Política de privacidad

01Quién es el responsable

El responsable del tratamiento de los datos de este sitio y de las cuentas de la plataforma es [razón social], identificación fiscal [RUT / CUIT], domicilio en [domicilio]. Contacto directo: info@calificada.com.

Cuando corresponda, la base de datos se encuentra inscripta ante la autoridad de control del domicilio del responsable: [inscripción de la base de datos, si corresponde].

02Dos roles: responsable y encargada

• Calificada como encargada. Para los datos que circulan dentro de un proyecto —las conversaciones de WhatsApp, los datos de contacto de las personas que escriben, los pedidos y las ventas— el responsable es el cliente (el negocio dueño de ese WhatsApp) y Calificada sólo los trata siguiendo sus instrucciones y para prestar el servicio.
• Calificada como responsable. Para los datos de los usuarios del panel, la facturación, el soporte y las visitas a este sitio, la responsable es Calificada, y esta política describe ese tratamiento.

Si sos cliente de Calificada y necesitás un acuerdo de tratamiento de datos (o de encargo) firmado para tu cumplimiento interno, pedilo a info@calificada.com.

03Qué datos tratamos y para qué

No usamos datos personales para perfilado publicitario propio ni para decisiones automatizadas con efectos jurídicos sobre las personas.

04Datos de las conversaciones de WhatsApp

Cuando un proyecto está conectado, la plataforma recibe y almacena, entre otros:

• El número de teléfono de la persona que escribe y el nombre que muestra su perfil.
• El contenido de los mensajes (texto, y los archivos o adjuntos cuando el formato lo permite), además de la fecha y hora.
• Metadatos de la conversación: estado de entrega y lectura, agente asignado, etiquetas, etapa del embudo y notas internas del equipo.
• Los identificadores de origen cuando la conversación nace de un anuncio o de un enlace: ctwa_clid, UTMs, fbclid o el token del enlace propio.

Finalidad: mostrar la conversación al equipo del proyecto, sostener las automatizaciones y los seguimientos, medir el origen de cada venta y devolver los eventos a Meta. La base legal frente a la persona que escribe la define el cliente, que es el responsable de ese tratamiento y quien debe contar con consentimiento u otra base válida para contactarla.

05Eventos que se envían a Meta

Para que las campañas puedan optimizarse por ventas, la plataforma envía a Meta, por la Conversions API, eventos de negocio del proyecto: por ejemplo, que un lead se calificó o que una venta ocurrió, con su valor y el identificador de clic de la conversación de origen.

Ese envío se hace a pedido del cliente, para su propia cuenta de anuncios, y queda registrado para que pueda auditarse qué se envió y qué respondió Meta. Meta trata esos datos como responsable de su propia plataforma, según sus políticas.

06Agente de IA

Si un proyecto tiene activado el agente de IA, el contenido de esas conversaciones se procesa a través de proveedores de modelos de lenguaje para generar las respuestas. En ese caso el nombre del proveedor se informa al cliente y se acuerda con él. Si el agente no está activo —que es la configuración por defecto— el contenido de las conversaciones no sale de los sistemas descriptos en la sección 07.

07Con quién se comparten (encargados)

No vendemos datos personales. Para prestar el servicio intervienen estos terceros:

En una instalación propia, los datos de las conversaciones quedan en el servidor del cliente y no pasan por ningún proveedor de infraestructura de Calificada: en ese caso, quien administra ese servidor define los accesos y las medidas de seguridad, y Calificada sólo accede si el cliente le habilita soporte.

Estos proveedores pueden estar fuera de tu país, lo que implica una transferencia internacional de datos a los fines de operar el servicio. Cuando la normativa aplicable lo exige, la transferencia se ampara en las cláusulas contractuales del proveedor o en el consentimiento del responsable.

08Cuánto tiempo conservamos

• Datos de la cuenta del panel: mientras la cuenta esté activa.
• Mensajes y datos de las conversaciones: mientras el proyecto esté activo. Al dar de baja un proyecto, se eliminan en un plazo de hasta 30 días, salvo obligación legal de conservarlos.
• Registro de auditoría de envíos a Meta y de accesos: por el tiempo necesario para poder auditar la operación.
• Datos de facturación: por el plazo que exija la normativa fiscal aplicable.

09Seguridad

• El sitio y el panel se sirven por HTTPS con certificado válido.
• Las contraseñas se guardan hasheadas (scrypt con sal por usuario): no se almacenan en texto plano.
• La sesión del panel usa una cookie HttpOnly con atributo SameSite, y las claves de la API se guardan del lado del servidor.
• Los datos de cada proyecto están aislados: la separación se aplica en la base de datos y sale de la sesión del usuario, no de lo que pida el navegador.
• La plataforma registra accesos y envíos para poder auditar qué pasó y cuándo.

Ningún sistema es infalible. Si detectamos un incidente de seguridad que afecte datos personales, se lo comunicamos a los clientes afectados y, cuando corresponda, a la autoridad de control.

10Tus derechos y cómo ejercerlos

Podés pedir el acceso a tus datos, su rectificación, su actualización, su supresión, la portabilidad y oponerte a un tratamiento determinado. Escribí a info@calificada.com indicando qué querés y desde qué correo está registrada la cuenta; respondemos dentro de los plazos que fije la normativa aplicable.

Si los datos que querés ejercer son de las personas que escriben a un proyecto (por ejemplo, un cliente final de ese negocio), el responsable es el negocio: dirigí el pedido a él. Si nos escribís igual, derivamos el pedido al cliente responsable y le damos el soporte necesario para que lo resuelva.

Si entendés que no atendimos bien tu pedido, podés reclamar ante la autoridad de control de tu país. Las normas que suelen resultar aplicables en los países donde operamos son, entre otras, la Ley 25.326 de Protección de los Datos Personales (Argentina, autoridad: AAIP) y la Ley 18.331 (Uruguay, autoridad: URCDP).

11Menores de edad

El servicio está destinado a personas mayores de 18 años. No recopilamos datos de menores de forma consciente ni los usamos para finalidades propias. Si un negocio atiende consultas de menores a través de su WhatsApp, es su responsabilidad cumplir con las normas específicas que correspondan.

12Cambios en esta política

Podemos actualizar esta política para reflejar cambios del servicio, de los proveedores o de la normativa. La versión vigente se publica en esta página con su fecha. Si el cambio es sustancial, lo avisamos por correo o dentro del panel con antelación razonable.

13Contacto

Para pedidos de datos, bajas o reclamos, escribí a info@calificada.com con el asunto «Privacidad»: así llega a la persona correcta y queda registrado el pedido con su fecha.