Política de privacidad

Datos de la cuenta y del perfil

Cuando te registras, recopilamos tu nombre, correo laboral, teléfono, país, zona horaria, contraseña (resumida mediante bcrypt) y cualquier foto de perfil que subas.

Datos del espacio de trabajo y operativos

Para prestar el Servicio procesamos: nombre del espacio de trabajo, números de WhatsApp conectados, plantillas de difusión, definiciones de flujos, listas de contactos, correos y roles de miembros del equipo, datos de facturación y eventos del registro de auditoría.

Datos de mensajes del cliente

WaDesk almacena los mensajes, archivos adjuntos y metadatos que pasan por tu espacio de trabajo. Tú eres el responsable del tratamiento de este contenido; nosotros actuamos como encargados según nuestro DPA.

Uso y telemetría

Se registran eventos de uso anónimos (visitas a páginas, clics en funciones y métricas de rendimiento) y registros estándar del servidor (dirección IP, tipo de navegador y hora de la solicitud) para mejorar la seguridad y el producto.

Usamos los datos que recopilamos para:

• Proporcionar, mantener y mejorar el Servicio
• Procesar pagos, enviar facturas y gestionar tu suscripción
• Responder a solicitudes de asistencia e incidentes de seguridad
• Detectar, prevenir y abordar abusos, fraudes y amenazas de seguridad
• Enviar correos transaccionales (recibos, alertas de seguridad y novedades de productos a las que te suscribiste)
• Cumplir obligaciones legales, incluidas solicitudes fiscales, contables y de las fuerzas del orden

Nunca vendemos tus datos ni los de tus clientes.

Solo compartimos datos en estas circunstancias limitadas:

• Subencargados del tratamiento — AWS (alojamiento), Stripe (pagos), SendGrid (correo electrónico), Anthropic + OpenAI (funciones de IA, con la información personal oculta). Lista completa en legal/subencargados.
• Meta WhatsApp Cloud API — para enviar mensajes en tu nombre.
• Requisitos legales — citaciones, órdenes judiciales o para proteger derechos, seguridad e integridad.
• Transferencias empresariales — en caso de fusión, adquisición o venta de activos, con aviso previo.

Usamos cookies propias para gestionar sesiones, seguridad y analítica. No usamos cookies publicitarias entre sitios. Consulta la lista detallada en nuestra Política de cookies.

Conservamos los datos personales mientras tu cuenta esté activa. Tras cancelar la cuenta:

• Datos de clientes: exportables durante 30 días y eliminados en un plazo de 90 días
• Registros de auditoría: 7 años para planes Scale (normativa) o 12 meses (otros planes)
• Facturas y registros de facturación: 10 años (requisito fiscal)
• Copias de seguridad: cifradas y eliminadas por completo en un plazo de 90 días

Aplicamos medidas de seguridad estándar del sector:

• Cifrado en tránsito (TLS 1.3) y en reposo (AES-256)
• Certificación SOC 2 Tipo II (auditoría anual)
• Certificación ISO 27001
• 2FA obligatorio para todo el personal con acceso a producción
• Pruebas de penetración trimestrales realizadas por terceros
• Programa de recompensas por errores: informa a security@wabot.sucrense.com

Según tu jurisdicción (RGPD, CCPA, Ley DPDP de India de 2023), puedes tener derecho a:

• Acceso: solicita una copia de los datos personales que conservamos sobre ti
• Rectificación: corregir información inexacta
• Supresión: solicitar la eliminación ("derecho al olvido")
• Portabilidad: exporta los datos en un formato legible por máquinas
• Oposición: rechazar determinados tratamientos
• Retirar el consentimiento, para cualquier tratamiento basado en él

Escribe a privacy@wabot.sucrense.com para ejercer cualquier derecho. Respondemos en un plazo de 30 días.

Los datos de clientes se alojan en la región que selecciones (UE, EE. UU. o India en planes Scale). Cuando los datos cruzan fronteras, nos basamos en las cláusulas contractuales tipo (SCC) aprobadas por la Comisión Europea y en medidas complementarias de protección adecuada.

WaDesk es una herramienta empresarial que no está destinada a menores de 18 años. No recopilamos conscientemente datos de menores. Si crees que lo hemos hecho, escribe a privacy@wabot.sucrense.com.

Los cambios importantes de esta Política de privacidad se notificarán por correo al menos 30 días antes de su entrada en vigor. La fecha "Actualizada" de arriba refleja la revisión más reciente.

Delegado de protección de datos: privacy@wabot.sucrense.com

Representante en la UE: eu-rep@wabot.sucrense.com

Dirección postal: WaDesk, Inc. · 42 Cubbon Park Road, Bengaluru 560001, India