Política de Privacidad

1. Dos papeles distintos: controlador y operador

ConectaChat trata datos personales en dos papeles distintos, y eso define de quién es la responsabilidad:

• Como controlador — respecto de los datos de registro y facturación del Cliente (la empresa que contrata el Servicio) y de los datos de uso de la Plataforma. Aquí definimos las finalidades y respondemos por ese tratamiento.
• Como operador (encargado) — respecto de los datos de los contactos y clientes finales que el Cliente procesa dentro de la Plataforma (mensajes, contactos, archivos). En ese caso, el Cliente es el controlador de esos datos: es quien define las finalidades y quien debe garantizar la base legal y el consentimiento. Nosotros solo procesamos esos datos bajo instrucción del Cliente, para operar el Servicio.

2. Datos que recopilamos

Como controlador (datos del Cliente):

• Registro: nombre, correo electrónico, contraseña (almacenada con hash), teléfono.
• Uso y telemetría: registros, IP, dispositivo, navegador.
• Soporte: contenido de tickets y comunicaciones.
• Facturación: procesada por Stripe — no almacenamos datos completos de tarjeta.

Como operador (datos que el Cliente procesa):

• Contenido de conversaciones, contactos, archivos e información de CRM que el Cliente inserta o recibe por los canales conectados.

3. Finalidades y bases legales (para los datos de los que somos controladores)

• Prestar el Servicio y cumplir el contrato (ejecución de contrato).
• Seguridad, prevención de fraudes y cumplimiento de obligaciones legales.
• Soporte al cliente (ejecución de contrato).
• Mejoras del producto y analítica (interés legítimo).
• Comunicaciones de marketing (consentimiento, cuando corresponda).

4. Inteligencia Artificial

Cuando el Cliente activa recursos de agentes de IA, el contenido de los mensajes tratados por ese recurso puede enviarse a proveedores externos de IA (por ejemplo, OpenAI, Google o Anthropic), utilizando las credenciales/clave del propio Cliente. Ese tratamiento queda sujeto a los términos y políticas de privacidad del proveedor elegido. La activación y el uso de ese recurso los decide el Cliente.

5. Compartición y subencargados

Compartimos datos solo con proveedores necesarios para operar el Servicio, incluidos:

• Stripe — procesamiento de pagos y suscripciones.
• Supabase — base de datos, autenticación y almacenamiento (hosting).
• Resend — envío de correos transaccionales.
• Proveedor de infraestructura de canales (servidor que conecta WhatsApp y demás canales).
• Proveedores de IA — cuando el Cliente activa el recurso (ver punto 4).
• Integraciones activadas por el Cliente (p. ej., Calendly), según su elección.
• Asesores profesionales (jurídico, contable) cuando sea necesario, y autoridades cuando lo exija la ley.

6. Retención

Conservamos los datos por el tiempo necesario para las finalidades descritas o según lo exija la ley. Terminada la relación, los datos se eliminan o anonimizan dentro de los plazos aplicables, salvo obligaciones legales de conservación.

7. Tus derechos

Puedes solicitar acceso, corrección, anonimización, portabilidad, eliminación, información sobre compartición y revocación del consentimiento, en los términos de la LGPD. Si los datos son de contactos procesados por un Cliente (situación en la que somos operador), remitiremos la solicitud al Cliente controlador. Para ejercer tus derechos, escribe a contato@conectachat.online.

Para solicitar la eliminación de tus datos, incluidos los obtenidos de canales conectados como Facebook e Instagram, el paso a paso está en la página Eliminación de datos.

8. Seguridad

Adoptamos medidas técnicas y organizativas adecuadas (cifrado en tránsito, controles de acceso, aislamiento de datos por empresa, monitoreo) para proteger los datos contra accesos no autorizados, pérdidas o alteraciones. Ningún sistema es 100% inmune; en caso de incidente relevante, seguiremos las obligaciones de comunicación previstas en la LGPD.

9. Acceso de nuestro equipo para soporte

Por defecto, los datos de cada Cliente quedan aislados y nuestro equipo no accede al contenido de las conversaciones. Cuando es necesario para prestar soporte técnico — investigar un error, un mensaje que no llegó o una conexión que se cayó — miembros autorizados del equipo ConectaChat pueden acceder a datos de la cuenta del Cliente, incluidas las conversaciones, en modo solo lectura: no enviamos, editamos ni borramos mensajes en nombre del Cliente.

Ese acceso es restringido (solo perfiles autorizados de nuestro equipo) y queda registrado: guardamos quién accedió, a qué empresa y cuándo. El Cliente (controlador) puede solicitar ese registro en cualquier momento por el correo de contacto. También podemos, a pedido del Cliente o por falta de pago/uso abusivo, restablecer la contraseña del responsable o suspender el acceso a la cuenta — acciones igualmente registradas.

10. Cookies

Esenciales (siempre activos): autenticación y funcionamiento del Servicio, idioma elegido, tema claro/oscuro, tu respuesta al aviso de cookies y la protección contra abuso de nuestro proveedor de alojamiento. Sin ellos el sitio no funciona.

Medición (solo con tu permiso): usamos herramientas de análisis de audiencia para entender cómo llegan las personas al sitio. Solo se cargan si aceptas en el aviso que aparece en la primera visita. Si rechazas, no se carga ninguna medición — y tu elección vale por un año. Para cambiarla después, borra las cookies del sitio en tu navegador: el aviso vuelve a aparecer.

11. Encargado de datos (DPO)

Encargado del tratamiento de datos: contato@conectachat.online.

12. Cambios

Esta Política puede actualizarse periódicamente. Los cambios relevantes se comunicarán en el Servicio.