Legal

Política de privacidad

Vigente desde el 24 de septiembre de 2026

Esta política explica qué datos personales trata ZondaFlow, con qué finalidad, a quién se los comunica, cuánto tiempo los conserva y cómo puedes ejercer tus derechos. Se rige por la Ley N.º 25.326 de Protección de los Datos Personales de la República Argentina y su normativa complementaria.

1. Quién es el responsable

Responsable

ZondaFlow

Sitio

https://zondaflow.com

2. Qué es ZondaFlow

ZondaFlow es un software como servicio que permite a empresas (nuestros «clientes») crear y operar bots de WhatsApp Business: diseñar flujos de conversación, atender mensajes con su equipo desde una bandeja compartida y monitorear el estado de sus números. La conexión con WhatsApp se realiza a través de la plataforma de WhatsApp Business de Meta Platforms, Inc.

3. Qué datos tratamos

a) Datos de los clientes y sus usuarios de la consola. Nombre, correo electrónico, empresa, teléfono de contacto, credenciales de acceso (la contraseña se guarda cifrada, nunca en texto plano), rol dentro de la cuenta, datos de facturación y registros de actividad en la consola.

b) Datos de las conversaciones de WhatsApp. Cuando una persona escribe al número de WhatsApp de un cliente, ZondaFlow recibe y procesa, por cuenta de ese cliente: el número de teléfono y el nombre de perfil de WhatsApp de esa persona, el contenido de los mensajes (texto, imágenes, audios, documentos y ubicaciones que envíe), la fecha y hora, el estado de entrega, y los datos que el flujo del bot le pida (por ejemplo, un nombre o un día para un turno).

c) Credenciales de integración. Los identificadores y tokens de acceso que el cliente carga para conectar su cuenta de WhatsApp Business se almacenan cifrados y se usan solo para enviar y recibir los mensajes de esa cuenta.

d) Datos técnicos del sitio. Dirección IP, tipo de navegador y páginas visitadas, en registros técnicos del proveedor de alojamiento. Este sitio no usa cookies de publicidad ni de seguimiento de terceros.

4. Para qué los usamos

• Prestar el servicio: recibir los mensajes, ejecutar los flujos que configuró el cliente, mostrarlos en la bandeja y enviar las respuestas.
• Dar acceso a la consola, administrar la cuenta y los permisos de cada usuario.
• Facturar el servicio y cumplir obligaciones legales, contables y fiscales.
• Mantener la seguridad, detectar fallas y abusos, y dar soporte técnico.
• Responder consultas y coordinar demostraciones cuando alguien nos escribe.

No vendemos datos personales. No usamos el contenido de las conversaciones para publicidad, ni para entrenar modelos de terceros, ni para ningún fin distinto de prestar el servicio al cliente que las recibe.

5. Nuestro rol frente a las conversaciones

Respecto de los datos de las conversaciones (punto 3.b), el responsable es el cliente dueño del número de WhatsApp, y ZondaFlow actúa como encargado del tratamiento: los trata únicamente según sus instrucciones y para prestarle el servicio. Cada cliente es responsable de contar con una base legal para escribir a sus contactos, de obtener su consentimiento (opt-in) cuando WhatsApp lo exige, y de informarles sobre el tratamiento de sus datos.

6. A quién se comunican

• Meta Platforms, Inc. / WhatsApp: los mensajes viajan por la plataforma de WhatsApp Business, sujeta a sus propios términos y política de privacidad.
• Proveedores de infraestructura: servicios de alojamiento, base de datos y correo que usamos para operar, con obligaciones de confidencialidad y seguridad.
• Integraciones que configure el cliente: si un flujo envía datos a un sistema externo (por ejemplo, un webhook o n8n), lo hace por decisión e instrucción del cliente.
• Autoridades: cuando una ley o una orden judicial lo exija.

Algunos de estos proveedores pueden alojar datos fuera de la Argentina. En esos casos trabajamos con proveedores que ofrecen niveles de protección adecuados y cláusulas contractuales que resguardan los datos, conforme a la normativa vigente.

7. Cuánto tiempo los conservamos

• Conversaciones: durante el período de historial del plan contratado o hasta que el cliente las elimine; después se borran de forma definitiva.
• Datos de la cuenta: mientras la cuenta esté activa y hasta 90 días después de su baja, salvo los que debamos conservar por obligaciones legales o fiscales.
• Registros técnicos: por el tiempo necesario para seguridad y diagnóstico, en general no más de 90 días.

8. Cómo los protegemos

Las comunicaciones viajan cifradas (HTTPS/TLS). Cada cuenta está aislada de las demás a nivel de base de datos, las credenciales se guardan cifradas y el acceso interno está restringido al personal que lo necesita para operar y dar soporte.

9. Tus derechos

Puedes solicitar el acceso, la rectificación, la actualización o la supresión de tus datos personales escribiendo a el canal de contacto indicado en este sitio. Si escribiste al WhatsApp de una empresa que usa ZondaFlow, puedes dirigirte a esa empresa, que es la responsable de tus datos; si nos escribes a nosotros, le derivamos el pedido y te acompañamos hasta que se resuelva. Los pasos detallados están en la página de eliminación de datos.

El titular de los datos personales tiene la facultad de ejercer el derecho de acceso a los mismos en forma gratuita a intervalos no inferiores a seis meses, salvo que se acredite un interés legítimo al efecto conforme lo establecido en el artículo 14, inciso 3 de la Ley N.º 25.326. La AGENCIA DE ACCESO A LA INFORMACIÓN PÚBLICA, en su carácter de Órgano de Control de la Ley N.º 25.326, tiene la atribución de atender las denuncias y reclamos que interpongan quienes resulten afectados en sus derechos por incumplimiento de las normas vigentes en materia de protección de datos personales.

10. Menores de edad

La consola está dirigida a empresas y a personas mayores de 18 años. No recopilamos a sabiendas datos de menores para crear cuentas.

11. Cambios en esta política

Si cambiamos esta política, publicaremos la nueva versión en esta página con su fecha de vigencia, y avisaremos a los clientes por correo cuando el cambio sea relevante.