Política de privacidad

1. Dos funciones distintas

TEERAL trata los datos personales en dos funciones que conviene distinguir:

• Como responsable del tratamiento, para los datos de nuestros clientes profesionales y sus agentes (creación de cuenta, facturación, soporte) y para el funcionamiento de la plataforma.
• Como encargado del tratamiento, para los datos que nuestros clientes tratan a través de la plataforma sobre sus propios contactos (números, mensajes, información de conversación). El cliente sigue siendo el responsable de estos datos; TEERAL los trata únicamente según sus instrucciones.

2. Datos que recopilamos

Los números de teléfono se enmascaran en nuestros registros técnicos y no aparece en ellos ningún token de acceso.

• Datos de cuenta: nombre, correo electrónico, contraseña (cifrada), rol, empresa asociada.
• Datos de conexión de WhatsApp: identificadores de la cuenta de WhatsApp Business (WABA), número profesional conectado, indicadores de calidad y niveles de mensajería proporcionados por Meta.
• Datos de conversación (por cuenta del cliente): números de los contactos, contenido de los mensajes, marcas de tiempo, estados de entrega, consentimientos (opt-in/opt-out).
• Datos técnicos: registros de acceso, dirección IP, datos de uso necesarios para la seguridad y el buen funcionamiento del servicio.

3. Finalidades y bases legales

• Prestar y asegurar el servicio (ejecución del contrato).
• Enrutar los mensajes de WhatsApp entre nuestros clientes y sus contactos (ejecución del contrato).
• Cumplir las obligaciones impuestas por Meta y la normativa (obligación legal e interés legítimo).
• Facturar, prevenir el fraude y mejorar el servicio (interés legítimo).
• Enviar comunicaciones transaccionales (ejecución del contrato) y, en su caso, marketing con tu consentimiento.

4. Encargados y destinatarios

Para prestar el servicio, recurrimos a encargados que tratan datos por nuestra cuenta, bajo compromisos contractuales de confidencialidad y seguridad:

• Meta Platforms Ireland Ltd. — API de WhatsApp Business (Cloud API): enrutamiento de mensajes, estados, gestión de cuentas de WhatsApp Business.
• Resend — envío de correos transaccionales (verificación de cuenta, restablecimiento de contraseña).
• Hostinger — alojamiento de los servidores y la base de datos de la plataforma.
• Mistral AI (Francia) — clasificación de los mensajes entrantes y redacción de propuestas de respuesta, únicamente cuando el cliente activa el Agente IA. Los números de teléfono se eliminan del contenido antes de la transmisión, y ninguna propuesta se envía sin validación humana.
• Google Ireland Ltd. — medición de audiencia del sitio de presentación (Google Analytics) y medición de las campañas publicitarias, únicamente tras tu consentimiento. Ninguna herramienta de Google se carga en la aplicación una vez iniciada la sesión.

5. Transferencias fuera de Senegal

Algunos encargados (en particular Meta, Resend y Mistral AI) tratan datos fuera de Senegal. Estas transferencias están cubiertas por garantías adecuadas (compromisos contractuales, medidas de seguridad) conforme a la normativa aplicable.

6. Plazo de conservación

Los datos se conservan durante el tiempo necesario para las finalidades descritas y después se suprimen o anonimizan. Los datos de conversación tratados por cuenta de un cliente se conservan según las instrucciones de dicho cliente y se suprimen al finalizar la relación contractual, sin perjuicio de las obligaciones legales de conservación.

7. Seguridad

Aplicamos medidas técnicas y organizativas adecuadas: cifrado de las comunicaciones, aislamiento de los datos por cliente (separación estricta por identificador de tenant), control de acceso, enmascaramiento de los números en los registros y protección de los tokens de acceso, que nunca salen de nuestros servidores.

8. Tus derechos

Tienes derecho a acceder, rectificar, suprimir, oponerte y limitar el tratamiento de tus datos. Para ejercerlos, escríbenos a [email protected]. Cualquier persona puede darse de baja de los mensajes de un cliente en cualquier momento respondiendo «STOP» en WhatsApp; la oposición es entonces definitiva.

9. Cumplimiento de WhatsApp y Meta

El uso de WhatsApp está sujeto a las políticas de Meta (WhatsApp Business Messaging Policy y Business Terms). Nuestros clientes se comprometen a contactar únicamente a personas que hayan dado su consentimiento previo (opt-in) y a respetar las solicitudes de baja (opt-out). TEERAL aplica estas reglas de forma estricta para proteger la reputación y la disponibilidad de los números.

10. Cookies y medición de audiencia

Las cookies estrictamente necesarias para el funcionamiento del servicio (autenticación, seguridad, preferencia de idioma) se instalan sin consentimiento previo: sin ellas el servicio no puede funcionar.

Solo en el sitio de presentación, y solo si lo aceptas, utilizamos Google Analytics para medir el tráfico y la eficacia de nuestras campañas publicitarias. Ningún script de Google se carga mientras no hayas aceptado. Puedes cambiar de opinión en cualquier momento mediante el enlace «Cookies» del pie de página.

En la aplicación, una vez iniciada la sesión, medimos el uso con Plausible, alojado en nuestra propia infraestructura. Plausible no instala ninguna cookie ni construye ningún identificador de visitante. Las direcciones de página que se le transmiten se reducen a su plantilla de ruta: enviamos «/inbox», nunca el identificador de la conversación abierta.

Ningún dato de tus clientes finales, ningún número de teléfono y ningún contenido de mensaje se transmite a ninguna herramienta de medición.

11. Modificaciones

Podemos actualizar esta política. La fecha de última actualización figura en la parte superior del documento; los cambios importantes se te notificarán.

12. Contacto y reclamación

Para cualquier pregunta o solicitud sobre tus datos, escríbenos a [email protected]. También puedes dirigirte a la Comisión de Protección de Datos Personales (CDP) de Senegal.