Política de Privacidad

1. ¿Quién somos?

Watersoft SRL es una empresa de tecnología domiciliada en C/Erik Leonard Ekman No. 45, Santo Domingo, República Dominicana 10510. Desarrollamos y operamos el sistema de CRM con Inteligencia Artificial Watersoft CRM, diseñado para que negocios gestionen sus conversaciones con clientes a través de WhatsApp, Instagram, Facebook y otros canales digitales.

Para consultas sobre privacidad, contáctanos en: info@watersoft.com.do

2. Información que recopilamos

Recopilamos la información que tú proporcionas directamente y la que se genera automáticamente mientras usas la aplicación.

2.1 Información que tú proporcionas

• Datos de cuenta: nombre completo, correo electrónico y número de teléfono al registrarte como agente en la plataforma.
• Contenido de conversaciones: los mensajes que envías a través de la app para atender a los clientes de tu negocio.
• Imágenes y documentos: fotografías de recibos, facturas u otros archivos que captures con la cámara o selecciones de tu galería al registrar gastos.

2.2 Información recopilada automáticamente

• Ubicación: con tu permiso explícito, recopilamos tu ubicación aproximada o precisa para funciones que requieren geolocalización (como asignación de zona o filtros por región). Puedes revocar este permiso en cualquier momento desde los ajustes de tu dispositivo.
• Token de notificaciones: un identificador único generado por Firebase Cloud Messaging (FCM) para enviarte notificaciones push sobre nuevas conversaciones, mensajes y actualizaciones de pedidos.
• Datos de uso: interacciones dentro de la app (pantallas visitadas, acciones realizadas) para mejorar la experiencia y detectar errores.
• Información del dispositivo: modelo, sistema operativo, versión de la app e identificadores de dispositivo necesarios para diagnóstico técnico.

2.3 Información de tus clientes

Como parte del servicio CRM, procesamos mensajes e información de contacto de los clientes de tu negocio (nombre, número de teléfono, historial de conversaciones). Tu empresa actúa como responsable de esos datos; Watersoft SRL actúa como encargado del tratamiento según las instrucciones de tu negocio.

3. Permisos del dispositivo y para qué los usamos

Puedes revocar cualquier permiso en cualquier momento desde Ajustes de tu dispositivo → Watersoft CRM. Revocar un permiso puede deshabilitar la funcionalidad asociada, pero no afectará otras áreas de la app.

4. Cómo usamos tu información

• Autenticar tu identidad y permitirte acceder a tu cuenta de agente.
• Mostrar y gestionar conversaciones con los clientes de tu negocio.
• Enviarte notificaciones push sobre eventos relevantes en tiempo real.
• Procesar imágenes de gastos con Inteligencia Artificial para extraer datos automáticamente.
• Mejorar el rendimiento y la estabilidad de la aplicación mediante análisis de uso y detección de errores.
• Cumplir con obligaciones legales y regulatorias aplicables en la República Dominicana.

No usamos tu información personal para publicidad de terceros ni la vendemos a ninguna empresa.

5. Con quién compartimos tu información

Solo compartimos datos con terceros cuando es estrictamente necesario para operar el servicio:

• Firebase (Google LLC): para notificaciones push (FCM) y análisis de uso básico. Política de privacidad: firebase.google.com/support/privacy
• Cloudflare R2: almacenamiento seguro de imágenes y archivos subidos desde la app (recibos, fotos de gastos). Los archivos se almacenan cifrados.
• Proveedores de servicios de inteligencia artificial: procesamiento de texto para responder conversaciones y extraer datos de documentos. Solo se envían los fragmentos de texto necesarios; nunca se envían contraseñas ni datos financieros completos. Estos proveedores operan bajo acuerdos de confidencialidad y no utilizan los datos para entrenar sus propios modelos comerciales.
• Meta (WhatsApp Business API / Instagram / Facebook): para enviar y recibir mensajes a través de los canales que tu negocio tenga configurados. Política: facebook.com/policy
• TikTok for Business (Messaging API): para enviar y recibir mensajes a través del canal TikTok cuando tu negocio lo tenga habilitado. Política: tiktok.com/legal/privacy-policy
• Proveedores de infraestructura: servidores alojados en la Unión Europea bajo estándares de seguridad ISO 27001.

Ningún tercero tiene autorización para usar tus datos para sus propios fines de marketing.

6. Retención de datos

• Datos de cuenta: se conservan mientras la cuenta esté activa. Al cancelar tu suscripción, los datos se eliminan en un plazo máximo de 90 días.
• Historial de conversaciones: se conserva durante la vigencia del contrato más 12 meses para efectos de auditoría, salvo que solicites eliminación anticipada.
• Imágenes y archivos: se eliminan al borrar el registro de gasto o conversación asociado, o cuando solicites eliminación de tu cuenta.
• Tokens de notificación: se eliminan al cerrar sesión o desinstalar la app.

7. Seguridad de la información

Implementamos medidas técnicas y organizativas adecuadas para proteger tus datos:

• Transmisión cifrada mediante TLS 1.3 en todas las comunicaciones entre la app y nuestros servidores.
• Almacenamiento de contraseñas con hash bcrypt; nunca almacenamos contraseñas en texto plano.
• Tokens de acceso JWT con expiración automática.
• Datos biométricos procesados exclusivamente en el chip seguro del dispositivo (Secure Enclave en iOS, TEE en Android); nunca se transmiten a nuestros servidores.
• Cifrado en reposo para archivos almacenados en Cloudflare R2.
• Acceso interno a datos limitado al personal autorizado bajo principio de mínimo privilegio.

8. Menores de edad

Watersoft CRM es una aplicación de uso empresarial dirigida a agentes y administradores de negocios. No está destinada a personas menores de 18 años ni recopilamos intencionalmente datos de menores. Si detectamos que un usuario es menor de edad, eliminaremos su cuenta y sus datos de forma inmediata.

9. Almacenamiento local y modo sin conexión

Para garantizar una experiencia fluida, la app almacena temporalmente en tu dispositivo:

• Cola de mensajes offline: cuando no hay conexión a internet, los mensajes que envíes se guardan localmente y se sincronizan con el servidor en cuanto se restablezca la conexión.
• Caché de sesión: datos mínimos de tu sesión activa (token de acceso, preferencias de visualización) almacenados de forma segura en el almacenamiento protegido del dispositivo.
• Imágenes en proceso: fotos capturadas para registro de gastos se almacenan temporalmente hasta completar la carga al servidor. Se eliminan del dispositivo una vez que la subida es exitosa.

Estos datos locales se eliminan al cerrar sesión o desinstalar la aplicación.

10. Eliminación de cuenta y datos

Tienes derecho a solicitar la eliminación completa de tu cuenta y todos los datos personales asociados. Puedes hacerlo de las siguientes formas:

• Por correo electrónico: envía un mensaje a info@watersoft.com.do con el asunto "Eliminar mi cuenta", indicando el correo electrónico de tu cuenta. Procesaremos la solicitud en un plazo máximo de 30 días hábiles.
• Contactando a tu administrador: si accedes al app como agente de una empresa, el administrador de tu organización puede eliminar tu perfil de agente desde el panel de administración.

Al eliminar tu cuenta se borran: datos de perfil, historial de conversaciones asignadas, imágenes y archivos asociados, y token de notificaciones. Los datos de conversaciones con clientes de la empresa pueden conservarse según la política de retención de la organización contratante (ver sección 6).

11. Tus derechos

De conformidad con la Ley No. 172-13 sobre Protección de Datos Personales de la República Dominicana, tienes derecho a:

• Acceso: solicitar una copia de los datos que tenemos sobre ti.
• Rectificación: corregir datos incorrectos o incompletos.
• Eliminación: solicitar la eliminación de tus datos personales.
• Portabilidad: recibir tus datos en un formato estructurado y legible por máquina.
• Oposición: oponerte al tratamiento de tus datos para fines específicos.
• Revocación del consentimiento: retirar tu consentimiento en cualquier momento sin que ello afecte la licitud del tratamiento previo.

Para ejercer cualquiera de estos derechos, escríbenos a info@watersoft.com.do con el asunto "Solicitud de privacidad". Responderemos en un plazo máximo de 30 días hábiles.

12. Transferencias internacionales de datos

Algunos de nuestros proveedores (Google/Firebase, Cloudflare y proveedores de servicios de inteligencia artificial) procesan datos fuera de República Dominicana. En todos los casos exigimos que dispongan de medidas de protección equivalentes a las requeridas por la legislación dominicana, incluyendo cláusulas contractuales estándar donde aplique.

13. Cambios a esta política

Podemos actualizar esta política periódicamente. Cuando lo hagamos, actualizaremos la fecha de vigencia al inicio de esta página y, si los cambios son significativos, te notificaremos mediante una alerta dentro de la aplicación o por correo electrónico con al menos 15 días de anticipación.

El uso continuado de la aplicación tras la fecha de vigencia de los cambios implica tu aceptación de la política actualizada.

14. Contacto

Si tienes preguntas, dudas o solicitudes relacionadas con esta política de privacidad, contáctanos: