01Responsable del tratamiento
Soluciones Tecnológicas Deansoft, C.A. (en adelante, «Deansoft»), RIF J-41152809-9, con domicilio fiscal en Calle Principal de Manicomio, Casa N.º 74, Urb. La Pastora, Caracas, Distrito Capital, 1010, Venezuela. Correo de contacto: [email protected].
02Ámbito de aplicación
Esta política se aplica a:
- El sitio web sdeansoft.com.
- Los servicios de desarrollo de software, integración y consultoría que prestamos a empresas.
- Las plataformas y aplicaciones que operamos, incluidas las integraciones con la Plataforma de WhatsApp Business de Meta (API de la nube de WhatsApp) y productos propios como Polpoo.
03Qué datos tratamos
Si nos contactas por correo electrónico, WhatsApp o mediante el formulario de la web: nombre, empresa, correo, teléfono y el contenido de tu mensaje.
Si navegas por la web: usamos Cloudflare Web Analytics, que no instala cookies ni identifica a las personas, y solo ofrece estadísticas agregadas (páginas vistas, país, navegador). Cloudflare, que aloja la web, trata tu dirección IP para servirla y protegerla frente a ataques. Las tipografías se cargan desde Google Fonts, por lo que Google recibe tu dirección IP.
Si eres cliente: datos de contacto de tus representantes y datos de facturación.
Si conectas tu cuenta de WhatsApp Business a una de nuestras plataformas mediante el registro integrado de Meta (Embedded Signup), con tu autorización accedemos a:
- Identificadores de tu portfolio comercial y de tu cuenta de WhatsApp Business, números de teléfono, nombre comercial y perfil de empresa.
- Plantillas de mensaje y su estado de aprobación.
- Los mensajes enviados y recibidos por tu número a través de la plataforma, el nombre de perfil y el número de WhatsApp de tus contactos, y los estados de entrega y lectura.
- Los tokens de acceso que Meta emite para operar la cuenta en tu nombre.
No solicitamos datos especialmente protegidos (salud, ideología, etc.) y pedimos a nuestros clientes que no los envíen por las plataformas salvo que sea imprescindible y lícito.
04Para qué los usamos y base legal
- Responder a tus consultas y preparar propuestas: tu consentimiento y la aplicación de medidas precontractuales a petición tuya.
- Prestar los servicios contratados, incluida la operación de integraciones con WhatsApp: ejecución del contrato.
- Facturación y obligaciones fiscales: cumplimiento de obligaciones legales.
- Seguridad de la web y de las plataformas, y prevención de fraude y abuso: interés legítimo.
- Estadísticas agregadas de uso de la web, sin cookies: interés legítimo.
No vendemos datos personales, no los usamos para publicidad ni elaboramos perfiles con ellos.
05Datos tratados a través de WhatsApp Business Platform
Cuando una empresa cliente usa nuestra plataforma para comunicarse con sus clientes por WhatsApp, esa empresa es la responsable de los datos de sus contactos y Deansoft actúa como encargado del tratamiento: tratamos los mensajes y datos únicamente para prestarle el servicio y siguiendo sus instrucciones.
Meta Platforms trata esos datos como proveedor del servicio de WhatsApp conforme a sus propias condiciones y políticas de WhatsApp Business. Cada empresa cliente debe informar a sus contactos y obtener su consentimiento (opt-in) antes de escribirles.
No usamos el contenido de los mensajes para entrenar modelos de inteligencia artificial ni con fines propios. Si el cliente activa funciones de IA (por ejemplo, respuestas automáticas), el contenido necesario se procesa con proveedores de IA contratados como subencargados, solo para generar la respuesta y con obligación de confidencialidad.
Si recibiste mensajes de una empresa que usa nuestra plataforma y quieres ejercer tus derechos, puedes dirigirte a esa empresa o escribirnos y le trasladaremos tu solicitud.
06Con quién compartimos los datos
Solo con proveedores que necesitamos para prestar el servicio, con contratos que les obligan a proteger los datos:
- Cloudflare: alojamiento web, red de distribución y analítica sin cookies.
- Google: correo electrónico (Google Workspace) y tipografías (Google Fonts).
- Meta Platforms: WhatsApp Business Platform, cuando el cliente usa integraciones con WhatsApp.
- Proveedores de infraestructura en la nube y de IA que requiera cada servicio concreto.
También podremos comunicar datos a autoridades públicas cuando una ley nos obligue.
07Transferencias internacionales
Deansoft está en Venezuela y algunos de nuestros proveedores están en Estados Unidos u otros países. Si estás en España o en el Espacio Económico Europeo, tus datos se transfieren fuera de él. Para esas transferencias nos apoyamos en las garantías previstas en el Reglamento General de Protección de Datos (RGPD): cláusulas contractuales tipo aprobadas por la Comisión Europea o la adhesión de los proveedores al Marco de Privacidad de Datos UE-EE. UU. Cuando actuamos como encargados de clientes europeos, firmamos con ellos un contrato de encargo que incluye esas garantías.
08Cuánto tiempo conservamos los datos
- Consultas que no acaban en contrato: hasta 12 meses desde la última comunicación.
- Datos de clientes: mientras dure la relación y, después, durante los plazos que exija la ley (por ejemplo, fiscales).
- Datos de WhatsApp: mientras la integración esté activa. Si el cliente la desconecta o termina el contrato, revocamos los tokens de inmediato y eliminamos los datos en un máximo de 30 días, salvo que el cliente nos pida exportarlos antes o una ley nos obligue a conservarlos.
- Registros técnicos de seguridad: hasta 90 días.
09Seguridad
Aplicamos medidas técnicas y organizativas adecuadas al riesgo: cifrado en tránsito (HTTPS/TLS), almacenamiento cifrado de tokens y credenciales, acceso restringido según el principio de mínimo privilegio, autenticación en dos pasos en las herramientas internas y copias de seguridad. Si se produjera una brecha de seguridad que afecte a tus datos, lo notificaremos según exija la ley.
10Tus derechos
Puedes solicitar el acceso, la rectificación, la supresión, la oposición, la limitación del tratamiento y la portabilidad de tus datos, así como retirar tu consentimiento en cualquier momento, escribiendo a [email protected]. Te responderemos en un plazo máximo de 30 días.
Estos derechos se reconocen en el RGPD y en la Ley Orgánica 3/2018 de Protección de Datos (España), en los artículos 28 y 60 de la Constitución de la República Bolivariana de Venezuela (habeas data) y en las leyes de protección de datos de los países de Latinoamérica donde operamos.
Si consideras que no hemos atendido bien tu solicitud, puedes reclamar ante la autoridad de control de tu país, como la Agencia Española de Protección de Datos en España, la Superintendencia de Industria y Comercio en Colombia o la Agencia de Acceso a la Información Pública en Argentina.
Para borrar tus datos, consulta también las instrucciones de eliminación de datos.
12Menores de edad
Nuestros servicios están dirigidos a empresas y profesionales. No recopilamos conscientemente datos de menores de 18 años.
13Cambios en esta política
Podemos actualizar esta política para reflejar cambios legales o en nuestros servicios. La fecha de la última actualización figura al principio de la página. Si los cambios son relevantes, lo comunicaremos a nuestros clientes.
