Política de Privacidad

1. Información que Recopilamos

2. Cómo Usamos la Información

Utilizamos la información recopilada para los siguientes fines:

1. Prestación del servicio: Facilitar el envío y recepción de mensajes de WhatsApp a través de la WhatsApp Business Platform de Meta.
2. Gestión de cuenta: Autenticación, autorización y administración de la cuenta del usuario.
3. Procesamiento de pagos: Facturación, cobros y gestión de suscripciones.
4. Soporte técnico: Diagnóstico de problemas, atención de solicitudes y resolución de incidencias.
5. Mejora del servicio: Análisis de uso, rendimiento y optimización de la plataforma.
6. Comunicaciones: Notificaciones sobre el servicio, actualizaciones, cambios en políticas.
7. Cumplimiento legal: Obligaciones legales, regulatorias y requerimientos de autoridades.
8. Seguridad: Detección y prevención de fraude, abuso o actividades no autorizadas.

3. Base Legal para el Tratamiento

• Consentimiento: Al registrarse y aceptar esta política, el usuario autoriza el tratamiento de sus datos.
• Ejecución contractual: El tratamiento es necesario para prestar el servicio contratado.
• Interés legítimo: Mejora del servicio, seguridad y prevención de fraude.
• Obligación legal: Cumplimiento de la Ley 1581 de 2012 (Colombia), RGPD y normativa aplicable.

4. Uso de la WhatsApp Business Platform de Meta

• ZapGo actúa como proveedor de tecnología que facilita el acceso a la API de WhatsApp Business.
• Los mensajes son enviados y recibidos a través de los servidores de Meta conforme a sus políticas.
• Los usuarios deben cumplir con las Políticas de WhatsApp Business y las Políticas de Comercio de WhatsApp.
• El usuario es responsable de obtener el consentimiento explícito (opt-in) de los destinatarios antes de enviar mensajes.
• No almacenamos las credenciales de acceso a WhatsApp de forma no cifrada.
• Los tokens de acceso a la API se almacenan de forma segura y cifrada en nuestros servidores.
• Meta puede acceder a datos de mensajería según sus propias políticas de privacidad.

5. Compartición de Información

No vendemos, alquilamos ni comercializamos datos personales. Compartimos información únicamente en estos casos:

• Meta Platforms, Inc.: Los datos de mensajería se procesan a través de la infraestructura de Meta (WhatsApp Business Platform) conforme a sus políticas.
• Proveedores de servicios: Hosting (Google Cloud Platform), procesamiento de pagos (Wompi), y servicios técnicos necesarios para operar la plataforma.
• Requerimientos legales: Cuando sea requerido por ley, orden judicial o autoridad competente.
• Protección de derechos: Para prevenir fraude, proteger la seguridad de usuarios o hacer cumplir nuestros términos.

6. Almacenamiento y Seguridad

• Los datos se almacenan en servidores seguros de Google Cloud Platform con cifrado en tránsito (TLS/SSL) y en reposo.
• Las contraseñas se almacenan con hash bcrypt (nunca en texto plano).
• Los tokens de API de Meta se almacenan de forma cifrada.
• Implementamos controles de acceso basados en roles (RBAC).
• Realizamos copias de seguridad periódicas de la base de datos.
• Monitoreo continuo de seguridad y detección de intrusiones.
• Ningún sistema es 100% seguro; en caso de brecha de seguridad, notificaremos a los afectados conforme a la ley.

7. Retención de Datos

• Los datos de la cuenta se conservan mientras el usuario mantenga una cuenta activa.
• Los mensajes y conversaciones se conservan por un máximo de 12 meses desde su envío/recepción, salvo que el usuario solicite su eliminación antes.
• Los datos de facturación se conservan por el período legalmente requerido (5 años en Colombia).
• Al eliminar la cuenta, los datos personales se eliminan en un plazo máximo de 30 días, excepto aquellos que debamos conservar por obligación legal.
• Los backups que contengan datos eliminados se purgan en un plazo máximo de 90 días.

8. Derechos de los Usuarios

De acuerdo con la Ley 1581 de 2012 (Colombia), el RGPD y normativa aplicable, los usuarios tienen derecho a:

• Acceso: Solicitar una copia de los datos personales que tenemos sobre usted.
• Rectificación: Corregir datos inexactos o incompletos.
• Eliminación: Solicitar la eliminación de sus datos personales y cuenta.
• Portabilidad: Recibir sus datos en un formato estructurado y legible por máquina.
• Oposición: Oponerse al tratamiento de sus datos para fines específicos.
• Limitación: Solicitar la restricción del tratamiento de sus datos.
• Revocación del consentimiento: Retirar el consentimiento en cualquier momento.

Para ejercer estos derechos, envíe un correo a notifications@zapgo.com.co con el asunto "Solicitud de Derechos de Datos". Responderemos en un plazo máximo de 15 días hábiles.

9. Eliminación de Datos

Los usuarios pueden solicitar la eliminación completa de sus datos de las siguientes formas:

• Desde la plataforma: En Configuración de Perfil, opción "Eliminar cuenta".
• Por correo: Enviando solicitud a notifications@zapgo.com.co.
• Página de eliminación: Visitando zapgo.com.co/data-deletion.

Al solicitar la eliminación, se borrarán: cuenta de usuario, instancias de WhatsApp, mensajes, contactos, archivos multimedia, configuraciones y todos los datos asociados. Este proceso es irreversible y se completa en un máximo de 30 días.

10. Cookies y Tecnologías Similares

• Usamos cookies esenciales para la autenticación y funcionamiento de la plataforma.
• Almacenamos tokens de sesión (JWT) en el almacenamiento local del navegador.
• No utilizamos cookies de rastreo de terceros ni publicidad.

11. Transferencias Internacionales de Datos

Los datos pueden ser procesados en servidores ubicados en Estados Unidos (Google Cloud Platform, Meta Platforms). Estas transferencias se realizan bajo garantías adecuadas conforme al RGPD y la normativa colombiana, incluyendo cláusulas contractuales tipo y las certificaciones de seguridad de los proveedores.

12. Menores de Edad

ZapGo es un servicio empresarial dirigido exclusivamente a personas mayores de 18 años y empresas. No recopilamos intencionalmente datos de menores de edad. Si detectamos que hemos recibido datos de un menor, procederemos a eliminarlos de inmediato.

13. Cambios en esta Política

Podemos actualizar esta Política de Privacidad periódicamente. Notificaremos cambios significativos por correo electrónico y/o mediante un aviso prominente en la plataforma. La versión actualizada estará siempre disponible en zapgo.com.co/privacy.

14. Contacto y Delegado de Protección de Datos

Para consultas, solicitudes o reclamos sobre esta Política de Privacidad o el tratamiento de sus datos:

Ante la Superintendencia de Industria y Comercio (SIC) de Colombia, los titulares pueden presentar quejas por infracciones a la normativa de protección de datos personales.