Política de Privacidad

1. Identidad del responsable

El responsable del tratamiento de los datos personales recopilados a través de nuestro sitio web y de los canales de atención de Vaztechnologies SRL (incluyendo WhatsApp Business) es Vaztechnologies SRL, con operaciones en Bolivia.

Correo de privacidad: contacto@vaztechnologies.com.

2. Ámbito de esta política

Esta política cubre dos contextos distintos:

• Sitio y canales propios: consultas comerciales sobre software, consultoría y automatización de Vaztechnologies SRL. En ese caso Vaztechnologies es responsable del tratamiento.
• Plataforma WhatsApp para clientes de negocio: cuando una empresa conecta su WhatsApp Business Account (WABA) a nuestra consola, esa empresa es responsable del tratamiento de las conversaciones con sus usuarios finales. Vaztechnologies actúa como encargado del tratamiento y procesa los datos solo para prestar el servicio de mensajería, plantillas e inbox.

3. Datos que recopilamos

• Nombre, número de teléfono (WhatsApp), correo y empresa.
• Contenido de las conversaciones y metadatos de entrega de WhatsApp Cloud API (ids, marcas de tiempo, estado sent/delivered/read).
• Identificadores de WABA y de número de negocio cuando un cliente completa Embedded Signup (Facebook Login for Business) y concede whatsapp_business_management y whatsapp_business_messaging.

Importante: no solicitamos ni procesamos números completos de tarjetas, contraseñas ni datos sensibles de categoría especial en los chats.

4. Finalidad

• Atender consultas y propuestas de Vaztechnologies SRL.
• Operar la bandeja de WhatsApp, el bot y la escalación humana (comando ASESOR).
• Crear y enviar plantillas oficiales a través de Graph API, y mostrar el estado de revisión de Meta.
• Onboard de cuentas de negocio vía Embedded Signup y suscripción de webhooks.
• Seguridad, prevención de abuso y cumplimiento legal.

5. Encargados y subprocessors

• Meta Platforms, Inc. / WhatsApp LLC: WhatsApp Business Platform (Cloud API).
• Google Cloud Platform: alojamiento, Firestore y Secret Manager.
• OpenAI (vía automatización n8n/Make): redacción asistida del bot, solo con el contexto de la conversación del tenant.

No vendemos datos personales. No usamos el contenido de chats de clientes de la plataforma para entrenar modelos propios.

6. Permisos de Meta

La consola solicita únicamente whatsapp_business_management (plantillas, assets WABA, analítica de cuenta) y whatsapp_business_messaging (enviar y recibir mensajes de sesión). No solicitamos permisos de anuncios, Instagram ni catálogos.

7. Derechos y eliminación

• WhatsApp: ELIMINAR MIS DATOS y confirmar con CONFIRMAR ELIMINACIÓN.
• Opt-out de automatización: DETENER / ACTIVAR.
• Página de instrucciones: /legal/data-deletion.
• Correo: contacto@vaztechnologies.com.
• Callback de Meta (Facebook Login): https://vaztechnologies.com/api/meta/data-deletion.

8. Retención y seguridad

Los mensajes se conservan como máximo 365 días (TTL en Firestore), cifrados en tránsito (TLS) y en reposo. Los tokens de Cloud API se guardan en Secret Manager, no en el navegador. El acceso al panel de operaciones exige autenticación y una lista de operadores autorizados.