Acuerdo de tratamiento de datos

Este acuerdo forma parte de los Términos del servicio y regula cómo Masal Global LLC ("Masal", el encargado) trata los datos personales de los contactos de WhatsApp por cuenta del Cliente (el responsable). Última actualización: 24 de octubre de 2026.

1. Objeto y alcance

• Finalidad: transmitir mensajes entre WhatsApp y el CRM o los sistemas del Cliente, guardarlos y mostrar sus estados.
• Personas afectadas: contactos de WhatsApp del Cliente (clientes, prospectos y otros interlocutores).
• Datos: número de teléfono, nombre de perfil, contenido de mensajes y archivos, fechas, estados de entrega y preferencias de marketing.
• Duración: mientras esté vigente el servicio y hasta la eliminación prevista en el punto 8.

2. Instrucciones del Cliente

Masal trata los datos solo según las instrucciones documentadas del Cliente, que son estos términos y la configuración que el Cliente hace en el servicio (números, CRM conectado, webhooks). Si una instrucción le parece contraria a la ley, Masal lo avisará al Cliente.

3. Confidencialidad

Las personas que acceden a los datos en nombre de Masal tienen obligación de confidencialidad y acceden solo cuando es necesario para prestar o dar soporte al servicio.

4. Seguridad

• Cifrado en tránsito y en reposo; cifrado adicional de tokens y credenciales.
• Aislamiento de datos por cliente, verificado con pruebas automáticas.
• Control de acceso por roles, verificación en dos pasos y registro de auditoría de las acciones del personal de Masal.
• Verificación de autenticidad de todos los avisos recibidos de Meta y de los CRM.
• Los registros técnicos no incluyen contenido de mensajes ni credenciales.

5. Subencargados

El Cliente autoriza a Masal a usar los siguientes subencargados. Masal avisará con al menos 30 días de anticipación antes de agregar o reemplazar uno, y el Cliente podrá oponerse por motivos razonables o cancelar el servicio.

Meta Platforms (WhatsApp Business Platform, Cloud API) no es subencargado de Masal: el Cliente contrata la plataforma directamente con Meta y acepta sus términos, y Meta trata los mensajes como encargado del Cliente bajo los Meta Hosting Terms for Cloud API, incluida la conservación de copias hasta 30 días. Masal usa esa API por instrucción del Cliente. Lo mismo vale para el CRM que el Cliente conecte.

• Cloudflare, Inc. (Estados Unidos, red global): alojamiento del servicio, base de datos, almacenamiento de archivos y colas de procesamiento.
• Resend (Estados Unidos): envío de los emails del portal (invitaciones, recuperación de contraseña).
• Stripe, Inc. (Estados Unidos): cobro de la suscripción. Solo recibe datos de facturación del Cliente, nunca mensajes.

6. Asistencia al Cliente

Masal ayudará al Cliente, en la medida razonable, a responder pedidos de las personas sobre sus datos (acceso, corrección, eliminación), a evaluar riesgos y a cumplir sus obligaciones frente a las autoridades.

7. Incidentes de seguridad

Masal notificará al Cliente cualquier incidente que afecte sus datos sin demora indebida y, cuando sea posible, dentro de las 72 horas de haberlo confirmado, con la información disponible sobre lo ocurrido, los datos afectados y las medidas tomadas.

8. Devolución y eliminación

Al terminar el servicio, el Cliente puede exportar sus datos durante 30 días. Luego Masal los elimina en un plazo máximo de 90 días, salvo lo que la ley obligue a conservar.

Al terminar, Masal desconecta los números del servicio y deja de usar las credenciales de acceso. El Cliente conserva su cuenta de WhatsApp Business y puede revocar el acceso de Masal desde su Business Manager de Meta en cualquier momento. Las copias que Meta conserve se rigen por los términos de Meta con el Cliente.

9. Auditoría

Masal pondrá a disposición del Cliente la información necesaria para demostrar el cumplimiento de este acuerdo. Las auditorías presenciales se coordinarán con aviso previo razonable, a costo del Cliente y sin afectar la seguridad de otros clientes.

10. Transferencias internacionales

Los datos pueden tratarse en Estados Unidos y en otros países donde operan los subencargados. Cuando la ley aplicable al Cliente lo exija, las partes aplicarán las cláusulas contractuales tipo u otros mecanismos válidos de transferencia, que se consideran incorporados a este acuerdo.

11. Responsabilidad del Cliente

El Cliente garantiza que tiene una base legal para tratar los datos de sus contactos, incluido su consentimiento para recibir mensajes por WhatsApp, y que les informó de manera adecuada.