Política de privacidad de Conecta

Versión 0.6 — Fecha efectiva: 25/10/2026. Aprobada por el operador para publicación.

Operador y alcance

Conecta es una plataforma SaaS operada por SWIFT DIGITAL LLC, registrada en Florida, Estados Unidos. Privacidad: privacidad@conectasystem.com.

Esta política comprende comerciantes, equipos y clientes cuyos datos se tratan en Conecta. El comerciante determina las finalidades de atención de sus clientes y autoriza las conexiones. Conecta presta el servicio según sus instrucciones y administra separadamente los datos necesarios para cuentas, seguridad, soporte y obligaciones aplicables. Las bases jurídicas y el acuerdo de tratamiento requieren revisión antes del lanzamiento comercial.

Datos y finalidades

Los datos de registro, correo, empresa, roles, preferencias y actividad se utilizan para autenticación, administración del espacio, soporte y control de acceso y consumo.

Mediante WhatsApp Business autorizado podemos recibir identificadores de cuenta y teléfono, datos de contacto y perfil disponibles, plantillas, mensajes y estados de envío, entrega y lectura. Se utilizan para la bandeja, CRM, atención y preparación de comunicaciones sobre pedidos. Las automatizaciones solo operarán cuando estén habilitadas, autorizadas y sujetas a las reglas del canal. La incorporación comercial de terceros no queda habilitada por esta política.

Los comerciantes conectan y administran sus propias cuentas de WhatsApp Business. Conecta no ofrece administración de sus portfolios empresariales. Cada empresa utiliza su propio espacio y autorizaciones; no se autoriza acceso a datos de otra empresa.

Shopify, si se conecta, facilita los datos de tienda, productos, clientes y pedidos permitidos por el acceso efectivo concedido. Nombre y dirección solo se utilizan cuando se reciben de forma autorizada; no se inventan campos faltantes. Una respuesta de IA no autoriza modificar pedidos.

Registros operativos, auditoría y consumo sirven para seguridad, diagnóstico y aplicación de cuotas. No solicitamos contraseñas bancarias, códigos de verificación ni números completos de tarjeta mediante conversaciones. Evita incluir datos sensibles o información innecesaria de menores.

Proveedores y plataformas actualmente utilizados

DigitalOcean aloja los servicios y Supabase proporciona base de datos, autenticación y almacenamiento en el entorno validado de Conecta. Private Email de Namecheap gestiona el correo de privacidad y soporte. Estos servicios intervienen en el alojamiento, acceso, recuperación o atención de las cuentas, según su función.

Meta/WhatsApp y Shopify intervienen únicamente para las cuentas conectadas con autorización. Se han validado mensajes y pedidos mediante pruebas supervisadas; esto no significa que la incorporación comercial de terceros o el entorno de producción estén habilitados. Cada plataforma aplica sus propios términos y funciones en el tratamiento.

Integraciones de prueba o pendientes

Stripe se utiliza en modo TEST para preparar suscripciones, sin cobros reales. Conecta no almacena números completos de tarjeta ni códigos de seguridad. OpenAI se utilizó en pruebas limitadas con conversaciones y pedidos ficticios; no recibe automáticamente conversaciones comerciales. No se promete retención cero ni exclusión de entrenamiento sin verificar las condiciones del proveedor.

Dropi no recibe datos mediante una integración comercial de Conecta mientras falten documentación y acceso oficial. Las automatizaciones comerciales, las respuestas automáticas de IA, la transcripción de voz y las llamadas no se ofrecen como servicios activos de producción.

Ubicación y transferencias

La infraestructura validada ha utilizado ubicaciones en Estados Unidos. No se garantiza almacenamiento en el país del comerciante. El acceso autorizado de plataformas y proveedores puede implicar tratamiento en otros países. Antes de habilitar datos comerciales en producción deben verificarse las regiones efectivas y los contratos y garantías que correspondan. No se considera automáticamente a toda plataforma un subencargado de Conecta.

Seguridad

El código implementa controles por empresa y rol, políticas de acceso a datos y validaciones de servidor, HTTPS y cifrado de aplicación para credenciales y determinados datos de clientes y mensajes. Los respaldos de STAGING validados están cifrados. Esto no acredita producción comercial operativa ni cifrado individual de todos los campos. No se garantiza ausencia de incidentes.

Conservación y eliminación

Conecta conserva los datos necesarios para prestar las funciones autorizadas de cuenta, conversación y pedidos, atender solicitudes, seguridad y obligaciones aplicables. La necesidad se evalúa según la finalidad, vigencia de la relación, estado del pedido o conversación y la existencia de una obligación o reclamación documentada; no se presenta la inactividad como permiso para conservar indefinidamente.

Los plazos definitivos por categoría siguen pendientes de aprobación. Actualmente las purgas automáticas están desactivadas: no se ofrece una eliminación periódica automática ni una fecha garantizada de destrucción de todas las copias. Los valores provisionales de configuración no constituyen plazos legales publicados.

Los mecanismos implementados incluyen registro y revisión de solicitudes, operaciones de eliminación por empresa y ámbito, comprobación de excepciones legales en los caminos protegidos, inventarios de copias y verificaciones antes de restaurar datos. Las operaciones destructivas requieren autorización y comprobación de alcance. Que exista un mecanismo no demuestra que una petición concreta esté completada.

Una solicitud verificada se revisa para determinar los datos bajo nuestro control y las acciones exigibles. Las excepciones por obligaciones legales o contables, seguridad o defensa de reclamaciones deben documentarse y limitarse a datos y tiempo necesarios. No suspendemos derechos ni plazos legales por mantener desactivadas las purgas programadas.

Respaldos, registros y copias requieren revisión diferenciada. Algunas copias manuales o versiones de proveedores no están gestionadas por el aplicador automático. Los controles de restauración pueden exigir cuarentena y aplicación de supresiones verificadas antes de permitir acceso. No se promete borrado instantáneo de todas las ubicaciones ni de datos conservados por terceros. Desconectar una herramienta o cancelar un plan no elimina automáticamente los datos históricos. El procedimiento de eliminación describe cómo solicitar la revisión.

Derechos y contacto

Escribe a privacidad@conectasystem.com para solicitar acceso, corrección, eliminación u otros derechos aplicables. Si eres comprador de una tienda puedes dirigirte al comerciante; Conecta lo asistirá en su ámbito. La identidad y autoridad se verifican proporcionalmente, sin pedir contraseñas o códigos ni documentación excesiva. Se informarán resultado, alcance y excepciones; un acuse no confirma eliminación.

El comerciante debe informar a sus clientes y mantener las autorizaciones exigibles, incluidas las de contacto por WhatsApp. Los permisos de una integración no sustituyen consentimiento. Los incidentes se evaluarán y comunicarán conforme a los deberes aplicables y al procedimiento que debe formalizarse antes del lanzamiento.

Vigencia

Esta versión entra en vigor el 25/10/2026. Los cambios materiales se comunicarán cuando corresponda. Este documento no atribuye aprobación de Meta o Shopify ni habilita por sí mismo producción o nuevas finalidades de tratamiento.

SWIFT DIGITAL LLC · privacidad@conectasystem.com