Política de privacidad
Última actualización: [FECHA] · Responsable: [RAZÓN SOCIAL], [DOMICILIO LEGAL] · Contacto: [CORREO DE PRIVACIDAD]
1. Quiénes somos y qué es Gocentric
Gocentric es una plataforma de gestión de conversaciones y automatización de atención al cliente. Nuestros clientes son empresas que la contratan para comunicarse con sus propios clientes a través de canales de mensajería, principalmente WhatsApp Business Platform.
Esa distinción determina nuestro rol frente a cada dato: respecto de los datos de las personas que conversan con una empresa cliente, Gocentric actúa como encargado del tratamiento por cuenta de esa empresa, que es la responsable. Respecto de los datos de las cuentas de usuario de nuestros clientes (su personal), Gocentric actúa como responsable.
2. Qué datos tratamos
- Datos de cuenta: nombre, correo electrónico, contraseña cifrada, rol, organización y, si está activado, el segundo factor de autenticación.
- Datos de conversación: el contenido de los mensajes intercambiados entre la empresa cliente y sus contactos, el número de teléfono o identificador del contacto, su nombre de perfil y los archivos adjuntos que se envíen.
- Credenciales de integración: los tokens de acceso y secretos de las cuentas de WhatsApp Business y demás integraciones que la empresa cliente conecte. Se almacenan siempre cifrados y nunca se devuelven en respuestas de la API.
- Datos técnicos y de auditoría: registros de acceso, eventos de configuración, direcciones IP y marcas de tiempo, necesarios para seguridad y trazabilidad.
3. Para qué los usamos
Únicamente para prestar el servicio contratado: entregar y recibir mensajes, ejecutar los flujos de automatización que la empresa cliente configura, mostrar las conversaciones a sus agentes, generar métricas de su propia operación, y mantener la seguridad y disponibilidad de la plataforma.
No vendemos datos personales, no los usamos para publicidad y no los cedemos a terceros con fines comerciales.
4. Datos de la Plataforma de Meta
Cuando una empresa cliente conecta su cuenta de WhatsApp Business, tratamos datos obtenidos de las APIs de Meta (identificadores de cuenta de WhatsApp Business, números de teléfono, plantillas de mensaje, tokens de acceso e identificadores de usuario asociados a la autorización). Estos datos se usan exclusivamente para operar la integración, se conservan únicamente mientras la conexión esté activa y se eliminan cuando se revoca la autorización o se solicita su eliminación.
Cumplimos con las Condiciones de la Plataforma de Meta y con la Política de datos de la Plataforma aplicables a esos datos.
5. Con quién los compartimos
- Meta Platforms, para el envío y recepción de mensajes de WhatsApp Business.
- Proveedores de infraestructura (alojamiento, base de datos, almacenamiento de archivos), que actúan como subencargados bajo contrato.
- Proveedores de modelos de lenguaje, cuando la empresa cliente activa funciones de asistencia por IA, y solo con el contenido necesario para generar la respuesta.
- Autoridades, cuando exista una obligación legal que lo exija.
6. Cuánto tiempo los conservamos
Los datos de conversación se conservan mientras la empresa cliente mantenga su cuenta activa y según la política de retención que ella configure. Los registros de auditoría se conservan por el plazo definido en su plan. Al terminar el contrato, los datos se eliminan o se devuelven según lo acordado con la empresa cliente.
7. Seguridad
Toda la comunicación viaja cifrada en tránsito. Los secretos y credenciales de integración se almacenan cifrados con AES-256-GCM. El acceso está segmentado por organización y por proyecto mediante aislamiento a nivel de base de datos, con control de permisos por rol y registro de auditoría de las operaciones sensibles. Ofrecemos autenticación de dos factores.
8. Sus derechos
Puede solicitar acceso, rectificación, eliminación, limitación u oposición al tratamiento de sus datos, así como su portabilidad, escribiendo a [CORREO DE PRIVACIDAD]. Si sus datos fueron tratados por cuenta de una empresa cliente, trasladaremos la solicitud a esa empresa, que es la responsable, y la asistiremos en su cumplimiento.
Para eliminar los datos asociados a una autorización de Meta, consulte Eliminación de datos.
9. Cambios
Publicaremos cualquier modificación en esta misma página y actualizaremos la fecha del encabezado. Los cambios sustanciales se notificarán además a las empresas clientes.