Política de privacidad

Esta política explica cómo HiperXomnia trata los datos personales cuando un negocio (nuestro «cliente») usa la plataforma para operar su propia cuenta de WhatsApp Business, y cuando los clientes finales de ese negocio («usuarios finales») intercambian mensajes con él.

Accedemos a datos de la API de WhatsApp Business para prestar servicios de mensajería en nombre de nuestros clientes. Actuamos como Tech Provider de Meta y como encargados del tratamiento: el cliente decide qué mensajes se envían y a quién; nosotros operamos la infraestructura que los entrega.

1. Quién responde por los datos

Respecto de los datos de la cuenta de negocio y del contenido de los mensajes, el negocio cliente que conectó su cuenta de WhatsApp Business es el responsable del tratamiento. HiperXomnia es el encargado y actúa solo bajo sus instrucciones documentadas. Respecto de los datos de la cuenta del propio cliente (correo, credenciales, espacio de trabajo), HiperXomnia es el responsable.

2. Datos que recopilamos

• Datos de la cuenta del cliente. Nombre del negocio, correo electrónico y registro de autenticación gestionado por Firebase Authentication. Nunca guardamos contraseñas en texto legible.
• Datos de la plataforma de WhatsApp Business. Al completar el registro integrado (Embedded Signup) de Meta recibimos los identificadores del portafolio comercial, de la cuenta de WhatsApp Business (WABA) y del número de teléfono, junto con el nombre visible, la calificación de calidad, los límites de mensajería y un token de acceso que nos autoriza a operar en su nombre.
• Historial y contactos, solo en modo coexistencia. Si el cliente vincula un número que sigue activo en la app WhatsApp Business, Meta ofrece compartir con nosotros el historial reciente de ese número y su lista de contactos, para que las conversaciones continúen donde quedaron. El cliente decide si lo comparte dentro de la ventana de Meta; si lo rechaza, nunca lo recibimos. Lo que se comparte se almacena bajo las mismas condiciones que cualquier otro mensaje de esta política y se borra junto con el resto de sus datos cuando lo solicita.
• Plantillas de mensaje. Las plantillas que crea el cliente, su contenido, categoría, idioma y el estado de aprobación que devuelve Meta.
• Mensajes. Los mensajes que el cliente envía a sus usuarios finales y las respuestas que estos envían, incluidos texto, identificadores, marcas de tiempo y estados de entrega.
• Datos de contacto del usuario final. Su número de WhatsApp, el nombre de perfil que entrega WhatsApp y el registro de consentimiento: cuándo se otorgó, por qué canal y la evidencia que conserva el negocio.
• Registros técnicos. Logs del servidor necesarios para operar y proteger el servicio.

3. Para qué usamos los datos

• Conectar y mantener la cuenta de WhatsApp Business del cliente.
• Crear y administrar plantillas, números y suscripciones de webhooks en su nombre (whatsapp_business_management).
• Enviar y recibir mensajes en su nombre, después de que el usuario final dio su consentimiento (whatsapp_business_messaging).
• Mostrarle sus conversaciones, estados de entrega y salud de la cuenta.
• Mantener la seguridad del servicio, prevenir abusos y cumplir obligaciones legales.

No vendemos datos personales. No usamos el contenido de los mensajes con fines publicitarios ni para entrenar modelos de aprendizaje automático.

4. Consentimiento (opt-in) y baja (opt-out)

Los mensajes iniciados por el negocio solo se envían a usuarios finales con un consentimiento activo registrado en la plataforma. El sistema bloquea el envío de una plantilla cuando no existe consentimiento válido. El usuario final puede retirarlo en cualquier momento respondiendo STOP (o una palabra equivalente) al negocio, o pidiéndolo directamente; la plataforma registra la baja y detiene los envíos.

5. Con quién compartimos los datos

• Meta Platforms, Inc., como operador de la plataforma de WhatsApp Business, conforme a sus propias condiciones y política de privacidad.
• Google Cloud / Firebase, proveedor de alojamiento, autenticación y base de datos, en calidad de subencargado.
• Autoridades competentes, cuando la ley lo exija.

6. Almacenamiento y seguridad

Los datos se alojan en infraestructura de Google Cloud. Los tokens de acceso se cifran en reposo con AES-256-GCM y nunca se exponen al navegador ni a terceros. Todo el tráfico usa HTTPS. Cada notificación de Meta se verifica contra su firma X-Hub-Signature-256 antes de procesarse.

7. Conservación

Conservamos los datos de conexión y los mensajes mientras la cuenta del cliente esté activa. Cuando el cliente desconecta su cuenta desde la consola, el token se destruye de inmediato y, si así lo elige, se borran a la vez todos los contactos y mensajes. En los demás casos, los datos se eliminan dentro de los 30 días siguientes a la solicitud o al cierre de la cuenta, salvo obligación legal de conservarlos más tiempo.

8. Tus derechos

Los usuarios finales pueden ejercer sus derechos de acceso, rectificación, supresión y oposición ante el negocio con el que conversan, que es el responsable de esa conversación. Los clientes pueden ejercerlos sobre los datos de su propia cuenta escribiéndonos. Consulta las instrucciones para eliminar tus datos.

9. Transferencias internacionales

Nuestra infraestructura y la de Meta pueden tratar datos fuera de tu país de residencia. Las transferencias se amparan en las garantías que ofrecen nuestros proveedores, incluidas las Cláusulas Contractuales Tipo cuando corresponde.

10. Menores de edad

El servicio está dirigido a negocios y no a personas menores de 18 años.

11. Cambios

Si modificamos esta política actualizaremos la fecha al inicio de esta página y, ante cambios relevantes, avisaremos al correo registrado en la cuenta.

12. Contacto

Consultas de privacidad y solicitudes de datos: hyperommnia@gmail.com.