1. Alcance
Esta política se aplica al sitio, al panel y a las integraciones operadas bajo la marca Canalio. Canalio es operado por Basconi IA LLC, una limited liability company constituida en Wyoming, Estados Unidos. La agencia contratante y cada negocio conectado conservan la propiedad de sus cuentas, números y datos. Para consultas: privacidad@canalio.app.
2. Datos que tratamos
- Datos de cuenta y organización: nombre, correo, rol y agencia.
- Identificadores de Meta: business, WABA, número y configuración autorizada.
- Datos de Chatwoot: URL de la instalación, cuenta, inbox e identificadores técnicos.
- Eventos de mensajería necesarios para enrutar mensajes, medios y estados.
- Registros operativos sin contenido de mensajes, usados para seguridad y diagnóstico.
- Datos de facturación procesados por Stripe; Canalio no almacena números completos de tarjeta.
3. Finalidades
Usamos los datos para autorizar conexiones, entregar mensajes entre Meta y Chatwoot, mantener la salud del servicio, prevenir abuso, asistir a usuarios y cumplir obligaciones legales. No vendemos datos ni los usamos para publicidad de terceros.
4. Mensajes y medios
Canalio actúa como capa de transporte. Los cuerpos de mensajes no se escriben en logs. Los medios pueden almacenarse temporalmente para completar la entrega y se eliminan mediante un vencimiento automático. Las conversaciones permanecen en los sistemas elegidos por el negocio, como WhatsApp y su Chatwoot.
5. Credenciales
Los tokens de Meta y las credenciales de integración se cifran en reposo. Las claves de cifrado se mantienen separadas de la base de datos. El acceso administrativo se limita y se registra para auditoría.
6. Proveedores
Utilizamos proveedores estrictamente necesarios para operar infraestructura, base de datos, errores y pagos. La lista y su finalidad están publicadas en la página de subprocesadores.
7. Retención
- Configuración de cuenta y conexiones: mientras la cuenta esté activa.
- Eventos técnicos e idempotencia: el período mínimo necesario para entrega y diagnóstico.
- Medios temporales: con vencimiento automático según el tipo de entrega.
- Auditoría y facturación: durante los plazos legales y de seguridad aplicables.
8. Derechos y eliminación
Podés solicitar acceso, corrección, exportación o eliminación escribiendo a privacidad@canalio.app. También ofrecemos instrucciones específicas para desconectar Meta y eliminar datos desde la página de eliminación.
9. Seguridad e incidentes
Aplicamos aislamiento por organización, cifrado, validación de webhooks, mínimo privilegio y monitoreo. Si un incidente afecta datos personales, notificaremos a las partes relevantes de acuerdo con la ley aplicable y los contratos vigentes.
10. Cambios
Publicaremos aquí cualquier cambio material y actualizaremos la fecha de vigencia. Cuando corresponda, notificaremos a los administradores antes de que el cambio entre en vigor.