Política de Privacidad

1. Responsable del Tratamiento

CreatuApp.online, operador de la plataforma WhatFlowAI, es el responsable del tratamiento de los datos personales recopilados a través del Servicio. Para consultas relacionadas con privacidad, puede contactarnos a través del soporte disponible en la plataforma.

2. Datos que Recopilamos

Recopilamos los siguientes tipos de información:

• Datos de cuenta: nombre, correo electrónico, nombre de empresa y contraseña cifrada al momento del registro.
• Datos de uso: interacciones con la plataforma, funciones utilizadas, métricas de rendimiento de agentes y conversaciones.
• Datos de clientes finales: números de teléfono, nombres y mensajes de los contactos de WhatsApp de su negocio, procesados en su nombre como encargado del tratamiento.
• Datos de pago: procesados directamente por pasarelas de pago certificadas. No almacenamos números de tarjeta ni datos bancarios completos.
• Datos técnicos: dirección IP, tipo de navegador, sistema operativo y registros de actividad para seguridad y diagnóstico.

3. Finalidad del Tratamiento

Utilizamos sus datos para:

• Prestar, mantener y mejorar el Servicio contratado.
• Gestionar su cuenta, suscripción y comunicaciones de soporte.
• Procesar pagos y emitir facturación.
• Enviar notificaciones importantes sobre el Servicio (no publicidad sin consentimiento).
• Cumplir con obligaciones legales y prevenir fraude.
• Generar métricas agregadas y anónimas para mejorar la plataforma.

4. Base Legal del Tratamiento

El tratamiento de sus datos se fundamenta en:

• La ejecución del contrato de servicio suscrito al registrarse.
• El cumplimiento de obligaciones legales aplicables.
• El interés legítimo en la seguridad y mejora continua del Servicio.
• Su consentimiento explícito cuando corresponda (p. ej., comunicaciones de marketing).

5. Datos de Clientes Finales (Encargado del Tratamiento)

Cuando usted utiliza WhatFlowAI para gestionar conversaciones de sus propios clientes, actúa como Responsable del Tratamiento de esos datos y CreatuApp.online actúa como Encargado. Nos comprometemos a procesar dichos datos únicamente según sus instrucciones y con las medidas de seguridad adecuadas. Usted es responsable de contar con las bases legales necesarias para el tratamiento de los datos de sus clientes finales, incluyendo los consentimientos requeridos por la normativa de WhatsApp Business.

6. Compartición de Datos con Terceros

No vendemos sus datos personales. Podemos compartir información con:

• Proveedores de infraestructura: Supabase (base de datos), Vercel (hosting), Kapso (API de WhatsApp) — bajo acuerdos de confidencialidad.
• Pasarelas de pago: para el procesamiento seguro de transacciones.
• Google (Gemini): los mensajes son procesados por modelos de IA para generar respuestas. Consulte la política de privacidad de Google AI para más detalles.
• Autoridades legales: cuando sea requerido por ley o resolución judicial.

7. Transferencias Internacionales

Sus datos pueden ser almacenados y procesados en servidores ubicados fuera de su país de residencia, incluyendo Estados Unidos. En todos los casos aplicamos salvaguardas adecuadas (cláusulas contractuales estándar, certificaciones de seguridad) para garantizar un nivel de protección equivalente.

8. Conservación de Datos

Conservamos sus datos mientras mantenga una cuenta activa en el Servicio. Tras la cancelación de su cuenta, los datos de conversaciones y contactos se eliminan en un plazo máximo de 90 días, salvo que la ley exija un período mayor. Los datos de facturación se conservan por el período fiscalmente requerido.

9. Seguridad

Implementamos medidas técnicas y organizativas adecuadas para proteger sus datos, incluyendo cifrado en tránsito (TLS), cifrado en reposo, control de acceso basado en roles (RLS), autenticación segura y monitoreo continuo. Sin embargo, ningún sistema es completamente infalible y no podemos garantizar seguridad absoluta.

10. Sus Derechos

De acuerdo con la normativa aplicable, usted tiene derecho a:

• Acceso: solicitar información sobre los datos que tenemos sobre usted.
• Rectificación: corregir datos inexactos o incompletos.
• Eliminación: solicitar la supresión de sus datos ("derecho al olvido").
• Portabilidad: recibir sus datos en un formato estructurado y de uso común.
• Oposición: oponerse a ciertos tratamientos basados en interés legítimo.
• Limitación: solicitar la restricción del tratamiento en casos específicos.

Para ejercer estos derechos, contáctenos a través del soporte de la plataforma. Responderemos en un plazo máximo de 30 días hábiles.

11. Cookies y Tecnologías de Seguimiento

Utilizamos cookies estrictamente necesarias para el funcionamiento del Servicio (autenticación, preferencias de sesión). No utilizamos cookies de publicidad o rastreo de terceros. Puede configurar su navegador para rechazar cookies, aunque esto puede afectar la funcionalidad del Servicio.

12. Menores de Edad

El Servicio está destinado a usuarios mayores de 18 años o con capacidad legal para contratar. No recopilamos intencionalmente datos de menores de edad. Si detectamos que se ha recopilado información de un menor sin consentimiento parental, procederemos a eliminarla de inmediato.

13. Cambios a esta Política

Podemos actualizar esta Política periódicamente. Cambios materiales serán notificados por correo electrónico con al menos 15 días de anticipación. La fecha de "última actualización" al inicio de este documento refleja la versión vigente.

14. Contacto y Reclamaciones

Para cualquier consulta, solicitud de derechos o reclamación relacionada con esta Política, puede contactarnos a través del soporte disponible en el panel de la plataforma. Si considera que su solicitud no ha sido atendida adecuadamente, tiene derecho a presentar una reclamación ante la autoridad de protección de datos competente en su jurisdicción.