Política de privacidad

El responsable del tratamiento es Andrés Godínez Ramírez, persona física que opera bajo el nombre comercial GYA Systems en Costa Rica. GYA Systems es también el titular de la aplicación GYA SYSTEMS registrada en la plataforma de desarrolladores de Meta.

Esta política aplica a:

• El sitio de GYA Systems en godinezasociados.com/systems y sus páginas (por ejemplo, la landing de páginas web y el formulario de diagnóstico).
• Las conversaciones por WhatsApp con nuestro número comercial +506 8757 2350.
• La integración de la aplicación GYA SYSTEMS con WhatsApp Business Platform (Cloud API) de Meta.

No aplica a Aquila ni a su conexión con Gmail, ni al resto de los servicios del sitio de Godínez & Asociados: esos tratamientos se rigen por la política de privacidad general, que incluye los compromisos sobre Google API Services y su política de uso limitado.

Hoy atendemos las conversaciones de WhatsApp desde la aplicación WhatsApp Business de nuestro número comercial. Los mensajes los lee y los responde una persona.

Además, la aplicación GYA SYSTEMS se conecta a WhatsApp Business Platform (Cloud API) de Meta. Hoy esa integración funciona con un número de prueba provisto por Meta: desde un panel interno protegido, una persona envía mensajes a destinatarios autorizados y ve las respuestas y los estados de entrega que Meta notifica a nuestro servidor (webhook). Esos mensajes y estados se guardan en nuestra base de datos.

Las notificaciones que lleguen sobre nuestro número comercial se descartan sin guardar su contenido: ese número se sigue atendiendo desde la aplicación WhatsApp Business. No existe un bot ni respuestas automáticas generadas por nuestros sistemas.

Si en el futuro incorporamos respuestas automáticas, un asistente o el registro de conversaciones del número comercial, actualizaremos esta política antes de activarlos e indicaremos qué datos se tratan y cómo.

Si nos escribís por WhatsApp: tu número de teléfono, el nombre de perfil que muestra WhatsApp, el contenido que decidas enviarnos (texto, imágenes, audios, documentos u otros archivos) y datos de la conversación como la fecha y hora de los mensajes y su estado de entrega o lectura.

Notificaciones técnicas de Meta: las notificaciones que Meta envía al webhook pueden incluir identificadores de la cuenta y del número, tu número de WhatsApp, tu nombre de perfil, identificadores y contenido de mensajes y estados de entrega. Nuestro servidor verifica que cada notificación venga firmada por Meta y, solo para el número de prueba, guarda el identificador del mensaje, tu número de WhatsApp, tu nombre de perfil, el texto del mensaje (o el pie de foto; los archivos no se descargan), la fecha y hora y los estados de entrega (enviado, entregado, leído o fallido, con su código de error). Las notificaciones del número comercial se descartan.

Si completás el formulario de diagnóstico: nombre, nombre del negocio, teléfono o WhatsApp, correo electrónico, a qué se dedica tu negocio, los objetivos que elijas y, si los indicás, sitio web, Facebook, Instagram y notas. También registramos datos de origen de la visita (parámetros de campaña como utm_source o utm_campaign, la página de entrada y la página de referencia), la dirección IP y el navegador desde el que se envía la solicitud.

Si navegás por el sitio: usamos el píxel de Meta y Vercel Web Analytics para medir visitas y acciones, como ver una página, tocar un botón de WhatsApp o enviar el formulario de diagnóstico. Guardamos en tu navegador tu preferencia de idioma y de tema, y durante la sesión los parámetros de campaña con los que llegaste.

• Conversaciones de WhatsApp: responder tus consultas, preparar cotizaciones o propuestas y coordinar los servicios que contrates.
• Integración con WhatsApp Business Platform: enviar y recibir mensajes desde nuestro panel interno, ver si fueron entregados y administrar las plantillas de mensajes de la cuenta de prueba.
• Formulario de diagnóstico: preparar el diagnóstico que solicitaste y darle seguimiento. Los datos de origen de la visita nos indican por qué canal o campaña llegó tu solicitud.
• Navegación: medir qué canales y campañas generan visitas y contactos, para mejorar el sitio y nuestros anuncios.
• Seguridad: proteger el sitio y el formulario contra abuso (por ejemplo, limitando envíos repetidos desde una misma dirección IP).

No vendemos tus datos personales.

Hoy no usamos bots, respuestas automáticas generadas por nuestros sistemas ni inteligencia artificial para leer, clasificar o responder tus mensajes de WhatsApp o tu solicitud de diagnóstico. Una persona revisa y responde cada consulta; los mensajes que salen desde nuestro panel los envía una persona con un clic. No tomamos decisiones basadas únicamente en tratamientos automatizados.

Para operar usamos estos proveedores, cada uno solo para la función indicada:

• Meta Platforms (WhatsApp): transmite los mensajes de WhatsApp. Las conversaciones en la aplicación WhatsApp Business se rigen además por los términos y la política de privacidad de WhatsApp. Cuando los mensajes pasan por WhatsApp Business Platform (Cloud API), Meta actúa como proveedor de servicio en nombre del negocio y, según su documentación, conserva los mensajes hasta 30 días para prestar las funciones básicas del servicio.
• Meta Platforms (píxel de Meta): medición de visitas y acciones en el sitio para nuestras campañas.
• Vercel: alojamiento del sitio, del panel interno y del webhook, registros técnicos de las solicitudes y Vercel Web Analytics.
• Supabase: base de datos donde se guardan las solicitudes de diagnóstico y los mensajes y estados de la integración con WhatsApp Business Platform (número de prueba).
• Resend: envío del aviso interno por correo con cada solicitud de diagnóstico.
• Zoho Mail: buzón de correo donde recibimos esos avisos y tus mensajes.

• Conversaciones de WhatsApp: quedan en la aplicación WhatsApp Business de nuestro número comercial y en los servicios de WhatsApp.
• Integración con WhatsApp Business Platform: los mensajes y estados del número de prueba se guardan en nuestra base de datos y se consultan desde una consola interna que exige iniciar sesión con una cuenta autorizada.
• Solicitudes de diagnóstico: se guardan en nuestra base de datos y se envían como aviso a nuestro correo.
• Registros técnicos: nuestro proveedor de alojamiento registra datos técnicos de cada solicitud al sitio y al webhook (por ejemplo, fecha, ruta y resultado). Nuestro código no escribe en esos registros el contenido de tus mensajes.

Acceden a esta información Andrés Godínez Ramírez y los proveedores indicados, en la medida necesaria para prestar su servicio. Para la revisión de nuestra aplicación por parte de Meta podemos otorgar temporalmente una cuenta de revisión limitada a la consola de prueba: ve los números de contacto enmascarados y no puede eliminar datos ni acceder a otras áreas. El sitio funciona con conexión cifrada (HTTPS); el webhook solo acepta la verificación de Meta con un token secreto y solo procesa notificaciones con una firma válida de Meta, y los tokens de acceso a la API de Meta se guardan únicamente en el servidor.

Conservamos tus datos mientras sean necesarios para atender tu consulta, preparar tu diagnóstico o prestar y dar seguimiento a los servicios que contrates, y mientras una obligación legal nos exija conservarlos. Los mensajes y estados de la integración con WhatsApp Business Platform se conservan hasta que los eliminamos desde la consola interna, a tu pedido o cuando dejan de ser necesarios. Podés pedir su eliminación en cualquier momento, como se explica más abajo.

Podés pedirnos acceso a tus datos, que los corrijamos o actualicemos, que los eliminemos o que dejemos de usarlos para alguna finalidad. Escribinos a ayuda@godinezasociados.com o por WhatsApp al +506 8757 2350.

Para proteger tu información, podemos pedirte que confirmes tu identidad, por ejemplo escribiéndonos desde el mismo número de WhatsApp o correo que usaste con nosotros.

Si estás en Costa Rica, también podés ejercer los derechos que reconoce la Ley de Protección de la Persona frente al Tratamiento de sus Datos Personales (Ley 8968) y acudir a la Agencia de Protección de Datos de los Habitantes (PRODHAB).

1. Escribí a ayuda@godinezasociados.com con el asunto “Eliminar mis datos”, o envianos ese mismo texto por WhatsApp al +506 8757 2350.
2. Indicá el número de WhatsApp o el correo que usaste con nosotros, para poder ubicar tu información.
3. Eliminaremos la conversación de nuestra aplicación WhatsApp Business, los mensajes y estados de la integración con WhatsApp Business Platform y tus solicitudes de diagnóstico de nuestra base de datos, y los avisos relacionados de nuestro correo, salvo lo que una obligación legal nos exija conservar. Te confirmaremos por el mismo medio cuando esté hecho.

Tené en cuenta que eliminar los datos de nuestros sistemas no borra los mensajes que quedan en tu propio teléfono, y que la información que procesa WhatsApp se rige por sus propios términos. Podés borrar tu copia de la conversación desde tu aplicación de WhatsApp en cualquier momento.

Si no querés que te contactemos por WhatsApp, escribinos “No quiero recibir mensajes” o bloqueá nuestro número desde tu aplicación. A partir de ese momento dejaremos de escribirte por ese medio, salvo para responder una solicitud que nos hagas.

Podemos actualizar esta política cuando cambien nuestros servicios o la forma en que tratamos los datos, en particular antes de activar nuevas funciones en nuestra integración con WhatsApp. Publicaremos la versión vigente en esta misma página con su fecha de actualización.

Para cualquier consulta sobre privacidad o sobre esta política, escribí a ayuda@godinezasociados.com o por WhatsApp al +506 8757 2350.