WApp24

1. Identificación del Responsable del Tratamiento

En cumplimiento de las leyes de protección de datos aplicables, incluido el Reglamento General de Protección de Datos de la UE (GDPR) cuando corresponda, el responsable del tratamiento es:

Nombre Legal

WORKFLOW INTERNATIONAL INC

Identificación Tributaria (EIN)

36-5155735

Representante Legal

DANIEL ANGEL POSADA AGUDELO

Dirección Registrada

7345 W Sand Lake Rd Ste 210 Off 270, Orlando, FL 32819, Estados Unidos

Correo de Privacidad

info@weareworkflow.com

Sitio Web

https://weareworkflow.com

La Comisión Federal de Comercio (FTC) es la entidad responsable de supervisar la protección de datos en los Estados Unidos.

2. Tipo de Autorización

El tratamiento de datos personales por parte de WORKFLOW INTERNATIONAL INC se realiza bajo:

Autorización Expresa: El titular otorga una autorización previa, específica, informada e inequívoca al registrarse en la plataforma, al marcar la casilla de aceptación de los Términos y Condiciones, o al usar conscientemente los servicios de la plataforma.

Esta autorización cubre el tratamiento de datos personales para las finalidades descritas en esta política. El titular puede revocar la autorización en cualquier momento, siguiendo los procedimientos establecidos en la Sección 9.

3. Datos Personales Recopilados

3.1 Datos de Identificación y Cuenta

Nombre completo, correo electrónico, número de teléfono, nombre de la empresa y cargo.
Credenciales de acceso (hashes de contraseñas, tokens de API).
Dominio del portal de Bitrix24 e identificadores de usuario.

3.2 Datos de Mensajes de WhatsApp

Mensajes de texto enviados y recibidos a través de números de WhatsApp conectados.
Archivos multimedia intercambiados (imágenes, documentos, audio, video, stickers, ubicaciones).
Información de contacto de los participantes del mensaje (nombres, números de teléfono).
Estados de entrega y lectura de los mensajes.

3.3 Datos de CRM y Contactos (Bitrix24)

Leads, contactos y negociaciones creados o actualizados mediante mensajería de WhatsApp.
Etiquetas, campos personalizados y etapas del embudo de ventas.

3.4 Datos de Cuenta de WhatsApp Business

Identificadores de la Cuenta de WhatsApp Business (WABA).
Números de teléfono registrados y verificados.
Plantillas de mensajes creadas y enviadas para aprobación.
Tokens de acceso para la API de Meta Cloud.

3.5 Datos Técnicos

Dirección IP, registros de actividad, identificadores del portal de Bitrix24, tipo de navegador e información del dispositivo.
Registros de entrega de webhooks y registros de solicitudes a la API.

3.6 Datos de Pago

Procesados electrónicamente por WORKFLOW INTERNATIONAL INC. a través de Stripe en USD.
No almacenamos números completos de tarjetas de crédito/débito en nuestros servidores.

4. Finalidad del Tratamiento de Datos

Operación de Mensajería de WhatsApp

Envío y recepción de mensajes, procesamiento de archivos multimedia y gestión de conversaciones a través de números de WhatsApp conectados.

Integración CRM Bitrix24

Creación y actualización de leads, contactos y negociaciones a partir de conversaciones de WhatsApp en el Contact Center de Bitrix24.

Gestión Contractual y de Facturación

Administración de suscripciones, medición de uso, renovaciones de planes y recibos de pago.

Soporte y Seguridad

Asistencia técnica, mejora de la plataforma, prevención de fraude y detección de accesos no autorizados.

5. Tratamiento Especial de Datos de WhatsApp y API de Meta

Meta Cloud API: Los mensajes se envían y reciben a través de la Plataforma Oficial de WhatsApp Business (Meta Cloud API). El contenido de los mensajes se procesa de acuerdo con las políticas de datos de Meta.

Embedded Signup: Cuando un usuario conecta su cuenta de WhatsApp mediante Facebook Login, los tokens OAuth se utilizan únicamente para autenticar y gestionar la conexión de la Cuenta de WhatsApp Business.

Procesamiento de Webhooks: Los mensajes entrantes y las actualizaciones de estado se reciben mediante webhooks de Meta, se procesan en tiempo real y se reenvían al portal de Bitrix24 configurado.

Cifrado: Todos los datos se transmiten mediante TLS/HTTPS y se almacenan en infraestructura segura con cifrado en reposo.

Sin Venta de Datos: WORKFLOW INTERNATIONAL INC no vende ni comercializa datos personales, mensajes o grabaciones a terceros.

6. Proveedores de Servicios y Encargados del Tratamiento

Meta Platforms (Plataforma WhatsApp Business)

Proveedor oficial de la API de WhatsApp Cloud. Procesa la entrega de mensajes, plantillas y medios en la infraestructura de Meta.

Bitrix24

Plataforma de CRM, Contact Center, mensajería y almacenamiento. Principal encargado del tratamiento de datos de CRM y contactos.

Stripe Inc. / WORKFLOW INTERNATIONAL INC.

Procesamiento de pagos y gestión de suscripciones.

Infraestructura en la Nube

Kubernetes, MongoDB — alojamiento de la plataforma y servicios de datos.

7. Transferencias Internacionales de Datos

Los datos personales se procesan y almacenan principalmente en servidores ubicados en los Estados Unidos. Pueden producirse transferencias internacionales a países que ofrecen protección adecuada o donde existen salvaguardas necesarias:

Estados Unidos: Ubicación principal de procesamiento — Meta Platforms (API de WhatsApp Cloud), proveedores de infraestructura en la nube y procesamiento de pagos (Stripe).
Unión Europea: Proveedores que operan bajo salvaguardas del GDPR.

En todos los casos, las transferencias se realizan bajo cláusulas contractuales tipo, normas corporativas vinculantes u otras salvaguardas adecuadas conforme a la normativa aplicable.

8. Plazos de Conservación de Datos

Datos de Cuenta y Facturación: Durante la vida de la cuenta y por cinco (5) años después del cierre, conforme a obligaciones contables y fiscales.

Mensajes y Medios de WhatsApp: Hasta doce (12) meses después de la última interacción, salvo que el Usuario solicite su eliminación anticipada.

Datos de Sesión y Conexión: Mientras la cuenta esté activa y por treinta (30) días después de la eliminación o cierre de la cuenta.

Registros de Actividad: Seis (6) meses desde su generación.

Datos Analíticos: Los datos agregados y anonimizados pueden conservarse indefinidamente con fines estadísticos.

9. Derechos de los Titulares de Datos (Habeas Data / GDPR)

Como titular de datos, usted tiene derecho a:

Acceso: Conocer qué datos personales posee WORKFLOW INTERNATIONAL INC sobre usted y cómo se procesan.
Rectificación: Solicitar la actualización o corrección de datos inexactos o incompletos.
Supresión: Solicitar la eliminación de sus datos cuando ya no se procesen conforme a la ley.
Oposición: Oponerse al tratamiento de sus datos para fines específicos.
Revocación: Revocar en cualquier momento la autorización otorgada para el tratamiento de datos.
Portabilidad: Solicitar la transferencia de sus datos a otro responsable, cuando sea técnicamente viable.
Información: Ser informado sobre el uso de sus datos y las transferencias a terceros.

Para ejercer cualquiera de estos derechos, envíe una solicitud detallada a info@weareworkflow.com con el asunto "Data Subject Rights Request - Habeas Data".

10. Procedimiento de Eliminación de Datos

Para solicitar la eliminación de datos:

Envíe un correo a info@weareworkflow.com con el asunto "Personal Data Deletion Request".
Identifique claramente qué datos desea eliminar (total o parcial).
El procesamiento se completará en un máximo de diez (10) días hábiles.
Recibirá una confirmación una vez completada la eliminación.

Nota: La eliminación de datos de facturación puede estar sujeta a obligaciones legales de retención. La desconexión de un número de WhatsApp revocará el token OAuth y detendrá todo el procesamiento de mensajes.

11. Medidas de Seguridad

Cifrado en Tránsito: Todas las comunicaciones utilizan protocolos TLS/HTTPS.
Cifrado en Reposo: Los tokens de acceso y datos sensibles se cifran con AES-256-GCM en la base de datos.
Control de Acceso: Acceso restringido a los datos personales mediante autenticación y autorización basada en roles.
Verificación de Webhooks: Los eventos de webhook de Meta se verifican mediante validación de firma HMAC-SHA256.
Monitoreo: Registros de actividad para detectar intentos de acceso sospechosos.
Infraestructura: Despliegue en Kubernetes con balanceo de carga y alta disponibilidad.
Copias de Seguridad: Copias de seguridad periódicas para la recuperación de datos.

12. Política de Cookies

Esenciales: Autenticación, seguridad y funcionalidad principal.
Rendimiento: Datos de uso anónimos para mejorar el servicio.
Funcionalidad: Preferencias del usuario como idioma y configuración de visualización.

Gestione las cookies mediante la configuración de su navegador. Deshabilitar las cookies esenciales puede afectar el funcionamiento de la plataforma.

13. Menores de Edad

La plataforma WApp24 está destinada exclusivamente a personas mayores de dieciocho (18) años y a entidades legales. No recopilamos intencionalmente datos personales de menores. Si se detectan tales datos, serán eliminados de inmediato.

14. Canales de Contacto y Soporte

Soporte Técnico

Correo: consultoria@weareworkflow.com

Teléfono: +57 300 524 38 96

Horario: Lunes a Domingo, 24 horas

Privacidad y Habeas Data

Correo: info@weareworkflow.com

Asunto: Solicitud de Derechos ARCO

Oficina Principal