Política de privacidad
Esta política explica cómo Yappa S.A ("Minion", "nosotros") trata la información personal en el marco de la plataforma disponible en minion.bot.
1. Responsable del tratamiento y roles
Nuestro rol cambia según de qué datos se trate. La distinción es relevante porque determina a quién debes dirigir tus solicitudes.
| Datos | Nuestro rol | Quién decide la finalidad |
|---|---|---|
| Cuenta del cliente empresarial: nombre, correo de contacto y credenciales de acceso | Responsable | Nosotros |
| Conversaciones con usuarios finales y datos de contacto asociados | Encargado | El cliente empresarial |
Cuando actuamos como encargados, tratamos los datos siguiendo exclusivamente las instrucciones documentadas del cliente empresarial, que es el responsable frente a sus usuarios finales.
Datos de contacto del responsable:
Yappa S.A
Urbanización Pueblo Nuevo, Casa C3, Corregimiento de Pueblo Nuevo,
Distrito de Panamá, Provincia de Panamá, República de Panamá
contacto@minion.bot
2. Qué información recopilamos
2.1 Información que aporta el cliente empresarial
Nombre de la empresa, nombre y correo de la persona de contacto, credenciales de acceso, y la configuración funcional de sus agentes (instrucciones, catálogos, horarios, documentos de referencia).
La Plataforma no almacena datos de facturación ni medios de pago.
2.2 Información obtenida a través de la API de WhatsApp Business
Al conectar una cuenta de WhatsApp Business, tratamos:
- Identificadores de la cuenta: ID de la cuenta de WhatsApp Business (WABA) e ID del número de teléfono.
- Tokens de acceso concedidos para operar dicha cuenta.
- Número de teléfono y nombre de perfil público de los usuarios finales que escriben al negocio.
- Contenido de los mensajes intercambiados: texto, imágenes, audio, documentos y ubicaciones.
- Metadatos de la conversación: fecha, hora, estado de entrega y lectura.
- Plantillas de mensaje y su estado de aprobación.
2.3 Información técnica
Registros de errores, trazas de ejecución de los agentes y métricas de uso de la plataforma, necesarios para operarla y diagnosticar fallos.
2.4 Lo que no recopilamos
No tratamos datos de tarjetas de crédito ni medios de pago, ni de usuarios finales ni de clientes empresariales. No accedemos a conversaciones ajenas a los números que el cliente empresarial conecta expresamente. Los costos de mensajería se liquidan de forma directa entre el cliente empresarial y Meta, sin nuestra intervención.
Cuando el cliente empresarial activa la integración de cobros, el pago se completa íntegramente en la plataforma del proveedor de pagos. Las credenciales financieras del usuario final se introducen en el entorno de dicho proveedor: no las recibimos, no las vemos y no las almacenamos.
3. Cómo usamos los datos
| Finalidad | Datos involucrados |
|---|---|
| Enviar y recibir mensajes en nombre del cliente empresarial | Identificadores de la cuenta, tokens, contenido de mensajes |
| Generar respuestas automatizadas mediante modelos de lenguaje | Contenido de la conversación y configuración del agente |
| Mantener el contexto e historial para dar continuidad a la atención | Mensajes previos, número de teléfono |
| Administrar plantillas y la configuración del número | Identificadores de la cuenta, tokens |
| Generar enlaces de pago a solicitud del cliente empresarial, cuando este activa la integración de cobros en la configuración de sus agentes | Número de teléfono, monto y detalle de los productos |
| Operar, monitorear y depurar la plataforma | Registros técnicos |
| Administrar la cuenta y dar soporte | Datos de cuenta del cliente empresarial |
Los permisos que solicitamos a Meta se usan exclusivamente para lo anterior:
whatsapp_business_messaging para enviar y recibir mensajes en nombre del cliente, y
whatsapp_business_management para administrar la configuración de sus números y plantillas.
No usamos estos permisos para ninguna otra finalidad.
No vendemos datos personales. No usamos el contenido de las conversaciones para publicidad ni para perfilar usuarios finales.
4. Bases legales del tratamiento
- Ejecución de un contrato — prestar el servicio contratado por el cliente empresarial.
- Consentimiento — cuando la normativa aplicable lo exija, obtenido por el cliente empresarial ante sus usuarios finales.
- Interés legítimo — seguridad de la plataforma, prevención de abuso y mejora del servicio, siempre ponderado frente a los derechos del interesado.
- Obligación legal — atención de requerimientos de autoridades competentes y cumplimiento de la normativa aplicable.
5. Con quién compartimos datos
| Destinatario | Para qué |
|---|---|
| Meta Platforms, Inc. | Envío y recepción de mensajes a través de la API de WhatsApp Business |
| Proveedores de modelos de lenguaje | Generación de las respuestas del agente |
| Amazon Web Services | Alojamiento, cómputo y almacenamiento |
| Proveedores de observabilidad | Registro de trazas de ejecución para diagnóstico |
| Banco General, S.A. (Yappy) | Generación de enlaces de pago, cuando el cliente empresarial activa la integración de cobros |
| Autoridades competentes | Cuando exista obligación legal |
Nuestros proveedores de modelos de lenguaje no utilizan el contenido enviado para entrenar sus modelos. Todos los encargados están vinculados por obligaciones contractuales de confidencialidad y seguridad.
Si incorporamos un nuevo encargado con acceso a datos personales, lo comunicaremos a los clientes empresariales con al menos 30 días de antelación.
6. Transferencias internacionales
Nuestros proveedores pueden tratar datos en países distintos al de residencia del interesado, incluido Estados Unidos. En esas transferencias aplicamos garantías reconocidas, como las Cláusulas Contractuales Tipo de la Comisión Europea, u otro mecanismo legalmente equivalente.
7. Plazos de conservación
| Dato | Conservación |
|---|---|
| Conversaciones e historial | Mientras la cuenta del cliente empresarial esté activa |
| Datos tras la baja de la cuenta | Eliminación en un plazo máximo de 30 días |
| Registros técnicos | Hasta 12 meses |
8. Tus derechos
Puedes ejercer los derechos de acceso, rectificación, supresión, limitación del tratamiento, portabilidad y oposición, así como retirar tu consentimiento en cualquier momento sin que ello afecte la licitud del tratamiento previo.
Cómo ejercerlos
Escribe a contacto@minion.bot indicando el derecho que ejerces y aportando información suficiente para verificar tu identidad. Respondemos en un plazo máximo de 30 días.
Si eres un usuario final que conversó con una empresa que utiliza Minion, esa empresa es la responsable de tus datos y es a quien corresponde dirigir la solicitud en primer lugar. Si nos escribes a nosotros, trasladaremos la solicitud al responsable, la ejecutaremos en nuestros sistemas y te confirmaremos el resultado.
El procedimiento detallado de eliminación está en Eliminación de datos de usuario.
9. Reclamación ante una autoridad de control
Sin perjuicio de cualquier otro recurso, tienes derecho a presentar una reclamación ante la autoridad de protección de datos competente en tu país de residencia si consideras que el tratamiento infringe la normativa aplicable.
10. Seguridad
Aplicamos cifrado en tránsito, control de acceso basado en roles, aislamiento de datos entre clientes y almacenamiento cifrado de los tokens de acceso. Ningún sistema es completamente seguro; mantenemos medidas técnicas y organizativas razonables y acordes al riesgo, y revisamos periódicamente su adecuación.
11. Menores de edad
El servicio está dirigido a empresas y no a personas menores de 18 años. No recopilamos deliberadamente sus datos. Si detectamos que hemos tratado datos de un menor sin base legal, los eliminaremos.
12. Cookies y tecnologías de seguimiento
El sitio minion.bot utiliza cookies necesarias para su funcionamiento y, en su caso, cookies analíticas para medir el uso del sitio. La plataforma de conversaciones no utiliza cookies publicitarias. Puedes configurar tu navegador para rechazar cookies no esenciales.
13. Cambios en esta política
Podemos actualizar esta política. Publicaremos la versión vigente en esta misma dirección, indicando su fecha de actualización. Los cambios sustanciales se notificarán a los clientes empresariales con antelación razonable.
14. Contacto
Yappa S.A
Urbanización Pueblo Nuevo, Casa C3, Corregimiento de Pueblo Nuevo,
Distrito de Panamá, Provincia de Panamá, República de Panamá
contacto@minion.bot