Política de privacidad

Nuntia procesa la información necesaria para crear cuentas, cobrar suscripciones y operar integraciones de WhatsApp Business por proyecto. Esta política explica qué datos usamos, para qué los usamos y cómo solicitar su revisión o eliminación.

Información que procesamos

• Datos de cuenta y organización, como nombre, correo, empresa, proyecto, aceptación legal y estado de verificación.
• Configuración operativa de proyectos, canales, números, WABA, plantillas, rutas y webhooks cliente.
• Metadatos de mensajes de WhatsApp Business, incluyendo identificadores de mensaje, conversación, estado, fechas y número asociado.
• Contenido inbound u outbound cuando sea necesario para entregar el flujo solicitado por el proyecto configurado.
• Estado de plan, identificadores de cliente, orden o suscripción y eventos de pago. No almacenamos los datos completos de la tarjeta.
• Registros de acceso, auditoría, callbacks y eventos técnicos usados para seguridad, diagnóstico y trazabilidad.

Cómo usamos la información

Usamos estos datos para autenticar usuarios, separar proyectos, activar planes, conectar canales, enviar mensajes o plantillas aprobadas, recibir mensajes inbound, procesar estados, entregar eventos a endpoints cliente, prevenir abuso, atender soporte y diagnosticar fallas.

Proveedores y compartición

No vendemos información personal. Compartimos solo lo necesario con Meta WhatsApp Business Platform, Lemon Squeezy para pagos, proveedores de infraestructura y correo transaccional, y los endpoints de webhook que configures. Estos proveedores pueden procesar datos en otros países conforme a sus propios términos y medidas de protección.

Separación y seguridad

Aplicamos controles de acceso por proyecto, credenciales almacenadas de forma protegida, registros de auditoría y medidas para reducir accesos no autorizados. El cliente debe proteger sus credenciales y limitar los datos personales enviados a lo necesario para el flujo contratado.

Retención

El historial operativo detallado de mensajes, estados, eventos inbound e intentos de callback se conserva normalmente durante 180 días para diagnóstico y trazabilidad. Los agregados de uso pueden conservarse por más tiempo para capacidad, seguridad y facturación. Los datos de cuenta, facturación y auditoría se conservan mientras sean necesarios para prestar el servicio, resolver disputas o cumplir obligaciones aplicables. Los datos pueden permanecer en copias de respaldo durante un periodo limitado antes de su eliminación segura.

Tus solicitudes

Puedes solicitar acceso, corrección o eliminación de tus datos, sujeto a las obligaciones de conservación aplicables. Visita Eliminación de datos o escribe a soporte@ecsecorp.com. Para datos controlados directamente por Meta también pueden aplicar sus propios canales y políticas.