre de la empresa.
• Datos de Facturación y Pago: Historial de transacciones, planes contratados y detalles de suscripción. El procesamiento de cobros se delega a pasarelas de pago certificadas; TuSaaS CRM no almacena datos confidenciales de tarjetas de crédito.
• Datos de Uso y Telemetría: Dirección IP, registros de auditoría (logs), tipo de navegador, sistema operativo y eventos de diagnóstico técnico orientados a preservar la integridad y seguridad del sistema.
• Contenido y Gestión de Clientes: Mensajes, archivos multimedia, notas internas, etiquetas, etapas de embudo (Kanban) y recordatorios generados en el uso del CRM.

3. Tratamiento de Datos de la Plataforma WhatsApp Business (Meta Cloud API)

TuSaaS CRM proporciona una integración oficial con la WhatsApp Business Platform (Cloud API), operada y provista por Meta Platforms, Inc. ("Meta"). El tratamiento de los datos derivados de esta integración se rige por las siguientes condiciones específicas:

3.1. Categorías de Datos de WhatsApp Tratados

• Identificadores de Línea: Número de teléfono en formato internacional (E.164 / wa_id) tanto de la línea comercial emisora como de los contactos destinatarios.
• Datos de Perfil de WhatsApp: Nombre público de perfil de usuario y avatar provisto por la API de Meta.
• Contenido de Mensajes: Texto de las conversaciones, audios, notas de voz, imágenes, videos, documentos y ubicaciones enviados o recibidos.
• Metadatos y Estado de Entrega: Identificadores únicos de mensaje (wamid), marcas de tiempo (timestamps) y reportes de estado (enviado, entregado, leído y fallido).
• Identificadores de Cuenta Meta: WhatsApp Business Account ID (WABA ID), Phone Number ID y tokens de autorización otorgados en el proceso de conexión.

3.2. Finalidad Exclusiva y Principio de Uso Limitado

Los datos provenientes de la API de WhatsApp son procesados única y exclusivamente para prestar las funcionalidades del CRM contratadas por el Cliente:

• Visualizar y responder conversaciones desde la bandeja multicanal en tiempo real.
• Organizar leads y estados en el tablero comercial Kanban.
• Facilitar respuestas rápidas, plantillas preaprobadas (HSM) y asignación de chats a agentes del equipo.
• Generar reportes analíticos de rendimiento de atención para uso exclusivo del Cliente.

3.3. Compromiso Estricto de No Comercialización y No Publicidad

• Prohibición de Venta: TuSaaS CRM NO vende, alquila, comercializa ni cede datos de WhatsApp ni listas de contactos a terceros, anunciantes o intermediarios de datos.
• No Perfilado Publicitario: Los datos de WhatsApp NUNCA son utilizados para fines publicitarios, creación de audiencias comerciales ajenas al servicio ni mercadeo de terceros.
• No Entrenamiento de Modelos Públicos de IA: Las conversaciones privadas y los datos personales de WhatsApp no se utilizan para entrenar modelos públicos o generalistas de Inteligencia Artificial.

3.4. Coexistencia con la Aplicación Móvil de WhatsApp Business

En caso de utilizar la función de coexistencia oficial de Meta (que mantiene activa la aplicación móvil de WhatsApp Business en su teléfono inteligente en paralelo con el CRM), los mensajes enviados directamente desde el teléfono móvil son sincronizados como ecos legítimos (is_echo: true) con el único fin de mantener actualizado el historial de la conversación en el CRM para el equipo del Cliente.

4. Integración con Google (Google API Services User Data Policy)

Cuando el Cliente activa la sincronización con Google Calendar, solicitamos únicamente los alcances (scopes) estrictamente necesarios para consultar, crear, modificar y eliminar eventos de agenda asociados a las citas programadas en el CRM, así como el correo electrónico de identificación de la cuenta vinculada.

El uso y la transferencia por parte de TuSaaS CRM de la información recibida a través de las APIs de Google se adhieren plenamente a la Política de Datos de Usuario de los Servicios de API de Google, incluyendo los requisitos de Uso Limitado (Limited Use). Los datos de Google no se comercializan, no se transfieren a terceros y los accesos pueden revocarse en cualquier momento desde los ajustes de la cuenta.

5. Destinatarios y Subprocesadores de Datos

Compartimos datos únicamente con proveedores de servicios de confianza (subprocesadores) indispensables para la operatividad técnica del Servicio, bajo acuerdos vinculantes de confidencialidad y protección de datos:

• Meta Platforms, Inc.: Como proveedor oficial de la infraestructura de transporte y entrega de mensajes de WhatsApp Business.
• Proveedores de Alojamiento y Base de Datos en la Nube: Servidores seguros provistos de aislamiento lógico multitenant y cifrado en reposo.
• Pasarelas de Facturación: Proveedores certificados encargados de la emisión de comprobantes fiscales y procesamiento de suscripciones.
• Autoridades Competentes: Únicamente ante requerimiento legal fundado y motivado emitido por autoridad competente en el marco de la ley.

6. Medidas de Seguridad de la Información

Implementamos rigurosas salvaguardas técnicas, administrativas y organizativas para mitigar riesgos de acceso no autorizado, pérdida, alteración o divulgación de datos:

• Cifrado integral de las comunicaciones en tránsito mediante protocolos criptográficos modernos (TLS 1.3 / HTTPS).
• Cifrado en reposo de bases de datos y respaldos de seguridad.
• Control de acceso estricto basado en roles (RBAC) y principio de menor privilegio para el personal autorizado.
• Aislamiento estricto de datos entre empresas clientes mediante identificadores únicos de organización en base de datos.
• Monitoreo continuo de integridad de servicios y auditoría periódica de accesos.

7. Período de Retención y Conservación de Datos

Los datos personales y el historial de comunicaciones se conservan durante el tiempo que la cuenta del Cliente permanezca activa y al corriente de pago. Al momento de la rescisión o cancelación del servicio, los datos son conservados durante un período de resguardo de hasta 30 días para permitir la exportación de información por parte del Cliente, tras lo cual son eliminados de forma definitiva o anonimizados de nuestros servidores productivos, salvo obligación legal expresa de conservación contable o fiscal.

8. Derechos de los Titulares (ARCO y Privacidad Global)

Los usuarios y contactos cuyos datos personales sean tratados tienen derecho a ejercer sus prerrogativas legales de Acceso, Rectificación, Cancelación/Supresión, Oposición, Portabilidad y Limitación del Tratamiento.

Dado que TuSaaS CRM actúa como Encargado del Tratamiento respecto a las conversaciones de los clientes finales, las solicitudes recibidas de personas que interactúan con una empresa usuaria serán canalizadas al Cliente correspondiente (Responsable del Tratamiento).

Para solicitudes relativas a la cuenta de usuario en la Plataforma, puede comunicarse formalmente a nuestro canal de privacidad: soporte@tudominio.com.

9. Modificaciones a la Política de Privacidad

Nos reservamos el derecho de actualizar esta Política para reflejar mejoras técnicas, nuevas integraciones o cambios regulatorios. Cualquier cambio sustancial será notificado oportunamente mediante aviso destacado en la Plataforma o por correo electrónico antes de su entrada en vigor.