1. Introducción
En SFChat, plataforma operada por Gabriel de Jesús García Díaz, bajo el nombre comercial «Softfabrics México» (en adelante, "SFChat", "nosotros"), respetamos tu privacidad y nos comprometemos a proteger los datos personales que tratamos en el marco de la operación de nuestra plataforma de mensajería WhatsApp para equipos.
Esta Política de Privacidad describe qué datos recopilamos, cómo los usamos, con quién los compartimos y qué derechos tienen los titulares. Se aplica a:
- Los visitantes de nuestro sitio web.
- Los clientes que contratan el servicio (incluidos sus agentes y administradores).
- Los usuarios finales (end users) que intercambian mensajes con nuestros clientes a través de WhatsApp.
2. Datos que recopilamos
2.1. Datos de visitantes del sitio web
- Dirección IP y datos de conexión.
- Identificadores del dispositivo y del navegador.
- Páginas visitadas, tiempo de permanencia y origen de la visita.
- Información proporcionada voluntariamente a través de formularios (nombre, correo electrónico, empresa, mensaje).
2.2. Datos de clientes y agentes
- Información de cuenta: nombre, correo electrónico, cargo, empresa, país.
- Información de facturación y pago (gestionada por proveedores de pago certificados).
- Credenciales de acceso (cifradas) y registros de actividad dentro de la plataforma.
- Comunicaciones con nuestro soporte.
2.3. Datos tratados por cuenta del cliente
Cuando un cliente utiliza SFChat para atender a sus propios clientes a través de WhatsApp, SFChat trata, en calidad de encargado del tratamiento, los siguientes datos de los usuarios finales:
- Número de teléfono de WhatsApp.
- Nombre de perfil de WhatsApp (cuando el usuario lo ha configurado como público).
- Contenido de los mensajes intercambiados (texto, audio, imágenes, documentos y otros archivos).
- Metadatos de la conversación (fecha, hora, estado de entrega, agente asignado, etiquetas, notas internas).
SFChat no accede al contenido de los mensajes para fines distintos a prestar el servicio contratado por el cliente y, en ningún caso, para entrenar modelos de inteligencia artificial, marketing o cualquier otro fin comercial.
3. Cómo usamos los datos
Usamos los datos personales para las siguientes finalidades:
- Operar, mantener y mejorar la Plataforma.
- Proporcionar soporte técnico y atención al cliente.
- Procesar pagos y emitir comprobantes fiscales.
- Prevenir fraude, abuso y actividades ilícitas.
- Cumplir obligaciones legales y regulatorias.
- Enviar comunicaciones operativas y de servicio (no comerciales) relacionadas con la cuenta.
No utilizamos los datos personales para publicidad comportamental ni para venderlos a terceros.
4. Base legal del tratamiento
Tratamos los datos personales con base en:
- Ejecución del contrato con el Cliente, para prestar el servicio contratado.
- Interés legítimo, para asegurar la seguridad de la Plataforma, prevenir fraude y mejorar el servicio.
- Consentimiento, para tratamientos que lo requieran (por ejemplo, cookies no esenciales o comunicaciones comerciales).
- Cumplimiento de obligaciones legales, cuando una norma aplicable nos lo exija.
5. Con quién compartimos los datos
SFChat no vende datos personales. Compartimos datos únicamente con:
- Meta Platforms, Inc., en la medida necesaria para operar la API de WhatsApp Business y conforme a sus políticas.
- Proveedores de infraestructura y servicios (alojamiento, envío de correo, procesamiento de pagos, analítica), bajo contratos de encargo de tratamiento y con garantías adecuadas.
- Autoridades competentes, cuando exista requerimiento legal fundado.
- Asesores legales y auditores, bajo obligación de confidencialidad.
En caso de una fusión, adquisición o venta de activos, los datos podrían transferirse al adquirente, informando previamente a los titulares cuando corresponda.
6. Datos y WhatsApp Business
SFChat opera como proveedor de soluciones sobre la API oficial de WhatsApp Business. Esto implica que:
- Los mensajes enviados y recibidos a través de SFChat se almacenan y procesan en nuestra infraestructura para prestar el servicio al cliente.
- Meta puede tener acceso a metadatos necesarios para operar la plataforma (estado de entrega, calidad de la conexión, etc.), conforme a sus políticas.
- El contenido de los mensajes no se utiliza para entrenar modelos de inteligencia artificial de Meta ni de SFChat.
- El Cliente (responsable del tratamiento) es responsable de obtener el opt-in adecuado de sus usuarios finales antes de iniciar conversaciones, conforme a la WhatsApp Business Messaging Policy.
- Los usuarios finales pueden darse de baja de las comunicaciones en cualquier momento, respondiendo con palabras clave estándar o mediante los mecanismos que el Cliente habilite.
7. Cookies y tecnologías similares
Nuestro sitio web utiliza cookies y tecnologías similares para:
- Cookies estrictamente necesarias: sesión, autenticación, seguridad.
- Cookies de analítica: medición agregada de visitas y comportamiento (solo con consentimiento).
- Cookies de marketing: cuando apliquen y con consentimiento previo.
El usuario puede gestionar sus preferencias de cookies desde el aviso de cookies del sitio o desde la configuración de su navegador.
8. Seguridad de los datos
Implementamos medidas técnicas y organizativas razonables para proteger los datos personales, entre ellas:
- Cifrado en tránsito (TLS 1.2 o superior) y en reposo.
- Control de acceso basado en roles y principio de mínimo privilegio.
- Monitoreo, registro de auditoría y alertas de seguridad.
- Pruebas periódicas y gestión de vulnerabilidades.
- Capacitación al personal en materia de privacidad y seguridad.
A pesar de estas medidas, ningún sistema es completamente infalible. En caso de una brecha de seguridad que afecte datos personales, notificaremos a los Clientes y, cuando corresponda, a las autoridades competentes conforme a la legislación aplicable.
9. Retención de los datos
Conservamos los datos personales durante el tiempo necesario para cumplir las finalidades para las que fueron recopilados, salvo que la ley exija o permita un plazo distinto. En particular:
- Datos de cuenta del cliente: mientras la cuenta esté activa y hasta 12 meses después de su cancelación, salvo obligaciones contables o fiscales que exijan plazos mayores.
- Conversaciones y datos de usuarios finales: durante la vigencia del servicio y, tras la cancelación, conforme a las políticas de retención configuradas por el Cliente.
- Registros de auditoría: conforme a los plazos exigidos por la normativa aplicable.
10. Transferencias internacionales
Algunos de nuestros proveedores de servicios pueden estar ubicados fuera del país del Cliente. En tales casos, nos aseguramos de que existan garantías adecuadas para la transferencia, tales como cláusulas contractuales tipo, decisiones de adecuación o el consentimiento del titular, según corresponda.
11. Derechos de los titulares
Los titulares de los datos personales tienen, en la medida que la ley aplicable lo permita, los siguientes derechos:
- Acceso: conocer qué datos tratamos.
- Rectificación: corregir datos inexactos o incompletos.
- Cancelación / Eliminación: solicitar la supresión de sus datos.
- Oposición: oponerse a tratamientos basados en interés legítimo.
- Limitación: solicitar la limitación del tratamiento en ciertos casos.
- Portabilidad: recibir sus datos en un formato estructurado y de uso común.
- Revocación del consentimiento: cuando el tratamiento se base en consentimiento.
Para ejercer cualquiera de estos derechos, el titular puede contactarnos en privacidad@softfabrics.com.mx o mediante el formulario de nuestra página de eliminación de datos.
12. Menores de edad
La Plataforma no está dirigida a menores de 18 años. No recopilamos intencionalmente datos personales de menores. Si un padre, madre o tutor tiene conocimiento de que un menor ha proporcionado datos personales, puede contactarnos para proceder a su eliminación.
13. Cambios a esta política
Podremos modificar esta Política de Privacidad para reflejar cambios legales, técnicos o de operación. La fecha de la última actualización se indica al inicio del documento. Cuando los cambios sean materiales, lo notificaremos mediante aviso dentro de la Plataforma o por correo electrónico con al menos quince (15) días naturales de anticipación.
14. Contacto
Si tiene preguntas, comentarios o quejas relacionadas con esta Política de Privacidad o con el tratamiento de sus datos personales, puede contactarnos en:
- Correo electrónico: privacidad@softfabrics.com.mx
- Formulario de eliminación de datos: eliminacion-datos.html
- Responsable de privacidad: dpo@softfabrics.com.mx