Política de privacidad

Quién es responsable

NixOne es una plataforma de atención y operación conversacional para empresas (organizaciones) operada por KRIONIXTECH. Cada organización administra su espacio de trabajo, sus usuarios y sus canales (por ejemplo WhatsApp y Telegram).

Para los datos de cuenta de las organizaciones y sus usuarios, KRIONIXTECH actúa como responsable del tratamiento. Para los datos de los clientes finales que escriben a una organización por sus canales (contactos, conversaciones, archivos), la organización es la responsable y KRIONIXTECH los trata por su cuenta y siguiendo sus instrucciones, para prestarle el servicio.

Qué datos tratamos

• Cuenta de la organización: nombre, identificador y configuración del espacio de trabajo.
• Usuarios y membresías: nombre, correo electrónico, contraseña (almacenada solo como hash), factor de doble autenticación, rol y permisos, sesiones activas.
• Identificadores de Meta y WhatsApp de los canales que la organización conecta: ID de la cuenta de WhatsApp Business (WABA ID), ID del número de teléfono (Phone Number ID), ID del portafolio de negocio, número visible, nombre verificado y calificación de calidad del número. Cuando la organización se conecta con «Conectar con Meta», guardamos cifrado el token de acceso que Meta emite para su cuenta.
• Datos de los clientes finales que escriben a la organización: el identificador de usuario de WhatsApp (BSUID / user_id), el wa_id y el número de teléfono cuando Meta los entrega, el nombre de perfil, y en Telegram el identificador de usuario y del chat.
• Mensajes y archivos: el contenido de los mensajes recibidos y enviados, y los archivos adjuntos (imágenes, documentos, audio, video), guardados en almacenamiento privado.
• Estados de entrega y lectura que informa el canal (enviado, entregado, leído, fallido).
• Plantillas de mensaje de WhatsApp sincronizadas desde la cuenta de la organización.
• Datos de gestión interna: asignaciones, etiquetas, notas internas, respuestas rápidas y el chat interno del equipo.
• Registros de auditoría y seguridad: acciones administrativas relevantes (quién, qué y cuándo) y eventos de seguridad.
• Metadatos técnicos: dirección IP y datos de la solicitud necesarios para operar, proteger el servicio y limitar abusos. Los secretos (tokens, firmas, claves) se eliminan de los registros técnicos.

Para qué los usamos

• Prestar el servicio: recibir, mostrar, organizar y enviar mensajes por los canales que la organización conecta.
• Crear y administrar cuentas, autenticar usuarios y aplicar sus permisos.
• Conectar y verificar las cuentas de WhatsApp Business con Meta, sincronizar plantillas y aplicar las reglas de WhatsApp (por ejemplo, la ventana de atención de 24 horas).
• Proteger la plataforma: seguridad, prevención de abusos, auditoría y resolución de incidentes.
• Comunicarnos con los usuarios sobre su cuenta (por ejemplo, verificación de correo o restablecimiento de contraseña).

No vendemos datos personales ni los usamos para publicidad. No usamos el contenido de las conversaciones de las organizaciones para fines propios.

Con quién los compartimos

Solo con los proveedores necesarios para prestar el servicio:

• Meta Platforms (WhatsApp Business Platform / Cloud API): para enviar y recibir los mensajes de WhatsApp de la organización y administrar su cuenta, según las condiciones de Meta.
• Telegram: cuando la organización conecta un bot de Telegram.
• OpenAI: únicamente cuando se usa la transcripción automática de notas de voz del chat interno del equipo.
• KLIPY: los términos de búsqueda del selector de GIF del chat interno.
• Infraestructura de alojamiento y correo electrónico transaccional contratada u operada por KRIONIXTECH para ejecutar la plataforma y enviar los correos de la cuenta.

También podemos revelar datos cuando una autoridad competente lo exija conforme a la ley.

Cómo los protegemos

• Conexiones cifradas (HTTPS) entre el navegador, la plataforma y los proveedores.
• Las credenciales de los canales (tokens de acceso) se guardan cifradas y nunca se muestran en la interfaz ni en los registros.
• Aislamiento por organización: cada organización solo accede a sus propios datos.
• Control de acceso por roles y permisos, y registro de auditoría de acciones administrativas.
• Verificación criptográfica de los mensajes que envía Meta a la plataforma (firma del webhook).

Cuánto tiempo los conservamos

Conservamos los datos mientras la organización mantenga su cuenta activa y los necesite para el servicio. Cuando una organización o un usuario solicita la eliminación, borramos los datos o los anonimizamos, salvo lo que la ley nos obligue a conservar. Las copias de seguridad se eliminan conforme a su ciclo de rotación.

Tus derechos

Puedes solicitar acceso, corrección, eliminación, portabilidad u oposición al tratamiento de tus datos escribiendo a soporte@krionix.app. Si eres cliente final de una organización que usa NixOne, también puedes dirigirte directamente a esa organización, que es la responsable de tus datos; nosotros la ayudaremos a atender tu solicitud.

El procedimiento para eliminar datos, incluida la desconexión de Meta, está en Eliminación de datos.

Cambios en esta política

Si cambiamos esta política, publicaremos la nueva versión en esta página con su fecha de actualización y, cuando el cambio sea relevante, lo avisaremos a los administradores de las organizaciones.