Politica de privacidad

1. Quien es el responsable

El responsable del tratamiento es Factory AI S.A.S., sociedad constituida en Colombia con domicilio en Villavicencio, Meta. mezzi es un producto operado por Factory AI S.A.S.

Para cualquier asunto relacionado con esta politica o con tus datos, escribe a privacidad@mezzi.app.

2. Dos tipos de datos, dos papeles distintos

mezzi es una herramienta que usan empresas para atender a sus propios clientes. Eso hace necesario distinguir dos situaciones:

• Datos de nuestros clientes. Los de las empresas que contratan mezzi y de las personas que usan la plataforma (administradores y asesores). Sobre estos datos actuamos como responsables.
• Datos de los clientes finales. Los de las personas que escriben por WhatsApp a una empresa que usa mezzi. Sobre estos datos actuamos como encargados del tratamiento: los tratamos por cuenta y siguiendo las instrucciones de la empresa, que es quien decide para que se usan.

3. Que datos tratamos

De los usuarios de la plataforma

• Nombre y apellidos.
• Correo electronico.
• Contrasena, guardada siempre cifrada y nunca en texto legible.
• Rol dentro de la cuenta y negocio al que pertenece.
• Datos de la empresa: razon social, sector y datos de contacto.
• Registros tecnicos de acceso, necesarios para la seguridad del servicio.

De las conversaciones

• Numero de telefono y nombre de perfil del cliente final, tal como los entrega WhatsApp.
• Contenido de los mensajes intercambiados, incluidos archivos e imagenes adjuntas.
• Fecha, hora y estado de cada mensaje.
• Asesor al que se asigno cada conversacion.

4. De donde salen esos datos

De dos fuentes: lo que nos facilitas al registrarte y usar la plataforma, y lo que recibimos de la WhatsApp Business Platform de Meta cuando una empresa conecta su cuenta y sus clientes le escriben.

Solo recibimos datos de Meta despues de que la empresa titular de la cuenta de WhatsApp Business nos autorice expresamente desde su propio portafolio comercial. Esa autorizacion se puede retirar en cualquier momento.

5. Para que los usamos

• Prestar el servicio: mostrar las conversaciones y permitir responderlas.
• Autenticar a los usuarios y controlar a que informacion accede cada uno.
• Guardar el historial de conversaciones para que la empresa pueda consultarlo.
• Generar sugerencias de respuesta cuando la empresa activa esa funcion. La sugerencia siempre la revisa una persona antes de enviarse.
• Mantener la seguridad del servicio y detectar usos abusivos.
• Cumplir obligaciones legales, contables y fiscales.

No vendemos datos personales. No los cedemos a terceros para sus propios fines ni los usamos para publicidad, elaboracion de perfiles comerciales o entrenamiento de modelos propios.

6. Base legal

• Ejecucion del contrato, para todo lo necesario para prestar el servicio que la empresa ha contratado.
• Interes legitimo, para la seguridad de la plataforma y la prevencion del fraude.
• Consentimiento, cuando se requiera para funciones que la empresa activa voluntariamente.
• Obligacion legal, cuando una norma nos exija conservar o comunicar informacion.

7. Con quien se comparten

Solo con los proveedores necesarios para que el servicio funcione, y siempre bajo contrato de tratamiento de datos:

• Meta Platforms, Inc. — WhatsApp Business Platform, para enviar y recibir los mensajes.
• Amazon Web Services — alojamiento de la aplicacion y almacenamiento de archivos.
• Cockroach Labs — base de datos gestionada.
• OpenAI — generacion de sugerencias de respuesta, unicamente si la empresa activa esa funcion.

Algunos de estos proveedores estan ubicados fuera de Colombia. En esos casos las transferencias se amparan en las garantias contractuales exigidas por la normativa aplicable.

8. Cuanto tiempo se conservan

• Cuenta activa: mientras la empresa mantenga contratado el servicio.
• Tras la baja: los datos se eliminan en un plazo maximo de 90 dias, salvo los que debamos conservar por obligacion legal.
• Registros de acceso: 12 meses.

Puedes solicitar la eliminacion inmediata en cualquier momento siguiendo el procedimiento de eliminacion de datos.

9. Seguridad

• Todo el trafico viaja cifrado con TLS.
• Las contrasenas se guardan con funciones de derivacion de clave, nunca en claro.
• Los archivos adjuntos se guardan en almacenamiento privado y se sirven mediante enlaces temporales que caducan.
• Cada cuenta accede unicamente a los datos de su propio negocio; el aislamiento se comprueba en cada peticion al servidor.
• El acceso interno esta limitado al personal que lo necesita para dar soporte.

10. Tus derechos

Puedes solicitar acceso, rectificacion, actualizacion, supresion, oposicion, limitacion y portabilidad de tus datos, asi como revocar el consentimiento prestado. Para ejercerlos escribe a privacidad@mezzi.app indicando que derecho quieres ejercer. Responderemos en los plazos que fija la normativa colombiana de proteccion de datos (Ley 1581 de 2012 y normas que la desarrollan).

Si eres un cliente final que escribio por WhatsApp a una empresa que usa mezzi, dirigete primero a esa empresa, que es quien decide sobre esos datos. Si nos escribes a nosotros, trasladaremos tu solicitud a quien corresponda.

11. Menores de edad

mezzi es una herramienta profesional y no esta dirigida a menores de edad. No creamos cuentas a nombre de menores.

12. Cambios en esta politica

Si modificamos esta politica actualizaremos la fecha del encabezado y, cuando el cambio sea relevante, avisaremos a las cuentas activas por correo electronico antes de que entre en vigor.