En Converxa (“nosotros”, “nuestro” o “la Compañía”), nos comprometemos a proteger su privacidad y garantizar la seguridad de su información personal. Esta Política de Privacidad describe cómo recopilamos, usamos, almacenamos y protegemos sus datos cuando utiliza nuestra plataforma de chatbot con inteligencia artificial para WhatsApp.

1. Información que Recopilamos

1.1 Información que Usted Proporciona Directamente

Cuando se registra y utiliza Converxa, recopilamos la siguiente información:

• Datos de cuenta: Nombre completo, dirección de correo electrónico, número de teléfono, contraseña encriptada
• Información de empresa: Nombre de la organización, dirección física, información de contacto comercial, industria
• Información de facturación: Datos de tarjeta de crédito (procesados de forma segura a través de proveedores externos), historial de transacciones, información fiscal
• Datos de WhatsApp Business: Número de teléfono comercial de WhatsApp, ID de negocio de WhatsApp, configuración de perfil

1.2 Información Recopilada Automáticamente

• Datos de uso: Páginas visitadas, funciones utilizadas, tiempo de interacción, clics y navegación
• Información del dispositivo: Tipo de navegador, sistema operativo, dirección IP, identificadores únicos del dispositivo
• Cookies y tecnologías similares: Utilizamos cookies para mejorar su experiencia (ver Sección 7)
• Logs del servidor: Registros de actividad, errores técnicos, métricas de rendimiento

1.3 Información de sus Contactos y Clientes

Como parte de nuestro servicio, también procesamos información de los contactos con los que usted se comunica a través de Converxa:

• Números de teléfono de WhatsApp
• Nombres de contactos
• Contenido de conversaciones (mensajes de texto, imágenes, documentos)
• Metadatos de mensajes (fecha, hora, estado de entrega)
• Campos personalizados que usted defina

2. Cómo Utilizamos su Información

Utilizamos la información recopilada para los siguientes propósitos:

2.1 Prestación del Servicio

• Proporcionar, operar y mantener la plataforma Converxa
• Procesar y enviar mensajes de WhatsApp en su nombre
• Ejecutar automatizaciones, flujos de trabajo e inteligencia artificial
• Gestionar campañas masivas y plantillas de mensajes
• Proporcionar análisis y reportes sobre el rendimiento de sus conversaciones
• Sincronizar datos con integraciones de terceros (cuando usted lo autorice)

2.2 Mejora y Personalización

• Personalizar su experiencia en la plataforma
• Analizar patrones de uso para mejorar funcionalidades
• Entrenar y mejorar nuestros modelos de inteligencia artificial
• Desarrollar nuevas características y servicios

2.3 Comunicación

• Enviar notificaciones transaccionales (confirmaciones, alertas de cuenta)
• Proporcionar soporte técnico y atención al cliente
• Enviar actualizaciones de producto, newsletters y material promocional (puede darse de baja en cualquier momento)

2.4 Seguridad y Cumplimiento Legal

• Detectar, prevenir y responder a fraudes, abusos o actividades ilegales
• Proteger la seguridad de la plataforma y de los usuarios
• Cumplir con obligaciones legales, regulatorias y fiscales
• Responder a solicitudes legales de autoridades competentes

2.5 Investigación y Análisis

• Realizar análisis estadísticos y estudios de mercado (con datos anonimizados)
• Evaluar la efectividad de campañas de marketing
• Generar insights sobre tendencias de la industria

3. Base Legal para el Procesamiento de Datos

Procesamos sus datos personales bajo las siguientes bases legales:

4. Compartir y Divulgar Información

No vendemos, alquilamos ni compartimos su información personal con terceros, excepto en las siguientes circunstancias:

4.1 Proveedores de Servicios

Compartimos datos con proveedores externos que nos ayudan a operar nuestra plataforma:

• WhatsApp Business API (Meta): Para enviar y recibir mensajes
• Proveedores de IA: OpenAI, Anthropic u otros proveedores de modelos de lenguaje
• Servicios de hosting: AWS, Google Cloud, Digital Ocean u otros proveedores de infraestructura
• Procesadores de pago: Stripe, PayPal u otros para procesar transacciones
• Herramientas de análisis: Google Analytics, Mixpanel, Hotjar
• Servicios de email: SendGrid, Mailgun para notificaciones por correo
• Soporte al cliente: Intercom, Zendesk u otras plataformas de atención

4.2 Integraciones de Terceros

Si usted conecta Converxa con aplicaciones de terceros (ej. Shopify, Zapier, CRM externos), compartiremos los datos necesarios para que funcione la integración. Usted es responsable de revisar las políticas de privacidad de estas aplicaciones.

4.3 Requisitos Legales

Podemos divulgar su información si:

• Es requerido por ley, orden judicial o proceso legal
• Es necesario para proteger nuestros derechos legales o propiedad
• Es necesario para prevenir fraude, abusos o actividades ilegales
• Es necesario para proteger la seguridad de usuarios o del público

4.4 Transferencias Empresariales

En caso de fusión, adquisición, reestructuración o venta de activos, su información podría ser transferida al nuevo propietario. Le notificaremos antes de que su información sea transferida y esté sujeta a una política de privacidad diferente.

4.5 Datos Agregados y Anónimos

Podemos compartir información agregada y anonimizada (que no lo identifica personalmente) para investigación, marketing, análisis de tendencias o con socios comerciales.

5. Seguridad de los Datos

Implementamos medidas técnicas y organizativas para proteger su información contra acceso no autorizado, pérdida, alteración o divulgación:

5.1 Medidas Técnicas

• Encriptación: SSL/TLS para datos en tránsito, encriptación AES-256 para datos en reposo
• Autenticación: Contraseñas hasheadas con algoritmos seguros (bcrypt), autenticación de dos factores (2FA) disponible
• Firewalls y monitoreo: Protección perimetral, detección de intrusiones, logs de seguridad
• Actualizaciones: Parches de seguridad regulares, auditorías de código
• Backups: Copias de seguridad encriptadas y almacenadas de forma segura

5.2 Medidas Organizativas

• Acceso restringido a datos personales (principio de mínimo privilegio)
• Capacitación en seguridad y privacidad para empleados
• Acuerdos de confidencialidad con todo el personal
• Políticas de retención y eliminación de datos
• Plan de respuesta a incidentes de seguridad

6. Retención de Datos

Conservamos su información personal durante el tiempo necesario para cumplir con los propósitos descritos en esta política:

6.1 Datos de Cuenta

• Durante la relación activa: Mientras mantenga una cuenta activa con Converxa
• Después de cancelación: 90 días para permitir reactivación, luego eliminación completa
• Excepciones: Podemos retener ciertos datos por períodos más largos si es requerido por ley (ej. registros fiscales por 7 años)

6.2 Conversaciones y Mensajes

• Mensajes activos: Almacenados mientras use el servicio
• Después de eliminación: Borrado permanente en 30 días
• Backups: Pueden persistir en backups hasta 90 días adicionales

6.3 Logs y Datos Analíticos

• Logs de servidor: 12 meses
• Datos analíticos agregados: Indefinidamente (anonimizados)

Eliminación a solicitud: Puede solicitar la eliminación anticipada de sus datos en cualquier momento (ver Sección 8).

7. Cookies y Tecnologías de Seguimiento

Utilizamos cookies y tecnologías similares para mejorar su experiencia en Converxa:

7.1 Tipos de Cookies que Utilizamos

7.2 Gestión de Cookies

Puede controlar las cookies desde la configuración de su navegador. Tenga en cuenta que deshabilitar cookies esenciales puede afectar la funcionalidad de la plataforma.

• Chrome: Configuración > Privacidad y seguridad > Cookies
• Firefox: Opciones > Privacidad y seguridad
• Safari: Preferencias > Privacidad
• Edge: Configuración > Privacidad, búsqueda y servicios

7.3 Otras Tecnologías

• Web beacons: Píxeles de seguimiento en emails para medir tasas de apertura
• Local Storage: Almacenamiento local en el navegador para mejorar rendimiento
• SDKs de terceros: Google Analytics, Facebook Pixel, Hotjar

8. Sus Derechos de Privacidad

Usted tiene los siguientes derechos sobre sus datos personales:

8.1 Derecho de Acceso

Puede solicitar una copia de todos los datos personales que tenemos sobre usted.

8.2 Derecho de Rectificación

Puede actualizar o corregir información inexacta en cualquier momento desde la configuración de su cuenta.

8.3 Derecho de Eliminación (“Derecho al Olvido”)

Puede solicitar la eliminación completa de su cuenta y datos asociados. Procesaremos su solicitud en un plazo de 30 días.

8.4 Derecho de Portabilidad

Puede exportar sus datos en formato estructurado, legible y de uso común (JSON, CSV).

8.5 Derecho de Restricción u Oposición

Puede solicitar que limitemos el procesamiento de sus datos o que dejemos de procesarlos para ciertos fines (ej. marketing).

8.6 Derecho a Retirar el Consentimiento

Si el procesamiento se basa en su consentimiento, puede retirarlo en cualquier momento (esto no afectará la legalidad del procesamiento anterior).

8.7 Derecho a Presentar una Queja

Si considera que hemos violado sus derechos de privacidad, puede presentar una queja ante la autoridad de protección de datos de su país.

Cómo Ejercer sus Derechos

Para ejercer cualquiera de estos derechos, contáctenos a través de:

• Email: privacy@converxa.net
• Formulario de solicitud en: converxa.net/privacy-request
• Configuración de cuenta > Privacidad y datos

Responderemos a su solicitud en un plazo de 30 días. Podemos solicitarle información adicional para verificar su identidad.

9. Transferencias Internacionales de Datos

Converxa opera globalmente y puede transferir sus datos a países fuera de su jurisdicción, incluyendo países que pueden no tener leyes de protección de datos equivalentes.

9.1 Salvaguardias

Cuando transferimos datos internacionalmente, implementamos las siguientes medidas:

• Cláusulas contractuales estándar: Contratos aprobados por la UE con proveedores de servicios
• Certificaciones: Privacy Shield (EE.UU. – UE), certificaciones ISO 27001
• Evaluaciones de adecuación: Transferencias a países con decisiones de adecuación de la UE
• Encriptación: Todos los datos en tránsito están encriptados

9.2 Ubicaciones de Datos

• Servidores principales: Estados Unidos, Unión Europea
• Respaldos: Múltiples regiones geográficas
• Proveedores: AWS (EE.UU., UE), Google Cloud, Meta (WhatsApp API)

10. Privacidad de Menores

Converxa no está dirigido a menores de 18 años. No recopilamos intencionalmente información personal de menores.

Si descubrimos que hemos recopilado información de un menor sin el consentimiento parental apropiado, tomaremos medidas inmediatas para eliminar esos datos.

Si es padre/madre o tutor y cree que su hijo nos ha proporcionado información personal, contáctenos inmediatamente a privacy@converxa.net.

11. Enlaces a Terceros

Nuestra plataforma puede contener enlaces a sitios web, servicios o aplicaciones de terceros. No somos responsables de las prácticas de privacidad de estos terceros.

Le recomendamos revisar las políticas de privacidad de cualquier sitio de terceros que visite.

12. Actualizaciones de esta Política

Podemos actualizar esta Política de Privacidad periódicamente para reflejar cambios en:

• Nuestras prácticas de procesamiento de datos
• Nuevas características o servicios
• Requisitos legales o regulatorios
• Mejoras de seguridad o privacidad

Notificación de Cambios

Le notificaremos sobre cambios importantes mediante:

• Email a la dirección registrada en su cuenta
• Notificación destacada en la plataforma
• Banner en el sitio web

La fecha de “Última actualización” al inicio de esta política indica cuándo se realizó la última modificación.

Uso continuado: El uso continuado de Converxa después de cambios constituye su aceptación de la política actualizada.

13. Cumplimiento Regulatorio

Converxa cumple con las siguientes regulaciones de privacidad:

13.1 GDPR (Reglamento General de Protección de Datos – UE)

• Derecho al olvido y portabilidad de datos
• Consentimiento explícito para procesamiento
• Notificación de brechas de seguridad en 72 horas
• Oficial de Protección de Datos (DPO) designado

13.2 CCPA/CPRA (California Consumer Privacy Act – EE.UU.)

• Derecho a saber qué datos recopilamos
• Derecho a solicitar eliminación de datos
• Derecho a optar por no vender información (no vendemos datos)

13.3 LGPD (Lei Geral de Proteção de Dados – Brasil)

• Consentimiento informado para procesamiento de datos
• Transparencia en el uso de datos
• Derechos de acceso, corrección y eliminación

13.4 Otras Regulaciones

También cumplimos con leyes locales aplicables en todas las jurisdicciones donde operamos.

14. Procesamiento de Datos como Encargado

En muchos casos, Converxa actúa como “Encargado de Tratamiento” (Processor) de sus datos, mientras que usted es el “Responsable de Tratamiento” (Controller).

Sus Responsabilidades como Responsable:

• Obtener consentimiento válido de sus contactos para enviarles mensajes
• Cumplir con leyes de marketing (ej. opt-in/opt-out)
• Proporcionar políticas de privacidad a sus clientes
• Responder a solicitudes de derechos de datos de sus contactos
• Notificar a Converxa si detecta algún incidente de seguridad

Nuestras Obligaciones como Encargado:

• Procesar datos solo según sus instrucciones
• Implementar medidas de seguridad apropiadas
• Asistirle en responder a solicitudes de derechos de datos
• Notificarle sobre cualquier brecha de seguridad
• Eliminar o devolver datos al finalizar el servicio

Para más detalles, consulte nuestro Acuerdo de Procesamiento de Datos (DPA) disponible en: converxa.net/dpa