Volver al inicio

Documento legal

POLÍTICA DE PRIVACIDAD

CRM Whata – Plataforma de Mensajería Empresarial

Última actualización: 15 de mayo de 2026 Versión: 2.0

1. INFORMACIÓN DE LA EMPRESA

CampoInformación
Razón SocialSaint Denis Del Caribe
DirecciónCalle H #3, Cerros De Gurabo 3, Santiago, República Dominicana
Correo Electrónico[email protected]
Nombre ComercialCRM Whata
Sitio Webhttps://crmwhata.com
Responsable del Tratamiento de DatosSaint Denis Del Caribe
Contacto de Privacidad[email protected]

2. INTRODUCCIÓN Y ALCANCE

Saint Denis Del Caribe (“nosotros”, “nuestro” o “la Compañía”) se compromete a proteger su privacidad y sus datos personales. Esta Política de Privacidad describe cómo recopilamos, usamos, almacenamos, compartimos y protegemos su información personal cuando utiliza CRM Whata (el “Servicio” o la “Plataforma”).

2.1 Aceptación de esta Política

Al utilizar nuestro Servicio, usted acepta las prácticas descritas en esta Política de Privacidad. Si no está de acuerdo con esta política, no debe utilizar el Servicio.

Esta Política cumple con:

3. INFORMACIÓN QUE RECOPILAMOS

3.1 Información de Registro y Cuenta

Cuando se registra en CRM Whata, recopilamos:

Información de Usuario:

Información de Empresa/Cuenta:

Información de Verificación:

Autenticación con Google (opcional):

Nota: Al usar Google Sign-In, su correo se considera automáticamente verificado ya que Google lo ha verificado previamente.

3.2 Información de Conversaciones y Mensajería

Datos de Conversaciones:

Datos de Contactos de Clientes:

Datos de Ubicación:

3.3 Datos de Uso y Configuración

Configuraciones de IA:

Documentos de Entrenamiento:

Plantillas y Respuestas Rápidas:

Configuración del Widget Web:

3.4 Datos de CRM y Ventas

Pipeline de Ventas:

Citas y Agenda:

Solicitudes de Pago:

Catálogo de Productos:

Información Financiera Sensible:

Registros de Asignación y Resolución de Chats:

Proyectos:

Importación de Contactos:

3.5 Datos de Campañas (Broadcasts)

Consentimiento para Mensajes de Difusión

CRM Whata implementa un modelo de consentimiento explícito (opt-in) para mensajes de difusión:

3.6 Información de Suscripción y Pagos

Datos de Suscripción:

Información de Pago (procesada por PayPal):

NOTA IMPORTANTE: No almacenamos directamente información de tarjetas de crédito ni de cuentas bancarias. Todo el procesamiento de pagos es manejado por PayPal, un procesador de pagos certificado PCI-DSS Nivel 1.

3.7 Datos de Uso de IA

3.8 Información de Equipo y Colaboradores

Agentes y Sub-usuarios:

3.9 Datos Técnicos y de Sesión

Información de Sesión:

Monitoreo de Errores (Sentry):

Nota sobre grabaciones de sesión: Las grabaciones capturan la interacción del usuario para diagnóstico de errores. Todo el texto visible se enmascara y los medios se bloquean. Se capturan el 5% de sesiones normales y el 100% de sesiones con errores.

Protección Anti-Bot (Google reCAPTCHA v3):

Aplicación Web Progresiva (PWA):

Logs y Registros:

3.10 Cookies y Tecnologías Similares

Utilizamos cookies y tecnologías similares para:

Tipos de cookies:

4. CÓMO USAMOS SU INFORMACIÓN

4.1 Proporcionar y Mantener el Servicio

Usamos su información para:

4.2 Procesamiento de Pagos y Facturación

4.3 Comunicaciones con Usted

Usamos su correo electrónico para enviarle:

NOTA: Puede darse de baja de comunicaciones de marketing, pero no de correos transaccionales esenciales.

4.4 Mejora del Servicio

4.5 Seguridad y Prevención de Fraude

4.6 Investigación y Análisis

IMPORTANTE: Los datos para investigación son siempre anonimizados y agregados, sin identificación personal.

5. CON QUIÉN COMPARTIMOS SU INFORMACIÓN

No vendemos, alquilamos ni intercambiamos sus datos personales con terceros para fines de marketing.

Compartimos su información únicamente en las siguientes circunstancias:

5.1 Proveedores de Servicios Esenciales

Google (Autenticación OAuth):

Anthropic (Claude AI):

PayPal (Procesamiento de Pagos y Suscripciones):

Supabase:

Railway:

SendGrid (Twilio):

OpenAI (Transcripción de Audio):

Sentry (Monitoreo de Errores y Rendimiento):

Google reCAPTCHA v3 (Protección Anti-Bot):

Redis:

Laravel Reverb (WebSocket):

5.2 Integraciones de Plataformas de Mensajería

Meta Platforms (WhatsApp, Instagram, Facebook):

Telegram:

TikTok:

Google Business Profile:

Nota: PayPal se describe en detalle en la Sección 5.1 (Proveedores de Servicios Esenciales), ya que ahora cumple dos funciones: procesamiento de las suscripciones de CRM Whata y generación de enlaces de pago PayPal.me para que usted cobre a sus clientes.

iProyal (Proxy Geográfico - Opcional):

5.3 Integración con WhatsApp Business Cloud API

Uso de la API Oficial de WhatsApp Business

CRM Whata utiliza la WhatsApp Business Cloud API (API oficial de Meta) para:

Datos que Accedemos de WhatsApp Business

Mediante su autorización OAuth, accedemos a:

Almacenamiento de Tokens de Acceso

Regla de Ventana de 24 Horas

WhatsApp Business API tiene una política de ventana de servicio al cliente:

Webhooks y Notificaciones en Tiempo Real

Recibimos webhooks de Meta para:

Su Responsabilidad con WhatsApp Business API

Importante: Al usar la integración de WhatsApp Business Cloud API, usted:

5.4 Conexión de WhatsApp mediante Código QR (Método No Oficial)

Descripción

Además de la integración oficial de WhatsApp Business Cloud API (sección 5.3), CRM Whata ofrece una conexión alternativa a WhatsApp mediante escaneo de código QR que utiliza el protocolo de WhatsApp Web. Este método NO es un producto oficial de Meta/WhatsApp y no está respaldado, autorizado ni afiliado con Meta Platforms, Inc.

Datos Recopilados mediante Conexión QR

Cuando utiliza la conexión por código QR, recopilamos:

Diferencias con la API Oficial

A diferencia de la API oficial de WhatsApp Business:

Riesgos y Responsabilidad

⚠️ IMPORTANTE: El uso de este método de conexión conlleva riesgos significativos, incluyendo la posible suspensión o eliminación de su cuenta de WhatsApp por parte de Meta. Saint Denis Del Caribe no es responsable por la pérdida de datos, interrupción del servicio, daños financieros o de cualquier otra naturaleza derivados del uso de este método. Para los términos completos de exclusión de responsabilidad, indemnización y asunción de riesgo, consulte la Sección 7.3 de nuestros Términos y Condiciones de Uso.

5.5 Obligaciones Legales

Compartiremos información cuando sea requerido por:

5.6 Transferencias Empresariales

En caso de fusión, adquisición, venta de activos o reorganización empresarial, su información puede ser transferida. Le notificaremos antes de que su información sea transferida y quede sujeta a una política de privacidad diferente.

5.7 Con su Consentimiento

Podemos compartir información con terceros adicionales cuando usted nos dé consentimiento explícito para hacerlo.

6. TRANSFERENCIAS INTERNACIONALES DE DATOS

6.1 Ubicación de Servidores

Sus datos se almacenan y procesan principalmente en:

6.2 Protecciones para Transferencias Internacionales

Cuando transferimos datos fuera de República Dominicana:

6.3 Para Usuarios de la Unión Europea

Si está en la UE, sus datos pueden transferirse fuera del Espacio Económico Europeo (EEE). Aseguramos protección adecuada mediante:

7. RETENCIÓN DE DATOS

7.1 Período General de Retención

Conservamos su información personal mientras:

7.2 Períodos Específicos de Retención

Datos de Cuenta y Usuario:

Conversaciones y Mensajes:

Documentos de Entrenamiento:

Información de Facturación:

Logs de Seguridad:

7.3 Eliminación de Datos

Eliminación por Autoservicio

Usted puede eliminar su cuenta directamente desde la página de Perfil en la sección “Zona de Peligro”:

  1. Requisito de suscripción: Si tiene una suscripción activa, debe cancelarla primero
  2. Confirmación de contraseña: Por seguridad, se requiere ingresar su contraseña
  3. Solo propietarios: Únicamente el propietario de la cuenta (rol “cliente”) puede solicitar la eliminación

Qué se elimina

Al eliminar su cuenta, se eliminarán:

Periodo de gracia y recuperación

Cronograma de eliminación

Cuando elimine su cuenta:

8. SEGURIDAD DE DATOS

8.1 Medidas Técnicas

Cifrado:

Autenticación:

Infraestructura:

8.2 Medidas Organizativas

Control de Acceso:

Capacitación:

8.3 Aislamiento Multi-Tenant

8.4 Monitoreo y Respuesta

8.5 Limitaciones de Seguridad

Importante: A pesar de nuestros esfuerzos:

  • Ningún sistema es 100% seguro
  • Transmisión por Internet tiene riesgos inherentes
  • Usted es responsable de mantener segura su contraseña
  • Debe notificarnos inmediatamente de acceso no autorizado

9. SUS DERECHOS DE PRIVACIDAD

9.1 Derechos Aplicables a Todos los Usuarios

Derecho de Acceso:

Derecho de Rectificación:

Derecho de Eliminación:

Derecho de Portabilidad:

Derecho de Oposición:

Derecho a Retirar Consentimiento:

9.2 Derechos Adicionales para Usuarios de la UE (GDPR)

Derecho de Limitación de Procesamiento:

Derecho a Presentar Queja:

Derecho a No Ser Objeto de Decisiones Automatizadas:

9.3 Derechos Adicionales para Usuarios de California (CCPA)

Derecho a Conocer:

Derecho a Eliminar:

Derecho a Optar por No Vender:

No Discriminación:

9.4 Cómo Ejercer Sus Derechos

Para ejercer cualquiera de estos derechos:

  1. Envíe correo electrónico a: [email protected]
  2. Asunto: “Solicitud de Derechos de Privacidad – [Tipo de Solicitud]”
  3. Incluya:
    • Su nombre completo
    • Email de cuenta registrado
    • Descripción específica de su solicitud
    • Documentación de verificación de identidad (si es necesario)

Responderemos a su solicitud dentro de:

9.5 Verificación de Identidad

Para proteger su privacidad, verificaremos su identidad antes de:

Métodos de verificación pueden incluir:

10. PRIVACIDAD DE MENORES

10.1 Restricción de Edad

CRM Whata NO está dirigido a menores de 18 años. No recopilamos conscientemente información personal de menores de 18 años.

10.2 Si Descubrimos Información de Menores

Si descubrimos que hemos recopilado información de un menor de 18 años:

10.3 Responsabilidad de Padres/Tutores

Si es padre o tutor y cree que su hijo nos ha proporcionado información personal, contáctenos inmediatamente en [email protected] con asunto “Información de Menor”.

10.4 Verificación de Edad

Al registrarse, usted certifica que tiene al menos 18 años de edad.

11. PRIVACIDAD EN FUNCIONALIDAD DE IA

11.1 Cómo Funciona la IA en CRM Whata

Nuestro asistente de IA utiliza Claude AI (Anthropic) para:

Adicionalmente, utilizamos OpenAI Whisper para:

11.2 Datos Compartidos con Anthropic

Cuando usa funciones de IA, compartimos con Anthropic:

11.3 Datos Compartidos con OpenAI

Cuando se reciben mensajes de audio, compartimos con OpenAI:

Política de OpenAI:

11.4 Política de Uso de Datos de Anthropic

Según política de Anthropic:

11.5 Toma de Decisiones Automatizada

CRM Whata utiliza IA para tomar decisiones automatizadas que pueden afectar la experiencia de sus clientes:

Nota: Estas funciones son herramientas de apoyo y no sustituyen la supervisión humana. Usted mantiene el control total para desactivar, ajustar o anular cualquier decisión automatizada.

11.6 Control de Usuario sobre IA

Usted puede:

11.7 Limitaciones y Responsabilidades

IMPORTANTE – Usted es responsable de:

  • Revisar respuestas de IA antes de enviar a clientes
  • Asegurar que respuestas cumplen con sus políticas empresariales
  • Obtener consentimiento de sus clientes para procesamiento de IA (si requerido en su jurisdicción)
  • Informar a sus clientes que los mensajes de audio pueden ser transcritos por servicios de terceros
  • Cumplir con leyes de protección de datos aplicables a sus clientes

Nosotros NO somos responsables de:

11.8 Mejora de IA

No utilizamos sus datos para entrenar modelos de IA propios o de terceros, excepto que:

12. PRIVACIDAD EN WIDGET WEB

12.1 Funcionamiento del Widget

El Widget Web de CRM Whata se integra en su sitio web para:

12.2 Datos Recopilados por el Widget

Cuando un visitante usa su widget, recopilamos:

12.3 Su Responsabilidad como Propietario del Sitio

Al instalar el widget en su sitio web, USTED es responsable de:

Recomendamos incluir aviso como:

“Al usar este chat, acepta nuestra [Política de Privacidad] y que sus mensajes pueden procesarse con asistencia de IA.”

12.4 Cookies del Widget

El widget puede usar:

12.5 Consentimiento de Cookies

Si opera en jurisdicción que requiere consentimiento para cookies (ej. UE):

13. ENLACES A TERCEROS

13.1 Sitios Web de Terceros

Nuestro Servicio puede contener enlaces a sitios web de terceros. No somos responsables de las prácticas de privacidad de estos sitios.

13.2 Políticas de Proveedores

Le recomendamos revisar las políticas de privacidad de nuestros proveedores:

14. CAMBIOS A ESTA POLÍTICA DE PRIVACIDAD

14.1 Derecho a Modificar

Nos reservamos el derecho de modificar esta Política de Privacidad en cualquier momento.

14.2 Notificación de Cambios

Cuando realicemos cambios:

14.3 Aceptación de Cambios

15. CONSENTIMIENTO ESPECÍFICO

15.1 Consentimiento para Procesamiento de IA

Al utilizar funciones de IA de CRM Whata, usted:

15.2 Consentimiento para Integraciones de Plataformas

Al conectar cuentas de WhatsApp, Instagram o Facebook, usted:

15.3 Consentimiento para WhatsApp Business Cloud API

Al conectar su cuenta de WhatsApp Business mediante la API oficial de Meta, usted:

15.4 Consentimiento para Comunicaciones por Email

Al registrarse, usted consiente recibir:

15.5 Consentimiento para Autenticación con Google

Al utilizar Google Sign-In para registrarse o iniciar sesión, usted:

Nota: Si ya existe una cuenta con el mismo correo electrónico, su cuenta de Google se vinculará automáticamente a esa cuenta existente.

15.6 Retiro de Consentimiento

Puede retirar su consentimiento en cualquier momento:

Nota: Retirar ciertos consentimientos puede limitar o impedir el uso del Servicio.

16. ARQUITECTURA MULTI-TENANT Y AISLAMIENTO

16.1 Separación de Datos

CRM Whata utiliza arquitectura multi-tenant:

16.2 Roles y Acceso

Tres niveles de acceso:

1. ADMIN (Administradores de Sistema):

2. CLIENT (Propietario de Cuenta):

3. AGENT (Agente/Colaborador):

16.3 Acceso de Empleados

Empleados de Saint Denis Del Caribe solo acceden a datos de clientes cuando:

Todo acceso a datos de clientes es registrado y auditado. El mecanismo técnico mediante el cual ocurre este acceso se describe en detalle en la sección 16.4.

16.4 Acceso Administrativo Temporal a Cuentas de Usuario (Impersonation)

Para investigar incidencias reportadas y prestar soporte técnico, CRM Whata implementa una funcionalidad mediante la cual un administrador autorizado puede acceder de forma temporal y limitada a una cuenta de usuario, conocida técnicamente como account impersonation. Esta funcionalidad está diseñada conforme a los principios de finalidad limitada, minimización de datos y rendición de cuentas exigidos por la Ley 172-13 y el GDPR.

16.4.1 Restricciones de Activación

16.4.2 Acceso de Solo Lectura (Minimización de Datos)

16.4.3 Duración Limitada

16.4.4 Registro de Auditoría (Rendición de Cuentas)

Cada sesión de acceso queda registrada en la tabla de auditoría impersonation_logs con la siguiente información:

Estos registros se conservan como parte del historial de auditoría de seguridad y se utilizan para demostrar el cumplimiento de esta política.

16.4.5 Notificación al Titular de la Cuenta

16.4.6 Finalidad Limitada

Esta funcionalidad se utiliza exclusivamente para:

Importante: Saint Denis Del Caribe no utiliza esta funcionalidad para fines de marketing, análisis comercial, ventas ni para ningún otro propósito ajeno al soporte técnico legítimo.

16.4.7 Sus Derechos al Respecto

Si el GDPR le aplica, procesamos sus datos personales bajo las siguientes bases legales:

17.1 Ejecución de Contrato

Procesamos datos necesarios para proporcionar el Servicio según nuestros Términos y Condiciones.

17.2 Consentimiento

Procesamos datos cuando usted nos ha dado consentimiento específico (por ejemplo, para procesamiento de IA).

17.3 Interés Legítimo

Procesamos datos para:

Procesamos datos cuando es requerido por ley (por ejemplo, retención de registros fiscales).

18. CONTACTO Y QUEJAS

18.1 Contacto de Privacidad

Para preguntas, inquietudes o solicitudes relacionadas con privacidad:

Email: [email protected] Asunto: Consulta de Privacidad

Dirección Postal: Saint Denis Del Caribe Calle H #3, Cerros De Gurabo 3 Santiago, República Dominicana

18.2 Autoridad de Protección de Datos (República Dominicana)

Si no está satisfecho con nuestra respuesta, puede contactar a la autoridad de protección de datos de República Dominicana:

Dirección General de Ética e Integridad Gubernamental (DIGEIG) Departamento de Protección de Datos Personales Sitio web: https://www.digeig.gob.do

18.3 Autoridades de la UE (Si Aplica GDPR)

Residentes de la UE pueden presentar quejas ante su autoridad supervisora local de protección de datos.

19. DISPOSICIONES ADICIONALES

19.1 Idioma de la Política

Esta Política está redactada en español. En caso de conflicto entre versiones en diferentes idiomas, prevalecerá la versión en español.

19.2 Divisibilidad

Si alguna disposición de esta Política es considerada inválida o inaplicable, las disposiciones restantes continuarán en pleno vigor.

19.3 No Renuncia

El hecho de que no ejercemos algún derecho bajo esta Política no constituye renuncia a ese derecho.

19.4 Política Completa

Esta Política, junto con nuestros Términos y Condiciones, constituye el acuerdo completo sobre privacidad y protección de datos.

20. RECONOCIMIENTO Y ACEPTACIÓN

Al utilizar CRM Whata, usted reconoce que:

21. RESUMEN PARA REFERENCIA RÁPIDA

¿Qué datos recopilamos?

¿Cómo los usamos?

¿Con quién compartimos?

NO VENDEMOS SUS DATOS.

Sus derechos:

Eliminación de Datos:

Puede eliminar su cuenta de dos formas:

  1. Autoservicio: Desde la página de Perfil → sección “Zona de Peligro” → “Eliminar Cuenta”
  2. Por correo: Envíe email a [email protected] con asunto “Solicitud de Eliminación de Datos”

Nota: Si tiene suscripción activa, debe cancelarla primero. Tiene 30 días para recuperar su cuenta después de eliminarla.

Contacto:

Email: [email protected]

Última actualización: 15 de mayo de 2026 Versión: 2.0

Saint Denis Del Caribe Calle H #3, Cerros De Gurabo 3 Santiago, República Dominicana Email: [email protected]

Volver arriba