Política de Privacidad del Sitio web

En CSA Latam valoramos y respetamos la privacidad de nuestros usuarios. Esta Política de Privacidad describe cómo recopilamos, utilizamos y protegemos la información personal que nos brindas a través de nuestro sitio web.

INFORMACIÓN QUE RECOPILAMOS

Recopilamos datos personales de manera limitada y únicamente a través de los siguientes medios:

• Formulario de contacto/conversión: nombre, correo electrónico, empresa, cargo y cualquier información adicional que decidas proporcionarnos.
• Formulario de suscripción a newsletter: nombre y correo electrónico.
• Cookies de métricas: datos de navegación anónimos con fines estadísticos y de análisis de uso del sitio

USO DE LA INFORMACIÓN

La información recopilada se utiliza exclusivamente para:

• Dar respuesta a tus consultas o solicitudes enviadas a través del formulario de contacto.
• Enviar comunicaciones y novedades de CSA Latam a los usuarios que se suscriban al newsletter (con posibilidad de baja en cualquier momento).
• Analizar y mejorar la experiencia de navegación en el sitio web mediante cookies de métricas

COMPARTICIÓN DE INFORMACIÓN

CSA Latam no vende, alquila ni comparte la información personal con terceros, salvo cuando sea requerido por ley o autoridad competente.

CONSERVACIÓN DE DATOS

Los datos serán conservados únicamente durante el tiempo necesario para cumplir con las finalidades mencionadas o hasta que el usuario solicite su eliminación.

COOKIES

Utilizamos exclusivamente cookies de análisis y métricas, que permiten comprender el uso del sitio y mejorar la experiencia de navegación. Estas cookies no recopilan información personal identificable.

SEGURIDAD DE LA INFORMACIÓN

Implementamos medidas técnicas y organizativas para proteger la información personal frente a accesos no autorizados, alteraciones o divulgación indebida.

ACTUALIZACIONES DE ESTA POLÍTICA

CSA Latam se reserva el derecho de actualizar esta Política de Privacidad en cualquier momento. Te recomendamos revisarla periódicamente.

Política de Privacidad de Chat2flow

Última actualización: 21 Octubre 2026

Esta Política de Privacidad explica cómo Intellignos LLC, que opera como CSA, una empresa de Havas Media Network («CSA», «nosotros» o «nuestro»), recopila, usa, comparte, conserva y elimina información personal a través de Chat2flow (la «Plataforma»), nuestro software de inteligencia artificial conversacional y mensajería empresarial, incluidos su aplicación web, su integración con WhatsApp Business Platform y sus sitios web relacionados.

• Entidad legal (responsable de los datos descritos en la Sección 2.1): Intellignos LLC.
• Domicilio registrado: 200 Hudson St. New York, New York 10013. United States of America.
• Sitio web: https://csalatam.com
• Contacto de privacidad: edward.molina@csalatam.com

1. Alcance

Esta Política aplica a:

1. Clientes: empresas que contratan Chat2flow y conectan a ella sus cuentas de WhatsApp Business.
2. Usuarios: personas que inician sesión en Chat2flow en nombre de un Cliente (administradores, agentes, equipos de marketing y de ventas).
3. Consumidores finales: personas que intercambian mensajes con un Cliente por WhatsApp u otros canales que el Cliente gestiona con Chat2flow.
4. Visitantes: personas que visitan nuestras páginas web de Chat2flow o se ponen en contacto con nosotros.

Esta Política no cubre cómo Meta Platforms, Inc., WhatsApp LLC u otros terceros tratan su información. Esas empresas tienen sus propias políticas de privacidad.

2. Nuestro rol: responsable o encargado

2.1 Cuando decidimos cómo se usan los datos (responsable)

Somos responsables (actuamos como «responsable» del tratamiento) de los siguientes datos:

• Datos de las cuentas de Clientes y de Usuarios.
• Datos de facturación y del contrato.
• Datos técnicos, de seguridad y de uso sobre cómo los Usuarios utilizan la Plataforma.
• Solicitudes de soporte y comunicaciones con nosotros.
• Datos de los visitantes de nuestros sitios web.

2.2 Cuando tratamos datos por cuenta de nuestros Clientes (encargado)

Cada Cliente decide por qué y cómo se comunica con sus consumidores finales. Respecto de las conversaciones, los datos de contacto y cualquier otro contenido que un Cliente envíe, reciba o almacene a través de Chat2flow («Datos del Cliente»), el Cliente es el responsable y nosotros actuamos como su encargado (también llamado «procesador» u «operador»). Tratamos los Datos del Cliente únicamente para prestarle la Plataforma, siguiendo sus instrucciones, nuestro contrato con él y, cuando corresponda, un Acuerdo de Tratamiento de Datos (DPA).

Si usted es consumidor final de uno de nuestros Clientes, el aviso de privacidad de ese Cliente rige cómo usa sus datos. Puede contactar directamente al Cliente, o contactarnos a nosotros y trasladaremos su solicitud al Cliente (ver Sección 11).

3. Información que recopilamos

3.1 Información que usted nos proporciona directamente

• Datos de cuenta y de Usuario: nombre, correo electrónico corporativo, teléfono, cargo o rol, empresa, contraseña (almacenada solo en forma cifrada mediante hash), idioma y preferencias de notificación, configuración de equipos y permisos.
• Datos empresariales del Cliente: razón social, dirección, identificación fiscal, contacto de facturación y datos necesarios para facturar la suscripción.
• Contenido de configuración: la información que un Cliente carga para configurar sus asistentes de IA y flujos, como catálogos de productos, documentos, preguntas frecuentes, URL de sitios web, reglas de tono y de respuesta, y plantillas de mensajes.
• Comunicaciones de soporte: el contenido de los mensajes, correos o llamadas que usted dirige a nuestro equipo de soporte.

3.2 Información que recibimos de Meta cuando un Cliente conecta WhatsApp

Cuando un Cliente conecta su cuenta de WhatsApp Business a Chat2flow (mediante el Registro insertado de Meta (Embedded Signup) / Inicio de sesión con Facebook para empresas, o de forma manual), Meta nos comparte, con la autorización del Cliente, la información necesaria para operar esa cuenta en su nombre («Datos de la Plataforma»):

• ID y nombre del portafolio comercial, ID de la cuenta de WhatsApp Business (WABA), ID de los números de teléfono, números de teléfono y nombres visibles.
• Información del perfil comercial de WhatsApp (descripción, dirección, correo, sitio web, foto de perfil).
• Plantillas de mensajes y su contenido, categoría, idioma y estado de aprobación.
• Estado de la cuenta y de los números, calificación de calidad y límites de mensajería.
• Tokens de acceso que permiten a nuestro software llamar a WhatsApp Business Platform en nombre del Cliente.
• Identificadores básicos de la persona que completa la conexión, según los proporcione Meta (por ejemplo, un ID de usuario de Meta), usados solo para vincular la autorización con la cuenta del Cliente.

3.3 Datos de mensajes y contactos tratados por cuenta de los Clientes (Datos del Cliente)

Cuando los consumidores finales intercambian mensajes con un Cliente a través de Chat2flow, tratamos, por cuenta del Cliente:

• El número de teléfono de WhatsApp, el ID de WhatsApp y el nombre de perfil de WhatsApp del consumidor final.
• El contenido de los mensajes y archivos adjuntos (texto, imágenes, audio, video, documentos, ubicaciones, contactos, respuestas de botones y listas).
• Metadatos de los mensajes: fechas y horas, ID de mensaje, estado de entrega y lectura, y tipo y categoría de conversación.
• Datos de referencia del anuncio cuando la conversación se inicia desde un anuncio de clic a WhatsApp (por ejemplo, ID del anuncio, título del anuncio e ID de clic).
• Atributos del contacto, notas, etiquetas, agente asignado y estado de consentimiento o de baja (opt-out) que registren el Cliente o su asistente de IA.
• Resúmenes, clasificaciones y otros resultados que las funciones de IA de la Plataforma generan a partir de la conversación.

3.4 Información de las integraciones que habilita el Cliente

Si un Cliente conecta herramientas de terceros (por ejemplo, un CRM, una plataforma de comercio electrónico o la API de Conversiones de Meta), intercambiamos con esas herramientas los datos que el Cliente configure. Esto puede incluir registros de contactos, estado de prospectos y oportunidades, estado de pedidos o compras, y eventos de conversión.

3.5 Información recopilada automáticamente

Cuando los Usuarios o visitantes utilizan la Plataforma o nuestros sitios web, recopilamos automáticamente:

• Dirección IP, tipo y versión del navegador, sistema operativo, identificadores del dispositivo y configuración de idioma.
• Datos de registro (logs): páginas y pantallas consultadas, acciones realizadas, fechas y horas, errores y datos de rendimiento.
• Datos de sesión y autenticación, y eventos de seguridad (por ejemplo, inicios de sesión fallidos).
• Cookies y tecnologías similares (ver Sección 13).

4. Cómo usamos la información y para qué

• Crear y gestionar cuentas, autenticar a los Usuarios y controlar permisos. Datos utilizados: datos de cuenta y de Usuario, datos técnicos. Base legal: ejecución del contrato.
• Conectar la cuenta de WhatsApp Business del Cliente y enviar y recibir mensajes, gestionar plantillas, mostrar el estado de entrega y operar bandejas de entrada en nombre del Cliente. Datos utilizados: Datos de la Plataforma, Datos del Cliente. Base legal: ejecución del contrato (instrucciones del Cliente).
• Ejecutar los asistentes de IA, los flujos automatizados y la transferencia a agentes humanos que configure el Cliente. Datos utilizados: Datos del Cliente, contenido de configuración. Base legal: ejecución del contrato (instrucciones del Cliente).
• Sincronizar datos con las integraciones que habilite el Cliente (CRM, comercio electrónico, API de Conversiones, etc.). Datos utilizados: Datos del Cliente, datos de integraciones. Base legal: ejecución del contrato (instrucciones del Cliente).
• Entregar al Cliente analítica e informes sobre sus propias conversaciones y campañas. Datos utilizados: Datos del Cliente, Datos de la Plataforma. Base legal: ejecución del contrato (instrucciones del Cliente).
• Brindar soporte y comunicarnos con los Clientes sobre el servicio (incluidos avisos de seguridad y del servicio). Datos utilizados: datos de cuenta, comunicaciones de soporte. Base legal: ejecución del contrato.
• Facturar y gestionar suscripciones. Datos utilizados: datos empresariales y de facturación del Cliente. Base legal: ejecución del contrato; obligación legal.
• Mantener la Plataforma segura, prevenir fraude, spam y abuso, y hacer cumplir nuestros términos y las políticas de WhatsApp de Meta. Datos utilizados: datos técnicos, datos de cuenta, metadatos de mensajes. Base legal: interés legítimo; obligación legal.
• Mantener y mejorar la Plataforma con estadísticas de uso agregadas o anonimizadas. Datos utilizados: datos técnicos y de uso. Base legal: interés legítimo.
• Cumplir obligaciones legales y requerimientos válidos de autoridades. Datos utilizados: cualquier dato, solo en la medida requerida. Base legal: obligación legal.
• Enviar comunicaciones comerciales sobre productos de CSA a Usuarios y visitantes que no se hayan dado de baja. Datos utilizados: datos de contacto. Base legal: consentimiento o interés legítimo, según exija la ley aplicable.

No usamos los Datos del Cliente para nuestro propio marketing.

5. Cómo tratamos los datos de Meta y WhatsApp

Usamos los Datos de la Plataforma y los Datos del Cliente que circulan por WhatsApp Business Platform únicamente para prestar los servicios de Chat2flow que el Cliente ha solicitado, conforme a las Condiciones de la Plataforma de Meta, las Políticas para Desarrolladores de Meta, las Condiciones del Servicio de WhatsApp Business y la Política de Mensajería de WhatsApp Business. En particular:

• No vendemos, alquilamos ni licenciamos Datos de la Plataforma ni Datos del Cliente a nadie.
• No usamos Datos de la Plataforma ni Datos del Cliente para crear perfiles publicitarios, segmentar anuncios ni enriquecer datos que se vendan a terceros.
• No usamos los Datos del Cliente para entrenar modelos de IA de propósito general, propios ni de terceros (ver Sección 6).
• Compartimos Datos de la Plataforma solo con los encargados que nos ayudan a operar la Plataforma (Sección 7), bajo obligaciones escritas al menos tan protectoras como esta Política, o cuando la ley lo exige.
• Cuando un Cliente desconecta su cuenta de WhatsApp o termina su suscripción, dejamos de usar los tokens de acceso correspondientes y eliminamos los Datos de la Plataforma según las Secciones 9 y 11.

6. Funciones de inteligencia artificial

Chat2flow permite a los Clientes operar asistentes de IA («AI Employees») que leen los mensajes entrantes y redactan o envían respuestas, resumen conversaciones, clasifican la intención y extraen la información que el Cliente configure (por ejemplo, un nombre o la fecha preferida para una cita). Para ello, el contenido pertinente de la conversación y el contenido de configuración del Cliente se envían a proveedores de modelos de IA que actúan como nuestros encargados (Sección 7).

• Los proveedores de IA tratan este contenido solo para devolvernos un resultado. Según nuestros contratos con ellos, no pueden usarlo para entrenar sus modelos.
• No usamos los Datos del Cliente para entrenar modelos propios sin la autorización previa y por escrito del Cliente.
• El Cliente decide si las funciones de IA están activas, qué pueden hacer y cuándo una conversación pasa a un agente humano. Nuestro producto permite informar a los consumidores finales que están hablando con un asistente automatizado y que pueden pedir hablar con una persona.
• La Plataforma no toma por sí sola decisiones que produzcan efectos jurídicos u otros efectos igualmente significativos sobre los consumidores finales.

7. Con quién compartimos la información

Compartimos información personal solo en estos casos:

• Meta y WhatsApp: los mensajes se envían y reciben a través de WhatsApp Business Platform (Cloud API), operada por Meta. Meta trata estos datos conforme a sus propios términos y políticas.
• Proveedores de servicios (subencargados): empresas que alojan la infraestructura de nube sobre la cual opera La Plataforma, bajo contratos que exigen confidencialidad, seguridad y uso únicamente según nuestras instrucciones:
  • Google Cloud (Google LLC). Servicio: alojamiento en la nube, bases de datos, IA, almacenamiento de archivos. Lugar de tratamiento: Estados Unidos.
• Integraciones elegidas por el Cliente: cuando un Cliente conecta un CRM, una plataforma de comercio electrónico, la API de Conversiones de Meta u otra herramienta, le enviamos los datos que el Cliente configure. Los términos y la política de privacidad de ese tercero aplican a esos datos.
• Razones legales: cuando lo exijan la ley, una regulación, una orden judicial o un requerimiento válido de una autoridad pública, tras verificar que el requerimiento es legal y divulgando solo lo mínimo necesario; o para proteger los derechos, la seguridad o los bienes de nuestros Clientes, Usuarios, consumidores finales o de CSA.
• Transmisiones empresariales: en el marco de una fusión, adquisición o venta de activos, sujeto a esta Política e informando cuando la ley lo exija.

No vendemos información personal ni la compartimos para publicidad conductual entre contextos.

8. Transferencias internacionales

Nosotros y nuestros proveedores podemos tratar datos en países distintos de aquel donde se recopilaron, incluidos Estados Unidos, entre otros. Cuando transferimos datos personales a otro país, aplicamos las garantías que exige la ley aplicable, como cláusulas contractuales tipo, decisiones de adecuación o el consentimiento del titular cuando esa sea la base legal.

9. Cuánto tiempo conservamos los datos

Conservamos los datos personales solo mientras sean necesarios para las finalidades de esta Política:

• Datos de cuenta y de Usuario: mientras la cuenta esté activa; luego se eliminan o anonimizan dentro de los 90 días siguientes al cierre de la cuenta, salvo que la ley nos exija conservarlos más tiempo.
• Datos del Cliente (conversaciones, contactos, adjuntos): según lo configure el Cliente en la Plataforma. Al terminar la suscripción, quedan disponibles para que el Cliente los exporte durante 30 días y luego se eliminan dentro de 60 días adicionales.
• Tokens de acceso de WhatsApp: se revocan y eliminan cuando el Cliente desconecta la cuenta o termina la suscripción.
• Registros de facturación y contratos: durante el plazo que exijan las leyes fiscales y contables.
• Registros de seguridad y acceso: 12 meses.
• Copias de respaldo: se sobrescriben en el ciclo normal de respaldos, dentro de 30 días.

10. Cómo protegemos los datos

Aplicamos medidas técnicas y organizativas adecuadas al riesgo, entre ellas cifrado en tránsito (TLS) y en reposo, control de acceso por roles, autenticación multifactor para el acceso administrativo, separación de los datos de cada Cliente, registro y monitoreo de accesos, respaldos periódicos y obligaciones de confidencialidad para el personal y los proveedores. Si un incidente de seguridad afecta datos personales, lo notificaremos a los Clientes, autoridades y personas afectadas según lo exija la ley aplicable.

11. Cómo solicitar la eliminación de sus datos

Puede pedirnos en cualquier momento que eliminemos sus datos personales. El procedimiento depende de quién sea usted:

Usuarios y Clientes

1. Escriba a edward.molina@csalatam.com con el asunto «Solicitud de eliminación de datos», desde el correo vinculado a su cuenta de Chat2flow.
2. Indique a qué cuenta o espacio de trabajo se refiere la solicitud.
3. Confirmaremos la recepción en un plazo de 5 días hábiles, podremos pedirle información para verificar su identidad y completaremos la eliminación en un plazo de 30 días, salvo los datos que debamos conservar por ley. Después le confirmaremos la eliminación.

Clientes que quieren desconectar WhatsApp

Puede desconectar su cuenta de WhatsApp Business de Chat2flow desde la configuración de la Plataforma y también puede retirar el acceso de Chat2flow en Meta Business Suite (Configuración del negocio › Integraciones / Apps conectadas, o Administrador de WhatsApp › Socios). Cuando se elimina la conexión, revocamos los tokens de acceso y eliminamos los Datos de la Plataforma correspondientes según la Sección 9.

Personas que usaron el inicio de sesión con Facebook para conectar Chat2flow

Puede eliminar Chat2flow de su cuenta de Facebook en Configuración y privacidad › Configuración › Integraciones comerciales, seleccionar Chat2flow y hacer clic en Eliminar. Para eliminar también los datos que recibimos mediante esa conexión, envíe el correo descrito arriba.

Consumidores finales que escribieron a una empresa por WhatsApp

La empresa a la que usted escribió controla los datos de su conversación. Le pedimos contactar primero a esa empresa. También puede escribir a edward.molina@csalatam.com indicando su número de teléfono de WhatsApp y el nombre de la empresa; trasladaremos su solicitud a la empresa en un plazo de 5 días hábiles y la ayudaremos a ejecutar la eliminación. Los datos eliminados de Chat2flow no se eliminan de su propia aplicación de WhatsApp ni de los sistemas de Meta; para ello, consulte la configuración y la política de privacidad de WhatsApp.

12. Sus derechos de privacidad

Según el lugar donde resida, usted puede tener derecho a acceder, rectificar, actualizar, eliminar, portar o limitar el tratamiento de sus datos personales, a oponerse al tratamiento, a revocar su consentimiento y a no ser objeto de decisiones basadas únicamente en tratamientos automatizados que le afecten de forma significativa. Para ejercer cualquiera de estos derechos, escriba a edward.molina@csalatam.com. Responderemos dentro del plazo que establezca la ley aplicable y no lo discriminaremos por ejercer sus derechos.

Información adicional por jurisdicción:

• México (LFPDPPP): puede ejercer sus derechos ARCO (acceso, rectificación, cancelación y oposición) y revocar su consentimiento a través del contacto indicado.
• Brasil (LGPD): tiene los derechos del artículo 18 de la LGPD, incluidos la confirmación del tratamiento, la anonimización, la portabilidad y la información sobre con quién se comparten sus datos.
• Colombia (Ley 1581 de 2012) y Argentina (Ley 25.326): puede ejercer sus derechos a conocer, actualizar, rectificar y suprimir sus datos, y presentar reclamos ante la autoridad de protección de datos (SIC en Colombia, AAIP en Argentina).
• Espacio Económico Europeo y Reino Unido (RGPD): Chat2flow se ofrece a Clientes en América Latina y actualmente no está dirigido ni presta servicio a personas en el EEE o el Reino Unido. Si esto cambia, designaremos un Delegado de Protección de Datos y/o representante en la UE y actualizaremos esta Política antes de atender a personas del EEE/Reino Unido.
• California (CCPA/CPRA): no vendemos ni compartimos información personal en el sentido que esas leyes dan a esos términos, y no usamos información personal sensible para fines que requieran una opción de exclusión.

Si tratamos sus datos como encargado de un Cliente (Sección 2.2), trasladaremos su solicitud a ese Cliente y lo asistiremos.

13. Cookies y tecnologías similares

La Plataforma usa cookies y tecnologías similares estrictamente necesarias para el inicio de sesión, la seguridad y para recordar sus preferencias. Nuestros sitios web también pueden usar cookies analíticas para entender cómo se utilizan. Puede gestionar las cookies no esenciales desde la configuración de su navegador.

14. Menores de edad

Chat2flow es una herramienta empresarial de uso profesional. No está dirigida a menores de edad y no recopilamos a sabiendas datos personales de menores para operar cuentas de Usuario. Los Clientes son responsables de cumplir la ley si usan la Plataforma para comunicarse con menores.

15. Cambios a esta Política

Podemos actualizar esta Política cuando cambien la Plataforma o la ley. Publicaremos la nueva versión en esta página con una nueva fecha y, en caso de cambios sustanciales, lo notificaremos a los Clientes por correo o en la Plataforma antes de que entren en vigor.

16. Contacto

Intellignos LLC (CSA, una empresa de Havas Media Network) 200 Hudson St. New York, New York 10013. United States of America.

Contacto de privacidad: edward.molina@csalatam.com

Sitio web: https://csalatam.com