Política de Privacidad y Protección de Datos

1. Identificación del Responsable y Prestador Tecnológico

El responsable del tratamiento de los datos personales es Tech Figsage S.E.N.C. (con nombre comercial Figwise Tech), domiciliada en Plessisville, Québec, Canadá.

Actuamos bajo dos roles según el contexto de tratamiento:

• Responsable del Tratamiento (Data Controller): Respecto a los datos personales de los visitantes de nuestro sitio web, prospectos comerciales, usuarios directos de nuestra plataforma y representantes legales de nuestros clientes.
• Encargado del Tratamiento y Proveedor Tecnológico (Data Processor / Tech Provider): Cuando nuestros clientes empresariales utilizan nuestras soluciones de software y automatización para conectar sus propios canales de comunicación, gestión o mensajería (como WhatsApp Business Cloud API o Microsoft 365), procesando información por cuenta, instrucción y orden de dichos clientes.

2. Información que Recopilamos y Procesamos

Dependiendo de los servicios que utilice o contrate, podemos recopilar y tratar las siguientes categorías de información:

• Datos de contacto y comerciales: Nombre completo, correo electrónico, número de teléfono, empresa o razón social, país de residencia, dirección fiscal, descripción de proyectos y comunicaciones mantenidas con nuestro equipo.
• Integraciones con Meta Platforms (WhatsApp Business Cloud API / Meta Graph API): Al operar soluciones de mensajería empresarial e integraciones con Meta:
  • Números de teléfono de remitentes y destinatarios en formato internacional estándar (E.164).
  • Contenido y metadatos de mensajes entrantes y salientes (mensajes de texto, respuestas a botones interactivos, archivos multimedia como facturas en formato PDF, imágenes y notas de audio vinculadas a la atención).
  • Identificadores únicos de mensaje emitidos por Meta (wamid), marcas de tiempo y estados de entrega (enviado, entregado, leído o fallido).
  • Nombre de perfil público en WhatsApp configurado por el usuario al entablar contacto.
• Integraciones con Microsoft (Microsoft 365, Azure, Entra ID, Microsoft Graph): Identificadores de usuario de Microsoft, correo corporativo, ID de tenant organizacional y tokens de autenticación delegada u OAuth requeridos exclusivamente para sincronizar flujos de trabajo, automatizaciones autorizadas o accesos administrativos.
• Datos transaccionales y de facturación (Stripe y Brevo): Identificadores de facturas, enlaces de pago seguro en línea, comprobantes de pago e historial administrativo. Figwise Tech no recopila ni almacena números completos de tarjetas de crédito o débito; el procesamiento financiero es operado íntegramente por pasarelas certificadas PCI-DSS de Nivel 1.
• Datos técnicos y de seguridad: Direcciones IP anonimizadas, registros de auditoría de acceso administrativo, cabeceras criptográficas de validación de webhooks y registros de depuración del sistema.

3. Finalidades del Tratamiento

Tratamos la información para fines legítimos, específicos y proporcionales:

• Proveer, configurar y mantener nuestras soluciones de software a medida, automatización e infraestructura digital.
• Gestionar y enviar comunicaciones transaccionales, recordatorios de servicios, facturación electrónica y soporte vía WhatsApp y correo electrónico.
• Procesar de forma segura la autenticación de usuarios y el control de accesos corporativos (MFA / Single Sign-On).
• Evaluar solicitudes comerciales, preparar cotizaciones personalizadas y dar cumplimiento a los contratos suscritos.
• Garantizar la resiliencia técnica, prevenir fraudes, verificar firmas criptográficas y proteger nuestros sistemas contra incidentes de seguridad.
• Cumplir con las obligaciones legales, contables y tributarias aplicables en Québec, Canadá y las jurisdicciones donde operamos.

4. Compromiso de No Venta y No Comercialización de Datos

Figwise Tech no vende, no alquila, no comercializa ni intercambia con terceros los datos personales ni la información obtenida a través de las APIs de Meta, Microsoft o cualquier otra plataforma bajo ninguna circunstancia.

Los datos se emplean estrictamente para la prestación del servicio técnico contratado, sin fines de publicidad conductual no solicitada ni reventa de perfiles.

All the above categories exclude text messaging originator opt-in data and consent; this information won’t be shared with any third parties.

5. Proveedores Tecnológicos y Subencargados (Subprocessors)

Para prestar nuestros servicios con estándares de alta disponibilidad, seguridad y rendimiento, compartimos información de manera estrictamente necesaria con proveedores de infraestructura tecnológica y plataformas líderes:

• Cloudflare, Inc.: Infraestructura de nube, cómputo serverless en el borde (Cloudflare Workers), bases de datos seguras (Cloudflare D1) y protección contra amenazas perimetrales.
• Meta Platforms, Inc. / Meta Platforms Ireland Ltd.: Infraestructura de conectividad para Meta Graph API y WhatsApp Business Cloud API para la transmisión de mensajes transaccionales y de soporte.
• Microsoft Corporation: Servicios de nube, infraestructura corporativa, autenticación federada (Microsoft Entra ID) y plataformas de productividad vinculadas.
• Stripe, Inc.: Procesamiento de pagos electrónicos, suscripciones y recaudos bajo certificación internacional PCI-DSS.
• Brevo (Sendinblue SAS): Plataforma para la entrega de correos electrónicos transaccionales y códigos de verificación de dos factores (MFA).

Todos nuestros subencargados están sujetos a rigurosos acuerdos de confidencialidad y procesamiento de datos conformes a normativas internacionales de privacidad.

6. Instrucciones para la Eliminación de Datos (Data Deletion Instructions)

En estricto cumplimiento de las políticas para desarrolladores de Meta, Microsoft y los marcos normativos vigentes, los usuarios tienen derecho a solicitar la eliminación completa y definitiva de sus datos personales y de cualquier información vinculada a interacciones por WhatsApp o aplicaciones integradas:

1. Envío de la solicitud: Envíe un correo electrónico a [email protected] (o a [email protected]) con el asunto “Solicitud de eliminación de datos / Data Deletion Request”.
2. Datos requeridos: Indique en el mensaje su nombre, el número de teléfono (con código de país, ej. +1...) o el correo electrónico asociado a la información que desea suprimir.
3. Plazo y proceso de atención: Una vez confirmada la identidad del solicitante, procederemos a purgar o anonimizar de forma permanente los registros de conversaciones, mensajes, identificadores y metadatos de nuestras bases de datos en un plazo máximo de 30 días naturales.
4. Confirmación por escrito: Remitiremos un correo de notificación confirmando la eliminación efectiva de los registros.

Nota para usuarios finales de clientes de Figwise Tech: Si usted interactúa por WhatsApp con una empresa cliente que utiliza la tecnología de Figwise Tech como proveedor técnico, puede canalizar su solicitud de supresión directamente ante dicha empresa o bien mediante nuestro canal de privacidad, en cuyo caso coordinaremos la eliminación en el sistema.

7. Medidas de Seguridad de la Información

Implementamos salvaguardas técnicas, administrativas y operativas proporcionales a la sensibilidad de la información:

• Cifrado integral: Todas las comunicaciones en tránsito se transmiten bajo cifrado forzado HTTPS / TLS 1.3. Las bases de datos y copias de seguridad cuentan con cifrado en reposo.
• Validación de webhooks con HMAC SHA-256: Cada carga entrante recibida de Meta (WhatsApp) u otras plataformas se valida criptográficamente contra el secreto de aplicación utilizando X-Hub-Signature-256 con Web Crypto API y algoritmos en tiempo constante para mitigar ataques de temporización.
• Acceso administrativo restringido: Acceso a consolas de administración protegido mediante autenticación de múltiples factores (MFA), contraseñas robustas y política de mínimo privilegio.
• Gestión segura de credenciales: Tokens de acceso permanente, llaves de API y credenciales de servicios externos se administran mediante bóvedas de secretos cifradas y nunca se exponen en repositorios públicos.

8. Plazos de Conservación y Retención

Conservamos la información únicamente durante el período necesario para cumplir con los fines informados:

• Registros de mensajería y eventos de API: Se mantienen mientras la cuenta o servicio esté activo y para fines de historial de soporte técnico o auditoría acordada con el cliente.
• Información contable y de facturación: Se conserva durante los plazos legalmente obligatorios conforme a las leyes fiscales de Canadá (CRA / Revenu Québec) y normativas tributarias aplicables (generalmente un mínimo de 6 a 7 años).
• Consultas comerciales generales: Se suprimen cuando ya no resultan necesarias para la atención del interesado.

9. Derechos de los Titulares (Loi 25 Québec, PIPEDA y Normativas Internacionales)

Usted cuenta con los derechos de acceso, rectificación, actualización, supresión de datos, oposición al tratamiento y retiro del consentimiento prestado, conforme a la legislación aplicable en materia de datos personales:

• Acceso: Conocer qué datos personales conservamos y cómo son tratados.
• Rectificación: Solicitar la corrección de información inexacta o desactualizada.
• Supresión / Olvido: Exigir el borrado definitivo de sus datos cuando no exista obligación legal de conservación.
• Portabilidad: Solicitar una copia de sus datos en un formato estructurado y de uso común cuando la ley lo prevea.

Para ejercer cualquiera de estos derechos, basta con remitir una comunicación al Responsable de Privacidad indicado a continuación.

10. Responsable de Privacidad y Canales de Contacto

De conformidad con la legislación de protección de datos (incluyendo la Ley 25 de Québec), los datos del responsable y oficial de privacidad son:

Responsable de la protección de la información personal / Responsable de la protection des renseignements personnels
Empresa: Tech Figsage S.E.N.C. (Figwise Tech)
Ubicación: Plessisville, Québec, Canadá
Correo electrónico de privacidad: [email protected]
Correo de soporte general: [email protected]
Teléfono de contacto: +1 (819) 621-9000

Primera respuesta en 1 a 2 días hábiles, de lunes a viernes.

11. Modificaciones a esta Política

Podemos actualizar periódicamente esta política para reflejar cambios en nuestras soluciones tecnológicas, nuevas integraciones con proveedores de APIs o ajustes en exigencias regulatorias. La versión vigente siempre estará accesible en https://figwisetech.com/privacy indicando la fecha de última actualización.