Información legal

Política de privacidad

Última actualización: 10 de agosto de 2026.

Esta Política de privacidad explica cómo Pedivanza ("Pedivanza", "nosotros" o "nuestro") recopila, utiliza, comparte, conserva y protege información cuando una empresa o sus usuarios autorizados utilizan nuestra plataforma de atención al cliente, conectan una cuenta de WhatsApp Business o interactúan con las funciones relacionadas.

También explica el tratamiento que realizamos de los datos de las personas que se comunican por WhatsApp con un negocio que usa Pedivanza. En ese caso, el negocio decide por qué y cómo atender a sus clientes, y Pedivanza procesa la información siguiendo sus instrucciones para prestar el servicio.

1. Ámbito y responsables

Esta política se aplica al sitio web, el panel, los asistentes, las integraciones y los servicios de Pedivanza. Para los datos de cuenta, facturación, seguridad y uso de la plataforma, Pedivanza actúa como responsable del tratamiento en la medida prevista por la legislación aplicable.

Cada negocio que utiliza Pedivanza es responsable de la relación con sus clientes, de contar con una base jurídica válida para comunicarse con ellos y de proporcionar los avisos, consentimientos y mecanismos de exclusión que correspondan. Pedivanza actúa como proveedor de servicios o encargado del tratamiento respecto de esas conversaciones, salvo cuando la ley establezca otra función.

2. Información que tratamos

2.1. Datos de usuarios y negocios

• Nombre, correo electrónico, teléfono y datos necesarios para crear, autenticar y recuperar una cuenta.
• Información del negocio, miembros del equipo, roles, permisos, plan, suscripción y registros de facturación. Los datos completos de la tarjeta son procesados por el proveedor de pagos y no se almacenan en Pedivanza.
• Configuración del asistente, instrucciones, catálogos, productos, servicios, horarios, formularios, preguntas frecuentes, documentos, imágenes, sitios web indicados por el usuario y demás contenido incorporado al servicio.

2.2. Datos de Meta y WhatsApp Business

• Identificadores de la cuenta comercial de Meta, la cuenta de WhatsApp Business, el número de teléfono, el nombre visible y otros activos autorizados durante la conexión.
• Tokens de acceso, permisos, estado de conexión y datos técnicos necesarios para operar la integración. Los tokens se protegen mediante cifrado y controles de acceso.
• Métricas y estados de mensajes, como envío, entrega, lectura, error y marcas de tiempo.

Pedivanza no recibe ni almacena la contraseña de Facebook, Meta o WhatsApp del usuario. La autenticación y autorización de esos servicios ocurre mediante los mecanismos oficiales proporcionados por Meta.

2.3. Conversaciones y datos de clientes finales

• Número o identificador de WhatsApp, nombre de perfil y demás información que la persona decida compartir con el negocio.
• Contenido de mensajes y conversaciones, incluidas imágenes, audios, videos, documentos y otros archivos enviados o recibidos.
• Información generada durante la atención, como respuestas, resúmenes, formularios, solicitudes, citas, reservas, pedidos, preferencias y notas de seguimiento.
• Estado de la conversación, intervención humana y acciones ejecutadas por el negocio o por un asistente configurado por este.

2.4. Datos técnicos y de uso

Podemos tratar dirección IP, tipo de dispositivo y navegador, páginas o funciones utilizadas, fechas, registros de acceso, diagnósticos, auditoría, seguridad, rendimiento y consumo del servicio. También usamos cookies y tecnologías similares necesarias para mantener la sesión, autenticar al usuario, recordar preferencias y proteger la cuenta.

Para analizar y mejorar la experiencia también podemos recopilar eventos de navegación e interacción y reproducciones de sesión. En estas reproducciones enmascaramos los campos de entrada y las áreas que muestran conversaciones, clientes, pedidos, citas y datos de cuenta.

3. Para qué utilizamos la información

Tratamos la información necesaria para:

• Crear y administrar cuentas, negocios, equipos, permisos y suscripciones.
• Conectar canales autorizados y enviar, recibir, organizar y mostrar mensajes de WhatsApp Business.
• Configurar y operar asistentes, responder consultas, recuperar información del negocio, transcribir audios y ejecutar las acciones que el negocio haya habilitado.
• Mantener el contexto y el historial operativo, gestionar citas, formularios, pedidos, derivaciones y atención humana.
• Proporcionar soporte, resolver incidencias, medir el uso, gestionar cobros y mejorar la seguridad, fiabilidad y experiencia del servicio.
• Detectar y prevenir fraude, abuso, mensajes no autorizados, accesos indebidos y otras actividades que puedan perjudicar a usuarios, negocios, Pedivanza o terceros.
• Cumplir obligaciones legales y responder a solicitudes válidas de autoridades.

4. Inteligencia artificial y decisiones automatizadas

Pedivanza utiliza servicios de inteligencia artificial para interpretar solicitudes, consultar información autorizada por el negocio, generar respuestas, resumir conversaciones, clasificar estados y transcribir o analizar contenido cuando la función lo requiera. Para ello, el contenido estrictamente necesario puede enviarse a OpenRouter y a los proveedores de modelos disponibles a través de ese servicio.

Pedivanza no vende el contenido de las conversaciones ni lo utiliza para entrenar modelos de inteligencia artificial de propósito general propios. El negocio configura el alcance del asistente, puede revisar sus resultados y dispone de controles para intervenir o continuar una conversación de forma humana. Las respuestas automatizadas pueden contener errores y no deben considerarse decisiones profesionales definitivas cuando la situación requiera revisión humana.

5. Base jurídica

Según el contexto y la legislación aplicable, tratamos información para ejecutar el contrato y prestar las funciones solicitadas; atender instrucciones del negocio; cumplir obligaciones legales; proteger intereses legítimos como la seguridad, prevención de fraude y mejora del servicio; o con el consentimiento de la persona cuando sea necesario.

El negocio debe obtener los permisos necesarios antes de incorporar datos de terceros, enviar mensajes o activar funciones que requieran consentimiento. También debe respetar las solicitudes de dejar de recibir comunicaciones.

6. Cómo compartimos la información

Compartimos únicamente la información necesaria para operar Pedivanza con las siguientes categorías de destinatarios:

• Meta y WhatsApp: para conectar cuentas comerciales y entregar o recibir mensajes mediante la plataforma oficial de WhatsApp Business.
• Infraestructura, autenticación y almacenamiento: proveedores como Supabase, Amazon Web Services y Vercel, según la función y el entorno utilizado.
• Inteligencia artificial: OpenRouter y los proveedores de modelos que procesan solicitudes para generar el resultado requerido.
• Pagos: proveedores como Stripe para gestionar suscripciones, transacciones y prevención de fraude.
• Analítica de producto: PostHog para recopilar eventos de uso, diagnosticar errores y reproducir sesiones con controles de enmascaramiento.
• Usuarios autorizados del negocio: propietarios, administradores y miembros del equipo con permisos para consultar o gestionar la información.
• Autoridades y terceros: cuando una obligación legal, una orden válida, la defensa de derechos o una operación corporativa lo requiera.

Pedivanza no vende ni alquila información personal y no comparte conversaciones con terceros para que estos realicen publicidad conductual independiente.

7. Integración con Meta y WhatsApp Business

Pedivanza utiliza servicios oficiales de Meta para conectar y administrar cuentas de WhatsApp Business. Meta y WhatsApp también recopilan y tratan información conforme a sus propios términos y políticas. Puedes consultar la Política de privacidad de WhatsApp y las Condiciones de WhatsApp Business.

El negocio es responsable de utilizar la integración para fines lícitos, cumplir las políticas comerciales y de mensajería de Meta, informar a sus clientes, obtener los consentimientos necesarios y atender bloqueos, bajas u otras solicitudes de exclusión. Desconectar Pedivanza interrumpe su acceso a la API, pero no elimina automáticamente la cuenta ni la información que Meta o WhatsApp conserven bajo sus propias políticas.

8. Transferencias internacionales

Pedivanza y algunos de sus proveedores pueden procesar información en países distintos al de residencia del usuario. Cuando sea aplicable, utilizamos acuerdos y salvaguardas contractuales razonables para que esas transferencias respeten los requisitos de protección de datos correspondientes.

9. Seguridad

Aplicamos medidas técnicas y organizativas destinadas a reducir el riesgo de acceso, pérdida, alteración o divulgación no autorizada. Estas medidas incluyen cifrado en tránsito, almacenamiento privado, separación de datos por negocio, permisos según roles, protección de credenciales, cifrado de tokens de WhatsApp y registros de auditoría.

Ningún sistema es completamente seguro. Los usuarios deben proteger sus credenciales, conceder acceso únicamente a personas autorizadas y notificarnos si sospechan de un uso indebido de su cuenta.

10. Conservación

Conservamos la información mientras la cuenta se encuentre activa y durante el tiempo razonablemente necesario para prestar las funciones solicitadas. Después podemos conservar determinados registros durante los plazos exigidos para facturación, seguridad, prevención de fraude, auditoría, resolución de disputas y cumplimiento legal.

Los periodos concretos dependen del tipo de información, la configuración del negocio y las obligaciones aplicables. Cuando procede una eliminación, los datos también se retiran de las copias de respaldo conforme a sus ciclos operativos, salvo que deban conservarse por una obligación válida.

11. Derechos y eliminación de datos

De acuerdo con la legislación aplicable, una persona puede solicitar acceso, corrección, actualización, portabilidad, limitación, oposición o eliminación de sus datos, así como retirar un consentimiento cuando esa sea la base del tratamiento.

Si eres cliente final de un negocio que usa Pedivanza, normalmente debes dirigir la solicitud primero a ese negocio, porque es quien determina la finalidad de la conversación. Pedivanza colaborará con el negocio para responder cuando corresponda. Los usuarios de la plataforma pueden seguir las instrucciones de nuestra página de eliminación de datos.

12. Cookies

Pedivanza utiliza cookies propias o tecnologías equivalentes necesarias para iniciar y mantener sesiones, proteger formularios, recordar preferencias y asegurar el funcionamiento del servicio. PostHog también puede usar cookies o almacenamiento local para asociar eventos y reproducciones dentro de una misma sesión. Respetamos la señal "Do Not Track" del navegador y proporcionaremos los controles adicionales exigidos por la legislación aplicable cuando corresponda.

13. Menores de edad

Pedivanza es un servicio para empresas y no está dirigido a menores de 18 años. No recopilamos intencionalmente datos de menores para crear cuentas. Si consideras que un menor nos proporcionó información sin la autorización necesaria, contáctanos para revisar y eliminar los datos cuando corresponda.

14. Cambios a esta política

Podemos actualizar esta política cuando cambien el servicio, nuestros proveedores o los requisitos legales. Publicaremos la versión vigente y su fecha de actualización en esta página, y comunicaremos los cambios materiales por medios razonables cuando corresponda.