Política de privacidad

1. Alcance

Esta política cubre dos grupos. En los datos de los clientes finales, la empresa es la responsable y Webgrup actúa como encargada en su nombre. En los datos de cuenta de los usuarios de la empresa, Webgrup es la responsable.

• Clientes empresa: empresas y su personal que abren una cuenta y conectan una cuenta de WhatsApp Business.
• Clientes finales: personas que intercambian mensajes de WhatsApp con una empresa que usa 24msg.

2. Datos que tratamos

• Datos de cuenta: nombre, correo, nombre de la empresa y rol de los usuarios; datos de facturación y suscripción (los datos de tarjeta los trata el proveedor de pagos y no los guardamos); registros de uso y seguridad y solicitudes de soporte.
• Datos de la WhatsApp Business Platform, obtenidos con el consentimiento de la empresa mediante Embedded Signup de Meta y la Cloud API: ID de la cuenta de WhatsApp Business, ID del número, nombre visible y plantillas; los tokens de acceso que emite Meta (cifrados y usados solo para llamar a la plataforma en nombre de la empresa); estado de entrega y lectura, calidad y límites de mensajes.
• Datos de clientes finales, tratados solo bajo instrucciones de la empresa: teléfono de WhatsApp y nombre de perfil; contenido de mensajes y archivos; registros de opt-in y opt-out por tipo de mensaje; datos de pedido, carrito, envío o reserva de la tienda o TPV conectado.

3. Finalidades

• Prestar el servicio: enviar y recibir mensajes de WhatsApp, mostrar conversaciones en la bandeja y ejecutar las automatizaciones que configura la empresa.
• Seguridad de la cuenta, prevención de abusos y cumplimiento de las políticas de mensajería, incluida la WhatsApp Business Messaging Policy.
• Facturación de suscripciones y soporte; cumplimiento de obligaciones legales.

No vendemos datos personales, no usamos datos de clientes finales para nuestro marketing y no usamos el contenido de los mensajes para entrenar modelos de IA.

4. Asistente de IA

Si una empresa activa el asistente de IA, los mensajes entrantes y los datos de catálogo o carta de la empresa se envían a nuestro proveedor de modelos de IA para preparar o enviar respuestas. El proveedor trata estos datos solo para generar respuestas, bajo un contrato de encargo de tratamiento, y no los usa para entrenar sus modelos. Los clientes finales siempre pueden pedir hablar con una persona.

5. Meta y WhatsApp

Los mensajes se entregan a través de la WhatsApp Business Platform de Meta. Meta trata los datos de los mensajes como se describe en las Condiciones de WhatsApp Business y en sus políticas: https://www.whatsapp.com/legal/business-policy y https://www.facebook.com/privacy/policy. 24msg solo usa las API oficiales de Meta.

6. Almacenamiento y transferencias al extranjero

Los datos del servicio se almacenan en servidores operados por Webgrup. Meta y nuestro proveedor de modelos de IA pueden tratar datos fuera de Turquía, incluidos Estados Unidos. Estas transferencias se hacen con las garantías exigidas por la Ley turca de Protección de Datos Personales n.º 6698 (KVKK), artículo 9, y, cuando proceda, el RGPD.

7. Conservación

• Conversaciones y contactos: mientras la cuenta de empresa esté abierta, salvo que la empresa los elimine antes.
• Cuando una empresa cierra su cuenta: todos los datos, incluidos conversaciones y tokens de acceso, se eliminan en 30 días.
• Registros de seguridad: 90 días. Facturas: el tiempo que exija la normativa fiscal.

8. Seguridad

Los tokens de acceso y secretos se guardan cifrados, todo el tráfico se protege con TLS, el acceso del personal se limita por rol y se registra en una auditoría, y los datos de cada empresa se mantienen separados de los de otras.

9. Tus derechos (KVKK y RGPD)

Según el artículo 11 de la KVKK y, cuando proceda, el RGPD, puedes acceder a tus datos personales, rectificarlos, eliminarlos y portarlos, oponerte al tratamiento y retirar tu consentimiento. Los clientes finales deben dirigirse primero a la empresa con la que hablaron; ayudamos a la empresa a responder. También puedes escribirnos directamente a destek@24msg.com.

10. Eliminación de datos

• Empresas: elimina tu cuenta en Ajustes de cuenta o escribe desde el correo de tu cuenta a destek@24msg.com. Desconectar tu cuenta de WhatsApp Business de 24msg, o quitar la app en la configuración de Meta Business, detiene todo acceso de inmediato.
• Clientes finales: responde STOP para dejar de recibir mensajes de una empresa o pide a la empresa que elimine tus datos. También puedes escribir a destek@24msg.com con tu teléfono y el nombre de la empresa; trasladamos la solicitud a la empresa y la resolvemos en 30 días.

11. Menores

El servicio es para empresas y no está dirigido a menores de 16 años.

12. Cambios

Podemos actualizar esta política. La fecha de arriba indica la versión más reciente; los cambios importantes se anuncian en el servicio o por correo.