Introducción

24hsDesk es una plataforma de asistencia virtual que permite a negocios y organizaciones automatizar sus conversaciones de WhatsApp mediante inteligencia artificial. Este documento describe cómo recopilamos, utilizamos, almacenamos y protegemos la información que procesamos en el marco de la prestación de nuestro servicio.

Al contratar o utilizar los servicios de 24hsDesk, el cliente acepta las prácticas descriptas en esta política.

Responsable del tratamiento

El responsable del tratamiento de datos es 24hsDesk, con dirección de contacto en hola@24hsdesk.com.

En la mayoría de los casos, 24hsDesk actúa como encargado del tratamiento en nombre del cliente (el negocio que contrata el servicio), quien es el responsable de los datos de sus propios usuarios finales.

Datos que procesamos

Datos de contacto del cliente

Al contratar el servicio, recopilamos el nombre de la empresa, nombre y apellido del responsable, dirección de correo electrónico y, en caso de ser necesario, número de teléfono. Estos datos se utilizan para la gestión de la cuenta y la comunicación relacionada con el servicio.

Mensajes de WhatsApp

El sistema recibe y procesa mensajes enviados por los usuarios finales del cliente a través de WhatsApp Business. Esto incluye el contenido de los mensajes de texto, notas de voz (que son transcritas), el número de teléfono del remitente y los metadatos asociados al mensaje.

Estos datos se procesan exclusivamente para generar respuestas automáticas en nombre del cliente y para registrar el historial de conversaciones dentro de la plataforma.

Datos de configuración del asistente

El cliente carga información sobre su negocio, productos, servicios y reglas de atención. Esta información constituye la base de conocimiento que el asistente utiliza para responder.

Datos de uso de la plataforma

Registramos métricas de uso del servicio (cantidad de conversaciones, mensajes enviados, errores técnicos) con fines operativos y de mejora del sistema. Estos datos no incluyen el contenido de los mensajes.

Finalidad del tratamiento

No utilizamos los datos de los usuarios finales del cliente para fines publicitarios propios, ni los cedemos a terceros fuera del marco de los proveedores tecnológicos necesarios para la operación del servicio.

Proveedores tecnológicos (sub-encargados)

Para prestar el servicio, 24hsDesk utiliza los siguientes proveedores de infraestructura y servicios de terceros, con quienes comparte datos en la medida estrictamente necesaria:

Supabase

Base de datos y autenticación. Almacena configuraciones, conversaciones y datos del cliente.

Vercel

Infraestructura de servidor y API. Ejecuta el procesamiento de mensajes y la lógica del asistente.

OpenAI

Generación de respuestas mediante modelos de inteligencia artificial. Los mensajes son enviados a OpenAI para producir la respuesta del asistente.

Meta / WhatsApp Cloud API

Plataforma de mensajería. Los mensajes transitan por la infraestructura de Meta conforme a sus propias políticas de privacidad.

Cada uno de estos proveedores cuenta con sus propias políticas de privacidad y estándares de seguridad. El uso de la plataforma implica la aceptación de que los datos sean procesados por dichos proveedores en los términos que correspondan.

Almacenamiento y seguridad

Los datos se almacenan en servidores de Supabase (PostgreSQL) con cifrado en reposo y en tránsito (HTTPS/TLS). El acceso a la base de datos está protegido mediante políticas de control de acceso por fila (Row Level Security), lo que garantiza que cada cliente acceda únicamente a sus propios datos.

Las credenciales sensibles (tokens de acceso de WhatsApp, claves de API) se almacenan de forma cifrada en el servidor y nunca se exponen en el cliente.

Conservación de datos

Los datos de conversación y configuración se conservan durante la vigencia del servicio contratado. Ante la baja del servicio, el cliente puede solicitar la eliminación de sus datos conforme al procedimiento descripto en la página de Eliminación de datos.

Derechos del interesado

El cliente y sus usuarios finales tienen derecho a acceder, rectificar o solicitar la eliminación de los datos personales que 24hsDesk conserve. Para ejercer estos derechos, puede contactarse por email indicando el nombre del negocio y el tipo de solicitud.

En el caso de los usuarios finales, el ejercicio de estos derechos puede requerir la intervención del cliente como responsable principal del tratamiento.

Para consultas sobre privacidad o ejercicio de derechos, contactarse en: hola@24hsdesk.com

Cookies y sesiones

El portal de administración de 24hsDesk utiliza cookies de sesión HTTP-only para gestionar la autenticación de usuarios administradores. Estas cookies no son de rastreo y no se comparten con terceros. No utilizamos cookies de publicidad ni seguimiento de comportamiento.

Cambios en esta política

24hsDesk puede actualizar esta política de privacidad para reflejar cambios en el servicio o en la normativa aplicable. Las modificaciones relevantes serán comunicadas a los clientes activos por correo electrónico. La continuación del uso del servicio implica la aceptación de la política vigente.

Contacto

Para cualquier consulta relacionada con esta política de privacidad o el tratamiento de datos personales, escribir a: hola@24hsdesk.com