Política de privacidad

ChatyFunnel es el responsable del tratamiento de los datos personales que se recopilan a través de su plataforma y sitio web. Si necesitas contactar con nosotros en materia de protección de datos, puedes escribirnos desde la página de contacto.

• Datos de cuenta: nombre, correo electrónico, teléfono y empresa cuando solicitas información o creas una cuenta.
• Datos de uso: información técnica sobre cómo interactúas con la plataforma (páginas visitadas, acciones, dispositivo y navegador).
• Datos de comunicación: mensajes intercambiados con clientes a través de los canales conectados (WhatsApp, etc.).

Tratamos tus datos para prestar el servicio contratado, gestionar el alta y soporte, mejorar la plataforma, enviar comunicaciones relacionadas con el servicio y cumplir con nuestras obligaciones legales.

La base legal del tratamiento es la ejecución del contrato cuando eres cliente, tu consentimiento cuando solicitas información o te suscribes a comunicaciones, y nuestro interés legítimo para garantizar la seguridad y la mejora continua del servicio.

Conservamos tus datos mientras mantengas una relación activa con ChatyFunnel. Cuando dejes de ser cliente, los conservaremos bloqueados durante los plazos legales aplicables y, transcurridos estos, los eliminaremos de forma segura.

No cedemos tus datos a terceros salvo obligación legal. Para prestar el servicio podemos utilizar proveedores tecnológicos (alojamiento, analítica, mensajería) que actúan como encargados del tratamiento bajo contrato y con las garantías adecuadas.

Puedes ejercer en cualquier momento los derechos de acceso, rectificación, supresión, oposición, limitación y portabilidad escribiéndonos desde la página de contacto. Si consideras que tus derechos no han sido atendidos, puedes presentar una reclamación ante la autoridad de control competente.

Podemos actualizar esta política para reflejar cambios legales o mejoras del servicio. Publicaremos la versión actualizada en esta misma página indicando la fecha de la última revisión.

Aplicamos medidas técnicas y organizativas estándar del sector para proteger los datos de los usuarios, entre ellas:

• Cifrado de los datos en tránsito mediante HTTPS/TLS en todos los endpoints.
• Cifrado de datos sensibles en reposo cuando aplica, utilizando claves gestionadas por el proveedor.
• Autenticación y autorización seguras basadas en credenciales con hash y tokens de sesión de corta duración.
• Controles de acceso siguiendo el principio de mínimo privilegio, aplicados mediante permisos por rol y seguridad a nivel de fila en la base de datos.
• Alojamiento en infraestructura cloud endurecida con controles de seguridad físicos y de red.
• Firewalls, monitorización continua y registros de auditoría para detectar y responder a accesos no autorizados.
• Actualizaciones de seguridad periódicas, parches de dependencias y revisiones de vulnerabilidades.
• Copias de seguridad automatizadas y procedimientos documentados de recuperación ante desastres.

Cuando conectas una cuenta de Google a ChatyFunnel, tratamos los datos de usuario de Google con los siguientes compromisos:

• Solicitamos únicamente los permisos (scopes) de OAuth de Google estrictamente necesarios para las funciones que actives.
• Los datos de usuario de Google se utilizan exclusivamente para prestar la funcionalidad solicitada.
• No vendemos datos de usuario de Google.
• No utilizamos datos de usuario de Google con fines publicitarios.
• No compartimos datos de usuario de Google con terceros, salvo con sub-encargados estrictamente necesarios para operar el servicio o cuando la ley lo exija.
• Nuestro uso y transferencia de la información recibida a través de las APIs de Google cumple con la Google API Services User Data Policy, incluidos los requisitos de Uso Limitado (Limited Use).

Conservamos los datos de usuario únicamente durante el tiempo necesario para prestar el servicio o para cumplir obligaciones legales, contables o de información. Puedes solicitar la eliminación de tu cuenta y de tus datos personales asociados en cualquier momento desde la página de contacto. Una vez confirmada la eliminación, los datos se borran de forma segura de nuestros sistemas de producción y se eliminan de las copias de seguridad dentro del periodo de rotación estándar, salvo cuando la ley aplicable exija su conservación.

• Solo el personal autorizado de ChatyFunnel puede acceder a los datos de usuario, y únicamente cuando sea estrictamente necesario para operar, dar soporte o proteger el servicio.
• El acceso está restringido según la necesidad de negocio y el rol documentado.
• Los accesos administrativos se autentican con credenciales robustas, se registran y se monitorizan para detectar actividad anómala.

Para prestar el servicio nos apoyamos en proveedores de confianza que actúan como encargados del tratamiento bajo garantías contractuales, incluyendo alojamiento en la nube, base de datos, envío de correo, analítica y procesamiento de pagos (por ejemplo Google Cloud, AWS, Supabase, Stripe o Cloudflare, cuando corresponda). Estos proveedores mantienen sus propias certificaciones y salvaguardas de seguridad y solo pueden tratar los datos en la medida necesaria para prestar los servicios contratados.

Monitorizamos continuamente nuestros sistemas ante incidentes de seguridad. Si se produjera una brecha de datos que afecte a información personal, investigaremos con prontitud, contendremos el incidente y notificaremos a los usuarios afectados y a las autoridades de control competentes sin dilación indebida, de acuerdo con la normativa de protección de datos aplicable.

Proteger la privacidad y la seguridad de los datos de los usuarios es una prioridad esencial para ChatyFunnel. Revisamos, probamos y mejoramos de forma continua nuestras prácticas de seguridad, políticas e infraestructura para mantener la información a salvo y para seguir alineados con las expectativas de nuestros usuarios y con los requisitos normativos que evolucionan con el tiempo.