Política de privacidad

Esta política describe cómo DydSo ("nosotros", "nuestro servicio") recolecta, usa, comparte y protege información personal de: (a) los operadores que usan la plataforma para gestionar su negocio ("Operadores"), y (b) los clientes finales de esos negocios que interactúan con la plataforma vía WhatsApp, Instagram, correo electrónico u otros canales soportados ("Clientes Finales").

1. Quiénes somos

DydSo es una plataforma SaaS multi-tenant que ofrece servicios de mensajería unificada, CRM, ventas, ecommerce, servicios y contabilidad para pequeñas y medianas empresas de Latinoamérica. Puedes contactarnos en soporte@dydso.com.

2. Qué datos recolectamos

De Operadores: nombre, email, contraseña (encriptada), rol dentro del tenant, imagen de perfil, preferencias de la interfaz. Cuando el operador conecta un canal (WhatsApp Business, Instagram) también almacenamos las credenciales o tokens necesarios para operar ese canal en su nombre.

De Clientes Finales: nombre, número de teléfono, email si lo proporcionan, historial de mensajes intercambiados a través de la plataforma, órdenes y pagos asociados, citas agendadas, y notas que el operador agregue sobre el cliente.

Metadata técnica: dirección IP, tipo de dispositivo, timestamps de las acciones para auditoría y seguridad.

3. Cómo usamos esos datos

• Proveer el servicio contratado por el Operador.
• Permitir que el Operador atienda, segmente y dé seguimiento a sus Clientes Finales.
• Enviar y recibir mensajes en nombre del Operador a través de los proveedores conectados (por ejemplo, la API de WhatsApp Business de Meta).
• Generar reportes agregados de uso, salud del servicio y facturación.
• Detectar y prevenir abuso, fraude y violaciones de nuestros términos.
• Contactar al Operador con notificaciones esenciales sobre su cuenta.

No vendemos datos personales. Nunca compartimos ni vendemos la información de Operadores o Clientes Finales con terceros para publicidad.

4. Proveedores de infraestructura

Para operar el servicio nos apoyamos en proveedores que procesan datos en nuestro nombre bajo acuerdos de tratamiento:

• Vercel Inc. — hosting de la aplicación web y funciones serverless.
• Supabase Inc. — base de datos PostgreSQL, autenticación y almacenamiento de archivos.
• Meta Platforms, Inc. — envío y recepción de mensajes por WhatsApp Business API cuando el Operador conecta ese canal.
• OpenAI, L.L.C. — generación de respuestas del bot IA cuando el Operador habilita esa función. Los prompts se envían con la política de retención cero de OpenAI para uso vía API (no se usan para entrenar modelos).

5. Retención

Mantenemos los datos personales mientras la cuenta del Operador esté activa y por un período adicional razonable después del cierre (típicamente 90 días) para permitir recuperación de datos y cumplir obligaciones legales. Pasado ese período los datos se eliminan de forma permanente de nuestros sistemas productivos. Los backups se rotan cada 30 días.

6. Derechos del titular

Cualquier titular de datos personales tiene derecho a: acceder a sus datos, corregirlos, solicitar su borrado, oponerse al tratamiento, portar sus datos a otro proveedor y retirar el consentimiento en cualquier momento. Para ejercer estos derechos, seguí las instrucciones en Borrado de datos o escribinos a privacidad@dydso.com. Respondemos en un plazo máximo de 30 días.

7. Seguridad

Toda comunicación con la plataforma viaja sobre HTTPS. Las contraseñas se almacenan con hashing bcrypt vía Supabase Auth. Aplicamos aislamiento multi-tenant a nivel de base de datos (Row Level Security) y en la capa de aplicación (todas las consultas se filtran por tenant). Los tokens de terceros (WhatsApp, OpenAI) se almacenan encriptados y solo son legibles por procesos del servidor.

8. Menores de edad

DydSo no está dirigido a personas menores de 16 años. No recolectamos deliberadamente información personal de menores. Si detectamos datos de un menor, los eliminamos.

9. Cambios a esta política

Podemos actualizar esta política ocasionalmente. La fecha en la parte superior refleja la última modificación. Cambios materiales se notificarán a los Operadores por email al menos 15 días antes de entrar en vigencia.

10. Contacto

Para consultas sobre esta política: privacidad@dydso.com.