Política de Privacidad

Quiénes somos y nuestro rol

CodeStrux Tech opera la CodeStrux Tech App. Respecto de los datos de las personas usuarias de la empresa (agentes y administradores) que ingresan a la consola, actuamos como responsable del tratamiento.

Respecto de los datos personales de los clientes de cada empresa —números de teléfono, contenido de los mensajes y registros de consentimiento que circulan por la plataforma— la empresa que opera el espacio de trabajo es la responsable y nosotros actuamos como su encargado del tratamiento, tratando esos datos únicamente según sus instrucciones documentadas. La Plataforma de WhatsApp Business, provista por Meta, actúa como un encargado adicional para la transmisión de los mensajes.

Información que recopilamos

Recopilamos las siguientes categorías de datos personales:

• Datos de cuenta y de agente — nombre, correo electrónico, usuario, rol y organización, provistos mediante nuestro proveedor de identidad (Keycloak / OpenID Connect) cuando un agente inicia sesión.

• Datos de conversaciones de clientes — los números de teléfono, texto de los mensajes, archivos multimedia y estado de entrega/lectura intercambiados entre una empresa y sus clientes por WhatsApp, junto con los metadatos del mensaje (marcas de tiempo, dirección, plantilla utilizada).

• Registros de consentimiento y opt-in — la evidencia de que un cliente aceptó ser contactado, incluyendo la marca de tiempo, la fuente, el canal y la base legal registrada al momento del opt-in.

• Datos técnicos y de uso — dirección IP, información del navegador y del dispositivo, y registros de diagnóstico necesarios para operar, asegurar y dar soporte al servicio.

• Almacenamiento local del navegador — tokens de sesión y preferencias de interfaz guardados en su navegador para mantener la sesión y recordar ajustes; no usamos cookies publicitarias.

Cómo usamos la información

Usamos los datos personales para:

• Proveer la consola de mensajería — enrutar los mensajes entrantes a los agentes, enviar mensajes y plantillas salientes y mostrar el historial de conversaciones.

• Establecer y evidenciar el consentimiento del cliente antes de enviar el primer mensaje de plantilla, según lo exige la Política de Mensajería de WhatsApp Business.

• Autenticar a las personas usuarias, aplicar roles y control de acceso, y mantener seguro el servicio.

• Mantener la calidad y la entrega — mostrar la calificación de calidad y los límites de mensajería de WhatsApp y diagnosticar problemas de entrega.

• Cumplir con obligaciones legales y atender solicitudes legítimas.

Bases legales del tratamiento

Cuando actuamos como responsables, nos apoyamos en las siguientes bases legales conforme a la Ley de Protección de la Persona frente al tratamiento de sus datos personales de Costa Rica (Ley N.º 8968) y, cuando corresponda a los clientes de una empresa, en marcos comparables como la LGPD de Brasil y la LFPDPPP de México:

• Consentimiento — para contactar a los clientes por WhatsApp y para cualquier tratamiento que lo requiera; el consentimiento puede retirarse en cualquier momento.

• Ejecución de un contrato — para prestar el servicio a las empresas que lo contratan.

• Interés legítimo — para asegurar, mantener y mejorar la plataforma, ponderado frente a los derechos de las personas afectadas.

• Obligación legal — cuando el tratamiento es exigido por la ley.

WhatsApp y Meta

La CodeStrux Tech App envía y recibe mensajes a través de la Plataforma de WhatsApp Business operada por Meta Platforms, Inc. Cuando usted escribe a una empresa mediante la CodeStrux Tech App, su mensaje es transmitido y tratado por WhatsApp/Meta conforme a sus propios términos y política de privacidad.

La CodeStrux Tech App es la aplicación registrada ante Meta para esta integración; si desea detener los mensajes o eliminar sus datos, consulte nuestras Instrucciones de Eliminación de Datos.

No controlamos el tratamiento que Meta hace de sus datos y le recomendamos revisar las políticas de privacidad de WhatsApp y de Meta. WhatsApp es una marca de Meta Platforms, Inc.; la CodeStrux Tech App es una plataforma independiente y no cuenta con respaldo ni afiliación de Meta más allá de su uso de la Plataforma de WhatsApp Business.

Cómo compartimos la información

No vendemos datos personales. Solo los compartimos con los encargados necesarios para operar el servicio:

• Meta Platforms, Inc. (Plataforma de WhatsApp Business) — para transmitir y recibir mensajes.

• Nuestro proveedor de identidad — para autenticar a agentes y administradores.

• Proveedores de hospedaje e infraestructura — para operar las bases de datos y servidores que almacenan los datos de conversaciones y cuentas, bajo compromisos de confidencialidad y protección de datos.

• Autoridades y asesores — cuando lo exija la ley, la regulación o un proceso legal.

Transferencias internacionales de datos

La plataforma y sus encargados pueden tratar datos en países distintos al suyo. Cuando los datos se transfieren entre fronteras, nos apoyamos en salvaguardas apropiadas y en las protecciones que ofrecen los respectivos proveedores. Al usar el servicio, usted comprende que la transmisión de mensajes por WhatsApp/Meta puede implicar transferencias internacionales.

Conservación de los datos

Conservamos los datos de conversaciones y de consentimiento durante el tiempo que la empresa operadora los necesite para los fines descritos y para cumplir sus obligaciones legales, tras lo cual se eliminan o anonimizan. Los datos de cuenta de los agentes se conservan durante la vigencia de la cuenta. Una empresa puede instruirnos a eliminar registros específicos en cualquier momento; vea Eliminación de Datos más abajo.

Seguridad

Protegemos los datos personales mediante cifrado en tránsito, acceso autenticado, autorización basada en roles y manejo de credenciales con privilegio mínimo. Ningún método de transmisión o almacenamiento es completamente seguro, pero trabajamos para proteger los datos frente a accesos, alteraciones y pérdidas no autorizadas.

Sus derechos

Conforme a la ley aplicable, usted tiene derecho a acceder, corregir, actualizar o eliminar sus datos personales, a oponerse o limitar ciertos tratamientos, a la portabilidad de los datos y a retirar el consentimiento. Para ejercer estos derechos, contáctenos con los datos de abajo o, si usted es cliente de una empresa que usa la CodeStrux Tech App, contacte directamente a esa empresa: ella es la responsable de los datos de su conversación.

Eliminación de datos

Usted puede solicitar la eliminación de sus datos en cualquier momento. Nuestras Instrucciones de Eliminación de Datos explican exactamente qué enviar, a dónde y qué ocurre después:

• Instrucciones de Eliminación de Datos

Datos de menores

La CodeStrux Tech App es una herramienta empresarial y no está dirigida a menores. No recopilamos a sabiendas datos personales de menores. Si cree que hemos recibido datos de un menor, contáctenos y los eliminaremos.

Cambios a esta política

Podemos actualizar esta política para reflejar cambios en el servicio o en la ley. Revisaremos la fecha de vigencia indicada arriba y, cuando los cambios sean sustanciales, tomaremos medidas razonables para notificar a las empresas que usan la plataforma.

Contáctenos

Para consultas de privacidad o para ejercer sus derechos, contacte a CodeStrux Tech en privacy@codestrux.tech, o por correo postal en San Nicolás, Cartago 30104, Costa Rica.