Política de tratamiento de datos
Cómo se almacenan, protegen y procesan los datos que su empresa gestiona en Konnox, y cuál es el reparto de responsabilidades entre su empresa y la nuestra.
1. Roles
Su empresa es responsable de los datos personales de sus clientes finales que ingresan en la plataforma. Konnox actúa como encargado del tratamiento: procesa esos datos únicamente para prestar el servicio y siguiendo las instrucciones de su empresa.
2. Categorías de datos procesados
A través de la plataforma se procesan datos de contacto de los clientes finales (número de teléfono, nombre de perfil), el contenido de los mensajes intercambiados, archivos adjuntos, y los metadatos operativos que su equipo genere (etiquetas, notas internas, asignación de agente, estado de la conversación).
3. Almacenamiento y cifrado
Los datos se almacenan en centros de datos de proveedores certificados. Toda la información viaja cifrada en tránsito mediante TLS 1.2 o superior y se almacena cifrada en reposo. Las copias de seguridad son cifradas y se conservan por 30 días.
4. Control de acceso
El acceso a los datos se rige por roles: administrador, supervisor y agente. Los agentes solo ven las conversaciones que les fueron asignadas o las que su empresa habilite. El acceso del personal de Konnox está limitado a tareas de soporte y mantenimiento, requiere autorización explícita y queda registrado en auditoría.
5. Registros de auditoría
Registramos los accesos a la plataforma, los cambios de configuración, las exportaciones de datos y las eliminaciones. Los administradores de su cuenta pueden solicitar el registro de auditoría de su organización.
6. Uso de la API oficial de WhatsApp
Konnox opera exclusivamente sobre la WhatsApp Business Platform de Meta. Su empresa debe cumplir las políticas de comercio y de mensajería de Meta, incluida la obtención del consentimiento previo (opt-in) del cliente final antes de iniciar conversaciones y la disponibilidad de un mecanismo de baja.
7. Subencargados
Mantenemos una lista de subencargados a disposición de los titulares de cuenta. Cualquier alta o cambio de subencargado con acceso a datos personales se notifica con antelación razonable y su empresa puede objetarlo por escrito.
8. Incidentes de seguridad
Ante un incidente que afecte la confidencialidad o integridad de los datos, notificaremos a los administradores de las cuentas afectadas dentro de las 72 horas de haber tomado conocimiento, con la información disponible sobre el alcance, las causas y las medidas de contención adoptadas.
9. Portabilidad y exportación
Los administradores pueden exportar en cualquier momento los contactos, conversaciones y métricas de su organización en formato CSV o JSON desde la plataforma, o solicitar la exportación a soporte.
Contacto de privacidad
Escriba a privacidad@konnox.com para ejercer sus derechos. Respondemos en un plazo máximo de 10 días hábiles.