Política de privacidad

DasFlow es una plataforma para gestionar WhatsApp Business a través de la API oficial de Meta, operada internacionalmente por Das-Tec LLC, una limited liability company constituida en Nuevo México, Estados Unidos. Esta política describe qué datos tratamos, para qué y con qué derechos cuentas. Aplicamos las normas de protección de datos que correspondan a la operación y a las personas afectadas, incluida la Ley N.º 29733, Ley de Protección de Datos Personales del Perú, cuando resulte aplicable, además de los términos de la plataforma de Meta.

Datos de tu cuenta: nombre, correo electrónico y contraseña (almacenada con hash criptográfico, nunca en texto plano), organización a la que perteneces y rol dentro de ella.

Datos de tu negocio en WhatsApp: el número conectado, la cuenta de WhatsApp Business (WABA), plantillas de mensaje y sus estados, y las credenciales de acceso otorgadas por Meta — cifradas en reposo con AES-256.

Datos de los clientes de tu negocio, tratados por encargo tuyo: contactos (nombre, teléfono), conversaciones, mensajes y archivos multimedia que tu negocio intercambia por WhatsApp. Respecto de estos datos, tu negocio es el titular del tratamiento y DasFlow actúa como encargado.

Datos técnicos: registros de actividad y errores necesarios para operar y asegurar el servicio (incluida la dirección IP en registros de acceso).

Cookies: usamos únicamente una cookie de sesión esencial para mantenerte dentro de tu cuenta. No usamos cookies de publicidad ni rastreadores de terceros.

Exclusivamente para prestar el servicio: entregar y recibir tus mensajes de WhatsApp, operar tu bandeja de entrada y automatizaciones, generar respuestas del agente de IA cuando lo actives, enviarte correos operativos (invitaciones, recuperación de contraseña) y mantener la seguridad de la plataforma. No vendemos datos personales ni los usamos para publicidad.

Solo con los proveedores estrictamente necesarios para operar, cada uno bajo sus propias garantías de protección de datos:

• Meta Platforms (WhatsApp Business Platform) — transporte de los mensajes de WhatsApp.
• Hetzner Online GmbH (Alemania) — alojamiento de la plataforma y la base de datos.
• Anthropic, OpenAI y Voyage AI (EE. UU.) — solo si activas el agente de IA: procesamiento del contenido necesario para generar respuestas.
• Stripe (EE. UU.) — procesamiento de suscripciones, pagos y datos de facturación; los datos completos de tarjeta no pasan por nuestros servidores.
• Culqi (Perú) — procesamiento de pagos de créditos de IA; los datos de tarjeta van directo a Culqi y nunca pasan por nuestros servidores.
• Resend (EE. UU.) — envío de correos transaccionales.
• Sentry (EE. UU.) — monitoreo de errores técnicos.

El uso de proveedores en otros países puede constituir un flujo transfronterizo de datos. Aplicamos las salvaguardas y registros exigibles según la jurisdicción correspondiente.

Mientras tu cuenta esté activa. Los respaldos de base de datos rotan en un ciclo de 14 días. Si eliminas tu cuenta, borramos tus datos de forma permanente en un máximo de 30 días — ver Eliminación de datos.

Cifrado TLS en tránsito y AES-256 en reposo para credenciales y claves; contraseñas con hash; acceso segmentado por organización y por roles; registro de auditoría de eventos; infraestructura con acceso restringido.

Puedes ejercer tus derechos de acceso, rectificación, cancelación y oposición escribiéndonos por WhatsApp al +1 650 705 6916 o desde tu panel. Respondemos dentro de los plazos de la ley aplicable. Cuando la Ley N.º 29733 resulte aplicable, puedes acudir a la Autoridad Nacional de Protección de Datos Personales del Ministerio de Justicia y Derechos Humanos del Perú si consideras que no atendimos tu solicitud.

Si cambiamos algo sustancial, te lo avisaremos por correo o dentro de la plataforma antes de que entre en vigencia. La fecha de la última actualización aparece al inicio de esta página.