Política de Privacidad

La presente Política de Privacidad describe cómo ComparaSoftware LLC, operando bajo la marca Lansia, trata la información a través del servicio Canales (en adelante, el "Servicio").

1. Naturaleza del servicio

Canales es una capa de infraestructura de mensajería multi-tenant que permite a aplicaciones de terceros ("Apps Consumidoras") conectar y operar canales de mensajería de Meta, incluyendo WhatsApp Cloud API, Facebook Messenger e Instagram Direct. El Servicio no es una aplicación de mensajería final: no almacena conversaciones completas ni ofrece una bandeja de entrada; su función es conectar canales, enviar mensajes salientes y reenviar eventos entrantes a las Apps Consumidoras.

2. Datos que procesamos

En calidad de encargado del tratamiento, procesamos únicamente los datos necesarios para el enrutamiento:

• Contenido de mensajes: texto, plantillas aprobadas, archivos adjuntos y metadatos asociados que transiten entre Meta y las Apps Consumidoras.
• Identificadores de contacto: números de teléfono de WhatsApp, IDs de usuario de Meta y/o Instagram, y otros identificadores requeridos por las APIs de mensajería.
• Tokens de acceso: credenciales de autenticación de las APIs de Meta, cifradas en reposo mediante AES-GCM. Los tokens descifrados solo se cargan en memoria durante el envío de mensajes.
• Metadatos de entrega y conexión: estados de entrega, IDs de mensaje, timestamps, configuraciones de webhook, logs de errores y datos técnicos de idempotencia.

3. Finalidad del tratamiento

Utilizamos la información para:

• Autenticar y mantener las conexiones autorizadas con las APIs de Meta.
• Enviar mensajes salientes desde las Apps Consumidoras hacia los destinatarios finales.
• Recibir eventos y mensajes entrantes de Meta y reenviarlos a la App Consumidora correspondiente.
• Registrar logs mínimos de idempotencia, depuración y auditoría técnica.
• Prevenir abusos y garantizar la seguridad del Servicio.

4. Rol: encargado del tratamiento

ComparaSoftware LLC actúa como encargado del tratamiento de los datos personales que procesa en nombre de las Apps Consumidoras. Las Apps Consumidoras son losresponsables del tratamiento y deciden qué datos se envían, a quién se dirigen y con qué finalidad. Cualquier ejercicio de derechos relacionado con el contenido de una conversación debe iniciarse ante la App Consumidora que gestione dicha relación.

5. Sub-encargados y terceros

Para prestar el Servicio, compartimos datos con los siguientes sub-encargados:

• Meta Platforms, Inc. y sus filiales: operadores de WhatsApp, Facebook Messenger e Instagram Direct, y de las APIs a través de las cuales se intercambian los mensajes.
• Proveedores de infraestructura cloud: utilizados para alojar el Servicio, bases de datos, colas de eventos y almacenamiento seguro, bajo contratos de confidencialidad y seguridad.

No vendemos, alquilamos ni comercializamos datos personales a terceros. No utilizamos los datos de mensajes para entrenar modelos de inteligencia artificial ni para publicidad propia.

6. Seguridad

Implementamos medidas técnicas y organizativas para proteger la información:

• Cifrado en reposo: los tokens de acceso y credenciales sensibles se almacenan cifrados con AES-GCM.
• Cifrado en tránsito: todas las comunicaciones se realizan mediante TLS 1.2 o superior.
• Webhooks firmados: los reenvíos a las Apps Consumidoras incluyen una firma HMAC-SHA256 para que el receptor pueda verificar su autenticidad.
• Control de acceso: el panel de administración requiere autenticación y los datos se aíslan por App Consumidora.
• Actualizaciones y monitoreo: revisamos periódicamente dependencias, configuraciones y logs de seguridad.

7. Retención y eliminación

Conservamos los datos únicamente durante el tiempo necesario para cumplir con la finalidad del Servicio o con obligaciones legales. Los logs de mensajes se retienen por períodos breves (generalmente no más de 30 días) para fines de idempotencia, depuración y auditoría técnica. Cuando una App Consumidora cierra su cuenta o solicita la eliminación de una conexión, borramos los datos asociados de forma segura, salvo que exista una obligación legal de conservación.

8. Derechos de los titulares

Si eres un destinatario final de mensajes gestionados a través de Canales, tus derechos de acceso, rectificación, supresión, limitación, oposición y portabilidad deben ejercerse ante la App Consumidora que gestiona tu relación, ya que es el responsable del tratamiento.

Si eres representante de una App Consumidora, puedes solicitar la eliminación de tu cuenta y los datos asociados contactando a privacy@lansia.online. Responderemos a las solicitudes válidas en un plazo razonable y de conformidad con la legislación aplicable.

9. Cambios a esta política

Podemos actualizar esta Política de Privacidad para reflejar cambios en el Servicio o en la normativa. La fecha de "última actualización" al inicio de esta página indica la versión vigente. Te recomendamos revisarla periódicamente.

10. Contacto

Para cualquier duda o solicitud relacionada con privacidad, escribe a:
privacy@lansia.online