1. Información General

Inside Software Solutions, S.A. (en adelante “InSoft”), empresa guatemalteca de desarrollo de software con domicilio en la Ciudad de Guatemala, opera una plataforma tecnológica de integración con la API de WhatsApp Business (WhatsApp Business Platform de Meta Platforms, Inc.).

Esta plataforma permite a organizaciones clientes de InSoft conectar sus cuentas de WhatsApp Business (WABA) y gestionar comunicaciones automatizadas, chatbots y atención al cliente a través de dicho canal.

La presente Política de Privacidad describe cómo InSoft recopila, usa, almacena, comparte y protege los datos personales y la información de los usuarios finales que interactúan con los servicios desplegados por medio de nuestra plataforma, así como los datos de nuestros clientes empresariales.

Al utilizar cualquier servicio desarrollado o gestionado por InSoft que involucre la API de WhatsApp Business, usted acepta las prácticas descritas en esta política.

 

2. Datos que Recopilamos

2.1 Datos de usuarios finales (consumidores)

Cuando un usuario final interactúa con un chatbot o servicio de mensajería operado por uno de nuestros clientes a través de WhatsApp, InSoft puede procesar los siguientes datos en nombre de dicho cliente:

  • Número de teléfono de WhatsApp del usuario
  • Contenido de los mensajes enviados y recibidos en la conversación (texto, imágenes, documentos, audio, video)
  • Metadatos de mensajes: fecha y hora de envío, estados de entrega y lectura
  • Nombre de perfil de WhatsApp del usuario, cuando está disponible
  • Identificadores técnicos de la conversación asignados por la plataforma de Meta

2.2 Datos de clientes empresariales

Cuando una organización contrata los servicios de InSoft como proveedor tecnológico, recopilamos los siguientes datos del cliente:

  • Nombre de la organización y datos de contacto del representante técnico o legal
  • Tokens de acceso y credenciales de la Meta Business Platform
  • Identificadores de cuenta WABA y de número de teléfono de negocio
  • Configuraciones técnicas del servicio contratado
  • Datos de facturación y contratación

 

3. Uso de los Datos

InSoft utiliza los datos recopilados exclusivamente para los siguientes fines:

  • Entregar y operar los servicios de mensajería contratados por el cliente empresarial
  • Enrutar mensajes entre los usuarios finales y los sistemas del cliente (chatbot, plataforma de atención, CRM u otros)
  • Gestionar y mantener la integración técnica con la API de WhatsApp Business de Meta
  • Diagnosticar y resolver problemas técnicos en la prestación del servicio
  • Garantizar la seguridad y el correcto funcionamiento de la plataforma
  • Cumplir con las obligaciones legales y reglamentarias aplicables

InSoft no utiliza los datos de usuarios finales con fines de marketing propios, ni los vende, cede ni comparte con terceros ajenos a la prestación del servicio contratado.

 

4. Compartición de Datos

4.1 Meta Platforms, Inc.

Los mensajes procesados a través de la WhatsApp Business Platform son transmitidos a través de la infraestructura de Meta Platforms, Inc., conforme a las Condiciones del Servicio de WhatsApp Business Platform y la Política de Privacidad de Meta disponible en https://www.facebook.com/privacy/policy. InSoft no controla el procesamiento de datos realizado directamente por Meta.

4.2 Clientes empresariales

Los datos de usuarios finales son accesibles para el cliente empresarial que contrató el servicio de InSoft, dado que InSoft actúa como procesador técnico en nombre de dicho cliente. El cliente es el responsable del tratamiento de datos y de obtener los consentimientos necesarios de sus usuarios finales.

4.3 Proveedores de infraestructura

InSoft puede utilizar proveedores de infraestructura en la nube para alojar los componentes del servicio. Dichos proveedores operan bajo acuerdos de confidencialidad y no están autorizados a utilizar los datos para fines propios.

4.4 Requerimientos legales

InSoft podrá divulgar información personal si así lo exige la legislación de la República de Guatemala u otras normativas aplicables, o en respuesta a órdenes judiciales o requerimientos de autoridades competentes.

 

5. Retención de Datos

InSoft conserva los datos únicamente durante el tiempo necesario para la prestación del servicio contratado:

  • Los mensajes procesados a través del Cloud API de Meta se retienen en los servidores de Meta por un máximo de 30 días, de acuerdo con sus propias políticas.
  • Los registros de conversación almacenados en la infraestructura propia de InSoft se conservan según lo estipulado contractualmente con cada cliente, y se eliminan de forma segura al concluir la relación contractual.
  • Los datos de clientes empresariales se conservan durante la vigencia del contrato y por el período adicional que exija la legislación fiscal y mercantil guatemalteca.

 

6. Seguridad de los Datos

InSoft implementa medidas técnicas y organizativas razonables para proteger los datos contra acceso no autorizado, pérdida, alteración o divulgación, incluyendo:

  • Cifrado en tránsito mediante HTTPS/TLS para todas las comunicaciones con la API de Meta
  • Control de acceso basado en roles para los sistemas internos
  • Uso de tokens de acceso de sistema en lugar de credenciales personales
  • Monitoreo de accesos e incidentes de seguridad

Sin embargo, ningún sistema de transmisión de datos por internet puede garantizar seguridad absoluta. InSoft no puede garantizar la seguridad de la información transmitida a través de redes sobre las cuales no tiene control directo.

 

7. Derechos de los Usuarios

Los usuarios finales cuyos datos son procesados a través de nuestra plataforma pueden ejercer los siguientes derechos ante el cliente empresarial que opera el servicio (quien es el responsable del tratamiento):

  • Acceso: conocer qué datos personales suyos son tratados
  • Rectificación: corregir datos inexactos o incompletos
  • Supresión: solicitar la eliminación de sus datos cuando ya no sean necesarios
  • Oposición: oponerse al tratamiento de sus datos en determinadas circunstancias

Para ejercer estos derechos, los usuarios deben contactar directamente a la organización con la que se comunicaron vía WhatsApp. InSoft atenderá las solicitudes que le traslade el cliente empresarial en su calidad de procesador técnico.

Para consultas directas a InSoft sobre esta política, puede escribir a: privacidad@insoft.com.gt

 

8. Uso de la API de WhatsApp Business

InSoft actúa como Tech Provider ante Meta Platforms, Inc., lo que le permite gestionar cuentas WABA de sus clientes y operar el envío y recepción de mensajes a través del Cloud API de WhatsApp Business. En este rol:

  • InSoft no inicia conversaciones con usuarios finales por cuenta propia, sino únicamente en nombre de los clientes empresariales que así lo contraten.
  • Todos los mensajes enviados fuera de la ventana de conversación de 24 horas utilizan plantillas (templates) previamente aprobadas por Meta.
  • InSoft cumple con las Políticas de Uso Aceptable de la WhatsApp Business Platform, incluyendo las restricciones sobre contenido permitido y el requisito de consentimiento (opt-in) de los usuarios finales.

 

9. Cookies y Tecnologías de Seguimiento

El sitio web de InSoft (insoft.com.gt) puede utilizar cookies técnicas necesarias para el funcionamiento básico del sitio. No utilizamos cookies de seguimiento ni publicidad de terceros. La interacción con los servicios de mensajería a través de WhatsApp no implica el uso de cookies por parte de InSoft.

 

10. Cambios a esta Política

InSoft se reserva el derecho de actualizar esta Política de Privacidad cuando sea necesario, por ejemplo ante cambios en los servicios ofrecidos, en la legislación aplicable o en las políticas de Meta Platforms. Las versiones actualizadas serán publicadas en https://insoft.com.gt/privacy-policy indicando la fecha de última modificación.

El uso continuado de los servicios de InSoft tras la publicación de cambios a esta política constituye la aceptación de dichos cambios.

 

11. Legislación Aplicable y Contacto

Esta Política de Privacidad se rige por las leyes de la República de Guatemala. Cualquier disputa relacionada con el tratamiento de datos personales será sometida a la jurisdicción de los tribunales competentes de Guatemala.

Para cualquier consulta, solicitud o reclamo relacionado con esta política o con el tratamiento de sus datos personales, puede contactarnos a través de los siguientes medios:

  • Correo electrónico: info@insoft.com.gt
  • Sitio web: https://insoft.com.gt
  • Dirección: Ciudad de Guatemala, Guatemala