Política de Privacidad y Tratamiento de Datos Personales

1. Identificación del Responsable y Oficial de Privacidad

La plataforma de software Whalinkbot (en adelante, la “Plataforma” o el “Servicio”), operada comercial y jurídicamente por SERVITECNOLOGY (en adelante, el “Proveedor” o el “Responsable”), accesible a través del dominio oficial whalinkbot.com, es la entidad responsable del tratamiento de los datos personales de sus clientes y usuarios registrados.

Para cualquier consulta, requerimiento legal o ejercicio de derechos ARCO-P, el canal formal y exclusivo de atención de privacidad es el correo electrónico: [email protected].

2. Datos Personales Recopilados y Clasificación

Whalinkbot recopila únicamente los datos estrictamente necesarios para la prestación del servicio (*Privacy by Design* y principio de minimización de datos):

• Datos de Cuenta del Cliente: Correo electrónico, contraseña cifrada mediante algoritmo criptográfico unidireccional (bcrypt), rol de usuario, plan de suscripción contratado y fecha de registro con consentimiento expreso (*termsAcceptedAt*).
• Datos Técnicos y de Conexión: Dirección IP de origen, registros de acceso (logs de autenticación), navegador y sistema operativo utilizado con fines exclusivos de seguridad perimetral y prevención de fraude.
• Datos de Facturación y Seguridad Financiera (Cero Almacenamiento): Se declara expresamente que SERVITECNOLOGY no captura, no procesa ni almacena directamente en sus servidores números de tarjetas de crédito o débito, fechas de vencimiento ni códigos de seguridad CVV/CVC. El procesamiento de cobros está 100% delegado en procesadores de pago certificados como Mercado Pago Chile (además de Fintoc, Webpay Plus / Transbank y Stripe) bajo la norma internacional de seguridad bancaria PCI-DSS Nivel 1.
• Metadatos de Instancias de WhatsApp: Identificador de instancia, número telefónico asociado y estado de conexión en la API de interoperabilidad (Evolution API).

3. Bases de Licitud del Tratamiento (Ley N° 21.719 Art. 13)

Todo tratamiento de datos personales realizado por Whalinkbot se fundamenta en una base jurídica válida conforme a la legislación chilena y el estándar internacional GDPR:

• Ejecución Contractual: El tratamiento de credenciales, sesiones y facturación es indispensable para proveer las funcionalidades de la suscripción SaaS contratada por el usuario.
• Consentimiento Expreso: Otorgado de forma libre, previa, informada e inequívoca mediante casilla de verificación desmarcada (*Clickwrap*) al momento de crear una cuenta en /register.
• Cumplimiento de Obligaciones Legales y Tributarias: Retención de registros contables y de facturación exigidos por el Servicio de Impuestos Internos (SII) de Chile.
• Interés Legítimo en Seguridad: Monitoreo de registros IP para la detección de ataques de denegación de servicio (DDoS), intentos de intrusión y aseguramiento de la infraestructura.

4. Régimen de Encargado de Tratamiento y Acuerdo de Procesamiento de Datos (DPA)

Al utilizar las herramientas de prospección y mensajería de Whalinkbot, el Cliente declara, garantiza y asume contractualmente que:

1. Cuenta con una base de licitud válida (consentimiento previo y comprobable de los destinatarios o interés legítimo B2B debidamente ponderado) para el tratamiento y contacto de dichos titulares conforme a la Ley N° 21.719 y la Ley N° 19.496.
2. La extracción de números de grupos públicos de WhatsApp o fichas públicas de Google Maps se realiza bajo su exclusivo criterio, control y responsabilidad comercial.
3. Whalinkbot no comercializa, no cede, no analiza para fines propios ni vende a terceros ninguna base de datos, lista de prospectos o número telefónico procesado o importado por el Cliente.
4. El Cliente mantendrá indemne a Whalinkbot frente a cualquier reclamo, fiscalización, investigación o sanción económica impuesta por la Agencia de Protección de Datos Personales (APDP), el SERNAC, tribunales de justicia o Meta Platforms, Inc., derivada del envío de comunicaciones no solicitadas (spam) o la carencia de base legítima.

5. Subencargados y Transferencias Internacionales de Datos

Para garantizar la alta disponibilidad, resiliencia y seguridad operativa de la Plataforma, Whalinkbot utiliza infraestructura provista por terceros subencargados (*Sub-processors*) de primer nivel tecnológico, sujetos a cláusulas contractuales tipo y estándares internacionales de protección de datos:

• Alojamiento Cloud y Bases de Datos: Servidores VPS dedicados y nodos de cómputo en centros de datos internacionales de alta seguridad con cortafuegos perimetrales, PostgreSQL y Redis aislados.
• Pasarelas de Pago Certificadas: Mercado Pago Chile (Mercado Pago Emisora SpA / MercadoLibre Chile), Fintoc SpA, Transbank Webpay Plus y Stripe Payments Europe, Ltd., las cuales procesan los cobros bajo estrictas certificaciones bancarias PCI-DSS Nivel 1.
• Red de Aislamiento IP: Servicios de proxies residenciales dedicados (IPRoyal) asignados con sesiones persistentes (*sticky sessions*) para evitar bloqueos por cruce de tráfico entre tenants.

6. Medidas de Seguridad y Cifrado (*Privacy by Design*)

Whalinkbot implementa salvaguardas técnicas y organizativas rigurosas para proteger los datos personales contra accesos no autorizados, alteración, pérdida o filtración:

• Aislamiento Multi-Tenant Estricto: Cada usuario cuenta con un espacio lógico aislado en la base de datos vinculado a su identificador único (userId). Ningún usuario puede consultar, modificar o acceder a datos o instancias de otro usuario.
• Cifrado en Tránsito y Reposo: Todo el tráfico entre el navegador del usuario y los servidores se transmite mediante canales seguros cifrados TLS/SSL (HTTPS con certificados válidos). Las contraseñas se almacenan mediante hash criptográfico salteado con bcrypt.
• Principio de Destrucción Limpia: Al desconectar una instancia de WhatsApp o solicitar la baja de la cuenta, se invocan de forma secuencial las rutinas de cierre de socket (logout) y destrucción de sesión (delete) para no dejar sesiones zombis en memoria.

7. Catálogo de Derechos ARCO-P y Procedimiento de Ejercicio

De conformidad con la Ley N° 21.719 y el RGPD, los titulares de datos tienen garantizados los siguientes derechos fundamentales:

Para ejercer cualquiera de estos derechos, el titular debe remitir una solicitud por escrito a [email protected] acreditando fehacientemente su identidad. Las solicitudes serán atendidas dentro del plazo legal máximo fijado por la normativa chilena vigente.

8. Plazo de Conservación, Purga y Armonización Tributaria con el SII

Los datos personales de la cuenta del usuario se conservarán durante el tiempo que la suscripción permanezca activa y mientras sea necesario para la prestación del servicio SaaS.

Tras la cancelación del servicio o al solicitar el derecho de supresión (DELETE /api/user/account), los datos personales del usuario, registros de campañas e instancias asociadas serán destruidos de manera segura e irreversible en la base de datos de la aplicación.

9. Política de Cookies y Tecnologías de Rastreo

Whalinkbot utiliza exclusivamente cookies técnicas esenciales y tokens criptográficos en el navegador (next-auth.session-token) con el único objetivo de mantener activa la sesión del usuario de forma segura y validar el acceso a las rutas protegidas del panel de control.

No comercializamos datos: Whalinkbot no utiliza cookies de rastreo publicitario de terceros, no elabora perfiles de navegación para venta comercial y no comparte información con redes de publicidad programática ni intermediarios de datos.