Política de Privacidad

1. Quiénes somos

Botsivo (“Botsivo”, “nosotros”) ofrece un software como servicio (SaaS) de CRM para WhatsApp que permite a empresas (“Clientes”) gestionar conversaciones, contactos, campañas y automatizaciones usando la plataforma oficial WhatsApp Business de Meta. Esta política explica cómo tratamos datos personales conforme a la Ley Orgánica de Protección de Datos Personales del Ecuador (LOPDP) y su reglamento.

Email: botsivo@gmail.com · WhatsApp: +593 96 893 5632

2. Nuestro rol

• Responsable del tratamiento de los datos de las cuentas de usuario de Botsivo (dueños, administradores y agentes de cada empresa).
• Encargado del tratamiento de los datos de los clientes finales (contactos) que cada empresa registra o recibe por WhatsApp. En ese caso, la empresa Cliente es la responsable y define las finalidades; Botsivo trata esos datos solo según sus instrucciones.

3. Datos que tratamos

• Usuarios: nombre, email, teléfono, empresa, rol, contraseña (guardada solo como hash Argon2id), dirección IP y navegador en registros de auditoría y seguridad.
• Contactos de los Clientes: número de teléfono, nombre, email, etiquetas, notas, estados comerciales, sucursal, historial de ventas y consentimiento de marketing.
• Datos de WhatsApp Business procesados mediante Meta: mensajes entrantes y salientes (texto y archivos multimedia), estados de entrega y lectura, plantillas de mensajes, identificadores de la cuenta de WhatsApp Business (WABA) y del número, y los tokens de acceso que Meta entrega al conectar el número (cifrados en reposo).
• Facturación: plan contratado, fechas, montos y referencias de pago.

4. Finalidades y base legal

• Prestar el servicio contratado: bandeja de mensajes, CRM, campañas y automatizaciones (ejecución del contrato).
• Enviar y recibir mensajes de WhatsApp en nombre del Cliente a través de la API oficial de Meta (ejecución del contrato e instrucciones del Cliente).
• Seguridad, prevención de fraude y auditoría (interés legítimo y obligación legal).
• Avisos sobre la cuenta, el plan y su vencimiento (ejecución del contrato).

Cada Cliente es responsable de contar con una base legal, como el consentimiento, para escribir a sus contactos, en especial con fines de marketing. Botsivo registra el consentimiento (opt-in) y respeta siempre las solicitudes de baja (opt-out).

5. Con quién compartimos datos

No vendemos datos personales. Solo los compartimos con proveedores necesarios para operar el servicio (subencargados):

• Meta Platforms, Inc. / WhatsApp: transmisión de mensajes mediante WhatsApp Business Platform (Cloud API). Meta trata esos datos también según sus propias condiciones y políticas.
• Proveedor de hosting (servidor privado virtual) donde se alojan la aplicación y la base de datos.
• Proveedor de correo electrónico para notificaciones.
• Servicio de monitoreo de errores (si está activo), configurado para no enviar datos personales.

También podremos divulgar datos cuando lo exija una autoridad competente conforme a la ley.

6. Transferencias internacionales

Meta y algunos proveedores pueden tratar datos fuera del Ecuador. Estas transferencias se realizan con las garantías previstas en la LOPDP y en las condiciones contractuales de dichos proveedores.

7. Conservación

• Datos de la cuenta y de contactos: mientras el Cliente mantenga su suscripción.
• Empresa eliminada: los datos se conservan hasta 30 días (para una posible reactivación) y luego se eliminan; las copias de seguridad rotan y se eliminan en un máximo de 14 días adicionales.
• Eventos técnicos de webhooks: 30 días. Registros de auditoría: 1 año.
• Datos que la ley obligue a conservar (por ejemplo, facturación): por el plazo legal correspondiente.

8. Seguridad

• Cifrado en tránsito (HTTPS/HSTS) y cifrado de los tokens de Meta en reposo.
• Aislamiento de datos por empresa (Row-Level Security) y permisos por rol y sucursal.
• Contraseñas con Argon2id y sesiones cortas revocables.
• Auditoría de acciones sensibles y copias de seguridad diarias.

Ante una brecha de seguridad notificaremos a la Autoridad de Protección de Datos Personales y a los Clientes afectados en los plazos de la LOPDP.

9. Tus derechos

Conforme a la LOPDP puedes ejercer los derechos de acceso, rectificación y actualización, eliminación, oposición, portabilidad, suspensión del tratamiento y a no ser objeto de decisiones automatizadas. Si eres contacto de una empresa que usa Botsivo, dirígete primero a esa empresa (responsable); también puedes escribirnos y la contactaremos. Responderemos en un plazo máximo de 15 días.

Email: botsivo@gmail.com · WhatsApp: +593 96 893 5632

También puedes presentar un reclamo ante la Superintendencia de Protección de Datos Personales del Ecuador.

Instrucciones para eliminar tus datos: mini.botsivo.com/eliminacion-datos.

10. Menores de edad

El servicio está dirigido a empresas y no está destinado a menores de 18 años.

11. Cambios

Podemos actualizar esta política. Publicaremos la versión vigente en esta página con su fecha de actualización y avisaremos a los Clientes de cambios relevantes.