Política de Privacidad

Esta Política de Privacidad describe cómo Ravencorex LLC (“nosotros”, “CoreWhapp”) recopila, usa, almacena y protege la información en relación con la plataforma CoreWhapp (el “Servicio”), disponible en corewhapp.ai. Al utilizar el Servicio, aceptás las prácticas descritas en este documento.

1. Quiénes somos

El responsable del tratamiento de los datos es Ravencorex LLC. Para cualquier consulta sobre privacidad podés escribirnos a privacidad@corewhapp.ai o a hola@corewhapp.ai.

2. Alcance y nuestro rol

CoreWhapp es una plataforma de atención al cliente que unifica la mensajería de distintos canales en una sola bandeja de entrada. Nuestros clientes son empresas (las “Empresas Clientes”) que conectan sus propias cuentas de WhatsApp Business, Instagram y Messenger para gestionar la comunicación con sus contactos.

Respecto de los mensajes y datos de los contactos finales que se procesan a través del Servicio, actuamos como encargados del tratamiento (procesadores) en nombre de cada Empresa Cliente, que es la responsable de esos datos. Respecto de los datos de las cuentas y usuarios de las Empresas Clientes, actuamos como responsables del tratamiento.

3. Datos que recopilamos

3.1. Datos de la cuenta de la Empresa Cliente

• Nombre, correo electrónico y datos de contacto de los usuarios del equipo.
• Información de la empresa y configuración de la cuenta.
• Credenciales y tokens necesarios para conectar los canales de mensajería.

3.2. Datos procesados desde las plataformas de Meta

Cuando una Empresa Cliente conecta sus cuentas de WhatsApp Business, Instagram o Messenger (plataformas operadas por Meta Platforms, Inc.), procesamos en su nombre los datos necesarios para prestar el Servicio, que pueden incluir:

• Contenido de los mensajes enviados y recibidos.
• Nombre de perfil, identificador y número de teléfono del contacto final, según el canal.
• Comentarios y reacciones en publicaciones de Instagram y Facebook gestionadas por la Empresa Cliente.
• Metadatos de las conversaciones (fechas, estados de entrega, asignaciones internas).

Tratamos estos datos exclusivamente para prestar las funciones del Servicio a la Empresa Cliente correspondiente y de acuerdo con las políticas y condiciones aplicables de las plataformas de Meta.

3.3. Datos de uso y técnicos

• Datos de registro técnico (dirección IP, tipo de dispositivo y navegador).
• Información de uso de la plataforma con fines de seguridad y mejora del Servicio.

3.4. Datos de integraciones de e-commerce (Tiendanube)

Cuando una Empresa Cliente conecta su tienda de Tiendanube, y con su autorización, accedemos mediante la API de Tiendanube a los datos necesarios para prestar el Servicio, que pueden incluir:

• Catálogo de productos, precios, stock y estado de los pedidos.
• Datos de pedidos y de carritos (productos, montos y estado).
• Datos de contacto del comprador asociados a un pedido o carrito (nombre, teléfono y correo electrónico), utilizados para vincular la conversación con su pedido y para recuperar carritos abandonados.

Tratamos estos datos como encargados del tratamiento, en nombre de la Empresa Cliente, y exclusivamente para prestar las funciones del Servicio (por ejemplo, responder consultas con stock y precios reales, informar el estado de un pedido y enviar seguimientos de carritos abandonados). El token de acceso a Tiendanube se almacena cifrado y se utiliza únicamente para esa conexión. No usamos estos datos con fines publicitarios ni los vendemos.

Cuando una Empresa Cliente desinstala la aplicación o solicita el borrado de datos, atendemos los webhooks de Tiendanube correspondientes (desinstalación de la app y solicitudes de borrado de tienda y de clientes): desconectamos la integración, eliminamos el token de acceso y borramos o anonimizamos los datos asociados según corresponda.

4. Cómo usamos los datos

• Prestar, mantener y mejorar el Servicio.
• Mostrar a cada Empresa Cliente las conversaciones de sus propias cuentas.
• Posibilitar respuestas automáticas mediante agentes de inteligencia artificial cuando la Empresa Cliente los habilita.
• Generar métricas y reportes de rendimiento para la Empresa Cliente.
• Garantizar la seguridad, prevenir fraudes y cumplir obligaciones legales.

No vendemos datos personales ni utilizamos el contenido de los mensajes de los contactos finales con fines publicitarios.

5. Aislamiento de datos (multi-tenant)

El Servicio está diseñado bajo un modelo multi-tenant con aislamiento lógico: cada Empresa Cliente accede únicamente a la información de sus propias cuentas conectadas. Aplicamos controles de acceso para impedir que una Empresa Cliente acceda a los datos de otra.

6. Inteligencia artificial

Cuando una Empresa Cliente activa los agentes de IA, ciertos contenidos de las conversaciones pueden procesarse mediante proveedores de modelos de lenguaje para generar respuestas automáticas. Seleccionamos proveedores con compromisos de confidencialidad y limitamos el uso de estos datos a la prestación del Servicio.

7. Proveedores y terceros

Para operar el Servicio utilizamos proveedores de infraestructura en la nube, alojamiento, autenticación y modelos de IA. Estos proveedores tratan los datos en nuestro nombre y bajo obligaciones contractuales de seguridad y confidencialidad. Asimismo, el funcionamiento de los canales depende de las plataformas de Meta y, cuando la Empresa Cliente la conecta, de la plataforma de comercio electrónico Tiendanube, sujetas a sus propias políticas.

8. Conservación de los datos

Conservamos los datos durante el tiempo que la cuenta de la Empresa Cliente permanezca activa y mientras sea necesario para prestar el Servicio. Cuando una Empresa Cliente cierra su cuenta, eliminamos o anonimizamos los datos asociados en un plazo razonable, salvo que debamos conservarlos para cumplir obligaciones legales. Las Empresas Clientes pueden solicitar la eliminación de datos según se indica más abajo.

9. Seguridad

Aplicamos medidas técnicas y organizativas razonables para proteger los datos, incluyendo cifrado en tránsito, controles de acceso y prácticas de desarrollo seguro. Ningún sistema es completamente infalible, pero trabajamos para mantener un nivel de seguridad acorde a la sensibilidad de los datos tratados.

10. Tus derechos

Según la legislación aplicable, podés solicitar el acceso, la rectificación, la eliminación o la limitación del tratamiento de tus datos personales. Si sos un contacto final, te recomendamos dirigir tu solicitud a la Empresa Cliente con la que te comunicaste, ya que es la responsable de esos datos. También podés escribirnos a privacidad@corewhapp.ai y trasladaremos la solicitud cuando corresponda.

11. Transferencias internacionales

Dado que prestamos servicios a clientes de LATAM y Estados Unidos, los datos pueden tratarse y almacenarse en servidores ubicados fuera de tu país. Adoptamos salvaguardas razonables para proteger los datos en dichas transferencias.

12. Cambios a esta política

Podemos actualizar esta Política de Privacidad para reflejar cambios en el Servicio o en la normativa aplicable. Publicaremos la versión vigente en esta página e indicaremos la fecha de la última actualización.

13. Contacto

Ravencorex LLC — privacidad@corewhapp.ai