Pulpo CRM es un software de gestión de relaciones con clientes (CRM) desarrollado por
Adrián Gabriel Vargas Machuca Del Salto, que opera bajo el nombre comercial
Nexbyte (RUC 1803131190001), con domicilio en Castillo S/N y Juan Benigno Vela,
Ambato, Tungurahua, Ecuador.
Pulpo CRM se licencia a empresas para que gestionen sus propias conversaciones con clientes,
incluidas las de WhatsApp a través de la Plataforma de WhatsApp Business de Meta. Esta política
explica qué datos trata el software, con qué finalidad y durante cuánto tiempo.
Quién es responsable de los datos. Cada empresa que licencia Pulpo CRM es la
responsable de los datos de sus propios clientes. Nexbyte actúa como
encargado del tratamiento: procesa esos datos únicamente por cuenta y siguiendo las
instrucciones de esa empresa, y no los usa para fines propios.
1. Qué datos se tratan
Datos de conversaciones de WhatsApp
Número de teléfono del cliente que escribe a la empresa.
Nombre de perfil público que WhatsApp asocia a ese número.
Contenido de los mensajes: texto, imágenes, audios, documentos y ubicación compartida.
Identificadores técnicos del mensaje y estados de entrega (enviado, entregado, leído).
Fecha y hora de cada mensaje.
Datos de la cuenta de WhatsApp Business de la empresa
Identificador de la cuenta de WhatsApp Business (WABA) y del número de teléfono.
Nombre verificado del negocio y plantillas de mensajes.
Un token de acceso emitido por Meta, que la empresa puede revocar en cualquier momento
desde su propio Administrador Comercial.
Datos de las personas que usan el CRM
Nombre, correo electrónico y rol dentro de la empresa.
Registros de acceso y de acciones realizadas en el sistema, con fines de seguridad
y auditoría.
2. Para qué se usan
Mostrar y responder conversaciones dentro del CRM, para que la empresa
atienda a sus clientes.
Enviar mensajes y documentos (por ejemplo, cotizaciones en PDF) en nombre
de la empresa, a través de la API de WhatsApp de Meta.
Vincular la conversación con la ficha del cliente en el CRM, por número
de teléfono.
Clasificar y encaminar los mensajes entrantes al departamento adecuado.
Para esto se puede usar un modelo de lenguaje: se le envía únicamente el texto del mensaje
necesario para clasificarlo, y su respuesta no se envía al cliente final.
Seguridad: detectar accesos indebidos y validar la autenticidad de las
notificaciones recibidas de Meta.
No se usan los datos de conversaciones para publicidad, no se venden y no se ceden a
terceros con fines comerciales.
3. Con quién se comparten
Solo con los proveedores imprescindibles para que el servicio funcione:
Meta Platforms, como operadora de la Plataforma de WhatsApp Business, para
enviar y recibir los mensajes.
El proveedor de alojamiento donde la empresa tiene instalado su CRM.
El proveedor del modelo de lenguaje, cuando la clasificación automática
está activada, y limitado al texto necesario para clasificar.
También se pueden comunicar datos cuando exista una obligación legal o un requerimiento
de autoridad competente.
4. Dónde se guardan y por cuánto tiempo
Los datos residen en la instalación de Pulpo CRM de cada empresa, bajo su control. Las
conversaciones se conservan mientras la empresa las necesite para la atención al cliente y
mientras mantenga su licencia activa.
Al terminar la licencia, la empresa puede solicitar la eliminación de los datos que Nexbyte
tuviera en su poder por motivos de soporte. Los archivos adjuntos se guardan en una carpeta
que no es accesible públicamente y solo se sirven a usuarios con sesión válida en el CRM.
5. Seguridad
Comunicación cifrada (HTTPS) con Meta y con el CRM.
Verificación de la firma criptográfica de cada notificación recibida de Meta, para
rechazar mensajes que no provengan de Meta.
Acceso al CRM con usuario y contraseña, con doble factor disponible y bloqueo de
sesión por inactividad.
Restricción del acceso a las conversaciones según el departamento de cada usuario.
Las credenciales de la API no se publican ni se versionan en el código.
6. Derechos de las personas
Quien haya escrito a una empresa por WhatsApp puede solicitar acceso, rectificación,
eliminación u oposición respecto de sus datos. Como los datos pertenecen a la empresa
responsable, la vía natural es dirigirse a esa empresa. Si la solicitud llega a
Nexbyte, se trasladará a la empresa responsable y se le dará apoyo para atenderla.
Para dejar de recibir mensajes, basta con pedirlo por la misma conversación de WhatsApp o
bloquear el número.
7. Eliminación de datos
Para solicitar la eliminación de datos, escribe a
a.vargas@nexbyte.pro indicando el número de teléfono
o el nombre de la empresa. Las solicitudes se atienden en un plazo máximo de 30 días.
8. Menores de edad
Pulpo CRM es una herramienta de uso profesional y no está dirigida a menores de edad.
9. Cambios en esta política
Si esta política cambia, se actualizará la fecha del encabezado y se publicará la nueva
versión en esta misma dirección.
10. Contacto
Nexbyte — Adrián Gabriel Vargas Machuca Del Salto
Castillo S/N y Juan Benigno Vela, Ambato, Tungurahua, Ecuador a.vargas@nexbyte.pro ·
nexbyte.pro