Política de privacidad

1. Responsable y alcance

Uriel Velazquez Lupian, quien opera comercialmente bajo el nombre HardSoft, con domicilio de operación en Manzanillo, Colima, México, es responsable de los datos recopilados directamente para administrar FlowHSI, prestar soporte, proteger el servicio y gestionar sus integraciones tecnológicas.

FlowHSI se ofrece a organizaciones que operan instalaciones separadas. Cada organización cliente es responsable de los expedientes, contactos, documentos, fotografías, mensajes y demás información que incorpora y administra mediante su propia instalación. HardSoft actúa como proveedor tecnológico y encargado del tratamiento conforme a las instrucciones de cada cliente y a los servicios contratados.

2. Información que podemos tratar

• Identificación y contacto: nombre, teléfono, correo, usuario, empresa, puesto y datos laborales.
• Información empresarial y operativa: referencias, asignaciones, fechas, estados, instrucciones, formularios y registros de actividad.
• Archivos y evidencias: documentos, fotografías y otros archivos incorporados por usuarios autorizados.
• Información de WhatsApp: números telefónicos, identificadores de cuentas y mensajes, fechas, archivos multimedia, estados de entrega y comandos operativos.
• Datos técnicos y de seguridad: dirección IP, navegador, dispositivo, registros de acceso, auditoría, errores y eventos de autenticación.
• Datos de integración: identificadores de cuentas de WhatsApp Business y números registrados, permisos concedidos y credenciales técnicas protegidas.

No solicitamos intencionalmente datos personales sensibles por WhatsApp. Cuando un documento o una evidencia los contenga por la naturaleza del proceso empresarial, su acceso se limita a usuarios autorizados.

3. Finalidades

• Crear, autenticar y administrar cuentas y permisos de acceso.
• Operar formularios, expedientes, asignaciones y flujos empresariales.
• Enviar notificaciones y mensajes operativos previamente autorizados.
• Recibir y asociar fotografías o archivos con el registro correspondiente.
• Conectar y administrar las cuentas de WhatsApp Business autorizadas por cada cliente.
• Proporcionar soporte, seguridad, auditoría, respaldo y continuidad del servicio.
• Cumplir obligaciones contractuales, administrativas y legales aplicables.

HardSoft no vende datos personales ni utiliza los mensajes o archivos de sus clientes para publicidad propia o elaboración de perfiles comerciales.

4. WhatsApp Business Platform

FlowHSI utiliza la plataforma oficial WhatsApp Business de Meta. Mediante el registro insertado de WhatsApp, cada cliente inicia sesión directamente con Meta, selecciona o crea su propia cuenta de WhatsApp Business y autoriza expresamente los activos y permisos que desea conectar.

Cada cliente conserva la propiedad y administración de su cuenta de WhatsApp Business, sus números telefónicos, sus métodos de pago y sus conversaciones. FlowHSI utiliza la autorización únicamente para las funciones habilitadas en la instalación correspondiente, como enviar recordatorios, recibir evidencias y vincularlas con un proceso operativo.

Los tokens obtenidos mediante la autorización se almacenan cifrados y no se muestran a los usuarios. La comunicación con Meta se realiza mediante HTTPS y los webhooks se validan para reducir accesos o modificaciones no autorizados.

El uso de WhatsApp también está sujeto a la Política de privacidad de Meta y a sus términos aplicables.

5. Proveedores y transferencias

La información puede ser tratada por Meta y por proveedores de alojamiento, almacenamiento, seguridad, correo, respaldo y soporte técnico, únicamente en la medida necesaria para operar FlowHSI. Algunos proveedores pueden procesar información en otros países conforme a sus políticas y mecanismos de protección de datos.

También podremos revelar información cuando exista una obligación legal, una solicitud válida de autoridad o la necesidad de proteger los derechos, la integridad o la seguridad de usuarios, clientes o del servicio.

6. Conservación y seguridad

Conservamos la información durante el tiempo necesario para prestar el servicio, mantener trazabilidad y cumplir obligaciones contractuales o legales. Los plazos específicos de los expedientes empresariales son definidos por cada organización cliente según sus necesidades y obligaciones.

Aplicamos controles de acceso, autenticación, cifrado de credenciales, registros de auditoría, conexiones cifradas y otras medidas razonables para proteger la confidencialidad, integridad y disponibilidad de la información.

7. Derechos de las personas titulares

Las personas pueden solicitar acceso, rectificación, cancelación u oposición al tratamiento de sus datos, así como revocar su consentimiento cuando sea aplicable. Cuando los datos pertenezcan a una instalación de un cliente, la solicitud deberá dirigirse primero a esa organización, que es quien determina las finalidades y los plazos del expediente.

Para asuntos administrados directamente por HardSoft, utiliza el formulario de contacto indicando en el mensaje “Privacidad FlowHSI”, o comunícate al +52 314 336 7131. Podremos solicitar información razonable para verificar la identidad y localizar los datos.

8. Instrucciones para eliminar datos

Para solicitar la eliminación de datos asociados con FlowHSI o con una autorización de WhatsApp, sigue estos pasos:

1. Abre el formulario de contacto de HardSoft.
2. Escribe “Eliminación de datos FlowHSI” al inicio del mensaje.
3. Indica tu nombre, organización, teléfono o cuenta de WhatsApp relacionada y una descripción de los datos que deseas eliminar.
4. Si los datos pertenecen a una instalación empresarial, incluye el nombre del cliente que administra esa instalación.

Confirmaremos la recepción y coordinaremos la solicitud con la organización responsable cuando corresponda. La eliminación procederá después de validar la identidad y estará sujeta a obligaciones legales, contractuales, de seguridad, auditoría y conservación aplicables. Cuando resulte procedente, los datos se eliminarán o desvincularán de los sistemas activos y respaldos conforme al ciclo técnico correspondiente.

9. Personas menores de edad

FlowHSI es una herramienta empresarial y no está dirigida a personas menores de edad. Si detectamos información incorporada sin autorización o sin una finalidad legítima, podrá solicitarse su revisión y eliminación.

10. Cambios a esta política

Podemos actualizar esta política para reflejar cambios legales, tecnológicos u operativos. La versión vigente y su fecha de actualización permanecerán disponibles en esta misma dirección pública.