Política de privacidad

DasFlow es una plataforma para gestionar WhatsApp Business a través de la API oficial de Meta, operada internacionalmente por Das-Tec LLC, una limited liability company constituida en Nuevo México, Estados Unidos. Esta política describe qué datos tratamos, para qué y con qué derechos cuentas. Aplicamos las normas de protección de datos que correspondan a la operación y a las personas afectadas, incluida la Ley N.º 29733, Ley de Protección de Datos Personales del Perú, cuando resulte aplicable, además de los términos de la plataforma de Meta.

Datos de tu cuenta: nombre, correo electrónico y contraseña (almacenada con hash criptográfico, nunca en texto plano), organización a la que perteneces y rol dentro de ella.

Datos de tu negocio en WhatsApp: el número conectado, la cuenta de WhatsApp Business (WABA), plantillas de mensaje y sus estados, y las credenciales de acceso otorgadas por Meta — cifradas en reposo con AES-256.

Datos de los clientes de tu negocio, tratados por encargo tuyo: contactos (nombre, teléfono), conversaciones, mensajes y archivos multimedia que tu negocio intercambia por WhatsApp. Respecto de estos datos, tu negocio es el titular del tratamiento y DasFlow actúa como encargado.

Datos técnicos: registros de actividad y errores necesarios para operar y asegurar el servicio (incluida la dirección IP en registros de acceso).

Cookies: usamos una cookie de sesión esencial para mantenerte dentro de tu cuenta y una cookie de preferencia de idioma. No usamos cookies de publicidad ni rastreadores de terceros.

Exclusivamente para prestar el servicio: entregar y recibir tus mensajes de WhatsApp, operar tu bandeja de entrada y automatizaciones, generar respuestas del agente de IA cuando lo actives, enviarte correos operativos (invitaciones, recuperación de contraseña) y mantener la seguridad de la plataforma. No vendemos datos personales ni los usamos para publicidad.

Solo accedemos a Google Calendar cuando autorizas la conexión. La agenda manual y las reservas del agente tienen autorizaciones independientes. Conectar Google no activa las respuestas del agente ni cambia la audiencia de pruebas a clientes.

Accedemos al correo de la cuenta conectada para identificarla, a sus intervalos de disponibilidad y a eventos del calendario principal para comprobar conflictos y sincronizar citas. El permiso de eventos permite consultar, crear, modificar y eliminar eventos de calendarios de tu propiedad; DasFlow limita sus escrituras a los eventos que ha creado y vinculado a tus citas.

Enviamos a Google el título, la descripción y el horario de la cita, además de identificadores internos para evitar duplicados. No añadimos invitados ni enviamos invitaciones por correo. Los datos de otros eventos se consultan para comprobar ocupación y conflictos; no se importan como contactos ni se incorporan a la base de conocimiento del agente.

Conservamos el correo conectado, permisos, tokens cifrados y registros de sincronización — identificadores, estado, versiones y errores técnicos — para mantener la conexión y recuperar operaciones interrumpidas. Google procesa las solicitudes de Calendar y nuestra infraestructura aloja estos registros. No vendemos estos datos, no los usamos para publicidad y no los utilizamos para desarrollar, mejorar ni entrenar modelos de IA o aprendizaje automático de propósito general.

El uso y la transferencia de información recibida de las API de Google se ajustan a su Política de Datos del Usuario, incluidos los requisitos de Uso Limitado. Consultar la política de Google.

Puedes desconectar cada autorización desde Agenda. DasFlow elimina sus tokens de esa conexión y detiene la sincronización; las citas, los registros y los eventos ya creados se conservan. Para revocar el permiso en Google, retira también la conexión correspondiente desde las conexiones de tu cuenta de Google. La eliminación de datos de DasFlow no elimina por sí sola los eventos que permanecen en Google. Gestionar conexiones en Google.

Puedes solicitar la eliminación de los datos almacenados de Calendar mediante el mismo canal y plazo descritos en esta política. Si quieres retirar eventos de Google desde DasFlow, cancela y sincroniza las citas antes de desconectar; también puedes eliminarlos directamente en Google Calendar.

Solo con los proveedores estrictamente necesarios para operar, cada uno bajo sus propias garantías de protección de datos:

• Meta Platforms (WhatsApp Business Platform) — transporte de los mensajes de WhatsApp.
• Google — conexión y sincronización opcional de Google Calendar, solo con tu autorización.
• Hetzner Online GmbH (Alemania) — alojamiento de la plataforma y la base de datos.
• Anthropic, OpenAI y Voyage AI (EE. UU.) — solo si activas el agente de IA: procesamiento del contenido necesario para generar respuestas.
• Stripe (EE. UU.) — procesamiento de suscripciones, pagos y datos de facturación; los datos completos de tarjeta no pasan por nuestros servidores.
• Culqi (Perú) — procesamiento de pagos de créditos de IA; los datos de tarjeta van directo a Culqi y nunca pasan por nuestros servidores.
• Resend (EE. UU.) — envío de correos transaccionales.
• Sentry (EE. UU.) — monitoreo de errores técnicos.

El uso de proveedores en otros países puede constituir un flujo transfronterizo de datos. Aplicamos las salvaguardas y registros exigibles según la jurisdicción correspondiente.

Mientras tu cuenta esté activa. Los respaldos de base de datos rotan en un ciclo de 14 días. Si eliminas tu cuenta, borramos tus datos de forma permanente en un máximo de 30 días — ver Eliminación de datos.

Cifrado TLS en tránsito y AES-256 en reposo para credenciales y claves; contraseñas con hash; acceso segmentado por organización y por roles; registro de auditoría de eventos; infraestructura con acceso restringido.

Puedes ejercer tus derechos de acceso, rectificación, cancelación y oposición escribiéndonos por WhatsApp al +1 650 705 6916 o desde tu panel. Respondemos dentro de los plazos de la ley aplicable. Cuando la Ley N.º 29733 resulte aplicable, puedes acudir a la Autoridad Nacional de Protección de Datos Personales del Ministerio de Justicia y Derechos Humanos del Perú si consideras que no atendimos tu solicitud.

Si cambiamos algo sustancial, te lo avisaremos por correo o dentro de la plataforma antes de que entre en vigencia. La fecha de la última actualización aparece al inicio de esta página.