Política de privacidad

1. Responsable y contacto

El servicio es operado por Julian Alfredo Benitez, bajo el nombre comercial Agala Labs.

Contacto de privacidad, eliminación y soporte

julian@benitez.com.ar

Domicilio legal o comercial no residencial

[A COMPLETAR Y VALIDAR CON ASESORÍA LEGAL]

Fecha de vigencia

[A CONFIRMAR EN LA APROBACIÓN Y PUBLICACIÓN FINAL]

2. Datos que podemos tratar

Según la configuración y el uso de cada cliente empresarial, el gateway puede recibir, generar o almacenar:

• información de la empresa, del tenant y de las personas autorizadas a administrar la integración;
• identificadores de WhatsApp Business Account (WABA), identificadores de aplicación y de número de teléfono, y números visibles;
• números de teléfono, nombres y otra información de contacto que la empresa envíe a WhatsApp;
• contenido de mensajes y plantillas, incluyendo texto y, cuando corresponda, referencias a imágenes, documentos, audio o video;
• metadatos de mensajes, identificadores de Meta, fechas, tipos, estados de envío, entrega, lectura o error;
• eventos de webhook, cargas técnicas necesarias para normalizarlos y entregarlos al endpoint del cliente;
• datos técnicos y de seguridad, como direcciones IP, solicitudes, identificadores de tenant, errores, intentos, timestamps y registros operativos.

Parte de esta información es proporcionada por Meta o WhatsApp mediante WhatsApp Cloud API, Embedded Signup y sus callbacks. La empresa cliente decide qué contactos, mensajes y contenido envía al servicio.

3. Finalidades

Tratamos la información para autenticar y conectar cuentas, enviar mensajes a través de WhatsApp, recibir y procesar webhooks, identificar el tenant correcto por número de teléfono, mantener colas y reintentos, entregar callbacks firmados, prevenir abuso, proteger la seguridad, prestar soporte y operar y mantener el servicio.

Agala Labs no vende datos personales.

4. Credenciales y seguridad

Los tokens de acceso de Meta y secretos de aplicación se almacenan cifrados cuando la arquitectura aplicable lo permite y no deben aparecer en respuestas o registros operativos. Se aplican controles de autenticación, firma de webhooks y minimización de secretos; ningún sistema conectado a Internet puede garantizar seguridad absoluta.

Si detectamos un incidente que pueda afectar datos o credenciales, investigaremos, contendremos el acceso, rotaremos o invalidaremos credenciales cuando corresponda y notificaremos a los clientes y autoridades cuando resulte exigible.

5. Compartición y proveedores

Compartimos o transmitimos información con Meta/WhatsApp cuando es necesario para las funciones de WhatsApp Business y Cloud API. También puede tratarse en servicios de hosting, red, base de datos, monitoreo, copias de seguridad y soporte utilizados para operar el gateway.

Proveedores, ubicaciones de tratamiento y transferencias internacionales: [A COMPLETAR CON LA LISTA LEGALMENTE VALIDADA DE PROVEEDORES Y UBICACIONES]. No autorizamos a proveedores a usar los datos para fines propios incompatibles con el servicio.

6. Conservación y eliminación

Conservamos los datos sólo durante el tiempo necesario para las finalidades del servicio, obligaciones legales, seguridad, resolución de disputas y recuperación operativa. Los plazos concretos deben ser definidos y aprobados antes de presentar esta política:

• Mensajes, eventos entrantes y contenido: [PLAZO A CONFIRMAR]
• Estados de entrega, webhooks y colas: [PLAZO A CONFIRMAR]
• Logs técnicos y de seguridad: [PLAZO A CONFIRMAR]
• Tokens, secretos y metadatos de cuentas: durante la conexión y [PLAZO POSTERIOR A DESCONEXIÓN]
• Copias de seguridad y evidencias de eliminación: [PLAZO A CONFIRMAR]

Las solicitudes verificadas de desautorización o eliminación de Meta desconectan la autorización correspondiente y eliminan sus credenciales cifradas. No implican automáticamente la eliminación de todos los registros empresariales o mensajes del cliente; el alcance y los plazos finales deben establecerse en el procedimiento de retención aprobado.

7. Derechos y solicitudes

Podés solicitar acceso, corrección, actualización, exportación o eliminación de información escribiendo a julian@benitez.com.ar. Podemos pedir información razonable para verificar identidad y autoridad antes de responder. Las empresas clientes también deben atender las solicitudes de las personas con las que se comunican y coordinar con Agala Labs cuando corresponda.

8. Cookies y seguimiento

El sitio público no usa cookies publicitarias ni herramientas de analítica o seguimiento configuradas actualmente. La elección de idioma funciona mediante rutas públicas y no se guarda en el navegador. La infraestructura puede generar logs técnicos necesarios para seguridad y operación. Esta declaración debe actualizarse si se incorporan nuevas tecnologías.

9. Servicios de Meta

El uso de WhatsApp Business y de Meta está sujeto a sus propios documentos, que pueden cambiar: WhatsApp Business Terms of Service, WhatsApp Privacy Policy y las políticas de mensajería y datos de Meta aplicables.

10. Cambios

Podemos actualizar esta política para reflejar cambios del servicio, proveedores, leyes o prácticas de seguridad. Publicaremos la versión vigente en esta URL y actualizaremos la fecha de vigencia.