Aviso de Privacidad

El responsable del tratamiento de los datos personales que recabamos a través del sitio web, formularios de demo/contacto, suscripciones y administración de cuenta es E-SMART360, con operaciones en México.

Para ejercer derechos o consultas de privacidad: utiliza el formulario de contacto en /demo o escribe a teams@e-smart360.com indicando “Privacidad” en el asunto.

Distinguimos dos contextos:

Datos de prospectos, visitantes y clientes contractuales (cuenta, facturación, soporte): E-SMART360 actúa como responsable (controlador) respecto de esos datos.

Contenido y datos de usuarios finales que tú introduces o conectas a la Plataforma (mensajes de WhatsApp/Instagram, llamadas, contactos CRM, agendas, etc.): tú eres el responsable (controlador) frente a esos titulares. E-SMART360 actúa como encargado (procesador) y trata esos datos solo para prestarte el servicio, según tus instrucciones y el contrato aplicable. Tú debes contar con base legítima, avisos y consentimientos exigidos por la ley y por las políticas de cada canal (Meta, operadores de telefonía, etc.).

Según el uso del sitio o de la Plataforma, podemos tratar categorías como:

• Identificación y contacto: nombre, correo, teléfono, empresa, cargo.
• Cuenta y uso del servicio: credenciales, roles, registros de acceso, configuración, logs técnicos y de soporte.
• Facturación y pagos: datos necesarios para cobrar suscripciones (procesados principalmente por el proveedor de pagos; no almacenamos números completos de tarjeta en nuestros servidores).
• Comunicaciones: mensajes que nos envías por formularios, correo o chat de soporte.
• Datos técnicos: IP, tipo de dispositivo/navegador, páginas visitadas, cookies o tecnologías similares (véase sección de cookies).
• Como encargado: mensajes, metadatos de canal, grabaciones o transcripciones de voz (si tu plan y configuración lo habilitan), contactos y campos CRM que tú o tus integraciones aporten.

Tratamos datos personales para:

• Responder solicitudes de demo, cotización y soporte.
• Crear y administrar cuentas, prestar y mejorar los Servicios.
• Facturar, cobrar, prevenir fraude y cumplir obligaciones fiscales o regulatorias.
• Enviar comunicaciones operativas del servicio; marketing solo cuando exista base legítima o consentimiento, con opción de baja.
• Seguridad, auditoría, diagnóstico de incidentes y cumplimiento legal.
• Como encargado: ejecutar automatizaciones, IA, mensajería, voz y reportes que hayas configurado.

Según el caso y la jurisdicción aplicable (incluida la LFPDPPP en México y, cuando corresponda, el RGPD/UK GDPR), nos basamos en: ejecución de contrato; interés legítimo (seguridad, mejora del producto, prospección B2B razonable); consentimiento; y obligación legal.

Cuando actuamos como encargado, la base frente al titular la define el cliente (tú); nosotros tratamos conforme a tus instrucciones documentadas.

Para operar la Plataforma y el sitio utilizamos proveedores especializados que mantienen políticas de privacidad, acuerdos de tratamiento (DPA) y, en los casos aplicables, programas de cumplimiento con el RGPD y transferencias internacionales. Entre ellos, según el producto y la configuración de tu cuenta, pueden intervenir:

• Meta Platforms (WhatsApp Business Platform / Cloud API, Instagram Messaging y productos relacionados): E-SMART360 es Meta Business Partner en el contexto de Teams y la integración oficial de mensajería. Meta procesa datos de mensajería conforme a sus términos y políticas; el negocio cliente suele ser responsable frente a sus usuarios finales. Documentación relevante: Privacy Policy y Business Terms de Meta / WhatsApp.
• Twilio (y productos de voz/SMS asociados a Llamadas IA u otros canales): proveedor de comunicaciones con Privacy Notice y DPA orientados a RGPD cuando aplica.
• Stripe: procesamiento de pagos. Actúa como encargado/procesador respecto de datos de pago del comercio según su DPA y Privacy Center.
• Infraestructura de hosting, CDN y correo transaccional (p. ej. Vercel u equivalentes), automatización/integraciones (p. ej. Make u otras que tú autorices) y herramientas de analítica o soporte estrictamente necesarias.

• Meta Privacy Policy
• WhatsApp Business / Cloud API — términos comerciales
• Twilio Privacy
• Stripe Privacy Center
• Stripe DPA

En Teams y flujos que usan la API oficial de WhatsApp/Instagram, operamos como Meta Business Partner verificado. Eso implica uso de infraestructura y APIs oficiales de Meta, sujeción a las políticas de Meta para partners y negocios, y que los cargos por conversaciones/mensajes que Meta factura al portafolio del cliente se rigen por Meta, no por E-SMART360 como intermediario de cobro de esos envíos (salvo que un contrato escrito diga otra cosa).

El cliente es responsable de cumplir las Políticas de Mensajería de WhatsApp, reglas de plantillas, opt-in, ventanas de servicio y cualquier requisito de Meta Business Suite / portafolio comercial.

Algunos proveedores pueden tratar o almacenar datos fuera de México o del EEE. Cuando aplica, nos apoyamos en mecanismos reconocidos (cláusulas contractuales tipo, Data Privacy Framework u otros que el proveedor publique) y en las garantías contractuales de esos proveedores.

Conservamos datos el tiempo necesario para las finalidades descritas, plazos legales de facturación/contabilidad, resolución de disputas y seguridad. Los datos de cliente final bajo tu control se eliminan o anonimizan según tu solicitud, la configuración del producto y los plazos del contrato, salvo retención legal obligatoria o copias de seguridad limitadas en rotación.

Aplicamos medidas técnicas y organizativas razonables (control de acceso, cifrado en tránsito donde corresponde, registro de eventos, prácticas de mínimo privilegio). Ningún sistema es 100 % seguro; te pedimos proteger tus credenciales y notificar accesos no autorizados de inmediato.

Según la ley aplicable, puedes solicitar acceso, rectificación, cancelación/oposición, limitación, portabilidad o revocación de consentimiento (derechos ARCO y equivalentes RGPD). Responderemos en los plazos legales.

Si tus datos fueron tratados porque un cliente nuestro usa la Plataforma (p. ej. un mensaje que enviaste a ese negocio), ejerce tus derechos ante ese negocio (responsable). Si nos contactas, te redirigiremos cuando sea posible identificar al responsable.

El sitio puede usar cookies esenciales (sesión, seguridad, preferencias) y, en su caso, analítica o marketing. Puedes controlar cookies no esenciales desde tu navegador; desactivarlas puede afectar funciones.

Los Servicios están dirigidos a profesionales y empresas. No recabamos a sabiendas datos de menores de 18 años para marketing. Si detectas un caso, contáctanos para borrarlos.

Podemos actualizar este Aviso. La fecha de vigencia aparece al inicio de la página. Cambios materiales se comunicarán por el sitio, correo o panel cuando sea razonable.