Responsable del tratamiento: Virtucom Networks SA, operador de Flamachat.
Resumen Flamachat ayuda a empresas a conectar y gestionar canales de comunicación de Meta, incluyendo Facebook Pages, Instagram Business y WhatsApp Business. Solo usamos los datos necesarios para prestar el servicio, mantener las integraciones, enviar y recibir mensajes autorizados, proteger la plataforma y cumplir obligaciones legales.
Alcance
Esta Política de Privacidad explica cómo Flamachat recopila, usa, almacena, comparte y protege datos personales y datos de plataforma obtenidos cuando una empresa o usuario conecta cuentas de Meta con nuestros servicios. Esto incluye integraciones con Facebook, Instagram y WhatsApp Business a través de APIs, SDKs, OAuth, webhooks y flujos de autorización provistos por Meta.
Datos que recopilamos
Identificadores de cuenta, tokens de acceso, permisos concedidos, identificadores de páginas, cuentas comerciales, WABA ID, phone number ID e identificadores de activos conectados.
Mensajes, respuestas, estados de entrega, eventos de webhooks, comentarios, menciones, conversaciones y metadatos necesarios para operar la bandeja de entrada y las automatizaciones contratadas.
Registros de auditoría, errores, dirección IP, agente de usuario, marcas de tiempo, identificadores internos de tenant y datos necesarios para seguridad, diagnóstico y prevención de abuso.
Información de contacto, configuración de integraciones, usuarios autorizados, preferencias operativas y datos cargados voluntariamente en la plataforma.
Finalidades del tratamiento
Usamos los datos para las siguientes finalidades:
- Conectar cuentas de Meta autorizadas por el usuario o la empresa cliente.
- Enviar, recibir, mostrar y administrar comunicaciones de Facebook, Instagram y WhatsApp Business.
- Sincronizar activos, mensajes, estados, webhooks y configuraciones necesarias para prestar el servicio.
- Proteger la seguridad de la plataforma, prevenir abuso y resolver incidentes técnicos.
- Generar registros operativos, auditoría y soporte técnico.
- Cumplir obligaciones legales, contractuales y requisitos de las plataformas de Meta.
Base legal y autorización
Tratamos los datos sobre la base del consentimiento y autorización otorgados durante los flujos de conexión de Meta, la ejecución del servicio contratado por la empresa cliente, nuestro interés legítimo en proteger y operar la plataforma, y el cumplimiento de obligaciones legales o regulatorias aplicables.
Datos de Meta Platform
Los datos obtenidos desde Meta Platform se usan únicamente para prestar las funciones autorizadas por el cliente y de acuerdo con los permisos concedidos. No vendemos datos de Meta Platform ni los usamos para fines incompatibles con los Términos de Meta Platform. Los tokens, secretos y credenciales se almacenan cifrados o protegidos mediante controles técnicos y organizativos adecuados.
Compartición de datos
Podemos compartir datos únicamente cuando sea necesario para operar el servicio:
- Con proveedores de infraestructura, hosting, almacenamiento, monitoreo, mensajería y soporte técnico.
- Con Meta y sus APIs cuando el cliente autoriza la integración.
- Con la empresa cliente que administra la cuenta conectada y sus usuarios autorizados.
- Con autoridades competentes cuando exista una obligación legal válida.
Exigimos a nuestros proveedores que protejan los datos y los usen solo para prestar los servicios contratados.
Conservación
Conservamos los datos mientras sean necesarios para prestar el servicio, mantener las integraciones activas, cumplir obligaciones legales, resolver disputas, prevenir abuso o proteger la seguridad. Cuando una cuenta se desconecta o se solicita la eliminación, eliminamos o anonimizamos los datos asociados dentro de un plazo razonable, salvo que exista una obligación legal o contractual que requiera conservarlos por más tiempo.
Seguridad
Aplicamos medidas administrativas, técnicas y organizativas diseñadas para proteger los datos contra acceso no autorizado, pérdida, alteración, divulgación o destrucción. Estas medidas incluyen controles de acceso, cifrado de credenciales sensibles, registro de eventos, monitoreo, separación de permisos y revisión periódica de accesos.
Solicitud de eliminación de datos
Los usuarios y clientes pueden solicitar la eliminación de sus datos personales o datos de Meta Platform asociados a Flamachat. Para iniciar una solicitud, enviar un correo a bajas@flamachat.com con el asunto “Solicitud de eliminación de datos” e incluir, cuando corresponda, el nombre de la empresa, el correo de contacto, el canal que se desea dar de baja (WhatsApp, Instagram o Facebook), una descripción de la cuenta o integración que se desea eliminar y el DNI asociado a la cuenta de Flamachat para verificar la titularidad de la solicitud.
También se puede eliminar el acceso desde Facebook en Configuración y privacidad > Configuración > Apps y sitios web. Si Meta envía una solicitud de eliminación a través de sus mecanismos técnicos, procesaremos la solicitud conforme a sus Términos y responderemos con el estado correspondiente cuando sea aplicable.
Procesaremos las solicitudes de eliminación dentro de un plazo razonable y de acuerdo con la ley aplicable. Podemos conservar cierta información si es necesaria para cumplir obligaciones legales, prevenir fraude, resolver disputas o demostrar cumplimiento.
Derechos de los usuarios
Según la jurisdicción aplicable, los usuarios pueden tener derecho a acceder, corregir, actualizar, portar, limitar u oponerse al tratamiento de sus datos, y a solicitar su eliminación. Para ejercer estos derechos, escribir a privacy@flamachat.com. Para baja, desvinculación o eliminación de cuentas conectadas, escribir a bajas@flamachat.com indicando el canal a dar de baja (WhatsApp, Instagram o Facebook) y el DNI asociado a la cuenta de Flamachat.
Transferencias internacionales
Los datos pueden ser procesados en países distintos al país de residencia del usuario o cliente, según la ubicación de nuestros proveedores de infraestructura y servicios. Cuando corresponda, aplicamos medidas contractuales y técnicas para proteger los datos conforme a la normativa aplicable.
Cambios a esta política
Podemos actualizar esta Política de Privacidad para reflejar cambios legales, técnicos o comerciales. Publicaremos la versión vigente en esta misma URL e indicaremos la fecha de última actualización.
Contacto
Para consultas sobre privacidad o seguridad, contactanos en privacy@flamachat.com. Para baja, desvinculación o eliminación de datos de cuentas conectadas, escribinos a bajas@flamachat.com indicando el canal a dar de baja (WhatsApp, Instagram o Facebook) y el DNI asociado a la cuenta de Flamachat.
Esta política debe publicarse en una URL HTTPS pública, accesible sin inicio de sesión y no bloqueada por región para que pueda ser revisada por usuarios y por los crawlers de Meta.