Última actualización: 27 de febrero de 2026

Esta Política de Privacidad describe cómo GVA Studios (“GVA Studios”, “nosotros”) recopila, usa, almacena y protege la información cuando nuestros clientes (empresas) utilizan GVA Studios Chatbots (el “Servicio”) para integrar y administrar conversaciones de WhatsApp mediante Chatwoot y las APIs/plataformas de Meta.

1) Alcance del Servicio

El Servicio permite a empresas (nuestros Clientes) conectar su cuenta de WhatsApp Business (y/o activos relacionados de Meta) para:

• Recibir y responder mensajes,

• Administrar contactos y conversaciones,

• Asignar agentes y etiquetas,

• Automatizar respuestas y flujos (cuando el Cliente los configura),

• Generar reportes operativos básicos (p. ej., estado de conversación, métricas generales).

GVA Studios actúa como proveedor tecnológico. El Cliente es responsable del contenido de sus mensajes, su base legal para contactar a sus usuarios finales y el cumplimiento de normativa aplicable.

2) Información que recopilamos

Dependiendo de la configuración del Cliente y del uso del Servicio, podemos procesar:

2.1 Datos de Clientes (empresa)

• Nombre comercial, correo, teléfono de contacto, identificadores internos del Cliente.

• Datos de configuración del canal (p. ej., identificadores técnicos necesarios para la integración).

2.2 Datos de usuarios finales del Cliente (contactos de WhatsApp)

Al conectar WhatsApp y usar el Servicio, se pueden procesar:

• Número de teléfono del contacto.

• Nombre de perfil (si WhatsApp lo proporciona).

• Mensajes (texto) y metadatos asociados (p. ej., fecha/hora, estado de entrega/lectura si aplica).

• Archivos multimedia enviados en la conversación (si el Cliente los recibe): imágenes, audios, documentos, etc.

• Notas, etiquetas y campos que el Cliente agregue dentro del Servicio.

2.3 Datos técnicos

• Dirección IP, logs de acceso, fecha/hora de eventos, identificadores de sesión, información del navegador/dispositivo (cuando aplica), y datos de diagnóstico para seguridad y soporte.

3) Cómo usamos la información

Usamos la información únicamente para:

• Proveer el Servicio y habilitar la mensajería y administración de conversaciones.

• Mantener la seguridad, prevenir fraude/abuso y cumplir requisitos técnicos.

• Brindar soporte al Cliente, resolver incidentes y responder solicitudes.

• Mejorar el rendimiento y estabilidad del Servicio (por ejemplo, análisis de errores y métricas técnicas).

No usamos el contenido de mensajes para publicidad dirigida.
No vendemos datos personales.

4) Base legal y rol de las partes

• En la mayoría de los casos, el Cliente es el “Responsable” (controller) de los datos de sus usuarios finales, y GVA Studios es el “Encargado” (processor) que procesa datos por instrucciones del Cliente.

• El Cliente debe asegurar que cuenta con una base legal para comunicarse con sus usuarios finales (por ejemplo, consentimiento, relación contractual, interés legítimo, u otra aplicable).

5) Compartición de datos (terceros)

Compartimos información solo cuando es necesario para operar el Servicio:

• Meta Platforms, Inc. (Facebook/WhatsApp): para habilitar el envío/recepción de mensajes, plantillas, webhooks y funciones de la API de WhatsApp Business.

• Chatwoot (plataforma de atención conversacional): para la gestión de bandejas, conversaciones y agentes (cuando el Cliente utiliza Chatwoot en el flujo del Servicio).

• Proveedores de infraestructura: hosting/servidores, bases de datos, almacenamiento y monitoreo (por ejemplo, donde se aloja el Servicio y sus logs).

No compartimos datos con terceros para fines de marketing de terceros.

6) Retención y eliminación

Conservamos la información solo el tiempo necesario para:

• prestar el Servicio al Cliente,

• cumplir obligaciones legales,

• resolver disputas y hacer cumplir acuerdos,

• mantener seguridad y auditoría.

El Cliente puede solicitar la eliminación de sus datos y/o desconectar su cuenta. Al terminar la relación o al solicitarlo, eliminaremos o anonimizaremos datos según corresponda, salvo que la ley exija conservarlos.

7) Seguridad

Aplicamos medidas razonables y proporcionales para proteger los datos, incluyendo:

• Control de accesos (principio de mínimo privilegio),

• Cifrado en tránsito (HTTPS/TLS),

• Segregación lógica de datos entre Clientes (cuando aplica),

• Monitoreo y registros de eventos,

• Procedimientos de respaldo y recuperación.

Aun así, ningún sistema es 100% infalible. En caso de incidente de seguridad, notificaremos al Cliente conforme a la normativa aplicable y acuerdos vigentes.

8) Derechos de los titulares

Los usuarios finales del Cliente pueden ejercer derechos de acceso, rectificación, eliminación u otros, principalmente a través del Cliente (quien controla la relación con el usuario final).

Si recibimos una solicitud directamente, podremos:

• redirigirla al Cliente, o

• gestionarla cuando sea aplicable y tengamos autorización/instrucciones del Cliente.

9) Transferencias internacionales

Los datos pueden almacenarse o procesarse en países distintos al del Cliente o del usuario final, dependiendo de la infraestructura y proveedores utilizados. En tales casos, aplicamos salvaguardas razonables para proteger la información conforme a la normativa aplicable.

10) Uso de APIs de Meta y cumplimiento

El Servicio utiliza APIs de Meta (por ejemplo, WhatsApp Business Platform). Nos comprometemos a:

• usar los datos únicamente para proveer las funcionalidades solicitadas por el Cliente,

• respetar las políticas aplicables de Meta,

• no solicitar ni almacenar información que no sea necesaria para operar la integración.

11) Menores

El Servicio no está dirigido a menores de edad. Los Clientes son responsables de no usar el Servicio para recopilar datos de menores sin la base legal y autorizaciones correspondientes.

12) Cambios a esta Política

Podemos actualizar esta Política para reflejar mejoras del Servicio o cambios legales. Publicaremos la versión vigente con su fecha de actualización.