Política de Privacidad
Última actualización: fecha pendiente de aprobación legal.
Responsable del tratamiento
[PENDIENTE — razón social y datos del responsable del tratamiento]. Este aviso se publica en revisión para habilitar la integración con canales de mensajería; los datos definitivos del responsable serán incorporados previa revisión legal.
Contacto
[PENDIENTE — correo oficial de contacto para asuntos de privacidad].
Información que procesamos
La plataforma es un sistema comercial multitenant para concesionarios de autos usados. Para entregar el servicio procesamos las siguientes categorías de información personales:
- Datos de contacto de prospectos: nombre, teléfono, correo electrónico y mensaje, cuando un visitante los proporciona voluntariamente mediante los formularios del sitio público o registros manuales del concesionario (fuentes: sitio web, WhatsApp, Facebook, teléfono, visita, referido, u otros).
- Consentimientos: registramos la aceptación del aviso de privacidad, el consentimiento de contacto y el consentimiento de mercadotecnia conforme corresponda.
- Datos de WhatsApp: al conectar un número de WhatsApp Business, procesamos el identificador del número, los identificadores de contacto y mensajería (
phone_number_id,whatsapp_contact_id,provider_msg_id), las conversaciones y los mensajes asociados a cada concesionario, junto con su estado de entrega y lectura cuando el proveedor lo reporta. - Métricas y seguridad: registramos vistas de páginas y vehículos, eventos de métricas y registros de auditoría. No almacenamos direcciones IP en claro; utilizamos hash de IP, hash de agente de usuario y hash de visitante para trazabilidad sin exposición.
Finalidad del tratamiento
- Atender solicitudes de información y mensajes de los visitantes.
- Gestionar el seguimiento comercial de prospectos (responsable asignado, próximas acciones, historial y cierre de oportunidades).
- Operar el canal de WhatsApp como trazabilidad de contacto del concesionario.
- Registrar los consentimientos conforme a la legislación aplicable.
- Mantener el funcionamiento, la seguridad y la auditoría del servicio.
Tratamiento de datos provenientes de WhatsApp/Meta
El sistema integra la API en la nube de WhatsApp de Meta para que cada concesionario gestione un número de WhatsApp Business. Cuando una persona inicia una conversación con el número de un concesionario, registramos la conversación y los mensajes dentro de la cartera de ese concesionario. El consentimiento de contacto del canal WhatsApp se registra al recibir el primer mensaje; el aviso de privacidad pendiente se trata como ausencia de registro y nunca se presume aceptado. El consentimiento de mercadotecnia nunca se infiere automáticamente.
Almacenamiento y seguridad
- Los datos se almacenan en PostgreSQL compartido con separación estricta entre concesionarios.
- Los tokens de acceso de WhatsApp se almacenan cifrados con AES-256-GCM; la clave de cifrado se mantiene únicamente en variables de entorno seguras.
- No registramos contenido de mensajes en logs de aplicación ni en auditoría; la auditoría conserva solo metadatos no sensibles.
- La información personal se conserva solo durante el tiempo necesario y conforme a las políticas de retención descritas abajo.
Aislamiento entre concesionarios
La plataforma es multitenant: cada concesionario opera sobre su propia cartera de vehículos, prospectos, conversaciones y mensajes. Ningún concesionario puede consultar datos de otro, y los accesos se validan en el servidor mediante el identificador de concesionario derivado de la sesión o del canal.
Retención y eliminación
- Datos de vehículos: se conservan conforme al ciclo de vida del inventario; los datos mínimos de vehículos vendidos se conservan durante 36 meses o el tiempo que se justifique.
- Información de prospectos (leads): 24 meses.
- Mensajes y conversaciones de WhatsApp: 12 meses.
- Registros de auditoría: mínimo 12 meses.
- Eventos crudos de métricas: 90 días; agregados: 24 meses.
Proveedores externos
Para prestar el servicio utilizamos procesadores conforme a la operación documentada del producto: plataforma de alojamiento (Vercel), base de datos (PostgreSQL/Neon), almacenamiento y entrega de imágenes (Cloudflare R2/CDN), correo transaccional (Resend) y la plataforma de WhatsApp/Meta para la mensajería. Las capacidades de inteligencia artificial existentes quedan fuera del camino crítico y conservan reglas de no envío de datos personales.
Derechos del titular
[PENDIENTE — procedimiento de ejercicio de derechos ARCO y actualización de política legal].
Cambios a esta política
Esta política podrá actualizarse conforme evolucionen el producto y sus obligaciones legales.