Política de Privacidad y Tratamiento de Datos

1. Identidad y Responsable del Tratamiento

GestIA CRM es una plataforma de software como servicio (SaaS) desarrollada y operada por Arzzi Tech Co.(en adelante, "Arzzi", "nosotros" o "la Compañía"). Como Proveedor de Soluciones Tecnológicas (Tech Provider), nos comprometemos a garantizar la confidencialidad, integridad y seguridad de la información personal de nuestros usuarios, clientes y los contactos gestionados a través de nuestra plataforma.

Para cualquier consulta o solicitud de protección de datos, puedes contactar a nuestro Oficial de Privacidad en: soporte@arzzi.xyz.

2. Datos que Recopilamos y Procesamos

GestIA CRM procesa datos para permitir la administración de relaciones con clientes, comunicación omnicanal y automatización empresarial. Las categorías de datos incluyen:

• Información de la Cuenta: Nombre, dirección de correo electrónico corporativo, número de teléfono y credenciales de acceso.
• Datos de WhatsApp Business & Meta Platforms: Números de identificación de cuentas de WhatsApp Business (WABA ID), Phone Number ID, identificadores de mensajes, estados de entrega/lectura y tokens de acceso otorgados mediante el flujo de autorización oficial (WhatsApp Embedded Signup).
• Comunicaciones y Mensajería: Contenido de los mensajes entrantes y salientes, notas de audio, imágenes y documentos intercambiados entre el cliente y sus usuarios finales a través de WhatsApp Cloud API.
• Registros Técnicos y de Automatización: Direcciones IP, registros de eventos de webhook, historial de navegación dentro del CRM y metadatos de diagnóstico del sistema.

3. Finalidad del Tratamiento de la Información

Los datos recolectados se utilizan única y exclusivamente para:

4. Integración con Meta Platforms (WhatsApp Cloud API)

GestIA CRM utiliza la WhatsApp Cloud API oficial de Meta. Al conectar tu cuenta de WhatsApp Business:

• El usuario concede autorización directa a través del servicio oficial de Facebook Login / WhatsApp Embedded Signup.
• Los tokens de acceso de Meta son cifrados inmediatamente con el estándar militar AES-256-GCM antes de guardarse en nuestras bases de datos seguras.
• Cumplimos estrictamente con los Términos de la Plataforma de Meta, la Política de Datos de Meta y la Política de Mensajería Comercial de WhatsApp.

5. Seguridad y Almacenamiento de la Información

Implementamos rigurosas medidas técnicas y organizativas para salvaguardar tu información:

• Cifrado en tránsito mediante protocolos criptográficos modernos (TLS 1.3 / HTTPS).
• Cifrado de claves de API y tokens de Meta en reposo utilizando claves maestras de 256 bits.
• Aislamiento multitenant por cuenta mediante políticas de seguridad a nivel de fila (Row Level Security - RLS).
• Servidores dedicados con cortafuegos, monitoreo continuo y copias de seguridad periódicas.

6. Derechos del Usuario y Eliminación de Datos (Habeas Data / GDPR)

De acuerdo con las leyes aplicables de protección de datos (incluyendo la Ley 1581 de 2012 de Colombia y el Reglamento General de Protección de Datos - GDPR), los usuarios tienen derecho a:

• Conocer, actualizar y rectificar sus datos personales almacenados.
• Revocar la autorización concedida para el tratamiento de su información.
• Solicitar la eliminación total de su cuenta y sus datos de nuestros servidores ("Derecho al Olvido").
• Exportar o solicitar una copia de sus datos personales.

7. Modificaciones a esta Política

Arzzi Tech Co. se reserva el derecho de actualizar esta Política de Privacidad periódicamente para reflejar cambios en nuestras prácticas, tecnología o requerimientos legales. Cualquier cambio sustancial será notificado a través de la aplicación o al correo registrado en tu cuenta.