Política de privacidad

1. Información general

HeyRobin ("nosotros", "nuestro") se compromete a proteger la privacidad de los usuarios de nuestra plataforma. Esta Política de Privacidad describe cómo recopilamos, usamos, almacenamos y protegemos la información personal y empresarial procesada a través de nuestro servicio.

2. Datos que recopilamos

2.1. Datos de cuenta

Al registrarse, recopilamos:

• Nombre y apellido
• Dirección de email
• Nombre de la empresa
• Contraseña (almacenada de forma encriptada)

2.2. Datos de uso del servicio

Durante el uso de la plataforma, procesamos:

• Mensajes de WhatsApp enviados y recibidos (contenido, timestamps, estados)
• Datos de contactos (números de teléfono, nombres, etiquetas)
• Historial de conversaciones y asignaciones
• Configuraciones de automatizaciones y flujos de trabajo
• Registros de auditoría de acciones en la plataforma

2.3. Datos técnicos

• Dirección IP
• Tipo de navegador y dispositivo
• Datos de uso y navegación dentro de la plataforma

3. Uso de los datos

Utilizamos los datos recopilados para:

• Proveer y mantener el servicio de gestión de WhatsApp Business
• Procesar y entregar mensajes entre el Usuario y sus contactos
• Ejecutar automatizaciones y flujos de trabajo configurados por el Usuario
• Generar reportes y métricas de uso para el Usuario
• Mejorar la plataforma y la experiencia de usuario
• Comunicar actualizaciones importantes del servicio
• Cumplir con obligaciones legales

4. Aislamiento de datos (Multi-tenancy)

HeyRobin implementa un estricto aislamiento de datos entre clientes. Cada cuenta de cliente opera en un entorno aislado a nivel de base de datos utilizando Row Level Security (RLS) de PostgreSQL. Esto significa que:

• Los datos de un cliente nunca son accesibles por otros clientes
• Las consultas a la base de datos están automáticamente filtradas por tenant
• La seguridad opera tanto a nivel de aplicación como de base de datos

5. Almacenamiento y seguridad

Los datos se almacenan en servidores seguros con las siguientes medidas:

• Encriptación en tránsito (TLS/SSL)
• Contraseñas encriptadas con algoritmos de hash seguros
• Acceso restringido mediante roles y permisos (RBAC)
• Registros de auditoría de acciones sensibles
• Backups periódicos de la base de datos

6. Compartición de datos

No vendemos ni compartimos datos personales con terceros, salvo:

• Meta/WhatsApp: Los mensajes se transmiten a través de la API oficial de WhatsApp Business de Meta, sujetos a sus propias políticas de privacidad
• Proveedores de infraestructura: Utilizamos servicios de hosting que procesan datos según nuestras instrucciones y bajo acuerdos de procesamiento de datos
• Obligaciones legales: Cuando sea requerido por ley o por una orden judicial válida

7. Derechos del usuario

El Usuario tiene derecho a:

• Acceso: Solicitar una copia de los datos que tenemos sobre usted
• Rectificación: Corregir datos inexactos o incompletos
• Eliminación: Solicitar la eliminación de sus datos personales
• Portabilidad: Exportar sus datos en un formato estándar
• Oposición: Oponerse al procesamiento de sus datos en determinadas circunstancias

Para ejercer estos derechos, contáctenos en contacto@heyrobin.cloud.

8. Retención de datos

Los datos se conservan mientras la cuenta del Usuario esté activa. Tras la cancelación de la cuenta, los datos se mantienen durante 30 días para permitir la exportación, y posteriormente se eliminan de forma permanente.

9. Cookies y tecnologías similares

Utilizamos cookies esenciales para el funcionamiento de la plataforma (sesión, autenticación). Podemos utilizar cookies de análisis para mejorar el servicio. El Usuario puede gestionar las cookies a través de la configuración de su navegador.

10. Cambios en esta política

Podemos actualizar esta Política de Privacidad ocasionalmente. Notificaremos cambios significativos por email o a través de la plataforma con al menos 15 días de anticipación.

11. Contacto

Para consultas sobre privacidad o protección de datos, puede contactarnos en:

• Email: contacto@heyrobin.cloud