Aviso de Privacidad

1. Quiénes somos y alcance

Vexafast (operado legalmente bajo Vexafast) es una plataforma de automatización conversacional y agentes de inteligencia artificial conectada a la API oficial de WhatsApp Business (Cloud API). Esta política explica qué datos personales tratamos, con qué finalidades, cómo los resguardamos y cómo puedes ejercer tus derechos.

En el desarrollo de nuestras operaciones, tratamos datos personales bajo dos calidades jurídicas distintas:

• Como Responsable: Respecto a los datos de las cuentas de nuestros clientes y empresas contratantes (nombre, correo electrónico, datos fiscales y de facturación), así como de los usuarios que navegan en este sitio o completan nuestro formulario de contacto.
• Como Encargado del Tratamiento: Respecto a las conversaciones, números de teléfono y nombres de los clientes finales que interactúan por WhatsApp con las empresas que utilizan nuestra plataforma. La empresa cliente conserva la titularidad y control de su cuenta de WhatsApp Business y de su base de contactos; nosotros tratamos dichos datos únicamente por cuenta y bajo las instrucciones del cliente para prestar el servicio.

2. Qué datos tratamos

• Cuenta del cliente: Nombre, dirección de correo electrónico corporativo, teléfono de contacto y datos de facturación necesarios para la prestación del servicio.
• Mensajería de WhatsApp: Mensajes de texto, contenido multimedia, números de teléfono en formato internacional y nombres de perfil de las conversaciones que el cliente gestiona y automatiza a través de la plataforma.
• Automatización con Inteligencia Artificial: Cuando el cliente habilita agentes o respuestas impulsadas por IA, el contenido textual de los mensajes se procesa mediante modelos avanzados de lenguaje (LLM) con el fin exclusivo de generar respuestas contextualizadas y ejecutar acciones de atención autorizadas.

3. Finalidad del tratamiento

Tratamos los datos exclusivamente para prestar y optimizar el servicio contratado:

• Permitir la recepción, envío y gestión centralizada de mensajes a través de WhatsApp.
• Ejecutar respuestas automatizadas y flujos conversacionales mediante agentes de IA.
• Monitorear el rendimiento de la atención y generar métricas operativas internas.
• Gestionar la relación contractual, soporte técnico y facturación.

No vendemos datos personales, no creamos perfiles publicitarios ni compartimos información con terceros para prospección comercial ajena a nuestra plataforma.

4. Almacenamiento, seguridad y retención

Aplicamos estándares estrictos de seguridad técnica y organizativa para proteger la información:

• Cifrado en tránsito mediante protocolos TLS 1.3 y cifrado en reposo para bases de datos.
• Las credenciales y tokens de acceso a la API de WhatsApp Cloud se almacenan de forma segura en bóvedas de secretos cifradas y nunca se exponen al entorno del cliente ni a terceros.
• Aislamiento estricto de datos por organización y control de acceso basado en roles (RBAC).

Los datos se conservan únicamente mientras la relación contractual permanezca activa. Si deseas solicitar la supresión de tus datos, consulta nuestras instrucciones de eliminación de datos.

5. Terceros y subprocesadores autorizados

Para operar la plataforma, colaboramos con proveedores de infraestructura tecnológica de primer nivel que actúan en calidad de subprocesadores bajo estrictos acuerdos de confidencialidad y tratamiento de datos:

• Meta Platforms, Inc. (WhatsApp Business Cloud API): Infraestructura oficial de comunicación y mensajería de WhatsApp.
• Proveedores de Base de Datos e Infraestructura Cloud (Supabase, Vercel/Cloudflare): Almacenamiento seguro de datos, ejecución de servicios y hosting con centros de datos auditados (SOC 2).
• Proveedores de Inteligencia Artificial (OpenAI, L.L.C.): Subprocesamiento de mensajes para la generación de respuestas automatizadas.

6. Tratamiento de Inteligencia Artificial (OpenAI)

Cuando el cliente activa funcionalidades de agentes conversacionales inteligentes:

• Finalidad única: El contenido de las conversaciones se transmite vía API a OpenAI únicamente para generar la respuesta solicitada.
• No entrenamiento de modelos públicos: De acuerdo con las políticas comerciales de OpenAI para clientes de API, los datos enviados a través de su API no se utilizan para entrenar ni perfeccionar modelos de acceso público.
• Retención limitada: OpenAI retiene los datos temporalmente (por un periodo máximo de hasta 30 días) para fines de prevención de abuso y auditoría de seguridad, tras lo cual son eliminados.

7. Tus derechos (ARCO / GDPR)

Tienes derecho a acceder a tus datos personales, rectificarlos cuando sean inexactos, solicitar su cancelación o supresión, y oponerte a su tratamiento.

Si eres un usuario final que conversó por WhatsApp con un negocio que utiliza nuestra tecnología, te recomendamos contactar directamente a ese negocio (responsable del tratamiento). Si nos contactas a nosotros, canalizaremos tu solicitud con el comercio respectivo o la atenderemos según corresponda.

Para ejercer cualquier derecho o resolver inquietudes sobre privacidad, puedes escribir a hola@example.com o seguir el procedimiento indicado en la sección de eliminación de datos.

8. Contacto

Para consultas legales o de privacidad, comunícate con nosotros a través de hola@example.com o mediante los canales establecidos en nuestro Aviso Legal.