Política de Privacidad

1. Quiénes somos

Neurya opera una plataforma multi-tenant que actúa como proveedor de tecnología (Tech Provider) de WhatsApp Business de Meta. La plataforma permite a empresas clientes conectar su número de WhatsApp para recibir, almacenar y enviar mensajes de forma automatizada. Cada cliente es responsable de su propia cuenta de WhatsApp y de su consumo.

2. Qué datos tratamos

• Credenciales de conexión: tokens de acceso de WhatsApp Business de cada cliente, almacenados cifrados en reposo.
• Mensajes: el contenido de los mensajes intercambiados (entrantes y salientes) se almacena cifrado únicamente para operar el servicio y mostrar el historial de conversaciones.
• Metadatos: número de teléfono del negocio y del contacto, dirección del mensaje, marcas de tiempo y acuses de entrega.
• Datos de la cuenta de operador: correo electrónico y rol de los usuarios que acceden al panel de administración.

3. Para qué los usamos

Tratamos los datos exclusivamente para prestar el servicio: recibir y enrutar mensajes de WhatsApp, enviar respuestas en nombre del cliente, mostrar el historial de conversaciones en el panel y generar estadísticas agregadas de uso. No vendemos ni compartimos datos personales con terceros para fines publicitarios.

4. Conservación y eliminación

El contenido de los mensajes se conserva un máximo de 30 días y se elimina automáticamente después. Las estadísticas agregadas (contadores, sin contenido) pueden conservarse por más tiempo para fines de reportería. Las credenciales se conservan mientras el número permanezca conectado a la plataforma.

5. Seguridad

Aplicamos cifrado en reposo de tokens y contenido de mensajes, control de acceso por cliente (aislamiento multi-tenant mediante Row Level Security), autenticación de los usuarios del panel y validación de la firma de los webhooks. El acceso a los datos está restringido al alcance de cada cliente.

6. Datos de terceros (clientes finales)

Los mensajes contienen datos de los clientes finales de cada empresa. Neurya actúa como encargado del tratamiento por cuenta de la empresa cliente, que es la responsable de obtener el consentimiento de sus usuarios para el uso de WhatsApp conforme a las políticas de Meta y a la legislación aplicable.

7. Proveedores y transferencias

Para operar el servicio utilizamos proveedores de infraestructura y procesamiento, entre ellos Meta para WhatsApp Business, Supabase para base de datos y autenticación, y proveedores de alojamiento. Cuando una empresa configura una automatización, también pueden intervenir los servicios que ella misma conecte, como n8n. Limitamos el acceso a la finalidad necesaria y aplicamos medidas contractuales y técnicas razonables cuando el tratamiento implique transferencias internacionales.

8. Base y responsabilidad del tratamiento

Tratamos datos para ejecutar el servicio contratado, cumplir obligaciones legales, proteger la plataforma y atender solicitudes legítimas. La empresa cliente determina las comunicaciones enviadas a sus contactos y debe contar con el consentimiento o fundamento legal correspondiente.

9. Tus derechos

Puedes solicitar el acceso, rectificación o eliminación de tus datos escribiendo a [email protected]. Consulta las instrucciones de eliminación. Atenderemos tu solicitud conforme a la legislación aplicable.

10. Actualizaciones y contacto

Podemos actualizar esta política cuando cambie el servicio o la legislación. Publicaremos la fecha de la revisión vigente en esta página. Para cualquier duda, contáctanos en [email protected].