Política de privacidad

1. Alcance y responsable

GoodAir Tech Company opera GoodAir Social CRM y es responsable de la plataforma. Cada organización cliente controla el uso comercial de sus propias cuentas, contactos y conversaciones. Esta política cubre el CRM, sus integraciones oficiales con Meta y los canales conectados por cada organización.

2. Datos que tratamos

• Nombre visible, teléfono e identificadores asignados por WhatsApp, Instagram u otros canales conectados.
• Mensajes, archivos adjuntos, respuestas, estados de entrega y fechas de la conversación.
• Datos que la persona entrega voluntariamente para una consulta, oportunidad comercial o solicitud de soporte.
• Preferencias de contacto, consentimiento, asignaciones internas y notas de seguimiento.
• Registros técnicos y de auditoría necesarios para seguridad, trazabilidad y prevención de abuso.

No solicitamos contraseñas de redes sociales por mensaje. Las credenciales técnicas de integración se mantienen fuera de la interfaz y separadas por cuenta.

3. Para qué usamos los datos

Tratamos los datos para recibir y responder consultas, mantener una bandeja multicanal, identificar y dar seguimiento a leads, coordinar atención humana, proponer respuestas sujetas a las reglas configuradas, medir el servicio y conservar evidencia de las decisiones. El tratamiento se apoya en la solicitud iniciada por la persona, la prestación del servicio a la organización cliente, el consentimiento cuando corresponda y necesidades legítimas de seguridad y operación.

No vendemos datos personales ni los utilizamos para entrenar modelos de propósito general.

4. Proveedores y transferencias

Compartimos datos sólo con proveedores necesarios para operar el servicio, como Meta Platforms para WhatsApp e Instagram, infraestructura administrada por GoodAir y servicios de correo transaccional. Estos proveedores pueden procesar información en otros países de acuerdo con sus condiciones y medidas de protección. No autorizamos a terceros a usar los datos para fines propios incompatibles.

5. Retención

Los mensajes del CRM se conservan normalmente hasta 365 días, salvo que la organización configure un plazo menor, exista una solicitud válida de eliminación o debamos conservar evidencia por seguridad, obligaciones contractuales o una retención legal. Los respaldos y registros técnicos se eliminan conforme a ciclos operativos controlados.

6. Acceso, corrección y eliminación

Puedes solicitar acceso, corrección, oposición o eliminación escribiendo a [email protected]. Indica la organización o marca con la que conversaste y el canal utilizado. Podemos pedir información limitada para confirmar identidad y evitar eliminar datos de otra persona.

Consulta también las instrucciones de eliminación de datos.

7. Seguridad y cambios

Aplicamos separación por organización y marca, control de acceso, MFA para roles privilegiados, firmas de webhook, cifrado en tránsito, credenciales fuera de pantalla y auditoría de acciones sensibles. Ningún sistema elimina completamente el riesgo; investigaremos y comunicaremos incidentes conforme a las obligaciones aplicables.

Podemos actualizar esta política cuando cambien el servicio o sus obligaciones. La fecha vigente siempre se mostrará al inicio.