Política de privacidad

1. Quiénes somos y ámbito

Zenda (“nosotros”) ofrece una plataforma de software como servicio (SaaS) que permite a negocios (por ejemplo, barberías) recibir mensajes por WhatsApp, automatizar la atención y gestionar citas desde un panel web en app.hellozenda.lat.

Esta política describe cómo tratamos datos personales cuando un negocio utiliza Zenda y cuando las personas escriben a ese negocio por WhatsApp. El sitio informativo del producto está en hellozenda.lat.

2. Roles: responsable y encargado

• Negocio contratante (cliente de Zenda): respecto de sus clientes finales que usan WhatsApp, actúa como responsable del tratamiento de sus datos y decide la finalidad de la atención.
• Zenda: tratamos datos por cuenta y bajo instrucciones del negocio para prestar el servicio (mensajería, bot de citas, agenda y panel). En ese sentido somos encargado del tratamiento respecto de los datos de los usuarios finales de WhatsApp.
• Datos de cuenta del panel: para el registro e inicio de sesión de dueños y personal del negocio, Zenda actúa como responsable del tratamiento de esos datos de cuenta.

3. Datos que recopilamos

3.1 Usuarios finales por WhatsApp

• Número de teléfono asociado a WhatsApp (identificador wa_id).
• Nombre o alias de perfil, si WhatsApp o el usuario lo proporcionan.
• Contenido de los mensajes de texto que envían y las respuestas del bot.
• Metadatos del mensaje: identificadores de mensaje, fecha y hora, tipo de mensaje y datos técnicos del webhook.
• Datos que el usuario indica para agendar (servicio, fecha, hora, nombre para la cita).
• Historial de citas vinculado a su número dentro del negocio correspondiente.

3.2 Negocios y usuarios del panel

• Correo electrónico, nombre y contraseña (almacenada con hash seguro).
• Configuración del negocio: nombre, zona horaria, dirección, mensajes de bienvenida, servicios, precios, horarios, bloqueos y citas.
• Credenciales y configuración de la cuenta de WhatsApp Business conectada (tokens de acceso almacenados de forma cifrada en nuestros sistemas).
• Contadores de uso del servicio (por ejemplo, conversaciones del periodo).

3.3 Datos técnicos y de operación

• Registros de servidor, direcciones IP y peticiones HTTP necesarias para seguridad y disponibilidad.
• Copias de seguridad de la base de datos del servicio.
• Sesiones del panel (tokens de sesión mediante cookies o almacenamiento equivalente).

4. Datos obtenidos a través de Meta / WhatsApp

Zenda se integra con la API de WhatsApp Cloud de Meta Platforms, Inc. Cuando un usuario envía un mensaje al número de WhatsApp de un negocio conectado a Zenda, Meta nos transmite (vía webhook) la información necesaria para entregar y procesar ese mensaje, incluidos número del remitente, contenido del mensaje e identificadores técnicos.

Usamos esos datos únicamente para: recibir y enviar mensajes en nombre del negocio, operar el asistente de citas, mantener el historial de conversaciones y citas del negocio, medir el uso del plan contratado y dar soporte técnico al negocio.

No vendemos los datos personales obtenidos vía WhatsApp ni los utilizamos para publicidad de terceros ajenos al servicio contratado. El uso de la plataforma de WhatsApp también se rige por las políticas de Meta, incluida la Política de privacidad de WhatsApp y los Términos de Meta.

5. Finalidades del tratamiento

• Prestar el servicio de mensajería y asistente conversacional.
• Gestionar citas, disponibilidad y recordatorios cuando el negocio los active.
• Mostrar conversaciones y agenda en el panel del negocio.
• Autenticar usuarios del panel y proteger cuentas.
• Facturación y límites de plan, cuando corresponda.
• Cumplir obligaciones legales y responder solicitudes de autoridades cuando la ley lo exija.
• Mejorar la seguridad, estabilidad y calidad del servicio.

6. Base legal

Tratamos datos con base en la ejecución del contrato con el negocio, el consentimiento del usuario cuando escribe por WhatsApp o se registra en el panel, el interés legítimo en operar un servicio seguro, y el cumplimiento de obligaciones legales aplicables en México y, cuando corresponda, en la jurisdicción del usuario.

7. Terceros y encargados

Compartimos datos personales solo en la medida necesaria para operar el servicio, con proveedores que actúan como encargados bajo contrato:

• Meta — envío y recepción de mensajes por WhatsApp Cloud API.
• Infraestructura de hosting — servidores, bases de datos (PostgreSQL) y colas (Redis) donde se alojan los datos del servicio.
• Procesadores de pago (por ejemplo Stripe), solo si el negocio contrata planes de pago: datos de facturación tratados según las políticas del procesador.

No autorizamos a estos proveedores a usar los datos para fines ajenos a la prestación del servicio.

8. Transferencias internacionales

Nuestros proveedores pueden procesar datos en Estados Unidos u otros países. Cuando ello ocurra, adoptamos medidas contractuales y técnicas razonables para proteger la información conforme a esta política y a la legislación aplicable.

9. Conservación

Conservamos los datos mientras el negocio mantenga una cuenta activa y el tiempo adicional necesario para respaldos, disputas, contabilidad u obligaciones legales. Los mensajes y metadatos de conversación se conservan para prestar el historial al negocio; el negocio puede solicitar eliminación o exportación contactándonos. Tras la baja del servicio, eliminamos o anonimizamos los datos en un plazo razonable, salvo retención legal obligatoria.

10. Seguridad

Aplicamos medidas técnicas y organizativas apropiadas al tamaño del servicio, entre ellas: comunicaciones cifradas (TLS/HTTPS), hash de contraseñas, validación de webhooks de WhatsApp, segregación lógica por negocio (tenant) en la base de datos y control de acceso al panel. Ningún método de transmisión o almacenamiento es 100 % seguro; si detectas un problema, contáctanos de inmediato.

11. Tus derechos

De acuerdo con la legislación aplicable (incluidos los derechos ARCO en México), puedes solicitar acceso, rectificación, cancelación, oposición o portabilidad de tus datos, y revocar consentimiento cuando proceda.

• Usuarios del panel: escribe a gerardohernandezmlc@gmail.com desde el correo de tu cuenta.
• Clientes que escriben por WhatsApp: contacta primero al negocio con el que chateaste; también puedes escribirnos indicando el número de WhatsApp y el nombre del negocio para gestionar tu solicitud con el responsable correspondiente.

Responderemos en un plazo razonable y podremos pedir información para verificar tu identidad.

12. Cookies y sesión del panel

El panel utiliza cookies o tecnologías similares para mantener la sesión iniciada y proteger el acceso. No utilizamos cookies de publicidad de terceros en esta aplicación.

13. Menores

Zenda no está dirigido a menores de 13 años. No recopilamos conscientemente datos de menores. Si crees que un menor nos ha proporcionado datos, contáctanos para solicitar su eliminación.

14. Cambios

Podemos actualizar esta política. Publicaremos la versión vigente en esta misma URL e indicaremos la fecha de última actualización. El uso continuado del servicio tras cambios relevantes puede requerir aceptación adicional cuando la ley lo exija.