1. Responsable del tratamiento

El responsable del tratamiento de sus datos personales es [[RAZON_SOCIAL]], con domicilio fiscal en [[DOMICILIO_FISCAL]] y RFC [[RFC]]. Para cualquier solicitud relacionada con protección de datos puede escribir a [[EMAIL_DATOS_PERSONALES]].

2. Qué datos recogemos

Recogemos únicamente los datos que nos proporcionas de forma voluntaria o los que transcurren por nuestros sistemas:

• Formulario de contacto: nombre, correo electrónico, teléfono y el contenido de tu mensaje.
• Registro en nuestro panel: nombre, usuario, correo electrónico, contraseña cifrada, rol y actividad dentro del panel. Si trabajas dentro de una organización, también su empresa.
• Navegación: dirección IP, tipo de navegador y dispositivo, páginas visitadas y parámetros de campaña (UTM) que identifican desde qué anuncio o campaña llegaste al sitio. Esta información se registra de forma agregada.
• Clientes potenciales contactados a través de nuestras cuentas de Meta: identificador único de usuario en Facebook Messenger o Instagram Direct (PSID o IG-SID), teléfono de WhatsApp, nombre, mensaje y datos de la conversación. La base de estas informaciones es tu interacción con nuestras cuentas: un canal desde el que puedes iniciar una conversación en Facebook, Instagram o WhatsApp en cualquier momento.

3. Conexión con Meta (Facebook, Instagram y WhatsApp Business)

Esta sección describe en detalle el tratamiento relacionado con Meta, porque es la parte del servicio donde tus datos sí viajan a una plataforma de terceros.

3.1 Qué hace la Empresa. Cuando un cliente contrata la gestión de sus cuentas, la Empresa registra en su panel privado las credenciales de la cuenta (App ID, App Secret, ID de Página, token de acceso, identificadores de Instagram Business y de WhatsApp Business). Estas credenciales se almacenan en nuestra base de datos dentro de un entorno de acceso restringido: unicamente el personal autorizado de la Empresa puede consultarlas, y el panel las presenta enmascaradas. La conexión se realiza por captura manual: este sitio no implementa un proceso de autorización de permisos (OAuth) de Facebook.

3.2 Qué datos recibimos de Meta. A través de un webhook que la Empresa configura en el Business Manager del cliente, Meta nos notifica las interacciones con nuestras cuentas: mensajes de Messenger, mensajes directos de Instagram, mensajes de WhatsApp Business y el identificador único del usuario en cada plataforma. Con esa notificación creamos o actualizamos un registro de contacto con su nombre, su PSID o IG-SID, su número de teléfono de WhatsApp y el historial de la conversación.

3.3 Qué datos enviamos a Meta. Cuando el cliente lo autoriza, publicamos contenido en Facebook e Instagram, y enviamos los mensajes y respuestas que correspondan a las conversaciones en curso. Todas estas comunicaciones salen de nuestro servidor hacia la Graph API de Meta. Para que Instagram pueda descargar una imagen publicada, se proporciona la URL pública del archivo. El contenido enviado es exactamente el que el cliente aprueba; no enviamos datos de otros usuarios ni información adicional de tu registro en nuestro sistema.

3.4 Base jurídica y carácter necesario. El tratamiento de los datos descritos en esta sección se realiza con base en tu consentimiento, que otorgas al escribirnos por estos canales, y en el cumplimiento de la relación comercial con nuestro cliente. Es necesario para poder atenderte y mantener el registro de la conversación. Puedes retirar tu consentimiento en cualquier momento; en ese caso dejaremos de atenderte por esos canales y eliminaremos el registro correspondiente de nuestra base, conforme a los plazos de conservación descritos en el apartado 6.

3.5 Titularidad de la cuenta. La cuenta de Facebook, Instagram o WhatsApp Business desde la que nos escribes pertenece a la Empresa, como parte del servicio que ofrecemos a nuestros clientes. Meta conserva el tratamiento de los datos conforme a su propia Política de Privacidad, a la que te remitimos para conocer el tratamiento que Meta aplica a esos datos con independencia de nosotros. Puedes ejercer ante Meta los derechos que reconozca sobre tus datos a través de sus propios mecanismos.

4. Finalidades

Usamos los datos únicamente para: (a) atender tus solicitudes y responder tus mensajes; (b) cotizar y prestar los servicios solicitados, incluida la gestión de las cuentas de redes sociales del cliente; (c) mantener el registro comercial de las conversaciones; (d) facturar y cumplir obligaciones legales; y (e) mejorar el sitio y nuestros procesos de atención.

No vendemos ni rentamos datos personales. No utilizamos tus datos para publicidad dirigida mediante perfiles, ni los combinamos con bases de datos de terceros con fines comerciales.

5. Transferencias y encargados

Para prestar el servicio recurrimos a encargados, que tratan datos por cuenta de la Empresa conforme a nuestras instrucciones:

• Meta Platforms, Inc. Los mensajes, identificadores de usuario y el contenido que se publica se procesan a través de los servicios de Facebook, Instagram y WhatsApp Business, lo que implica una transferencia de datos a Estados Unidos y, en su caso, a otros países donde Meta opera, incluidos los acuerdos de marco para transferencias como el Marco de Protección de Datos de la UE en el que Meta participa.
• Proveedor de alojamiento y correo electrónico: los datos se almacenan en servidores de terceros que formalmente nos los proporcionan.
• Plataforma de pago: los datos bancarios se procesan directamente por la pasarela contratada; la Empresa no almacena números completos de tarjeta.

Salvo lo anterior y las transferencias exigidas por autoridad competente, no compartimos tus datos con terceros. Si cualquier transferencia internacional deja de estar cubierta por un mecanismo válido, dejaremos de realizarla o implementaremos otro mecanismo antes de hacerlo.

6. Conservación

Conservamos los datos de navegación y registro por el tiempo necesario para las finalidades descritas y, en su caso, los plazos que exige la normativa aplicable, que generalmente son de hasta doce meses para efectos de trazabilidad. Los datos de contacto comercial se conservan mientras exista una relación comercial vigente y, tras su conclusión, por el plazo necesario para atender posibles responsabilidades. Cuando retires tu consentimiento, eliminaremos el registro correspondiente de nuestra base de datos activa.

7. Seguridad

Aplicamos medidas razonables de seguridad. El acceso al panel de gestión está restringido a personal autorizado, con credenciales individuales, y las contraseñas se guardan con hash y sal. Los tokens de acceso a las cuentas de Meta solo pueden ser consultados por ese mismo personal autorizado y se muestran enmascarados en la interfaz. Ningún sistema es infalible: si se produce una filtración de datos que afecte tus derechos, te lo comunicaremos y gestionaremos la notificación correspondiente ante la autoridad.

8. Cookies

Este sitio no utiliza cookies publicitarias ni de seguimiento de terceros. Utilizamos cookies técnicas necesarias para que funcione el panel de gestión, como la sesión de usuario y la protección contra falsificación de peticiones, que no requieren tu consentimiento. Si en el futuro utilizamos cookies analíticas, se incorporará un aviso específico y un mecanismo para aceptarlas o rechazarlas.

9. Tus derechos (derechos ARCO)

Conforme a la legislación mexicana, puedes ejercer los derechos de Acceso, Rectificación, Cancelación y Oposición, así como el derecho a revocar tu consentimiento, escribiendo a [[EMAIL_DATOS_PERSONALES]] y acompañando tu solicitud con un correo electrónico de contacto y, en su caso, la documentación que acredite tu identidad. Atenderemos tu solicitud dentro de los plazos legales.

También puedes limitar el uso o divulgación de tus datos para fines de publicidad dirigida, aunque en este sitio no realizamos ese tipo de tratamientos, o presentar una queja ante el Instituto Nacional de Transparencia y Acceso a la Información y Protección de Datos Personales en México (INAI) si consideras que tu derecho ha sido vulnerado.

10. Menores de edad

Los servicios que ofrecemos son dirigidos a personas mayores de 18 años y a empresas. No recopilamos de forma consciente datos de menores de edad. Si consideras que un menor nos ha proporcionado datos, escríbenos a [[EMAIL_DATOS_PERSONALES]] y los eliminaremos.

11. Cambios en este aviso

Podemos actualizar esta política de privacidad para reflejar cambios legales, técnicos o en nuestros servicios. Los cambios se publicarán en esta página indicando la fecha de actualización. Si el cambio afecta de manera sustancial el uso de tus datos, lo informaremos además por correo electrónico o por el mismo canal de contacto que utilizaste.