Política de Privacidad

1. Introducción y Responsable del Tratamiento

La presente Política de Privacidad describe cómo Chatploy ("nosotros", "nos" o "la Plataforma"), con domicilio en la República Argentina, recopila, usa, almacena y protege los datos personales de sus usuarios y de los usuarios finales de sus clientes, en el marco de la prestación del servicio de Plataforma Integral de Atención y Gestión de Turnos con Inteligencia Artificial a través de la WhatsApp Business API oficial de Meta Platforms, Inc.

Al utilizar nuestros servicios, aceptás los términos de esta Política. Si no estás de acuerdo, debés discontinuar el uso de la plataforma.

2. Marco Legal Aplicable

El tratamiento de datos personales realizado por Chatploy cumple con:

• Ley N.° 25.326 de Protección de los Datos Personales de la República Argentina y su decreto reglamentario 1558/2001.
• Las Políticas Comerciales de WhatsApp (WhatsApp Business Policy) y las políticas de uso de la API de Meta Platforms, Inc.
• Las directrices del Reglamento General de Protección de Datos (GDPR) de la Unión Europea, en la medida en que procesen datos de ciudadanos europeos.
• Las resoluciones de la Dirección Nacional de Protección de Datos Personales (DNPDP) de Argentina.

3. Datos que Recopilamos

3.1 Datos de Clientes Empresariales (Titulares de Cuenta)

• Nombre completo y/o razón social
• Dirección de correo electrónico
• Número de teléfono comercial
• CUIT/CUIL (para facturación)
• Datos de pago (procesados por terceros certificados PCI-DSS)
• Número de WhatsApp Business conectado via Embedded Signup

3.2 Datos de Usuarios Finales (Clientes de Nuestros Clientes)

Cuando un usuario final interactúa con un bot de Chatploy a través de WhatsApp, podemos procesar:

• Número de teléfono de WhatsApp (identificador proporcionado por Meta)
• Nombre de perfil de WhatsApp
• Contenido de los mensajes enviados al bot (texto, imágenes de comprobantes)
• Información de turnos: fecha, hora, servicio, estado
• Información de pagos: monto de señas, estado de transacciones (sin datos de tarjeta)
• Historial de interacciones con el bot

3.3 Datos Técnicos y de Uso

• Dirección IP
• Datos de logs del sistema (sin identificación personal)
• Métricas de uso de la plataforma

4. Finalidad del Tratamiento de Datos

Los datos recopilados se utilizan exclusivamente para:

• Prestar el servicio de gestión de turnos y atención automatizada contratado
• Gestionar reservas, confirmaciones, recordatorios y cancelaciones de turnos
• Procesar pagos de señas y reservas a través de pasarelas de pago certificadas
• Enviar notificaciones transaccionales (confirmación de turno, recordatorio, cancelación) vía WhatsApp
• Generar reportes y estadísticas para el titular de la cuenta
• Procesar comprobantes fiscales enviados por el cliente (funcionalidad OCR complementaria)
• Mejorar la plataforma mediante análisis agregados y anonimizados
• Cumplir obligaciones legales y regulatorias

Chatploy NO utiliza los datos de usuarios finales para publicidad, no los vende a terceros y no los comparte fuera del propósito declarado.

5. Base Legal para el Tratamiento

• Ejecución de contrato: para prestar los servicios contratados por el titular de la cuenta.
• Consentimiento: los usuarios finales inician la conversación con el bot (opt-in activo). Nunca enviamos mensajes no solicitados.
• Interés legítimo: para mejorar la seguridad y funcionalidad de la plataforma.
• Obligación legal: para cumplir con la normativa aplicable.

6. Seguridad y Protección de Datos

Implementamos las siguientes medidas técnicas y organizativas:

• Cifrado en tránsito: TLS 1.3 para todas las comunicaciones entre el cliente, el servidor y la API de Meta.
• Cifrado en reposo: AES-256 para datos almacenados en base de datos.
• Cifrado E2E de WhatsApp: los mensajes viajan con el cifrado nativo de extremo a extremo de WhatsApp, que es gestionado por Meta.
• Control de acceso: autenticación por roles, acceso mínimo necesario, auditoría de accesos.
• Backups cifrados: copias de seguridad diarias con cifrado y retención máxima de 30 días.
• Tests de seguridad: revisiones periódicas de vulnerabilidades y penetration testing.

7. Compartición de Datos con Terceros

Chatploy puede compartir datos con los siguientes terceros únicamente en la medida necesaria para prestar el servicio:

No vendemos, alquilamos ni compartimos datos personales con fines publicitarios ni con terceros no autorizados.

8. Retención de Datos

• Datos de titulares de cuenta activos: mientras dure la relación contractual.
• Datos post-baja: 30 días desde la cancelación de la cuenta, luego eliminación definitiva.
• Registros de auditoría: máximo 12 meses.
• Datos de usuarios finales: según la configuración del titular de cuenta, máximo 24 meses de historial de conversaciones.
• Obligaciones legales: los datos requeridos por ley se retienen por el período exigido (máximo 10 años para datos de facturación).

9. Derechos de los Titulares de Datos

De conformidad con la Ley 25.326 y el GDPR, los titulares tienen derecho a:

• Acceso: obtener información sobre qué datos tenemos sobre vos.
• Rectificación: corregir datos inexactos o incompletos.
• Supresión ("derecho al olvido"): solicitar la eliminación de tus datos.
• Oposición: oponerte al tratamiento de tus datos.
• Portabilidad: recibir tus datos en formato estructurado y legible por máquina.
• Revocación del consentimiento: en cualquier momento para los tratamientos basados en consentimiento.

Para ejercer estos derechos, contactanos en: privacidad@chatploy.com. Respondemos dentro de los 30 días corridos.

Los usuarios finales pueden revocar su consentimiento enviando "STOP" o "BAJA" al bot de WhatsApp en cualquier momento.

10. Cookies y Tecnologías de Seguimiento

Nuestro sitio web utiliza cookies estrictamente necesarias para el funcionamiento (sesión, autenticación) y cookies analíticas anónimas (sin identificación personal) para mejorar la experiencia. No utilizamos cookies de publicidad ni de seguimiento entre sitios.

11. Transferencias Internacionales de Datos

Al utilizar la API de WhatsApp de Meta, tus datos pueden ser procesados en servidores ubicados en Estados Unidos u otras jurisdicciones. Meta Platforms, Inc. cuenta con certificaciones de Privacy Shield y marcos de transferencia equivalentes. Chatploy se asegura de que cualquier transferencia internacional cumpla con las garantías adecuadas exigidas por la Ley 25.326.

12. Menores de Edad

Chatploy no está destinado a menores de 18 años. No recopilamos conscientemente datos de menores. Si tomamos conocimiento de que hemos recopilado datos de un menor, los eliminaremos inmediatamente.

13. Cambios en esta Política

Podemos actualizar esta Política de Privacidad periódicamente. Te notificaremos de cambios significativos por email o mediante un aviso destacado en la plataforma. El uso continuado del servicio tras la notificación implica aceptación de los cambios.

14. Contacto y Autoridad de Control

Para consultas sobre privacidad:

También podés presentar una queja ante la Dirección Nacional de Protección de Datos Personales (DNPDP): www.argentina.gob.ar/aaip/datospersonales