Política de privacidad

Quiénes somos

El responsable de este sitio y del servicio descripto en él es:

OCTATECH SOLUTIONS LLC
8 The Green, Suite 16165
Dover, Delaware 19901-3618, Estados Unidos
Teléfono: +1 754 294 9576
Email: [email protected]

En adelante, «Octatech», «nosotros». Llamamos «empresa cliente» al negocio que nos contrata y que es titular de una cuenta de WhatsApp Business, y «consumidor» a la persona que le escribe a esa empresa por WhatsApp.

Nuestro rol: actuamos por cuenta de la empresa cliente

Octatech es un proveedor de tecnología (Tech Provider) de WhatsApp Business Platform. Respecto de las conversaciones que ocurren en el número de una empresa cliente, Octatech actúa como encargado del tratamiento («processor», «service provider»): tratamos esos datos siguiendo las instrucciones documentadas de la empresa cliente y solo para prestarle el servicio contratado.

La empresa cliente es la responsable del tratamiento («controller») de sus propias conversaciones y de la relación con los consumidores que le escriben. Si sos un consumidor y querés saber por qué una empresa determinada guarda tus mensajes, la respuesta la tiene esa empresa; de todos modos podés escribirnos y te ayudamos a canalizarlo, como se explica en el § 10.

Octatech actúa como responsable solamente respecto de datos propios de administración: los datos de contacto de las personas que trabajan en la empresa cliente y usan nuestro panel, la facturación y las consultas comerciales que recibimos en [email protected].

Qué datos tratamos

Datos que llegan desde las plataformas de Meta

• Contenido de los mensajes intercambiados en el número de WhatsApp de la empresa cliente: texto y, cuando el consumidor los envía, imágenes, audios, documentos y ubicaciones.
• Número de teléfono del consumidor y el identificador que WhatsApp asigna a esa conversación.
• Nombre de perfil público que el consumidor tiene configurado en WhatsApp.
• Metadatos del mensaje: fecha y hora, dirección (entrante o saliente), estado de entrega y lectura, tipo de mensaje y, cuando la conversación se origina en un anuncio de Click to WhatsApp, el identificador del anuncio y de la campaña.
• Información de la cuenta de negocio obtenida durante la conexión: identificador de la cuenta de WhatsApp Business (WABA), números de teléfono asociados, nombre para mostrar del negocio, plantillas de mensaje, calidad y límites de envío del número, y el identificador de la cuenta publicitaria cuando la empresa contrata además la gestión de pauta.

Datos que nos da directamente la empresa cliente

• Información del negocio que carga para que el asistente pueda responder: catálogo, precios, stock, horarios, políticas de envío, preguntas frecuentes.
• Datos de las personas usuarias del panel: nombre, email, teléfono, rol y registro de actividad dentro del panel.
• Datos de facturación y contacto administrativo.

Datos técnicos de este sitio

Este sitio es estático. No usa cookies, no incluye analítica, ni píxeles, ni scripts de terceros, ni tipografías externas. El servidor web registra los datos habituales de acceso (dirección IP, fecha y hora, recurso solicitado, agente de usuario) para operación y seguridad, y esos registros se conservan como máximo 30 días.

Para qué usamos los datos

Tratamos los datos descriptos con una única finalidad: prestar a la empresa cliente el servicio que contrató. En concreto:

• Recibir los mensajes dirigidos al número de la empresa y enviar las respuestas en su nombre.
• Generar la respuesta del asistente a partir de la información del negocio.
• Mostrar las conversaciones en el panel para que el equipo de la empresa pueda leerlas, responderlas y derivarlas.
• Producir los reportes de resultados de esa empresa, incluida la atribución entre un anuncio y una conversación cuando la empresa contrata la gestión de pauta.
• Operar, mantener y asegurar el servicio: registros técnicos, diagnóstico de errores, copias de resguardo y prevención de abuso.
• Cumplir obligaciones legales aplicables.

La base para tratar los datos de conversaciones es la ejecución del contrato de servicio con la empresa cliente y sus instrucciones. Para los datos de administración propios, la base es la ejecución del contrato y nuestro interés legítimo en gestionar la relación comercial. No usamos los datos de la plataforma para publicidad propia, ni para crear perfiles de personas, ni para ninguna finalidad ajena al servicio.

Qué no hacemos

Estos compromisos son incondicionales:

• No vendemos datos. Ni de consumidores, ni de empresas clientes, a nadie y en ninguna circunstancia.
• No compartimos datos con terceros fuera de lo estrictamente necesario para prestar el servicio, según se detalla en el § 6, y de lo que exija una obligación legal.
• No combinamos datos de distintas empresas clientes. Cada empresa está lógicamente aislada del resto. Las conversaciones de un cliente no se usan para responder, analizar ni evaluar las de otro.
• No entrenamos modelos con los datos. No usamos el contenido de las conversaciones para entrenar ni ajustar modelos de inteligencia artificial, ni propios ni de terceros, y contratamos a los proveedores de modelos bajo condiciones que excluyen ese uso.
• No usamos los datos de la plataforma de Meta para publicidad ni los cruzamos con fuentes externas para enriquecer perfiles.

Proveedores que intervienen en el servicio

Para prestar el servicio nos apoyamos en un conjunto acotado de proveedores que actúan como subencargados, siempre bajo contrato, con obligación de confidencialidad y sin derecho a usar los datos para fines propios. Las categorías son:

• Meta Platforms, como operadora de WhatsApp Business Platform y de las plataformas publicitarias. Es el origen de los mensajes y el canal por el que se envían las respuestas.
• Proveedores de infraestructura en la nube: servidores, bases de datos y almacenamiento donde se ejecuta la plataforma y se guardan las conversaciones.
• Proveedores de modelos de lenguaje: procesan el texto necesario para generar la respuesta del asistente. Se contratan bajo condiciones de uso empresarial que excluyen el entrenamiento con los datos enviados.
• Proveedores de correo transaccional, para notificaciones y avisos del panel.
• Herramientas de monitoreo y registro de errores, necesarias para mantener el servicio en funcionamiento.

No publicamos la lista nominal de proveedores en esta página porque puede cambiar. Cualquier empresa cliente puede pedirnos la lista vigente y actualizada escribiendo a [email protected], y se la entregamos.

Cómo obtenemos el acceso, y cómo se corta

La empresa cliente conecta su propia cuenta de WhatsApp Business mediante el flujo oficial Embedded Signup de Meta. Es una autorización OAuth: la empresa inicia sesión en Meta y otorga el permiso. Octatech no recibe ni solicita contraseñas ni códigos de verificación.

La cuenta de WhatsApp Business y el número siguen perteneciendo a la empresa cliente. La empresa puede revocar el acceso de Octatech en cualquier momento desde la configuración de su propio Meta Business, sin pedirnos autorización y sin previo aviso. Desde ese momento dejamos de recibir mensajes y perdemos el acceso a la cuenta. El paso a paso está en la página de eliminación de datos.

Cuánto tiempo conservamos los datos

• Conversaciones y sus metadatos: mientras el contrato con la empresa cliente esté vigente, y como máximo 12 meses desde el último mensaje de esa conversación, salvo que la empresa cliente nos indique por escrito un plazo menor. Cualquier empresa cliente puede pedirnos un plazo de retención más corto.
• Al terminar el contrato: borramos o devolvemos los datos de esa empresa dentro de los 90 días siguientes, a elección de la empresa.
• Pedidos individuales de borrado: se ejecutan dentro de los 30 días, como se explica en el § 10.
• Copias de resguardo: rotan y se sobrescriben en un plazo máximo de 35 días. Un dato borrado del sistema activo desaparece de las copias dentro de ese ciclo.
• Datos de facturación: se conservan el tiempo que exija la normativa contable y fiscal aplicable.
• Registros de acceso del servidor web: 30 días.

Seguridad y ubicación de los datos

Aplicamos medidas técnicas y organizativas razonables y proporcionadas al servicio: cifrado en tránsito (TLS) en todas las conexiones, control de acceso por rol y credencial individual en el panel, aislamiento lógico de los datos de cada empresa cliente, acceso del personal limitado a quienes lo necesitan para operar el servicio, registro de actividad y copias de resguardo cifradas.

Octatech es una sociedad de los Estados Unidos y su infraestructura se aloja en centros de datos de proveedores en los Estados Unidos y en la Unión Europea. Los datos de consumidores en Argentina y en otros países se transfieren y tratan en esas ubicaciones para prestar el servicio, amparados en el contrato con la empresa cliente y en las cláusulas contractuales que firmamos con nuestros proveedores.

Ningún sistema es infalible. Si se produjera una violación de seguridad que afecte datos personales, notificaremos a las empresas clientes afectadas sin dilación indebida y colaboraremos con las notificaciones que ellas deban hacer.

Tus derechos: acceso, corrección y borrado

Cualquier persona puede pedir acceder a los datos que tengamos sobre ella, corregirlos, pedir que se borren, oponerse a su tratamiento o pedir una copia. Se hace escribiendo a [email protected].

El procedimiento completo, con qué información incluir en el pedido, está en la página Eliminación de datos. Respondemos todos los pedidos dentro de los 30 días.

Si el pedido se refiere a conversaciones que pertenecen a una empresa cliente, Octatech actúa como encargado: le trasladamos el pedido a esa empresa y ejecutamos el borrado siguiendo su instrucción, dentro del mismo plazo de 30 días. No cobramos por esto.

Si considerás que no atendimos correctamente tu pedido, podés reclamar ante la autoridad de protección de datos de tu país de residencia.

Menores de edad

El servicio está dirigido a empresas y a su comunicación con clientes adultos. No está pensado para menores de 16 años ni recopilamos datos de menores de forma consciente. Si detectamos o nos informan que tratamos datos de un menor sin base para hacerlo, los borramos.

Cambios en esta política

Si modificamos esta política, actualizamos la fecha del encabezado y publicamos la nueva versión en esta misma dirección. Cuando el cambio afecte de forma sustancial cómo tratamos los datos, avisamos a las empresas clientes por email antes de que entre en vigencia.

Contacto