Política de Privacidad

Dos roles distintos

Para los datos de quienes USAN la plataforma (el equipo de una empresa cliente: nombre, correo, teléfono, contraseña cifrada, registros de acceso), Prospeek es el RESPONSABLE.

Para los datos de los CONTACTOS de cada empresa cliente (sus leads y clientes, y las conversaciones con ellos), quien decide es la empresa cliente — ella es la responsable, y Prospeek es ENCARGADO: trata esos datos en su nombre y solo para prestar el servicio contratado.

Datos que tratamos

• Cuenta: nombre, correo, teléfono y contraseña (guardada solo como hash), empresa y rol en el equipo.
• Contactos de las empresas clientes: nombre, teléfono, correo, usuario de Instagram, ciudad, interés, historial de la negociación y lo que la propia empresa anote.
• Conversaciones: mensajes, audios, imágenes y documentos intercambiados por los canales que la empresa conectó.
• Datos de las plataformas de Meta, cuando la empresa conecta WhatsApp oficial o Instagram oficial: el identificador de la cuenta comercial, el nombre de usuario y la foto de la cuenta de la empresa y, de quien le escribe, el identificador del remitente, el nombre, el usuario y la foto de perfil públicos, y el contenido de los mensajes.
• Credenciales de integración: los tokens de acceso que Meta y otros servicios entregan cuando la empresa autoriza la conexión. Se guardan cifrados (AES-256-GCM) y nunca se muestran de vuelta en pantalla.
• Datos técnicos: dirección IP, navegador y registros de acceso, para seguridad y diagnóstico.

Para qué los usamos

• Entregar y recibir mensajes en los canales conectados y mostrarlos al equipo de la empresa.
• Organizar leads, negociaciones, citas y ventas de la empresa cliente.
• Responder automáticamente, cuando la empresa activa un bot o un agente de inteligencia artificial, siempre dentro de las reglas de cada canal.
• Mantener la cuenta segura, cobrar el servicio, dar soporte y cumplir obligaciones legales.

No vendemos datos personales, no los usamos para publicidad de terceros y no usamos los datos de una empresa cliente para servir a otra. Los datos recibidos de las plataformas de Meta se usan solo para operar la conexión que la empresa autorizó.

Bases legales

Ejecución del contrato con la empresa cliente; interés legítimo para seguridad y prevención de fraude; cumplimiento de obligaciones legales; y, cuando corresponda, el consentimiento. Para los datos de los contactos, la base legal la define la empresa cliente, como responsable.

Con quién los compartimos

Solo con proveedores necesarios para que el servicio funcione, bajo contrato y en la medida necesaria:

• Meta (WhatsApp e Instagram), para entregar y recibir mensajes en los canales oficiales.
• Proveedores de inteligencia artificial, para generar respuestas y transcribir audios, cuando la empresa usa el agente.
• Infraestructura: servidores en la nube, almacenamiento de archivos y red de distribución (Cloudflare), y servicio de envío de correo.
• Autoridades, cuando exista orden u obligación legal.

Algunos de estos proveedores están fuera del país de la empresa cliente; las transferencias internacionales siguen la ley de protección de datos aplicable.

Cuánto tiempo los guardamos

Mientras la cuenta de la empresa cliente esté activa, o el tiempo que la ley exija. Al desconectar un canal, el token de acceso de ese canal se descarta. Las solicitudes de eliminación se atienden en hasta 30 días; las copias de seguridad se borran en su propio ciclo de retención, de 30 días.

Tus derechos

Puedes pedir confirmación del tratamiento, acceso, corrección, anonimización, portabilidad y eliminación de tus datos, y revocar el consentimiento, escribiendo a [email protected]. Si eres contacto de una empresa que usa Prospeek, también puedes pedirlo directamente a ella — y si la solicitud nos llega, la reenviamos y la ayudamos a cumplirla.

Quien pide en una conversación dejar de recibir mensajes ("parar", "no quiero recibir más") queda marcado y sale de las campañas y del contacto automático de la empresa, sin ningún otro paso.

Seguridad

Conexiones cifradas (HTTPS), contraseñas guardadas solo como hash, credenciales de integración cifradas, separación de datos por empresa y registro de acceso. Ningún sistema es infalible; si hay un incidente con riesgo relevante, avisamos a los afectados y a la autoridad competente según la ley.

Cookies y almacenamiento local

La aplicación usa el almacenamiento local del navegador para mantener tu sesión y recordar preferencias de pantalla. No usamos cookies de publicidad.

Cambios

Cuando esta política cambie, la fecha de arriba cambia con ella. Los cambios relevantes se avisan a las empresas clientes antes de entrar en vigor.