Política de privacidad

Esta Política explica cómo [RAZÓN SOCIAL] («Malla») trata los datos personales en Malla Business (la «Plataforma»). Aplica a los comercios que usan la Plataforma («Comercios») y a las personas que les compran o les escriben por WhatsApp («Clientes»).

1. Responsable y encargado del tratamiento

• Respecto de los datos de los usuarios de los Comercios (cuentas del panel), Malla es responsable del tratamiento.
• Respecto de los datos de los Clientes de cada Comercio, el Comercio es el responsable y Malla actúa como encargado, tratándolos solo para prestar el servicio al Comercio.

2. Datos que tratamos

• Usuarios de Comercios: nombre, correo electrónico, comercio al que pertenecen, registros de acceso.
• Comercios: nombre comercial, datos de contacto, datos fiscales y bancarios para liquidaciones, catálogo e imágenes.
• Clientes: número de teléfono y nombre de perfil de WhatsApp, contenido de los mensajes intercambiados con el Comercio, nombre, correo y dirección de entrega facilitados al comprar, historial de pedidos.
• Pagos: los datos de tarjeta los recibe y procesa directamente Stripe; Malla no los almacena. Recibimos de Stripe el estado del pago y datos limitados de la transacción.

3. Para qué los usamos

• Prestar el servicio: mostrar el catálogo, responder por WhatsApp, registrar pedidos, generar enlaces de pago y liquidar los importes cobrados a cada Comercio.
• Seguridad y prevención del fraude, incluida la verificación de acceso mediante códigos de un solo uso.
• Cumplir obligaciones legales, contables y fiscales.

No vendemos datos personales ni los usamos para publicidad de terceros.

4. Procesamiento de datos de WhatsApp

Los mensajes de WhatsApp se transmiten a través de la plataforma WhatsApp Business de Meta Platforms, Inc. y de nuestro proveedor Kapso, que nos entrega los mensajes y envía las respuestas. Los mensajes se almacenan en la Plataforma para que el Comercio pueda ver la conversación y para que el asistente automatizado responda con contexto. Meta trata estos datos conforme a sus propias políticas. El Cliente puede pedir al Comercio dejar de recibir mensajes en cualquier momento.

5. Proveedores (subencargados)

• Meta Platforms (WhatsApp Business) y Kapso: mensajería.
• Stripe: procesamiento de pagos.
• Cloudflare: alojamiento, almacenamiento de imágenes y envío de correos.
• Upstash: almacenamiento de sesiones.
• [PROVEEDOR DE BASE DE DATOS]: base de datos.
• [PROVEEDOR DE IA, si aplica]: generación de respuestas del asistente.

Algunos proveedores pueden tratar datos fuera de [PAÍS]; en esos casos exigimos garantías adecuadas.

6. Conservación

Conservamos los datos mientras el Comercio mantenga su cuenta y, después, durante el plazo que exijan las obligaciones legales ([PLAZO]). Los Comercios pueden solicitar la eliminación de las conversaciones y datos de sus Clientes.

7. Sus derechos

Puede solicitar acceso, rectificación, eliminación u oposición al tratamiento de sus datos escribiendo a [CORREO DE PRIVACIDAD]. Si es Cliente de un Comercio, también puede dirigirse directamente a ese Comercio. Para solicitar la eliminación de los datos asociados a WhatsApp, indique su número de teléfono y el Comercio con el que habló.

8. Seguridad

Aplicamos medidas técnicas y organizativas razonables: cifrado en tránsito, control de acceso por comercio, códigos de acceso de un solo uso y registros de actividad.

9. Cambios y contacto

Publicaremos cualquier cambio en esta página. Contacto: [CORREO DE PRIVACIDAD], [DIRECCIÓN].