Esta Política de Privacidad ha sido elaborada para cumplir con la Ley General de Protección de Datos Personales de Brasil (LGPD), el Reglamento General de Protección de Datos de la Unión Europea (GDPR), el UK GDPR y, cuando corresponda, con las leyes de privacidad de otras jurisdicciones, como la California Consumer Privacy Act según enmendada por la California Privacy Rights Act (CCPA/CPRA), la Ley Federal de Protección de Datos Personales en Posesión de los Particulares de México (LFPDPPP), la Ley 1581 de 2012 de Colombia, la Ley 25.326 de Argentina, la Ley 19.628 de Chile y la Ley 18.331 de Uruguay.
La aplicación concreta de cada legislación depende de factores como el lugar de residencia del titular, el lugar de la recopilación, la finalidad del tratamiento, el papel de Whatsplaid en la operación y la relación contractual con nuestros clientes.
1. Visión general
Esta Política explica cómo Whatsplaid trata los datos personales en su sitio web, plataforma, aplicaciones, API, integraciones, formularios, canales de atención, actividades comerciales, comunicaciones de marketing y servicios relacionados con soporte al cliente, ventas, automatización e inteligencia artificial para WhatsApp.
Los datos personales son información que identifica o puede identificar a una persona física, directa o indirectamente. Según la normativa aplicable, también pueden incluir identificadores en línea, datos de navegación, información del dispositivo, geolocalización e inferencias asociadas a una persona o consumidor.
Al utilizar nuestros servicios, contratar a Whatsplaid, acceder a nuestros canales o interactuar con nuestros formularios, usted reconoce que sus datos personales podrán ser tratados conforme a esta Política y de acuerdo con los contratos aplicables, los términos de uso, los avisos específicos y las preferencias de consentimiento.
2. Quiénes somos
Somos Whatsplaid, una plataforma que ofrece soluciones para atención al cliente, ventas, captación de leads, bandeja de entrada compartida, tickets, CRM, automatizaciones, agentes de IA, base de conocimientos, informes e integraciones con sistemas de terceros, especialmente conectadas a WhatsApp.
IN2, LLC
7345 W Sand Lake RD,
STE 210 Oficina 4761
Orlando, FL 32819 EE. UU.
Puede contactarnos por correo electrónico en support@whatsplaid.com. Para asuntos de protección de datos, utilice los contactos indicados en la sección «Contacto y responsable de protección de datos».
3. Roles de Whatsplaid
Whatsplaid puede actuar en distintos roles según el contexto del tratamiento.
3.1. Whatsplaid como responsable del tratamiento
Whatsplaid actúa como responsable del tratamiento cuando determina las finalidades y los medios del tratamiento, por ejemplo en actividades como su propio marketing, ventas, servicio comercial, soporte, facturación, gestión de la relación con clientes, seguridad del sitio web, gestión administrativa, cumplimiento de obligaciones legales y análisis del uso de nuestros canales.
3.2. Whatsplaid como operadora o procesadora
Whatsplaid actúa como operadora, procesadora o prestadora de servicios cuando trata datos personales en nombre de una empresa cliente que utiliza la plataforma para operar atención al cliente, ventas, automatizaciones, campañas, mensajes, tickets, CRM, agentes de IA, base de conocimiento, integraciones y comunicaciones con consumidores finales.
En tales casos, la empresa cliente es, por regla general, la responsable del tratamiento de los datos de sus clientes finales. Whatsplaid trata esos datos conforme a las instrucciones contractuales del cliente y de acuerdo con las funcionalidades configuradas en la plataforma.
3.3. Responsabilidad de los clientes
Los clientes de Whatsplaid deben informar a sus consumidores finales sobre el uso de la plataforma, obtener las bases legales o los consentimientos necesarios, mantener sus propias políticas de privacidad, configurar las reglas de las campañas de forma lícita y responder a las solicitudes de los titulares cuando sean responsables del tratamiento de los datos.
4. Datos tratados
Los datos tratados varían según el uso de la plataforma, los canales utilizados, la configuración del cliente y la legislación aplicable.
4.1. Datos de identificación y contacto
- Nombre, apellido, correo electrónico, teléfono, WhatsApp, documento fiscal cuando sea necesario y datos de contacto profesionales.
- Empresa, cargo, sector, dirección comercial, país, idioma e información necesaria para la atención comercial.
4.2. Datos de la cuenta, del contrato y de facturación
- Datos de registro, credenciales, permisos de usuario, registros de acceso, plan contratado, historial de soporte e información contractual.
- Datos de pago, facturación, facturas, reembolsos, prevención de fraude y cumplimiento de obligaciones fiscales y contables.
4.3. Datos de consumidores finales tratados en la plataforma
- Datos de clientes finales enviados o importados por empresas clientes, como nombre, correo electrónico, teléfono, identificadores, conversaciones, mensajes, compras, pedidos, tickets, leads, preferencias, historial de atención al cliente e interacciones.
- Datos provenientes de integraciones con WhatsApp, comercio electrónico, CRM, ERP, API, widgets, hojas de cálculo, documentos, importaciones y canales de comunicación configurados por el cliente.
4.4. Datos técnicos, navegación y dispositivo
- Dirección IP, identificadores del dispositivo, navegador, sistema operativo, páginas visitadas, origen del tráfico, eventos de uso, registros de seguridad y cookies.
- Geolocalización aproximada o precisa cuando esté habilitada por el usuario, por el cliente o sea necesaria para una función específica con base en las bases legales aplicables.
4.5. Datos sensibles
Whatsplaid no solicita, por regla general, datos personales sensibles. Si un cliente introduce datos sensibles en la plataforma o configura tratamientos que impliquen este tipo de datos, deberá garantizar una base legal adecuada y dar instrucciones compatibles con la legislación aplicable.
5. Finalidades y bases legales
Tratamos datos personales para fines específicos y sobre una base legal adecuada de conformidad con la legislación aplicable.
5.1. Marketing y prospección
Podemos procesar datos para responder formularios, enviar comunicaciones, mostrar productos, segmentar campañas, medir el rendimiento de los anuncios y ofrecer contenido relacionado con Whatsplaid.
Bases legales posibles: consentimiento, interés legítimo, ejecución de medidas precontractuales o bases equivalentes según la jurisdicción aplicable. Cuando sea necesario, las comunicaciones promocionales dependerán del consentimiento o de un mecanismo de exclusión (opt-out).
5.2. Atención comercial y contratación
Tratamos datos para responder a las consultas, preparar propuestas, formalizar contratos, otorgar acceso a la plataforma, gestionar planes, realizar facturación, cobros, reembolsos, soporte y la relación con los clientes.
Bases legales posibles: ejecución de un contrato o medidas precontractuales, interés legítimo, obligación legal y ejercicio regular de derechos.
5.3. Operación de la plataforma para clientes
Procesamos datos de clientes finales para ofrecer funciones configuradas por los clientes, como registro, atención, bandeja de entrada, tickets, CRM, captación de leads, automatizaciones, agentes de IA, base de conocimientos, informes, comunicaciones e integraciones.
Cuando actuamos como operador/procesador, la base legal la determina el cliente responsable. Whatsplaid procesa los datos conforme al contrato, las instrucciones del cliente y las medidas de seguridad aplicables.
5.4. Seguridad, prevención del fraude y mejora
Podemos procesar datos técnicos y registros para proteger cuentas, detectar accesos no autorizados, prevenir abusos, mantener la integridad de la plataforma, supervisar la disponibilidad, corregir fallos, mejorar funciones y generar métricas agregadas.
Bases legales posibles: interés legítimo, obligación legal, ejecución de contrato, protección de derechos y, cuando se exija, consentimiento.
5.5. Obligaciones legales y regulatorias
Podemos procesar y conservar datos para cumplir con leyes fiscales, contables y regulatorias, órdenes judiciales, solicitudes de autoridades, auditorías, la prevención de actos ilícitos y la defensa en procedimientos administrativos, judiciales o arbitrales.
6. Cookies y tecnologías similares
Utilizamos cookies y tecnologías similares para el funcionamiento del sitio, la seguridad, las preferencias, el análisis de uso, la medición de campañas y, cuando corresponda, la publicidad.
6.1. ¿Qué son las cookies?
Las cookies son pequeños archivos almacenados en el navegador o en el dispositivo. Pueden identificar una sesión, recordar preferencias, medir interacciones o permitir funciones esenciales.
6.2. Categorías de cookies
- Esenciales: necesarios para el funcionamiento, la seguridad, la sesión y la correcta visualización del sitio web.
- Preferencias: utilizados para recordar el idioma, la región y las opciones del usuario.
- Analítica: utilizados para comprender la navegación, el rendimiento y el uso de los servicios.
- Marketing: utilizados para la medición de campañas, remarketing y personalización de anuncios, cuando proceda.
6.3. Ejemplos de cookies
- PHPSESSID: utilizado para sesión y funcionamiento básico del sitio web.
- _ga utilizado por las herramientas de Google para análisis y medición cuando está habilitado.
- _fbp: utilizado por las herramientas de Meta/Facebook para medición y publicidad, cuando está habilitado.
6.4. Consentimiento y preferencias
En las regiones donde la ley exige consentimiento previo para cookies no esenciales, Whatsplaid procurará obtener el consentimiento antes de activar cookies analíticas o de marketing. También puede gestionar las cookies en su navegador, bloquear cookies o eliminar las cookies existentes.
7. Compartir y subprocesadores
Podemos compartir datos personales con proveedores, procesadores, subprocesadores y socios cuando sea necesario para proporcionar, proteger, operar, medir o mejorar los servicios.
7.1. Categorías de destinatarios
- Proveedores de infraestructura, alojamiento, computación en la nube, almacenamiento, copia de seguridad y seguridad.
- Herramientas de comunicación, correo electrónico, WhatsApp, atención al cliente, CRM, automatización, inteligencia artificial y soporte.
- Proveedores de pago, facturación, emisión fiscal, contabilidad y legal.
- Herramientas de analytics, medición de anuncios, prevención de fraude y monitorización de disponibilidad.
- Integraciones configuradas por el cliente, como comercio electrónico, CRM, ERP, hojas de cálculo, documentos, pasarelas, API de terceros y proveedores de mensajería.
- Autoridades públicas, tribunales o reguladores cuando lo exija la ley o sea necesario para la defensa de derechos.
7.2. Datos de clientes finales
Cuando Whatsplaid actúa como operadora/procesadora, las divulgaciones relacionadas con los datos de consumidores finales siguen las instrucciones del cliente responsable, la configuración de la plataforma y los contratos aplicables.
7.3. Venta o compartición para publicidad conductual
Whatsplaid no vende datos personales en el sentido común de venderlos por dinero. Algunas leyes, como la CCPA/CPRA de California, pueden definir “venta” o “compartición” de manera amplia, incluyendo ciertos usos de cookies, píxeles y publicidad comportamental. Cuando corresponda, Whatsplaid pondrá a disposición mecanismos para elegir, optar por no participar o gestionar preferencias.
8. Transferencias internacionales
Whatsplaid puede tratar, almacenar o transferir datos personales a países distintos del que ocupa el titular, incluso debido a infraestructura en la nube, herramientas de soporte, analítica, comunicaciones, pagos, integraciones y proveedores internacionales.
Cuando lo exija la legislación aplicable, adoptaremos mecanismos apropiados para las transferencias internacionales, como cláusulas contractuales tipo, contratos con encargados/subencargados, decisiones de adecuación, salvaguardias técnicas y organizativas u otros mecanismos reconocidos por la ley aplicable.
Los clientes que utilizan la plataforma para procesar datos de consumidores finales deben evaluar sus propias obligaciones en materia de transferencias internacionales, especialmente al configurar integraciones, importaciones, exportaciones, automatizaciones, agentes de IA o sus propios subprocesadores.
9. Retención y seguridad
9.1.
Conservaremos los datos personales durante el tiempo necesario para cumplir los fines descritos en esta Política, prestar los servicios, ejecutar contratos, atender obligaciones legales, resolver disputas, preservar derechos, mantener la seguridad, prevenir el fraude y cumplir con los requisitos fiscales, contables o regulatorios.
Cuando actuamos como operador/procesador, la retención de datos en la plataforma puede depender de la configuración del cliente controlador, del contrato aplicable, de las copias de seguridad, de los registros técnicos y de las obligaciones legales.
Los datos anonimizados o agregados, sin posibilidad razonable de identificar a una persona, podrán conservarse por un período indefinido.
9.2. Seguridad
Hemos adoptado medidas técnicas y organizativas destinadas a proteger los datos personales contra el acceso no autorizado, la destrucción, la pérdida, la alteración, la divulgación o el tratamiento inadecuado. Estas medidas pueden incluir controles de acceso, registros, gestión de incidentes, copias de seguridad, segregación de entornos, supervisión, cifrado cuando proceda y procedimientos internos de seguridad.
Ningún sistema es absolutamente seguro. Si se produce un incidente de seguridad que pueda causar un riesgo o daño relevante, evaluaremos las obligaciones de notificación a los titulares, clientes, autoridades competentes y demás partes afectadas de conformidad con la legislación aplicable.
10. Derechos de los titulares
Dependiendo de la legislación aplicable y del papel de Whatsplaid en el tratamiento, podrá ejercer derechos relacionados con sus datos personales, como:
- Confirmar si tratamos sus datos personales.
- Acceder a los datos personales tratados.
- Corregir datos incompletos, inexactos o desactualizados.
- Solicitar la anonimización, el bloqueo o la eliminación de datos innecesarios, excesivos o tratados de forma indebida.
- Solicitar portabilidad, cuando corresponda.
- Revocar el consentimiento y obtener información sobre las consecuencias de la negativa.
- Oponerse a determinados tratamientos, cuando proceda.
- Solicitar la restricción del tratamiento, cuando proceda.
- Solicitar información sobre compartición y destinatarios.
- Presentar una reclamación ante la autoridad competente.
Cuando Whatsplaid actúa como operadora/procesadora en nombre de un cliente, podremos remitir su solicitud al cliente responsable o ayudarle a responder, de acuerdo con el contrato y la legislación aplicable.
11. Derechos por región
11.1. Brasil - LGPD
Si la LGPD se aplica, usted podrá ejercer los derechos previstos en la Ley N.º 13.709/2018, incluidos la confirmación del tratamiento, el acceso, la rectificación, la anonimización, el bloqueo, la eliminación, la portabilidad, la información sobre las cesiones, la información sobre las consecuencias de la negativa de consentimiento, la revocación del consentimiento y la presentación de una petición ante la Autoridad Nacional de Protección de Datos (ANPD).
11.2. Espacio Económico Europeo y Reino Unido - GDPR y UK GDPR
Si se aplica el RGPD o el RGPD del Reino Unido, usted podrá tener derechos de acceso, rectificación, supresión, limitación, portabilidad, oposición, retirada del consentimiento y a presentar una reclamación ante la autoridad supervisora competente.
Cuando Whatsplaid esté sujeta al RGPD o al UK GDPR en relación con un tratamiento específico, le informaremos sobre las bases legales aplicables, los destinatarios o categorías de destinatarios, los criterios de retención, las transferencias internacionales relevantes y las medidas de protección aplicables.
11.3. California - CCPA/CPRA
Si la legislación de California se aplica a usted y a la actividad en cuestión, puede tener el derecho a saber qué categorías de datos personales recopilamos, las fuentes, los fines, las categorías de terceros, el derecho a acceder, corregir, eliminar, limitar el uso de información personal sensible, optar por no vender o compartir y no ser discriminado por ejercer estos derechos.
Whatsplaid no vende datos personales por dinero. Si las cookies, pixeles o tecnologías similares se consideran “compartición” o “venta” según la legislación aplicable, proporcionaremos mecanismos de exclusión apropiados cuando sea necesario.
11.4. México - LFPDPPP
Si se aplica la Ley Federal de Protección de Datos Personales en Posesión de los Particulares de México (LFPDPPP), usted podrá ejercer los derechos de acceso, rectificación, cancelación y oposición al tratamiento de sus datos personales, así como revocar el consentimiento, limitar el uso o la divulgación de los datos y presentar una reclamación ante la autoridad competente, conforme a la legislación aplicable.
11.5. Colombia - Ley 1581 de 2012
Si aplica la Ley 1581 de 2012 de Colombia, usted podrá tener los derechos a conocer, actualizar, rectificar, solicitar prueba de autorización, ser informado sobre el uso de los datos, revocar la autorización, solicitar supresión cuando proceda, acceder gratuitamente a sus datos y presentar una queja ante la autoridad competente.
11.6. Argentina - Ley 25.326
Si corresponde la Ley 25.326 de Argentina, podrá ejercer los derechos de acceso, rectificación, actualización, supresión, confidencialidad y acciones de protección de datos personales o habeas data, conforme a la normativa aplicable.
11.7. Chile - Ley 19.628
Si se aplica la Ley 19.628 de Chile, usted podrá solicitar información sobre sus datos personales, su origen, destinatarios y finalidad, así como requerir la modificación, cancelación, eliminación o bloqueo cuando proceda, conforme a la legislación aplicable.
11.8. Uruguay - Ley 18.331
Si se aplica la Ley 18.331 de Uruguay, podrá ejercer derechos de acceso, rectificación, actualización, inclusión, supresión, impugnación de valoraciones personales, información sobre la comunicación de datos y acción de habeas data, conforme a la normativa aplicable.
11.9. Otras jurisdicciones
Los usuarios de otras regiones pueden tener derechos adicionales según las leyes locales de privacidad y protección de datos. Whatsplaid evaluará las solicitudes de conformidad con la legislación aplicable al tratamiento específico.
12. Niños y adolescentes
Los servicios de Whatsplaid no están dirigidos a niños. No buscamos recopilar a sabiendas datos personales de niños con fines de marketing propios.
Cuando los clientes de Whatsplaid configuren programas, campañas o registros que involucren a menores de edad, el cliente responsable deberá garantizar una base legal adecuada, obtener el consentimiento de los progenitores/tutores cuando sea necesario y cumplir con la legislación aplicable.
13. Automatización, perfil e IA
La plataforma Whatsplaid puede habilitar automatizaciones, segmentaciones, flujos de comunicación, soporte automatizado, calificación de leads, agentes de IA, respuestas basadas en conocimiento, enrutamiento de conversaciones, tickets, campañas por perfil y informes configurados por clientes.
Estas funcionalidades pueden usar datos transaccionales, mensajes, historial de conversaciones, comportamiento de compra, participación, preferencias, documentos, bases de conocimiento y eventos operativos para generar comunicaciones, respuestas, informes o acciones automatizadas.
Cuando Whatsplaid actúa como responsable/procesador, la empresa cliente es responsable de configurar estas automatizaciones de forma compatible con la normativa aplicable, incluyendo informar a los titulares de los datos, identificar las bases legales, ofrecer opciones de exclusión (opt-out) y realizar una evaluación de impacto en la protección de datos cuando sea necesario.
Whatsplaid también puede utilizar datos agregados, anonimizados u operativos para mejorar los productos, la seguridad, el soporte, la detección de abusos, la calidad de la plataforma y la inteligencia empresarial.
14. Contacto y encargado de protección de datos
Para consultas, solicitudes o para ejercer derechos relacionados con datos personales, contáctenos.
Soporte: support@whatsplaid.com
Responsable del tratamiento: Josué Felipe Garcia
Correo electrónico del responsable de protección de datos: lgpd@josuegarcia.com.br
Al enviar una solicitud, es posible que pidamos información adicional para verificar su identidad, localizar los datos, identificar al responsable aplicable y evitar el acceso no autorizado a datos de terceros.
15. Actualizaciones
Podemos actualizar periódicamente esta Política de Privacidad para reflejar cambios legales, regulatorios, operativos, técnicos, contractuales o de producto.
Cuando un cambio sea relevante, podremos comunicarlo a través del sitio web, la plataforma, el correo electrónico, un aviso en la cuenta u otro canal apropiado. La versión más reciente estará disponible en esta página.