1. Identidad del Responsable del Tratamiento
El servicio NexoMsg es desarrollado, alojado y comercializado por Sistecsoft Computadoras, SRL (en adelante, "Sistecsoft", "nosotros" o "la Empresa"), sociedad constituida de conformidad con las leyes de la República Dominicana, con sede principal en Jarabacoa, La Vega, República Dominicana.
2. Roles en el Tratamiento de Datos (B2B SaaS)
En el marco de la operación de NexoMsg existen dos relaciones jurídicas diferenciadas:
- NexoMsg como Responsable del Tratamiento: Respecto a la información de cuenta de los clientes corporativos (administradores y usuarios operadores del panel de control), tales como nombres, correos electrónicos corporativos, credenciales y registros de facturación de la suscripción.
- NexoMsg como Encargado del Tratamiento (Data Processor): Respecto a los datos de mensajería (destinatarios finales de WhatsApp, números telefónicos, estados de entrega y textos de mensajes) transmitidos por las empresas usuarias a través de nuestras API o webhooks. La empresa cliente actúa como el Responsable del Tratamiento frente a sus clientes o usuarios finales.
3. Datos Personales que Recopilamos y Procesamos
Para la correcta provisión técnica de la infraestructura, recopilamos las siguientes categorías de datos:
3.1. Datos de Gestión de Cuenta y Autenticación
- Nombre, apellido y correo corporativo del administrador del sistema.
- Hash seguro de contraseña (criptográficamente protegido mediante algoritmos unidireccionales).
- Registros de inicio de sesión, dirección IP y marcas temporales de acceso para fines de seguridad y auditoría.
3.2. Datos de Mensajería y WhatsApp Cloud API (Meta)
- Identificadores de comunicación: Números de teléfono en formato internacional (E.164) de remitentes y destinatarios.
- Metadatos de entrega: Identificador único de mensaje de WhatsApp (WAMID), marcas de tiempo de envío, entrega, lectura y causas de error devueltas por la plataforma de Meta.
- Contenido de mensajes: Parámetros de plantillas transaccionales (Utility), mensajes de texto y URLs de archivos adjuntos (documentos, imágenes) que transitan temporalmente por la plataforma para su despacho.
3.3. Credenciales Técnicas de Integración
- Tokens de verificación de Webhook (Verify Token).
- Tokens de usuario del sistema (System User Tokens) y App Secrets de Meta Developers, almacenados con cifrado en reposo.
4. Finalidades del Tratamiento y Base Legal
El tratamiento de los datos personales se realiza bajo las siguientes bases de licitud y propósitos:
- Ejecución del contrato de servicio: Procesar, enrutar, encolar y verificar la entrega de mensajes transaccionales entre las empresas y sus clientes.
- Sincronización con Meta WhatsApp Cloud API: Validar números de teléfono, sincronizar plantillas autorizadas y gestionar la recepción de eventos vía Webhooks oficiales.
- Prevención de fraudes y estabilidad operativa: Aplicar mecanismos automáticos de protección técnica como Circuit Breakers, mitigación de rate limits (TPS) y warmup escalonado para evitar bloqueos por spam o abusos.
- Auditoría y soporte técnico: Diagnosticar incidencias de conexión y proveer trazabilidad de entrega a solicitud expresa del cliente administrador.
5. Integración con Meta Platforms, Inc. (WhatsApp Cloud API)
NexoMsg opera integrado a la interfaz oficial en la nube de Meta Platforms, Inc. (y Meta Platforms Ireland Limited para el Espacio Económico Europeo).
Al utilizar canales oficiales de Meta WhatsApp en NexoMsg, los mensajes son transmitidos hacia y desde los servidores de Meta bajo las Condiciones de la Solución de WhatsApp Business y la Política de Privacidad de WhatsApp Business. Los clientes se comprometen a enviar comunicaciones respetando las políticas de consentimiento previo (Opt-in) exigidas por Meta.
6. Seguridad de la Información
Implementamos medidas de seguridad técnicas, administrativas y físicas de estándar empresarial para salvaguardar la confidencialidad e integridad de la información:
Toda comunicación HTTP externa y llamadas de API se ejecutan obligatoriamente sobre canales seguros TLS 1.3 / HTTPS.
Validación criptográfica estricta de encabezados X-Hub-Signature-256 en cada Webhook entrante de Meta para mitigar suplantaciones.
Tokens de acceso a Meta Cloud API y secretos de empresa se persisten cifrados en la base de datos.
Separación lógica rigurosa de canales, mensajes y configuraciones por cada empresa registrada.
7. Período de Retención y Purgado Automático
NexoMsg mantiene una política de minimización de datos. Los registros de auditoría y payloads de Webhooks no se almacenan de manera indefinida:
- Logs de Webhooks y eventos de tráfico: Se conservan por un plazo configurable por el administrador (por defecto 30 días), tras el cual son eliminados permanentemente mediante procesos automatizados de purga.
- Datos de Cuenta Corporativa: Se conservan mientras la suscripción al servicio permanezca activa o hasta que el cliente solicite el cierre definitivo de su cuenta.
8. Eliminación de Datos de Usuario (User Data Deletion Policy)
En cumplimiento con las directrices de desarrollador de Meta Platforms y normativas internacionales de protección al consumidor, proveemos un mecanismo expedito para solicitar la eliminación de datos personales:
Instrucciones para solicitar la supresión de datos:
- Envíe un correo electrónico a privacidad@sistecsoft.com con el asunto
"Solicitud de Eliminación de Datos - NexoMsg". - Indique el número de teléfono, identificador de empresa o correo asociado a la solicitud.
- Nuestro equipo técnico procesará la solicitud en un plazo máximo de 48 horas hábiles, purgando todos los registros asociados de las colas de eventos y bases de datos activas.
- Recibirá una notificación de confirmación con el código de seguimiento de la operación completada.
9. Derechos del Titular de los Datos (ARCO)
Los titulares de los datos tienen derecho a ejercer ante Sistecsoft sus derechos de:
- Acceso: Conocer qué datos personales tratamos sobre su cuenta.
- Rectificación: Corregir información incompleta, inexacta o desactualizada.
- Cancelación / Supresión: Solicitar la eliminación de sus datos cuando considere que no son necesarios para los fines contratados.
- Oposición: Oponerse al tratamiento de sus datos para situaciones específicas.
Para ejercer estos derechos, puede escribir a soporte@sistecsoft.com adjuntando documento que acredite la titularidad o representación de la empresa cliente.
10. Modificaciones a esta Política
Nos reservamos el derecho de actualizar esta Política de Privacidad para reflejar modificaciones operativas, legales o requerimientos de actualización de las APIs de Meta. Toda modificación sustancial será notificada a través del panel de control de NexoMsg o mediante aviso en esta misma página con indicación de la fecha de última revisión.
11. Contacto
Para cualquier duda, aclaración o sugerencia relativa a la presente Política de Privacidad, puede contactarnos a través de:
Sistecsoft Computadoras, SRL
Departamento de Privacidad y Cumplimiento Normativo
Jarabacoa, La Vega, República Dominicana
Correo electrónico: privacidad@sistecsoft.com
Atención al cliente: +1 (809) 574-7015