Esta Política de Privacidad ha sido estructurada para cumplir con la Ley General de Protección de Datos Personales de Brasil (LGPD), el Reglamento General de Protección de Datos de la Unión Europea (GDPR), el UK GDPR, y, cuando sea aplicable, las leyes de privacidad de otras jurisdicciones, como la Ley de Privacidad del Consumidor de California según enmienda por la Ley de Derechos de Privacidad de California (CCPA/CPRA).
La aplicación concreta de cada legislación depende de factores como el lugar de residencia del titular, el lugar de recopilación, la finalidad del tratamiento, el papel de Whatsplaid en la operación y la relación contractual con nuestros clientes.
1. Visión general
Esta Política explica cómo Whatsplaid trata los datos personales en su sitio web, plataforma, aplicaciones, APIs, integraciones, formularios, canales de atención, actividades comerciales, comunicaciones de marketing y servicios relacionados con atención, ventas, automatización e inteligencia artificial para WhatsApp.
Los datos personales son informaciones que identifican o pueden identificar a una persona natural, directa o indirectamente. Dependiendo de la legislación aplicable, también pueden incluir identificadores en línea, datos de navegación, información del dispositivo, geolocalización e inferencias asociadas a una persona o consumidor.
Al utilizar nuestros servicios, contratar a Whatsplaid, acceder a nuestros canales o interactuar con nuestros formularios, usted reconoce que sus datos personales podrán ser tratados conforme a esta Política y según los contratos, términos de uso, avisos específicos y preferencias de consentimiento aplicables.
2. Quiénes somos
Somos Whatsplaid, una plataforma que ofrece soluciones para atención al cliente, ventas, captación de leads, bandeja compartida, tickets, CRM, automatizaciones, agentes de IA, base de conocimientos, informes e integraciones con sistemas de terceros, especialmente conectadas a WhatsApp.
IN2, LLC
7345 W Sand Lake RD,
STE 210 Office 4761
Orlando, FL 32819 US
Puede contactarnos por correo electrónico en support@whatsplaid.com. Para asuntos de protección de datos, utilice los contactos indicados en la sección “Contacto y responsable”.
3. Roles de Whatsplaid
Whatsplaid puede actuar en diferentes roles, según el contexto del tratamiento.
3.1. Whatsplaid como responsable del tratamiento
Whatsplaid actúa como responsable cuando determina las finalidades y los medios del tratamiento, por ejemplo en actividades de marketing propio, ventas, atención comercial, soporte, cobros, relación con clientes, seguridad del sitio web, gestión administrativa, cumplimiento de obligaciones legales y análisis del uso de nuestros canales.
3.2. Whatsplaid como operadora o procesadora
Whatsplaid actúa como operadora, procesadora o prestadora de servicios cuando trata datos personales en nombre de una empresa cliente que utiliza la plataforma para operar atención, ventas, automatizaciones, campañas, mensajes, tickets, CRM, agentes de IA, base de conocimientos, integraciones y comunicaciones con consumidores finales.
En estos casos, la empresa cliente generalmente es la responsable de los datos de sus consumidores finales. Whatsplaid trata estos datos conforme a las instrucciones contractuales del cliente y según los recursos configurados en la plataforma.
3.3. Responsabilidad de los clientes
Los clientes de Whatsplaid deben informar a sus consumidores finales sobre el uso de la plataforma, obtener las bases legales o consentimientos necesarios, mantener sus propias políticas de privacidad, configurar reglas de campaña de forma lícita y responder a las solicitudes de los titulares cuando sean responsables del tratamiento de los datos.
4. Datos tratados
Los datos tratados varían según el uso de la plataforma, los canales utilizados, las configuraciones del cliente y la legislación aplicable.
4.1. Datos de identificación y contacto
- Nombre, apellido, correo electrónico, teléfono, WhatsApp, documento fiscal cuando sea necesario y datos de contacto profesional.
- Empresa, cargo, segmento, dirección comercial, país, idioma e información necesaria para atención comercial.
4.2. Datos de cuenta, contrato y cobro
- Datos de registro, credenciales, permisos de usuario, registros de acceso, plan contratado, historial de soporte e información contractual.
- Datos de pago, cobros, facturas, reembolsos, prevención de fraude y cumplimiento de obligaciones fiscales y contables.
4.3. Datos de consumidores finales tratados en la plataforma
- Datos de clientes finales enviados o importados por empresas clientes, como nombre, correo electrónico, teléfono, identificadores, conversaciones, mensajes, compras, pedidos, tickets, leads, preferencias, historial de atención e interacciones.
- Datos provenientes de integraciones con WhatsApp, comercio electrónico, CRM, ERP, APIs, widgets, hojas de cálculo, documentos, importaciones y canales de comunicación configurados por el cliente.
4.4. Datos técnicos, navegación y dispositivo
- Dirección IP, identificadores de dispositivo, navegador, sistema operativo, páginas accedidas, origen del tráfico, eventos de uso, registros de seguridad y cookies.
- Geolocalización aproximada o precisa cuando está habilitada por el usuario, por el cliente o necesaria para un recurso específico con base legal aplicable.
4.5. Datos sensibles
Whatsplaid generalmente no solicita datos personales sensibles. Si un cliente ingresa datos sensibles en la plataforma o configura tratamientos que involucren este tipo de datos, deberá garantizar una base legal adecuada e instrucciones compatibles con la legislación aplicable.
5. Finalidades y bases legales
Tratamos datos personales con fines específicos y con base legal apropiada según la legislación aplicable.
5.1. Marketing y prospección
Podemos tratar datos para responder a formularios, enviar comunicaciones, presentar productos, segmentar campañas, medir el rendimiento de anuncios y ofrecer contenidos relacionados con Whatsplaid.
Bases legales posibles: consentimiento, interés legítimo, ejecución de medidas precontractuales o bases equivalentes según la jurisdicción aplicable. Cuando sea requerido, las comunicaciones promocionales dependerán del consentimiento o mecanismo de exclusión voluntaria.
5.2. Atención comercial y contratación
Tratamos datos para responder a interesados, preparar propuestas, celebrar contratos, liberar acceso a la plataforma, gestionar planes, realizar facturación, cobros, reembolsos, soporte y relaciones con clientes.
Bases legales posibles: ejecución de contrato o medidas precontractuales, interés legítimo, obligación legal y ejercicio regular de derechos.
5.3. Operación de la plataforma para clientes
Tratamos datos de consumidores finales para ofrecer recursos configurados por los clientes, como registro, atención, inbox, tickets, CRM, captación de leads, automatizaciones, agentes de IA, base de conocimientos, informes, comunicaciones e integraciones.
Cuando actuamos como operadora/procesadora, la base legal la define el cliente controlador. Whatsplaid procesa los datos conforme al contrato, instrucciones del cliente y medidas de seguridad aplicables.
5.4. Seguridad, prevención de fraudes y mejora
Podemos tratar datos técnicos y logs para proteger cuentas, detectar accesos indebidos, prevenir abusos, mantener la integridad de la plataforma, monitorear disponibilidad, corregir fallas, mejorar recursos y generar métricas agregadas.
Bases legales posibles: interés legítimo, obligación legal, ejecución de contrato, protección de derechos y, cuando sea necesario, consentimiento.
5.5. Obligaciones legales y regulatorias
Podemos tratar y retener datos para cumplir leyes fiscales, contables, regulatorias, órdenes judiciales, solicitudes de autoridades, auditorías, prevención de ilícitos y defensa en procesos administrativos, judiciales o arbitrales.
6. Cookies y tecnologías similares
Usamos cookies y tecnologías similares para el funcionamiento del sitio, seguridad, preferencias, análisis de uso, medición de campañas y, cuando sea aplicable, publicidad.
6.1. ¿Qué son las cookies?
Las cookies son pequeños archivos almacenados en el navegador o dispositivo. Pueden identificar una sesión, recordar preferencias, medir interacciones o permitir funciones esenciales.
6.2. Categorías de cookies
- Esenciales: necesarias para el funcionamiento, seguridad, sesión y correcta visualización del sitio web.
- Preferencias: usadas para recordar idioma, región y elecciones del usuario.
- Analíticas: usadas para entender navegación, rendimiento y uso de los servicios.
- Marketing: usadas para medición de campañas, remarketing y personalización de anuncios, cuando sea aplicable.
6.3. Ejemplos de cookies
- PHPSESSID: usado para la sesión y funcionamiento básico del sitio web.
- _ga: usado por herramientas de Google para análisis y medición, cuando está habilitado.
- _fbp: usado por herramientas de Meta/Facebook para medición y publicidad, cuando está habilitado.
6.4. Consentimiento y preferencias
En regiones donde la ley exige consentimiento previo para cookies no esenciales, Whatsplaid buscará obtener consentimiento antes de activar cookies analíticas o de marketing. También puede gestionar cookies en el navegador, bloquear cookies o eliminar cookies existentes.
7. Compartir y subprocesadores
Podemos compartir datos personales con proveedores, operadores, subprocesadores y socios cuando sea necesario para proporcionar, proteger, operar, medir o mejorar los servicios.
7.1. Categorías de destinatarios
- Proveedores de infraestructura, alojamiento, computación en la nube, almacenamiento, respaldo y seguridad.
- Herramientas de comunicación, correo electrónico, WhatsApp, atención, CRM, automatización, inteligencia artificial y soporte.
- Proveedores de pago, cobros, emisión fiscal, contabilidad y jurídico.
- Herramientas de análisis, medición de anuncios, prevención de fraude y monitoreo de disponibilidad.
- Integraciones configuradas por el cliente, como comercio electrónico, CRM, ERP, hojas de cálculo, documentos, pasarelas, APIs de terceros y proveedores de mensajería.
- Autoridades públicas, tribunales o reguladores cuando sea requerido por ley o necesario para la defensa de derechos.
7.2. Datos de clientes finales
Cuando Whatsplaid actúa como operadora/procesadora, los compartimientos relacionados con datos de consumidores finales siguen las instrucciones del cliente controlador, las configuraciones de la plataforma y los contratos aplicables.
7.3. Venta o compartición para publicidad conductual
Whatsplaid no vende datos personales en el sentido común de venta por dinero. Algunas legislaciones, como la CCPA/CPRA de California, pueden definir “venta” o “compartición” de forma amplia, incluyendo ciertos usos de cookies, píxeles y publicidad conductual. Cuando sea aplicable, Whatsplaid ofrecerá mecanismos de elección, exclusión o gestión de preferencias.
8. Transferencias internacionales
Whatsplaid puede tratar, almacenar o transferir datos personales a países diferentes de aquel donde se encuentra el titular, incluyendo por infraestructura en la nube, herramientas de soporte, análisis, comunicación, pagos, integraciones y proveedores internacionales.
Cuando sea requerido por la legislación aplicable, adoptaremos mecanismos adecuados para transferencias internacionales, como cláusulas contractuales estándar, contratos con operadores/subprocesadores, decisiones de adecuación, salvaguardas técnicas y organizacionales, u otros mecanismos reconocidos por la ley aplicable.
Los clientes que utilizan la plataforma para tratar datos de consumidores finales deben evaluar sus propias obligaciones sobre transferencia internacional, especialmente cuando configuren integraciones, importaciones, exportaciones, automatizaciones, agentes de IA o subprocesadores propios.
9. Retención y seguridad
9.1. Retención
Retendremos datos personales durante el tiempo necesario para cumplir con las finalidades descritas en esta Política, prestar los servicios, cumplir contratos, atender obligaciones legales, resolver disputas, preservar derechos, mantener seguridad, prevenir fraude y cumplir requisitos fiscales, contables o regulatorios.
Cuando actuamos como operadora/procesadora, la retención de datos en la plataforma puede depender de las configuraciones del cliente controlador, del contrato aplicable, de copias de seguridad, registros técnicos y obligaciones legales.
Los datos anonimizados o agregados, sin posibilidad razonable de identificación de una persona, podrán mantenerse por tiempo indefinido.
9.2. Seguridad
Tomamos medidas técnicas y organizativas destinadas a proteger los datos personales contra acceso no autorizado, destrucción, pérdida, alteración, comunicación o tratamiento inadecuado. Estas medidas pueden incluir controles de acceso, registros, gestión de incidentes, copias de seguridad, segregación de entornos, monitoreo, cifrado cuando sea aplicable y procesos internos de seguridad.
Ningún sistema es absolutamente seguro. En caso de que ocurra un incidente de seguridad que pueda implicar riesgo o daño relevante, evaluaremos las obligaciones de comunicación a titulares, clientes, autoridades competentes y demás partes afectadas conforme a la legislación aplicable.
10. Derechos de los titulares
Dependiendo de la legislación aplicable y del papel de Whatsplaid en el tratamiento, usted podrá ejercer derechos relacionados con sus datos personales, como:
- Confirmar si tratamos sus datos personales.
- Acceder a los datos personales tratados.
- Corregir datos incompletos, inexactos o desactualizados.
- Solicitar anonimización, bloqueo o eliminación de datos innecesarios, excesivos o tratados en incumplimiento.
- Solicitar portabilidad, cuando sea aplicable.
- Revocar el consentimiento y obtener información sobre las consecuencias de la negativa.
- Oponerse a ciertos tratamientos, cuando sea aplicable.
- Solicitar restricción de tratamiento, cuando sea aplicable.
- Solicitar información sobre compartición y destinatarios.
- Presentar reclamación a la autoridad competente.
Cuando Whatsplaid actúa como operadora/procesadora en nombre de un cliente, podemos dirigir su solicitud al cliente controlador o apoyarlo en la respuesta, según el contrato y la legislación aplicable.
11. Derechos por región
11.1. Brasil - LGPD
Si la LGPD se aplica, podrá ejercer los derechos previstos en la Ley 13.709/2018, incluyendo confirmación del tratamiento, acceso, corrección, anonimización, bloqueo, eliminación, portabilidad, información sobre compartición, información sobre las consecuencias de la negativa del consentimiento, revocación del consentimiento y presentación de reclamaciones ante la Autoridad Nacional de Protección de Datos (ANPD).
11.2. Espacio Económico Europeo y Reino Unido - GDPR y UK GDPR
Si se aplica el GDPR o UK GDPR, podrá tener derechos de acceso, rectificación, eliminación, restricción, portabilidad, oposición, retirada del consentimiento y reclamación ante la autoridad supervisora competente.
Cuando Whatsplaid esté sujeta al GDPR o UK GDPR en relación con un tratamiento específico, informaremos las bases legales aplicables, los destinatarios o categorías de destinatarios, los criterios de retención, transferencias internacionales relevantes y mecanismos de protección aplicables.
11.3. California - CCPA/CPRA
Si la legislación de California se aplica a usted y a la actividad en cuestión, podrá tener derecho a saber qué categorías de datos personales recopilamos, fuentes, finalidades, categorías de terceros, derecho a acceder, corregir, eliminar, limitar el uso de información personal sensible, optar por no vender o compartir y no sufrir discriminación por ejercer estos derechos.
Whatsplaid no vende datos personales por dinero. Si cookies, píxeles o tecnologías similares se consideran “compartir” o “vender” según la legislación aplicable, proporcionaremos medios adecuados para optar por no participar cuando sea necesario.
11.4. Otras jurisdicciones
Los usuarios de otras regiones podrán tener derechos adicionales según las leyes locales de privacidad y protección de datos. Whatsplaid evaluará las solicitudes conforme a la legislación aplicable al tratamiento específico.
12. Niños y adolescentes
Los servicios de Whatsplaid no están dirigidos a niños. No buscamos recopilar intencionadamente datos personales de niños con fines de marketing propio.
Cuando los clientes de Whatsplaid configuren programas, campañas o registros que involucren menores de edad, el cliente controlador deberá garantizar una base legal adecuada, el consentimiento de los responsables cuando sea requerido y el cumplimiento de la legislación aplicable.
13. Automatización, perfil e IA
La plataforma Whatsplaid puede permitir automatizaciones, segmentaciones, reglas de comunicación, atención automatizada, calificación de leads, agentes de IA, respuestas basadas en conocimiento, enrutamiento de conversaciones, tickets, campañas por perfil e informes configurados por los clientes.
Estas funcionalidades pueden usar datos transaccionales, mensajes, historial de conversaciones, comportamiento de compra, compromiso, preferencias, documentos, bases de conocimiento y eventos operativos para generar comunicaciones, respuestas, informes o acciones automatizadas.
Cuando Whatsplaid actúa como operadora/procesadora, la empresa cliente es responsable de configurar estas automatizaciones de manera compatible con la legislación aplicable, incluyendo información a los titulares, bases legales, opt-out y evaluación de impacto cuando sea necesario.
Whatsplaid también puede usar información agregada, anonimizada o datos operativos para mejorar productos, seguridad, soporte, detección de abusos, calidad de la plataforma e inteligencia empresarial.
14. Contacto y responsable
Para dudas, solicitudes o ejercicio de derechos relacionados con datos personales, contáctenos.
Soporte: support@whatsplaid.com
Encargado de Datos: Josué Felipe García
Correo electrónico del encargado: lgpd@josuegarcia.com.br
Al enviar una solicitud, podemos solicitar información adicional para confirmar su identidad, localizar los datos, identificar al controlador aplicable y evitar accesos indebidos a datos de terceros.
Actualizaciones
Podemos actualizar esta Política de Privacidad periódicamente para reflejar cambios legales, regulatorios, operativos, técnicos, contractuales o de producto.
Cuando el cambio sea relevante, podremos comunicarlo a través del sitio web, plataforma, correo electrónico, aviso en la cuenta u otro canal apropiado. La versión más reciente estará disponible en esta página.