Política de Privacidad

Conyfin es una marca comercial operada por Marlon Fallas Carazo, con domicilio en San José, Costa Rica (en adelante, "Conyfin"). Esta política explica cómo tratamos los datos personales en:

• el sitio web conyfin.com;
• la plataforma Conyfin One (one.conyfin.com) y su aplicación móvil;
• las integraciones de mensajería que las empresas conectan a la plataforma, en particular WhatsApp Business Platform de Meta y nuestra bandeja de atención (basada en Chatwoot).

Tratamos los datos conforme a la Ley N.° 8968 de Protección de la Persona frente al Tratamiento de sus Datos Personales y su reglamento.

Datos que las empresas cargan o reciben en la plataforma (sus colaboradores, sus clientes, sus conversaciones de WhatsApp): la empresa cliente es la responsable de esos datos y Conyfin actúa como encargado del tratamiento. Solo los tratamos para prestarle el servicio que contrató y siguiendo sus instrucciones.

Datos de visitantes del sitio, usuarios de la plataforma y contactos comerciales: Conyfin es el responsable.

• Cuenta de usuario: nombre, correo electrónico, teléfono, empresa, usuario y credenciales (las contraseñas se guardan con hash, nunca en texto legible).
• Datos que la empresa registra en la plataforma: por ejemplo, información de planilla, colaboradores, clientes, citas o casos de atención.
• Mensajería de WhatsApp: número de teléfono y nombre de perfil de quien escribe, contenido de los mensajes y archivos adjuntos, estados de entrega y lectura, y las plantillas de mensaje de la empresa.
• Datos de la integración con Meta: identificadores de la cuenta de WhatsApp Business, del número de teléfono y del portafolio comercial de la empresa, y el token de acceso que Meta otorga (guardado cifrado).
• Datos técnicos: dirección IP, tipo de navegador o dispositivo, fecha y hora de acceso y registros de actividad necesarios para la seguridad y el soporte.

Cuando una empresa conecta su número de WhatsApp a Conyfin mediante el registro integrado de Meta, usamos los datos únicamente para:

• mostrar las conversaciones en la bandeja de atención de esa empresa;
• enviar y recibir mensajes en nombre de esa empresa, incluidas sus notificaciones automáticas;
• operar el asistente virtual, solo si la empresa lo activa;
• generar métricas de atención para la propia empresa (tiempos de respuesta, volumen, etc.).

Si la empresa conecta un número que sigue usando en la app WhatsApp Business (coexistencia), los mensajes que envíe desde la app también se sincronizan con su bandeja en Conyfin.

No vendemos estos datos, no los usamos para publicidad ni para perfilar personas, y no los compartimos con terceros salvo con los proveedores indicados abajo y cuando la ley lo exija. Cumplimos las Condiciones de la Plataforma de Meta y las políticas de WhatsApp Business. Los datos de cada empresa están aislados y nunca se mezclan ni se usan para otra empresa.

Cada empresa cliente es responsable de contar con el consentimiento de las personas a las que escribe por WhatsApp, de respetar sus solicitudes de no recibir mensajes y de usar el servicio conforme a las políticas de WhatsApp Business y a la legislación aplicable.

• Meta Platforms, Inc. (WhatsApp Business Platform), para enviar y recibir mensajes de WhatsApp.
• OVHcloud, para servidores y almacenamiento de archivos.
• Proveedores de inteligencia artificial (por ejemplo, Anthropic u OpenAI), solo cuando la empresa activa funciones de asistente; no usan los datos para entrenar sus modelos según sus condiciones comerciales.
• Herramientas de monitoreo de errores y de analítica del sitio web.

La bandeja de atención (Chatwoot) funciona en nuestros propios servidores. Todos los proveedores tratan los datos solo para prestar su servicio.

Algunos servidores y proveedores están fuera de Costa Rica (por ejemplo, en Canadá y Estados Unidos). En esos casos exigimos medidas de seguridad equivalentes a las de esta política.

• Cifrado de las comunicaciones (HTTPS/TLS).
• Tokens de acceso y credenciales de integraciones guardados cifrados.
• Aislamiento de los datos de cada empresa en un espacio separado de la base de datos.
• Acceso por roles y permisos, verificación en dos pasos disponible y registros de auditoría.
• Respaldos periódicos.

Conservamos los datos mientras la empresa mantenga su cuenta activa. Al terminar el servicio, o cuando se solicita la eliminación, los borramos en un plazo máximo de 30 días, salvo los que la ley nos obligue a conservar. Las copias de respaldo se renuevan y los datos eliminados desaparecen de ellas en un máximo de 30 días adicionales.

Puede ejercer sus derechos de acceso, rectificación, supresión y oposición escribiendo a info@conyfin.com. Respondemos en un plazo de 5 días hábiles. Si sus datos los administra una empresa cliente (por ejemplo, porque le escribió por WhatsApp), coordinamos la solicitud con esa empresa.

Para borrar sus datos, siga las instrucciones de la página Eliminación de datos. También puede presentar una denuncia ante la Agencia de Protección de Datos de los Habitantes (PRODHAB).

El sitio conyfin.com usa cookies técnicas y de analítica para medir visitas. La plataforma Conyfin One usa cookies estrictamente necesarias para mantener la sesión iniciada.

Nuestros servicios están dirigidos a empresas y no están pensados para menores de edad.

Podemos actualizar esta política. Publicaremos la versión vigente en esta página con su fecha de actualización y avisaremos a las empresas clientes si el cambio es importante.

Para cualquier consulta sobre privacidad escriba a info@conyfin.com. Consulte también nuestros Términos y condiciones.