Política de privacidad

Esta política explica qué datos personales trata Tildapp, para qué los usa, con quién los comparte y cómo podés ejercer tus derechos. Se aplica al sitio web tildapp.com y a la plataforma Tildapp (el "Servicio").

1. Quiénes somos

Tildapp es un servicio prestado por Nicolas Andres Rios Cardona, CUIT 20-38412062-9, con domicilio en San Jeronimo 2486, Barrio San Vicente, (5006) Córdoba, Argentina, República Argentina (en adelante, "Tildapp", "nosotros"). Para cualquier consulta sobre privacidad, escribinos a privacidad@tildapp.com.

2. Nuestros dos roles

Tildapp es una plataforma que usan negocios (los "Clientes") para comunicarse con sus propios clientes y pacientes (los "Contactos") por WhatsApp. Por eso tratamos datos en dos calidades distintas:

• Como responsables de los datos de los Clientes (las personas que crean una cuenta y administran el negocio en Tildapp) y de los visitantes de nuestro sitio.
• Como encargados del tratamiento, por cuenta y orden de cada Cliente, respecto de los datos de sus Contactos que el Cliente carga, envía o recibe a través del Servicio. En ese caso el responsable es el Cliente: él decide qué datos carga y qué mensajes envía, y Tildapp los trata solamente para prestarle el Servicio y según sus instrucciones.

Si sos un Contacto (por ejemplo, recibiste un recordatorio de turno de un negocio que usa Tildapp), te recomendamos dirigir tus consultas primero a ese negocio. Si nos escribís a nosotros, le vamos a derivar tu pedido y te vamos a ayudar en lo que corresponda.

3. Qué datos tratamos

Datos de los Clientes

• Datos de la cuenta: nombre, email, teléfono, nombre del negocio y contraseña (guardada de forma cifrada).
• Datos de facturación, cuando corresponda: razón social o nombre, CUIT y condición fiscal.
• Comunicaciones con nuestro soporte.

Datos obtenidos de Meta y WhatsApp

Cuando un Cliente conecta su cuenta de WhatsApp Business mediante el flujo oficial de Meta ("Embedded Signup"), y solamente con los permisos que el Cliente autoriza en ese momento, recibimos:

• Los identificadores de su portfolio comercial, de su cuenta de WhatsApp Business y de sus números de teléfono.
• El nombre visible y el estado de calidad del número, y los límites de envío asignados por Meta.
• Las plantillas de mensajes y su estado de aprobación.
• Un token de acceso que nos permite enviar y recibir mensajes en nombre del Cliente. Lo guardamos cifrado y solo lo usamos para prestar el Servicio.

No accedemos a la cuenta personal de Facebook del Cliente más allá de lo necesario para completar esa conexión.

Datos de los Contactos (tratados por cuenta del Cliente)

• Nombre, teléfono y los demás atributos que el Cliente decida cargar (por ejemplo, ciudad o fecha del próximo turno).
• Los eventos que el sistema del Cliente nos envía (por ejemplo, "turno agendado") y sus propiedades.
• El contenido de los mensajes enviados y recibidos, sus estados (enviado, entregado, leído, fallido) y las respuestas del Contacto, incluidos los botones que toque.

Datos técnicos

• Dirección IP, tipo de navegador y dispositivo, y registros de acceso y de uso, que usamos para seguridad y para diagnosticar errores.
• Cookies estrictamente necesarias para mantener la sesión iniciada. No usamos cookies de publicidad.

4. Para qué usamos los datos

• Prestar el Servicio: conectar la cuenta de WhatsApp Business del Cliente, ejecutar sus campañas y enviar y recibir mensajes en su nombre a través de la API oficial de WhatsApp Business.
• Brindar soporte y comunicarnos con los Clientes sobre su cuenta.
• Proteger el Servicio: prevenir fraude, spam y usos contrarios a nuestros Términos o a las políticas de WhatsApp.
• Facturar y cumplir obligaciones legales, contables e impositivas.
• Mejorar el Servicio a partir de métricas agregadas o anonimizadas, que no identifican a ninguna persona.

No vendemos datos personales. No usamos los datos de los Contactos para fines propios, ni para publicidad, ni para entrenar modelos de inteligencia artificial de uso general.

5. Base legal

Tratamos los datos conforme a la Ley N.º 25.326 de Protección de los Datos Personales y su normativa complementaria, sobre la base de: el consentimiento del titular; la ejecución del contrato con el Cliente; el cumplimiento de obligaciones legales; y, respecto de los datos de los Contactos, las instrucciones del Cliente, que es responsable de contar con una base legal válida para tratarlos y para enviarles mensajes.

6. Con quién compartimos los datos

• Meta Platforms, Inc. y WhatsApp LLC, a través de la WhatsApp Business Platform. Es imprescindible para enviar y recibir mensajes. Meta trata esos datos según sus propios términos y políticas.
• Proveedores de infraestructura (alojamiento del sitio, bases de datos y envío de emails) que tratan los datos solamente para prestarnos sus servicios y bajo obligaciones de confidencialidad y seguridad.
• Procesadores de pago, cuando el Cliente contrate un plan pago.
• Autoridades públicas o judiciales, cuando la ley nos obligue.

Transferencias internacionales. Algunos de estos proveedores, incluida Meta, procesan datos fuera de la Argentina (por ejemplo, en Estados Unidos o Brasil). En esos casos adoptamos las garantías que exige el artículo 12 de la Ley N.º 25.326 y la normativa de la Agencia de Acceso a la Información Pública, como cláusulas contractuales de protección de datos.

7. Cuánto tiempo guardamos los datos

• Datos de la cuenta del Cliente: mientras la cuenta esté activa.
• Datos de los Contactos: mientras el Cliente los mantenga en el Servicio. Cuando el Cliente los borra o cierra su cuenta, los eliminamos dentro de los 30 días.
• Token de acceso de WhatsApp: lo eliminamos cuando el Cliente desconecta su cuenta de WhatsApp Business o cierra su cuenta en Tildapp.
• Datos de facturación: durante los plazos que exigen las normas contables e impositivas.

8. Seguridad

Toda la comunicación con el Servicio viaja cifrada (HTTPS/TLS). Los tokens de acceso y las contraseñas se guardan cifrados, y el acceso a los datos está limitado a las personas que lo necesitan para operar el Servicio. Ningún sistema es infalible: si ocurriera un incidente que afecte datos personales, lo vamos a comunicar a los Clientes afectados y a las autoridades según corresponda.

9. Tus derechos

Tenés derecho a acceder a tus datos, rectificarlos, actualizarlos y pedir que se supriman, en los términos de los artículos 14, 15 y 16 de la Ley N.º 25.326. Para ejercerlos, escribinos a privacidad@tildapp.com desde el email asociado a tu cuenta o acreditando tu identidad. Respondemos los pedidos de acceso dentro de los 10 días corridos y los de rectificación, actualización o supresión dentro de los 5 días hábiles.

Si sos un Contacto y no querés recibir más mensajes de un negocio, podés pedírselo respondiendo en el mismo chat o bloquear el número desde WhatsApp. Los Clientes están obligados a respetar esos pedidos de baja.

Para pedir que se eliminen tus datos, seguí las instrucciones de eliminación de datos.

El titular de los datos personales tiene la facultad de ejercer el derecho de acceso a los mismos en forma gratuita a intervalos no inferiores a seis meses, salvo que se acredite un interés legítimo al efecto conforme lo establecido en el artículo 14, inciso 3 de la Ley N.º 25.326. La AGENCIA DE ACCESO A LA INFORMACIÓN PÚBLICA, en su carácter de Órgano de Control de la Ley N.º 25.326, tiene la atribución de atender las denuncias y reclamos que interpongan quienes resulten afectados en sus derechos por incumplimiento de las normas vigentes en materia de protección de datos personales.

10. Menores de edad

El Servicio está dirigido a negocios y no a menores de 18 años. No recolectamos a sabiendas datos de menores como Clientes.

11. Cambios a esta política

Podemos actualizar esta política. Si el cambio es importante, se lo vamos a avisar a los Clientes por email o dentro del Servicio antes de que entre en vigencia. La fecha de la última actualización figura arriba.

12. Contacto

Nicolas Andres Rios Cardona · CUIT 20-38412062-9 · San Jeronimo 2486, Barrio San Vicente, (5006) Córdoba, Argentina · privacidad@tildapp.com