Política de Privacidad

1. Responsable del tratamiento

CHM Agentic (en adelante "nosotros", "la empresa" o "el Responsable") es el responsable del tratamiento de los datos personales recabados a través de esta plataforma y del sitio web https://chm-agentic.com.

2. Datos que recopilamos

Recopilamos distintos tipos de información dependiendo de cómo interactúas con nosotros:

2.1 Datos que nos proporcionas directamente

• Nombre y apellidos del representante o usuario
• Correo electrónico corporativo o personal
• Número de teléfono
• Nombre de la empresa y sector
• Información de facturación (para suscripciones de pago)
• Contraseñas (almacenadas con hash seguro, nunca en texto plano)

2.2 Datos generados por el uso de la plataforma

• Registros de conversaciones y mensajes procesados a través de WhatsApp Business API
• Métricas de uso: sesiones, flujos activados, tiempos de respuesta
• Configuraciones de agentes de IA y plantillas creadas
• Registros de actividad (logs) de la cuenta

2.3 Datos recogidos automáticamente

• Dirección IP
• Tipo de navegador y sistema operativo
• Páginas visitadas y tiempo en el sitio
• Cookies de sesión y preferencias (ver sección 10)

3. Finalidades del tratamiento

Usamos tus datos para las siguientes finalidades:

• Prestación del servicio: crear y gestionar tu cuenta, procesar conversaciones de WhatsApp y operar los agentes de IA.
• Facturación y pagos: gestionar suscripciones, emitir facturas y procesar cobros.
• Soporte técnico: atender incidencias, consultas y solicitudes de asistencia.
• Comunicaciones del servicio: enviar notificaciones de cuenta, actualizaciones críticas del servicio y avisos de seguridad.
• Mejora del producto: analizar el uso agregado y anonimizado para mejorar la plataforma.
• Marketing (con tu consentimiento): enviar novedades, casos de éxito y ofertas comerciales. Puedes cancelar en cualquier momento.
• Cumplimiento legal: responder a requerimientos de autoridades competentes conforme a la ley aplicable.

4. Base legal del tratamiento

El tratamiento de tus datos se basa en:

• Ejecución del contrato: para los datos necesarios para prestar el servicio contratado.
• Consentimiento: para comunicaciones de marketing y cookies no esenciales. Puedes retirar tu consentimiento en cualquier momento.
• Interés legítimo: para la seguridad de la plataforma, prevención de fraude y mejora del producto con datos agregados.
• Obligación legal: cuando la normativa aplicable requiere conservar o reportar ciertos datos.

5. Compartir datos con terceros

No vendemos tus datos personales. Podemos compartirlos únicamente en los siguientes casos:

• Proveedores de servicios: empresas que nos ayudan a operar la plataforma (procesadores de pago, proveedores de nube, servicios de analítica), bajo contratos que obligan a proteger tus datos.
• Meta Platforms / WhatsApp: como BSP oficial de Meta, transmitimos mensajes a través de la WhatsApp Business API conforme a los términos de transferencia de datos de WhatsApp Business (ver sección 6).
• Requerimiento legal: cuando la ley, una orden judicial o autoridad competente nos lo exija.
• Transmisión empresarial: en caso de fusión, adquisición o venta de activos, con previo aviso a los usuarios.

6. Integración con Meta / WhatsApp Business API

CHM Agentic es un Business Solution Provider (BSP) oficial de Meta. Para prestar el servicio, accedemos a la WhatsApp Business API en tu nombre. Esto implica:

• Los mensajes enviados y recibidos a través de la plataforma pasan por la infraestructura de Meta/WhatsApp.
• Meta procesa estos mensajes conforme a su propia Política de Privacidad y los Términos de WhatsApp Business.
• Nosotros no leemos ni accedemos al contenido de los mensajes de tus clientes finales más allá de lo necesario para operar los flujos de IA que tú configures.
• Los datos de contacto de tus clientes finales (números de teléfono, nombres) son tratados únicamente en nombre de tu empresa y no son utilizados para ningún otro propósito.

7. Retención de datos

Conservamos tus datos durante el tiempo necesario para cumplir las finalidades descritas:

• Datos de cuenta: mientras la cuenta esté activa y hasta 30 días después de la cancelación (para facilitar la reactivación).
• Historial de conversaciones: 12 meses desde la fecha de la conversación, salvo que la normativa exija un plazo diferente.
• Datos de facturación: hasta 7 años conforme a obligaciones fiscales y contables.
• Logs de seguridad: hasta 90 días.

Transcurrido el plazo, los datos son eliminados de forma segura o anonimizados.

8. Seguridad

Aplicamos medidas técnicas y organizativas apropiadas para proteger tus datos frente a accesos no autorizados, pérdida o divulgación, incluyendo:

• Cifrado en tránsito (TLS 1.2+) y en reposo
• Controles de acceso basados en roles (RBAC)
• Monitoreo continuo de seguridad
• Autenticación de dos factores disponible para todas las cuentas
• Auditorías periódicas de seguridad

En caso de brecha de seguridad que afecte tus datos, te notificaremos conforme a los plazos que exija la normativa aplicable.

9. Tus derechos

Dependiendo de tu jurisdicción, puedes ejercer los siguientes derechos sobre tus datos personales:

• Acceso: solicitar una copia de los datos que tenemos sobre ti.
• Rectificación: corregir datos inexactos o incompletos.
• Supresión: solicitar la eliminación de tus datos ("derecho al olvido").
• Portabilidad: recibir tus datos en formato estructurado y legible por máquina.
• Oposición: oponerte al tratamiento basado en interés legítimo.
• Limitación: solicitar que limitemos el tratamiento en determinadas circunstancias.
• Retirar el consentimiento: en cualquier momento para las finalidades basadas en consentimiento.

Para ejercer cualquiera de estos derechos, escríbenos a privacidad@chm-agentic.com. Responderemos en un plazo máximo de 30 días hábiles.

10. Cookies y tecnologías de rastreo

Usamos cookies y tecnologías similares para:

• Cookies esenciales: necesarias para el funcionamiento del sitio y la sesión de usuario.
• Cookies analíticas: para entender cómo se usa el sitio y mejorar la experiencia (datos agregados y anonimizados).
• Cookies de marketing: para medir la efectividad de campañas publicitarias (solo con tu consentimiento).

Puedes gestionar tus preferencias de cookies en cualquier momento desde la configuración de tu navegador.

11. Menores de edad

Nuestra plataforma está dirigida exclusivamente a empresas y profesionales mayores de 18 años. No recopilamos intencionadamente datos de menores de edad. Si tienes conocimiento de que un menor nos ha proporcionado datos personales, contáctanos para proceder a su eliminación.

12. Cambios a esta política

Podemos actualizar esta Política de Privacidad periódicamente. Cuando lo hagamos, actualizaremos la fecha de "Última actualización" al inicio del documento y, en caso de cambios significativos, te notificaremos por correo electrónico o mediante un aviso prominente en la plataforma. El uso continuado del servicio tras la notificación implica la aceptación de los cambios.

13. Contacto

Para cualquier consulta, duda o ejercicio de derechos relacionado con esta política: