Política de Privacidad

Integración y Aplicación con Servicios de Meta Platforms, Inc.

1. Introducción y Alcance

La presente Política de Privacidad describe de manera transparente y detallada cómo Diego Alejandro Morales Guevara (en adelante, «nosotros», «nuestro» o «el Desarrollador») recopila, utiliza, almacena, procesa, comparte y protege la información personal de los usuarios (en adelante, «usted» o «el Usuario») que interactúan con la aplicación SaaS WhatsApp (en adelante, «la Aplicación»), la cual se integra con los servicios, APIs y plataformas operadas por Meta Platforms, Inc. (incluyendo Facebook, Instagram, WhatsApp, Messenger y Meta Business Tools).

Al instalar, autenticarse, acceder o hacer uso de nuestra Aplicación, usted confirma que ha leído, comprendido y aceptado la totalidad de las disposiciones contenidas en este documento. Si no está de acuerdo con las condiciones expresadas en esta Política de Privacidad, le solicitamos abstenerse de instalar la Aplicación o revocar de inmediato los permisos concedidos.

Esta política se redacta en cumplimiento estricto con los Términos de la Plataforma de Meta (Meta Platform Terms), las Políticas para Desarrolladores de Meta (Meta Developer Policies), el Reglamento General de Protección de Datos (GDPR — UE 2016/679), la Ley de Privacidad del Consumidor de California (CCPA) y demás normativas aplicables sobre protección de datos personales.

2. Información que Recopilamos

Para el correcto funcionamiento de la Aplicación y la prestación efectiva de nuestros servicios, recopilamos diferentes categorías de datos. Minimizamos el tratamiento a los datos estrictamente necesarios para la finalidad perseguida.

2.1. Datos recibidos mediante las APIs e Integraciones de Meta

Cuando usted se autentica o autoriza a la Aplicación mediante el inicio de sesión de Meta (Facebook Login, Instagram Graph API, WhatsApp Business API o herramientas similares), recibimos la información que usted autoriza explícitamente compartir mediante el cuadro de diálogo de permisos. Esta información puede incluir:

• Identificadores de Meta: identificador único de usuario otorgado por Meta (User Scoped ID / PSID), que permite diferenciar su cuenta de forma segura.
• Información de Perfil Público: nombre, apellido, nombre de usuario y fotografía de perfil pública asociada a su cuenta de Meta.
• Correo Electrónico: dirección de correo electrónico verificada ligada a su cuenta de Meta.
• Tokens de Acceso (Access Tokens): fichas de acceso otorgadas por la infraestructura de autenticación de Meta para realizar solicitudes autenticadas en su nombre dentro del alcance autorizado.
• Datos de Páginas y Cuentas de Empresa: si la Aplicación gestiona páginas o cuentas profesionales, recopilamos identificadores de páginas, nombres, roles administrativos y métricas autorizadas expresamente bajo los permisos correspondientes (por ejemplo, pages_read_engagement, instagram_basic, lead_retrieval).
• Contenido de Interacciones y Mensajes: en soluciones de mensajería o automatización se procesará el contenido de los mensajes, comentarios o consultas enviadas por el usuario a través de los canales integrados, con el único fin de generar la respuesta requerida.

2.2. Datos proporcionados directamente por el Usuario

• Datos de Registro Interno: información adicional de contacto (como número telefónico, nombre comercial o dirección de facturación) ingresada en formularios dentro de la Aplicación.
• Comunicaciones de Soporte: consultas, tickets de soporte técnico, comentarios o correspondencia enviada directamente a nuestro equipo de atención al cliente.

2.3. Datos de Uso Técnico y Diagnóstico

• Información Técnica: dirección IP, tipo de navegador web, versión del sistema operativo, zona horaria e idioma del dispositivo.
• Registros de Actividad: registros de servidor, marca de tiempo de las peticiones, eventos de error y métricas de rendimiento para garantizar la estabilidad técnica del servicio.

3. Finalidad del Tratamiento de los Datos

Utilizamos la información recopilada únicamente para propósitos legítimos y específicos relacionados con la operación y entrega del servicio. En particular, empleamos sus datos para:

• Autenticación y Gestión de Sesión: autenticar su identidad de manera segura mediante la plataforma de Meta y mantener su sesión activa.
• Operación del Servicio: ejecutar las funciones principales de la Aplicación (por ejemplo, publicar contenido autorizado, procesar mensajes de clientes, sincronizar prospectos o generar informes analíticos).
• Soporte y Atención al Cliente: responder a consultas técnicas, resolver incidentes y brindar soporte posventa a los usuarios.
• Mantenimiento y Mejora Continua: analizar patrones de uso generales, de forma agregada y anónima, para identificar fallos técnicos, optimizar la interfaz y diseñar nuevas características.
• Seguridad y Prevención del Fraude: monitorear y prevenir accesos no autorizados, fraude, abuso de API, spam o cualquier actividad ilícita que vulnere los Términos de Servicio.
• Cumplimiento Legal: atender requerimientos legales de autoridades competentes y garantizar el cumplimiento normativo aplicable.

Garantía de Uso Limitado conforme a las Políticas de Meta

• Promesa de No Comercialización: no vendemos, alquilamos, comercializamos ni cedemos sus datos personales a terceros bajo ninguna circunstancia.
• Prohibición de Perfilamiento Publicitario No Autorizado: los datos recopilados mediante las APIs de Meta no se utilizarán para la creación de perfiles publicitarios independientes fuera del alcance explícito del servicio contratado por el usuario.
• Principio de Minimización: únicamente solicitamos los permisos (scopes) de Meta indispensables para ejecutar la función requerida por el usuario.

4. Base Legal para el Tratamiento de Datos

El tratamiento de sus datos personales se fundamenta en las siguientes bases jurídicas:

• Ejecución Contractual: el tratamiento es imprescindible para prestarle el servicio solicitado según las condiciones de la Aplicación.
• Consentimiento Expreso: otorgado por el Usuario en el momento de autorizar el inicio de sesión y aceptar los permisos de la plataforma de Meta.
• Interés Legítimo: proteger la infraestructura contra vulnerabilidades de seguridad, prevenir fraudes y mejorar la calidad del software.
• Obligación Legal: atención de requerimientos regulatorios, fiscales o judiciales aplicables al Desarrollador.

5. Compartición y Divulgación de Información

No compartimos su información personal con terceros, salvo en los siguientes escenarios específicos e indispensables:

• Infraestructura y Encargados del Tratamiento: el tratamiento de los datos se realiza sobre infraestructura propia bajo el control directo del Desarrollador, y sobre servicios de alojamiento estático empleados únicamente para la publicación de los documentos legales. Cuando intervenga cualquier proveedor tecnológico, actuará en condición de Encargado del Tratamiento y quedará obligado a mantener la confidencialidad de los datos.
• Requerimientos Legales y Tutela Judicial: podemos divulgar información cuando sea requerido por ley, citación judicial, orden judicial o requerimiento formal de una autoridad competente.
• Reorganización Corporativa: en caso de fusión, adquisición, reestructuración o venta de activos, los datos de los usuarios podrán transferirse como parte del activo corporativo, garantizando que el receptor mantenga el mismo nivel de protección de privacidad.

6. Almacenamiento, Retención y Seguridad

6.1. Retención de Datos

Conservamos los datos personales únicamente durante el tiempo que sea estrictamente necesario para cumplir con los fines expuestos en esta política, o mientras mantenga activa su cuenta en la Aplicación. Si el Usuario desinstala la Aplicación o revoca los permisos de Meta, los datos asociados serán eliminados o desasociados de forma irreversible dentro de un plazo máximo de treinta (30) días, salvo obligación legal de conservación.

6.2. Medidas de Seguridad Implementadas

Adoptamos medidas de seguridad técnicas y organizativas diseñadas para salvaguardar sus datos contra pérdidas, accesos no autorizados, alteración o divulgación. Entre dichas medidas se incluyen:

• Cifrado en Tránsito: todas las comunicaciones públicas con la Aplicación viajan cifradas mediante HTTPS / TLS.
• Protección de Credenciales: las credenciales de las integraciones se almacenan cifradas mediante una clave de cifrado dedicada, nunca en texto plano.
• Superficie de Exposición Reducida: el servicio no se expone directamente a la red pública; el acceso desde internet se realiza a través de un único punto de entrada controlado.
• Copias de Seguridad: se realizan copias de seguridad periódicas de la base de datos, con un procedimiento de restauración probado.

7. Eliminación de Datos y Revocación de Permisos

En cumplimiento de la política de eliminación de datos de usuario de Meta, garantizamos a todos los usuarios el derecho pleno a solicitar la eliminación de sus datos personales y a revocar el acceso de nuestra Aplicación.

Mecanismos disponibles para la eliminación de datos

Usted dispone de dos (2) métodos para solicitar la eliminación de sus datos:

Método 1: desde la configuración de su cuenta de Facebook o Instagram

1. Inicie sesión en su cuenta de Facebook o Instagram.
2. Ingrese a «Configuración y privacidad» > «Configuración».
3. En el menú lateral, seleccione «Integraciones comerciales» o «Aplicaciones y sitios web».
4. Busque SaaS WhatsApp en la lista de aplicaciones vinculadas.
5. Haga clic en el botón «Eliminar» o «Quitar».
6. Marque la casilla opcional para solicitar la eliminación de todas las actividades y datos asociados.

Método 2: solicitud por correo electrónico

• Destinatario: diegomoralesps3@gmail.com
• Asunto: «Solicitud de Eliminación de Datos Meta — [su nombre o identificador]».
• Contenido: indique su identificador de usuario o el correo asociado a su cuenta de Meta.
• Plazo de respuesta: confirmaremos la recepción en 24-48 horas, y la eliminación completa se ejecutará en un plazo máximo de 15 días hábiles.

8. Derechos de Protección de Datos del Usuario

Como titular de los datos personales, usted posee los siguientes derechos, que puede ejercer libremente y sin coste en cualquier momento:

• Derecho de Acceso: solicitar una copia clara de los datos personales que mantenemos sobre usted.
• Derecho de Rectificación: corregir información inexacta, incompleta o desactualizada.
• Derecho de Supresión («derecho al olvido»): exigir la supresión total de sus datos cuando hayan dejado de ser necesarios o cuando revoque su consentimiento.
• Derecho de Oposición: oponerse al tratamiento de sus datos para fines específicos.
• Derecho a la Portabilidad: recibir sus datos en un formato estructurado, de uso común y lectura mecánica (JSON o CSV).
• Derecho de Revocación: revocar en cualquier momento los consentimientos previamente otorgados, sin efecto retroactivo.

Para ejercer cualquiera de estos derechos, basta con enviar un correo electrónico a diegomoralesps3@gmail.com indicando su solicitud específica y una prueba de identidad válida.

9. Transferencias Internacionales de Datos

Los datos recopilados pueden ser procesados o almacenados en servidores ubicados fuera de su país de residencia. Cuando realizamos transferencias internacionales de datos, garantizamos que las plataformas receptoras ofrezcan un nivel de protección adecuado conforme a las Cláusulas Contractuales Tipo (Standard Contractual Clauses) aprobadas por las autoridades de protección de datos, o marcos de privacidad equivalentes.

10. Protección de Menores de Edad

Nuestra Aplicación no está dirigida ni destinada a menores de trece (13) años, o de dieciséis (16) años en jurisdicciones europeas. No recopilamos a sabiendas información personal de menores de edad. Si tomamos conocimiento de que hemos recopilado inadvertidamente datos de un menor sin el consentimiento verificado de sus padres o tutores legales, procederemos a la eliminación inmediata de dicha información de nuestras bases de datos.

11. Cambios y Actualizaciones a esta Política

Nos reservamos el derecho de modificar o actualizar esta Política de Privacidad en cualquier momento para reflejar cambios normativos, técnicos o en la operación de nuestros servicios. Cualquier cambio sustancial será notificado con al menos diez (10) días de anticipación mediante un aviso destacado dentro de la Aplicación, en nuestro sitio web oficial o mediante correo electrónico. La fecha de entrada en vigor indicada al inicio de este documento refleja la versión vigente.

12. Canal de Contacto y Atención de Dudas

Si tiene preguntas, dudas, comentarios o reclamaciones respecto al contenido de esta Política de Privacidad o al tratamiento de sus datos personales, no dude en ponerse en contacto con el Responsable de Privacidad: