POLÍTICA DE PRIVACIDAD PARA LA INTEGRACIÓN DE META Y WHATSAPP BUSINESS API
DewGenial ERP Cloud — Meta Tech Provider Integration Policy
Vigencia: Año 2026Última revisión: Agosto 2026
La empresa dewgenial (en adelante, operando comercialmente como Dew Genial o la “Plataforma”), con sitio web oficial en https://erp.dewgenial.com, se compromete a proteger la privacidad y la seguridad de los datos de nuestros usuarios, clientes y los clientes finales de estos.
Esta Política de Privacidad describe cómo recopilamos, utilizamos, almacenamos y compartimos la información cuando utilizas nuestra aplicación e infraestructura conectada a los servicios de Meta Platforms, Inc., específicamente la WhatsApp Business API y las funciones de Tech Provider.
Al integrar o utilizar nuestros servicios, aceptas las prácticas descritas en esta política, la cual se alinea estrictamente con las Políticas del Desarrollador de Meta y las normativas globales de protección de datos vigentes.
1. Datos que Recopilamos a través de las APIs de Meta
Como proveedor de servicios técnicos y de gestión de mensajería, procesamos datos en calidad de Encargado del Tratamiento (Data Processor) para nuestros clientes (quienes actúan como Responsables del Tratamiento). Recopilamos y procesamos:
Información de la Cuenta de WhatsApp Business (WABA): IDs de cuentas comerciales de Meta (como el identificador de portafolio comercial 38317279336960), IDs de administradores de negocio (Business Manager IDs), tokens de acceso, números de teléfono vinculados a la API de WhatsApp y nombres de perfiles comerciales.
Metadatos de Mensajería: IDs de mensajes, marcas de tiempo, estado de entrega (enviado, entregado, leído) y números de teléfono de los destinatarios finales.
Contenido de los Mensajes: Texto, imágenes, documentos, audios, videos y cualquier otro archivo multimedia enviado o recibido por los usuarios finales a través de las líneas de WhatsApp conectadas, con el único propósito de enrutarlos, procesarlos y mostrarlos en el panel del cliente.
Datos de Plantillas de Mensajes: Texto, variables y estados de aprobación de las plantillas (Message Templates) gestionadas mediante el permiso whatsapp_business_management.
2. Finalidad del Tratamiento de los Datos
Utilizamos la información recopilada exclusivamente para los siguientes fines técnicos y operativos:
Aprovisionamiento y Gestión de Recursos: Registrar clientes, vincular cuentas de WhatsApp Business y administrar sus recursos mediante el permiso avanzado whatsapp_business_management.
Prestación del Servicio de Mensajería: Facilitar el envío y recepción de mensajes bidireccionales automáticos o manuales entre las empresas y sus clientes utilizando el permiso avanzado whatsapp_business_messaging.
Soporte Técnico y Optimización: Monitorear el rendimiento de la API, solucionar errores de conexión, prevenir actividades fraudulentas o abusivas, y asegurar la estabilidad de la infraestructura.
Nota Crítica de Cumplimiento: Bajo ninguna circunstancia vendemos, alquilamos ni comercializamos los datos obtenidos a través de las APIs de Meta. No utilizamos el contenido de los mensajes para fines publicitarios, segmentación de perfiles ni entrenamiento de modelos de inteligencia artificial ajenos al servicio explícitamente contratado por el usuario.
3. Uso y Almacenamiento Seguro de Datos
Garantizamos un entorno tecnológico seguro bajo los siguientes estándares:
Cifrado: Todos los datos en tránsito se gestionan mediante protocolos seguros (HTTPS / TLS 1.3), y los datos en reposo (como tokens de acceso y credenciales de API) se almacenan utilizando cifrado avanzado de grado industrial (AES-256-GCM).
Aislamiento de Datos: Aplicamos controles lógicos estrictos para asegurar que la información de cada cuenta comercial y sus respectivos mensajes estén completamente aislados de otros entornos de la plataforma.
4. Transferencia y Compartición de Datos con Terceros
Solo compartimos datos con terceros bajo las siguientes condiciones:
Con Meta Platforms, Inc.: Para la correcta ejecución de los servicios de la API y el cumplimiento de los flujos de inicio de sesión o registro embebido (Embedded Signup).
Proveedores de Infraestructura (Subprocesadores): Servicios de alojamiento en la nube que cumplen con certificaciones internacionales de seguridad (ISO 27001, SOC 2).
Requerimientos Legales: Cuando sea estrictamente obligatorio para cumplir con leyes vigentes, regulaciones o mandatos judiciales de las autoridades competentes.
5. Retención y Eliminación de Datos
Conservamos los datos personales y metadatos de mensajería únicamente durante el tiempo que sea necesario para prestar los servicios contratados o según lo exijan las obligaciones legales aplicables.
Eliminación a Solicitud: Los usuarios y clientes pueden solicitar la eliminación definitiva de sus credenciales, tokens de Meta y registros de datos en cualquier momento enviando un correo electrónico a soporte@dewgenial.com.
Proceso de Borrado: Una vez recibida y confirmada la solicitud, los datos correspondientes se eliminarán de nuestras bases de datos activas en un plazo máximo de 7 días hábiles, quedando únicamente copias de seguridad residuales que se sobrescribirán automáticamente conforme a nuestros ciclos de retención de infraestructura.
Contacto y Ejercicio de Derechos
Los titulares de los datos (o los clientes comerciales en representación de sus usuarios finales) pueden ejercer sus derechos de acceso, rectificación, cancelación, oposición y limitación del tratamiento poniéndose en contacto con nuestro Oficial de Privacidad: