Política de privacidad

Esta política explica qué datos personales trata Masal Global LLC ("Masal", "nosotros") al prestar Masal Connect, para qué los usa, con quién los comparte y qué derechos tiene cada persona. Última actualización: 24 de octubre de 2026.

1. Quiénes somos

Masal Global LLC es una sociedad de responsabilidad limitada constituida en Wyoming, Estados Unidos, con domicilio registrado en 30 N Gould St Ste N, Sheridan, Wyoming 82801, Estados Unidos. Su equipo opera desde Montevideo, Uruguay. Contacto para privacidad: hola@masalglobal.com.

Masal Connect conecta la API oficial de WhatsApp Business (plataforma de Meta) con el CRM de cada empresa cliente ("el Cliente").

2. Nuestro rol según el tipo de dato

• Datos de los contactos de WhatsApp del Cliente (sus clientes y prospectos): el Cliente es el responsable de esos datos y Masal los trata solo por su cuenta y siguiendo sus instrucciones, como encargado de tratamiento. Las condiciones están en el Acuerdo de tratamiento de datos.
• Datos de los usuarios del portal y de facturación del Cliente: Masal es responsable de esos datos.

3. Qué datos tratamos

• De los contactos de WhatsApp: número de teléfono, nombre de perfil de WhatsApp, contenido de los mensajes y archivos enviados y recibidos, fechas y estados de entrega y lectura, y su preferencia sobre mensajes de marketing.
• De los usuarios del portal: nombre, email, idioma, contraseña (guardada de forma irreversible, nunca en texto legible), configuración de verificación en dos pasos, registros de inicio de sesión y de acciones realizadas (auditoría) y direcciones IP usadas por seguridad.
• De facturación: nombre de la empresa, datos de contacto y datos de pago, que procesa Stripe. Masal no guarda números de tarjeta.
• Datos técnicos: registros de funcionamiento del sistema, sin contenido de mensajes ni contraseñas.

4. Para qué los usamos

No vendemos datos personales, no los usamos para publicidad y no entrenamos modelos de inteligencia artificial con el contenido de los mensajes.

• Entregar los mensajes entre WhatsApp y el CRM del Cliente, con sus estados de entrega.
• Permitir el acceso seguro al portal y administrar usuarios, roles y permisos.
• Prevenir fraudes, abusos y accesos no autorizados.
• Facturar el servicio y cumplir obligaciones legales.
• Comunicarnos con el Cliente sobre el servicio (avisos técnicos, de seguridad o de cambios).

5. Bajas de mensajes de WhatsApp

Si no querés recibir mensajes de marketing de una empresa que usa Masal Connect:

• Usá la opción de WhatsApp para dejar de recibir mensajes de marketing de esa empresa. Meta nos avisa y Masal Connect registra la baja de forma automática: desde ese momento no se envían plantillas de marketing a tu número, aunque vuelvas a escribir.
• También podés pedírselo a la empresa de cualquier otra forma, por ejemplo respondiendo "STOP" o "BAJA" en la conversación. Nuestros términos y la Política de mensajería de WhatsApp obligan a la empresa a respetar ese pedido de inmediato.
• Bloquear o reportar a la empresa en WhatsApp también corta la comunicación.
• Si una empresa no respeta tu pedido, escribinos a hola@masalglobal.com indicando tu número y el nombre de la empresa.

6. Con quién los compartimos

Solo con los proveedores necesarios para prestar el servicio, que tratan los datos bajo contrato y únicamente para ese fin:

Políticas de Meta que rigen el uso de WhatsApp Business por parte del Cliente: Política de mensajería de WhatsApp Business (whatsappbusiness.com/policy/), Meta Terms for WhatsApp Business Platform (facebook.com/legal/Meta-Terms-for-WhatsApp-Business-Platform) y Meta Hosting Terms for Cloud API (facebook.com/legal/Meta-Hosting-Terms-Cloud-API).

• Cloudflare, Inc. (Estados Unidos, red global): alojamiento del servicio, base de datos, almacenamiento de archivos y colas de procesamiento.
• Resend (Estados Unidos): envío de los emails del portal (invitaciones, recuperación de contraseña).
• Stripe, Inc. (Estados Unidos): cobro de la suscripción. Solo recibe datos de facturación del Cliente, nunca mensajes.
• Meta Platforms (WhatsApp Business Platform, Cloud API): el Cliente contrata la plataforma directamente con Meta y acepta sus términos. Al prestar la Cloud API, Meta trata los mensajes como encargado del Cliente, bajo los Meta Hosting Terms for Cloud API, y puede conservar copias de los mensajes en su infraestructura hasta 30 días. Masal envía y recibe los mensajes a través de esa API por instrucción del Cliente.
• El CRM que el Cliente elija conectar (por ejemplo, Bitrix24) recibe los mensajes y contactos porque el Cliente así lo configura, y los trata según los términos que el Cliente tenga con ese proveedor.
• Autoridades, solo cuando la ley lo exija y previa verificación del pedido.

7. Transferencias internacionales

Los datos pueden tratarse en Estados Unidos y en otros países donde operan nuestros proveedores. Exigimos a cada proveedor garantías adecuadas de protección, y el Acuerdo de tratamiento de datos incluye las cláusulas necesarias para estas transferencias.

8. Cuánto tiempo los guardamos

• Mensajes, archivos y contactos: mientras la cuenta del Cliente esté activa. Al terminar el servicio, el Cliente tiene 30 días para exportarlos; luego se eliminan en un plazo máximo de 90 días.
• Copias técnicas de los avisos recibidos de Meta: hasta 30 días.
• Registros de seguridad y auditoría: el tiempo necesario para seguridad y obligaciones legales.
• Datos de facturación: el plazo que exija la ley contable y fiscal.
• Copias que Meta conserva en su infraestructura de Cloud API: hasta 30 días, según los términos de Meta. Masal no controla ese plazo.

9. Cómo los protegemos

Si ocurre un incidente de seguridad que afecte datos personales, lo notificaremos al Cliente sin demora indebida y, cuando sea posible, dentro de las 72 horas de haberlo confirmado.

• Cifrado de todas las comunicaciones y de los datos almacenados por la infraestructura.
• Cifrado adicional de tokens y credenciales de acceso a WhatsApp y al CRM.
• Separación estricta de datos entre clientes: cada empresa accede solo a lo suyo.
• Verificación en dos pasos, bloqueo ante intentos repetidos y roles con permisos limitados.
• Los archivos se guardan en almacenamiento privado, sin acceso público.

10. Cookies

El portal usa solo dos cookies esenciales: una para mantener la sesión iniciada y otra para recordar el idioma. No usamos cookies de publicidad ni de análisis de terceros.

11. Derechos de las personas

Cualquier persona puede pedir acceso, corrección, eliminación u oposición al tratamiento de sus datos escribiendo a hola@masalglobal.com. Si los datos pertenecen a un contacto de WhatsApp de un Cliente, coordinaremos el pedido con ese Cliente, que es el responsable. También es posible presentar un reclamo ante la autoridad de protección de datos del país de residencia.

12. Ley aplicable, bases legales y plazos de respuesta

• Masal Global LLC está constituida en Wyoming, Estados Unidos, y su equipo opera desde Uruguay. Aplicamos esta política en todos los países donde prestamos el servicio y respetamos la ley de protección de datos del país de cada persona cuando corresponda, incluida la Ley 18.331 de Uruguay y, para personas en el Espacio Económico Europeo o el Reino Unido, el RGPD.
• Bases legales: la ejecución del contrato con el Cliente (usuarios del portal y facturación); el cumplimiento de obligaciones legales (facturación, seguridad); nuestro interés legítimo en mantener el servicio seguro; y, para los datos de los contactos de WhatsApp, las instrucciones del Cliente, que es el responsable y debe contar con una base legal propia, como el consentimiento del contacto.
• Plazos: confirmamos cada pedido de acceso, corrección, eliminación u oposición dentro de los 5 días hábiles y lo resolvemos dentro de los 30 días siguientes. Si un pedido complejo requiere más tiempo, lo avisamos antes de que venza ese plazo.
• Reclamos: ante la autoridad de protección de datos del país de residencia; en Uruguay, la Unidad Reguladora y de Control de Datos Personales (URCDP).

13. Menores

Masal Connect es un servicio para empresas. Los usuarios del portal deben ser mayores de edad y actuar en nombre de una empresa.

14. Cambios a esta política

Si hacemos cambios importantes, avisaremos a los Clientes por email o en el portal con al menos 30 días de anticipación, salvo que la ley exija aplicarlos antes.