Política de privacidad

Última actualización: 17 de julio de 2026.

Hablenta ("nosotros") opera un CRM omnicanal multi-tenant que permite a empresas ("clientes") gestionar sus conversaciones de WhatsApp Business, Facebook Messenger e Instagram Direct. Esta política describe qué datos procesamos y con qué fin, tanto para los clientes que contratan Hablenta como para los usuarios finales que escriben a través de esos canales.

1. Datos que recopilamos

• Datos de cuenta: nombre de la empresa, nombre y email del usuario, contraseña cifrada.
• Datos de conversación: mensajes, adjuntos y metadatos (estado, timestamps) recibidos y enviados a través de las APIs de Meta (WhatsApp Cloud API, Messenger, Instagram).
• Credenciales de integración: tokens de acceso de Meta y secretos de webhook, siempre cifrados en reposo (Fernet) y nunca expuestos en la API.
• Datos de facturación: plan contratado y estado de la suscripción. Los datos de pago (tarjeta) son procesados directamente por Stripe o PayPal; Hablenta no los almacena.
• Datos técnicos: dirección IP y user-agent, únicamente con fines de seguridad y prevención de abuso.

2. Aislamiento multi-tenant

Cada cliente vive en su propio schema de base de datos, completamente aislado del resto. Un cliente nunca puede acceder a los datos de otro.

3. Integración con Meta (WhatsApp, Messenger, Instagram)

Hablenta actúa como Proveedor Tecnológico (Tech Provider) para sus clientes. Los webhooks entrantes se verifican con la firma X-Hub-Signature-256 de Meta, y el intercambio de credenciales del Embedded Signup se realiza mediante el flujo OAuth oficial de Meta. Los datos recibidos por estos canales se usan exclusivamente para que el cliente gestione sus propias conversaciones.

4. Borrado y deautorización de datos

En cumplimiento con las políticas de plataforma de Meta, exponemos:

• Un endpoint de borrado de datos (/api/v1/meta/data-deletion/) que Meta invoca automáticamente cuando un usuario final solicita el borrado de sus datos desde su configuración de Meta.
• Un endpoint de deautorización (/api/v1/meta/deauthorize/) que revoca el acceso cuando un cliente desconecta la integración.

Cualquier usuario final o cliente puede además solicitar el borrado de sus datos escribiendo a soporte@example.com.

5. Retención

Conservamos los datos de conversación mientras la cuenta del cliente esté activa. Al cancelar una suscripción, los datos se conservan por un período de gracia antes de su eliminación definitiva, salvo que la ley exija un plazo distinto.

6. Tus derechos

Puedes solicitar acceso, corrección o eliminación de tus datos personales en cualquier momento contactando a nuestro equipo de soporte desde la aplicación o por los canales indicados en esta página.

7. Contacto

Para preguntas sobre esta política, contáctanos a través del widget de soporte en la aplicación o a soporte@example.com.