Centro de confianza

Seguridad, privacidad y cumplimiento

Todo lo que su equipo legal, de TI o de cumplimiento necesita para evaluar ChatSales: quién opera el servicio, cómo protegemos los datos de sus clientes y nuestros documentos legales.

Operado por BobOffice, LLC (EE.UU.)
API oficial de WhatsApp Business (Meta)
Cifrado TLS 1.2+ y AES-256
Base de datos alojada en AWS
Documentos

Documentos legales y de privacidad

Políticas públicas que aplican a todos nuestros clientes. Descárguelas y compártalas con su equipo. Edición septiembre de 2026.

Portada del Acuerdo de Tratamiento y Seguridad de Datos
PDF · 15 páginas · Septiembre 2026

Acuerdo de Tratamiento y Seguridad de Datos (DPSA)

Cómo tratamos y protegemos los datos de sus clientes: instrucciones, notificación de incidentes en 72 horas, subencargados, transferencias internacionales, términos por jurisdicción y medidas de seguridad.

Portada de la Política de Privacidad de Datos
PDF · 8 páginas · Septiembre 2026

Política de Privacidad de Datos

Qué datos recabamos y para qué, base legal, almacenamiento y seguridad, conservación, terceros, cookies y los derechos de las personas (ARCO, RGPD, CCPA, LGPD).

Términos del servicio

Las reglas de uso de ChatSales, pagos, terminación y ley aplicable (Delaware, EE.UU.).

Estándar de protección de datos y seguridad

Resumen de nuestras políticas, las certificaciones de AWS y las leyes de protección de datos que respalda.

Resumen de seguridad y privacidad

Dos páginas para su equipo de TI: cifrado, permisos por usuario, infraestructura, IA e incidentes.

Contratos para firmar

Cuando su empresa decida avanzar, firmamos un Contrato de encargo de tratamiento (DPA) con las Cláusulas Contractuales Tipo de la UE y un Acuerdo mutuo de confidencialidad (NDA). También respondemos cuestionarios de seguridad.

Compromisos

Cómo protegemos sus datos

Lo esencial de nuestros documentos, en una mirada.

Sus datos son suyos

Usted es el responsable; nosotros los tratamos solo para prestarle el servicio. Nunca los vendemos ni los compartimos para publicidad.

Exporte y elimine

Exporte sus contactos en cualquier momento. Al terminar el servicio, eliminamos sus datos dentro de 30 días.

Permisos por usuario

Roles de Administrador, Editor y Agente. Un agente puede ver solo los chats que tiene asignados.

Aviso de incidentes en 72 horas

Si un incidente afecta sus datos, le notificamos sin demora y dentro de 72 horas, con la información que necesita.

IA bajo su control

La IA responde solo donde usted la activa. Los datos enviados al proveedor del modelo no se usan para entrenarlo.

Pago directo a Meta

Las tarifas de mensajes de WhatsApp se pagan directamente a Meta, sin recargo de ChatSales.

Cumplimiento

Marcos legales y certificaciones

Nuestras prácticas y contratos están diseñados para respaldar el cumplimiento de nuestros clientes con estas leyes. Las certificaciones de infraestructura son las de Amazon Web Services.

Leyes de protección de datos

RGPD (Unión Europea)UK GDPRLPD (Suiza)CCPA / CPRA (California)Leyes estatales de EE.UU.LFPDPPP (México)LGPD (Brasil)Ley 25.326 (Argentina)Ley 1581 (Colombia)Ley 19.628 (Chile)Ley 29733 (Perú)PIPEDA (Canadá)PDPA (Singapur)PDPA (Malasia)PDPO (Hong Kong)DPA (Filipinas)UU PDP (Indonesia)PDPA (Tailandia)APPI (Japón)Privacy Act (Australia)PDPL (EAU)

Transferencias internacionales con Cláusulas Contractuales Tipo de la UE (2021/914) y el Addendum del Reino Unido.

Certificaciones de la infraestructura (AWS)

ISO/IEC 27001ISO/IEC 27017ISO/IEC 27018ISO/IEC 27701SOC 1SOC 2 Tipo IISOC 3PCI DSS Nivel 1CSA STAR

Publicadas por AWS en aws.amazon.com/compliance. Bajo el modelo de responsabilidad compartida, AWS protege la infraestructura y ChatSales protege lo que corre sobre ella.

Subencargados

Proveedores que tratan datos

Solo para prestar el servicio. Avisamos con 30 días de anticipación antes de agregar o sustituir uno. Vigente a septiembre de 2026.

ProveedorServicioUbicación
Amazon Web ServicesBase de datos, alojamiento y almacenamiento de mensajes y archivosEE.UU., Hong Kong y otras regiones
Google CloudServicios en la nubeRegiones configurables
MetaWhatsApp Business Platform, Instagram y MessengerEE.UU., Irlanda / global
OpenAIModelo de IA para respuestas asistidas (solo si se activa)EE.UU.
RenderAlojamiento del servicio de asistente de IAEE.UU.
CloudflareSitio web, seguridad perimetral y protección DDoSRed global
StripeProcesamiento de pagos (solo facturación)EE.UU.