Politica de Privacidad

1. Introduccion

Esta Politica de Privacidad explica como Ona.Chat recopila, utiliza y protege tus datos personales cuando utilizas nuestros servicios.

2. Responsable del Tratamiento

3. Datos que Recopilamos

• Datos de Identificacion: Nombre, correo electronico, numero de telefono
• Datos de Facturacion: Detalles de pago (procesados por proveedores externos como Stripe)
• Datos de Acceso: Nombre de usuario, contrasena
• Datos de WhatsApp Business: Mensajes enviados y recibidos a traves de WhatsApp, numeros de telefono, contenido multimedia (imagenes, documentos, videos), informacion de perfil comercial, plantillas de mensajes
• Datos de Uso: Interacciones, preferencias, registros de actividad
• Cookies y Analítica: Utilizamos Google Analytics 4 (GA4) para analizar el uso del sitio. Las cookies de analítica (como _ga) solo se establecen después de que consientas a través de nuestro banner de cookies. Cuando se deniega el consentimiento, GA4 opera en modo sin cookies, recopilando únicamente datos agregados y no identificables. También utilizamos analítica del lado del servidor (Google Analytics Measurement Protocol) para rastrear eventos de conversión clave como reservas de demo. Puedes cambiar tus preferencias de cookies en cualquier momento usando el enlace 'Ajustes de cookies' en el pie de página del sitio web.
• Datos de Facebook e Instagram Lead Ads: Nombre, correo electrónico, número de teléfono y cualquier otra información enviada por usuarios a través de formularios de anuncios de captación (Lead Ads) de Facebook o Instagram asociados a las campañas publicitarias de nuestros clientes, obtenida mediante la Graph API de Meta en nombre del anunciante

4. Como Utilizamos tus Datos

• Para proporcionar y mantener nuestros servicios
• Para gestionar tu cuenta y suscripcion
• Para procesar pagos y facturas
• Para facilitar comunicaciones via WhatsApp Business entre empresas y sus clientes
• Para crear y gestionar plantillas de mensajes de WhatsApp
• Para comunicarnos contigo (soporte, actualizaciones, marketing si lo consientes)
• Para garantizar la seguridad de la plataforma
• Para proporcionar analisis agregados y anonimos del uso del servicio con el objetivo de mejorar la aplicacion
• Para recuperar y procesar datos de clientes potenciales de formularios de Facebook e Instagram Lead Ads en nombre de los anunciantes que utilizan nuestra plataforma CRM
• Para permitir a los anunciantes contactar rápidamente a clientes potenciales que enviaron sus formularios de Lead Ads
• Para utilizar datos agregados y anonimizados de leads con fines analíticos para mejorar el rendimiento publicitario (sin reidentificar a las personas)

5. Base Legal del Tratamiento

Procesamos datos basandonos en:

• Consentimiento
• Necesidad contractual
• Obligaciones legales
• Intereses legitimos

6. Comparticion de Datos

Compartimos datos con:

• Procesadores de pago: Stripe
• Proveedores de alojamiento e infraestructura: Railway (servidores ubicados en los Paises Bajos)
• Meta/WhatsApp: Para servicios de mensajería de WhatsApp Business y para la recuperación de datos de leads de formularios de Facebook e Instagram Lead Ads a través de la Graph API
• Proveedor de analítica: Google (Google Analytics 4 para el análisis del uso del sitio web; los datos se recopilan en servidores ubicados en la UE antes de cualquier procesamiento adicional)
• Autoridades legales: Cuando sea legalmente requerido

Estos proveedores actuan como procesadores de datos en nuestro nombre y estan obligados contractualmente a proteger tus datos.

7. Transferencias Internacionales

Nuestros servidores estan ubicados en los Paises Bajos (dentro de la Union Europea). Algunos procesadores de datos pueden estar ubicados fuera de la UE. En tales casos, garantizamos que existan las salvaguardas apropiadas segun el GDPR, incluyendo clausulas contractuales estandar aprobadas por la Comision Europea.

8. Retencion de Datos

Conservamos los datos personales mientras sea necesario para la prestación del servicio y el cumplimiento legal. Después de la eliminación de la cuenta, los datos pueden conservarse por un periodo limitado por razones legales o de seguridad. Para los datos analíticos recopilados a través de Google Analytics 4, los datos de eventos se retienen durante 2 meses y los datos a nivel de usuario durante 14 meses, tras lo cual son eliminados automáticamente por Google.

9. Tus Derechos

Tienes derecho a:

• Acceder a tus datos
• Solicitar correccion o eliminacion
• Restringir u oponerte al tratamiento
• Portabilidad de datos
• Retirar el consentimiento en cualquier momento
• Presentar una reclamacion ante la Agencia Espanola de Proteccion de Datos (AEPD)

Para dejar de ser rastreado por la analítica, haz clic en 'Ajustes de cookies' en el pie de página del sitio web y rechaza las cookies, o instala el complemento de inhabilitación de Google Analytics.

Para ejercer tus otros derechos, envíanos un correo a rafael@ona.chat

10. Seguridad

Implementamos medidas tecnicas y organizativas apropiadas para proteger tus datos contra accesos no autorizados, perdidas, alteraciones o divulgaciones. Esto incluye encriptacion, controles de acceso y auditorias regulares de seguridad.

11. Integraciones con la Plataforma Meta

Ona se integra con múltiples servicios de la plataforma Meta para proporcionar su funcionalidad de CRM a las empresas. Esto incluye la API de WhatsApp Business para mensajería y la API de Facebook/Instagram Lead Ads para la captación de leads. Los datos procesados a través de las plataformas de Meta están sujetos tanto a esta Política de Privacidad como a la Política de Privacidad de Meta.

12. Facebook e Instagram Lead Ads

Ona actúa como una plataforma CRM autorizada en nombre de los anunciantes para recuperar y gestionar datos de leads de formularios de Facebook e Instagram Lead Ads.

12.1 Recogida de Datos

Cuando un cliente potencial rellena un formulario de Lead Ads en Facebook o Instagram asociado a una de las Páginas de nuestro cliente, nuestro sistema recibe una notificación webhook de Meta y recupera la información enviada (como nombre, dirección de correo electrónico y número de teléfono) a través de la Graph API de Meta. Estos datos se utilizan exclusivamente para crear un registro de contacto en el espacio de trabajo CRM del anunciante.

12.2 Finalidad del Uso de Datos

• Para crear automáticamente registros de leads/contactos en el CRM del anunciante, eliminando la entrada manual de datos
• Para permitir a los anunciantes hacer seguimiento de clientes potenciales que mostraron interés al enviar un formulario de Lead Ads
• Para proporcionar análisis agregados y anonimizados que ayuden a los anunciantes a mejorar el rendimiento de su publicidad, siempre que dichos datos no puedan ser reidentificados

12.3 Control de Acceso

Solo los administradores de Páginas de Facebook pueden configurar la integración de Lead Ads dentro de nuestra plataforma. Ellos seleccionan qué formularios de Lead Ads sincronizar y cómo se mapean los campos del formulario a los campos de contacto del CRM. Los datos de leads solo son accesibles dentro del espacio de trabajo de la organización del anunciante y no se comparten entre organizaciones.

12.4 Restricciones en el Uso de Datos

13. Cambios en esta Política

Podemos actualizar esta Politica de Privacidad ocasionalmente. Los cambios se publicaran en nuestro sitio web y, en caso de cambios sustanciales, se notificaran por correo electronico. Te recomendamos revisar esta politica periodicamente.

14. Contacto

Para cualquier pregunta, inquietud o para ejercer tus derechos de proteccion de datos, contactanos en: