Política de privacidad

1. Quiénes somos y alcance

ElevaLeads ("ElevaLeads", "nosotros") es una plataforma SaaS multi-tenant de CRM y mensajería para comercios, con sede en la República Argentina. Contacto del responsable de privacidad: soporte@elevaleads.com.

Esta política explica qué datos personales tratamos, con qué fin, con quién los compartimos, cuánto los conservamos y cómo ejercer tus derechos, incluida la eliminación de datos. Aplica a dos tipos de personas: las Marcas/comercios que contratan ElevaLeads (y sus equipos), y los Usuarios finales que se comunican con una Marca por un canal conectado (por ejemplo, WhatsApp).

Respecto de las Marcas, ElevaLeads actúa como responsable del tratamiento de sus datos de cuenta. Respecto de los Usuarios finales, ElevaLeads actúa como encargado (procesador) que trata esos datos por cuenta y bajo instrucciones de la Marca, que es la responsable. El servicio está dirigido a empresas y no a menores de edad.

2. ElevaLeads y la Plataforma de WhatsApp Business (Meta)

ElevaLeads es un Tech Provider (proveedor de tecnología) independiente de WhatsApp. Cada Marca puede conectar su propio número de WhatsApp Business mediante el alta oficial de Meta (Embedded Signup). Al hacerlo, autoriza a ElevaLeads a enviar y recibir mensajes de WhatsApp en su nombre a través de la WhatsApp Business Platform (Cloud API) de Meta Platforms Ireland Ltd. Los mensajes se transmiten por la infraestructura de Meta y quedan sujetos también a las políticas de WhatsApp/Meta. ElevaLeads no controla la infraestructura de Meta; solo intercambia con ella los datos necesarios para prestar el servicio a la Marca.

3. Datos que recopilamos

• Cuenta de la Marca y su equipo: nombre, email y contraseña (con hash). Con ingreso por Google: nombre, email y foto de perfil. Datos de la organización, marcas, integraciones y roles.
• Datos operativos: clientes/consumidores (CRM), pedidos, productos, stock, campañas y conversaciones que la Marca carga o genera.
• Datos de WhatsApp (Usuarios finales): número de teléfono y nombre de perfil, contenido de los mensajes (texto y adjuntos), y metadatos (identificadores, marcas de tiempo, estados de entrega/lectura y el identificador del número de la Marca que enruta la conversación).
• Integraciones conectadas: identificadores y tokens de acceso de las cuentas que la Marca conecta (WhatsApp Business, Shopify, TiendaNube, Google). Los tokens se guardan cifrados (ver §7).
• Datos técnicos: dirección IP, navegador, logs de acceso y cookies de sesión estrictamente necesarias.

4. Finalidad y base legal

Tratamos los datos para: prestar el servicio (autenticar, operar el inbox multicanal, enviar y recibir mensajes de WhatsApp en nombre de la Marca, gestionar clientes, pedidos, stock y campañas); asistencia con IA (ver §6); notificaciones transaccionales; mejorar y depurar la plataforma con datos agregados/anonimizados; y cumplir obligaciones legales.

Bases legales (Ley 25.326 de Argentina y, cuando aplique, el RGPD/GDPR): ejecución de contrato, interés legítimo, consentimiento cuando la ley lo requiera, y obligación legal. Para los datos de Usuarios finales, el deber de informar y obtener consentimiento corresponde a la Marca; ElevaLeads los trata solo por su instrucción.

No vendemos, alquilamos ni cedemos datos personales a terceros con fines comerciales o publicitarios.

5. Con quién compartimos los datos

Solo con proveedores necesarios para prestar el servicio, que tratan los datos por cuenta de ElevaLeads o de la Marca:

• Meta Platforms Ireland Ltd. — WhatsApp Business Platform (Cloud API): envío y recepción de los mensajes de WhatsApp de la Marca.
• Google LLC — únicamente para el inicio de sesión con Google, cuando la Marca lo usa.
• Uno o más proveedores de modelos de lenguaje (por ejemplo OpenAI, Anthropic u OpenRouter), según la configuración de cada Marca, para procesar el contenido de las conversaciones cuando la Marca activa el agente de IA.
• Integraciones activadas por la Marca — Shopify, TiendaNube (sincronización que la Marca decide conectar).
• Proveedor de infraestructura/hosting, con acceso restringido.

No compartimos datos con terceros fuera de estos fines. Cada acceso está limitado a lo necesario.

6. Uso de conversaciones por el agente de IA

Cuando la Marca habilita el agente de IA, el texto de las conversaciones se envía a un proveedor de modelos de lenguaje para sugerir respuestas y consultar información (por ejemplo, stock). La Marca puede desactivar el agente. No usamos el contenido de las conversaciones para entrenar modelos propios ni para fines ajenos a la prestación del servicio a esa Marca.

7. Almacenamiento y seguridad

• Datos en servidores con acceso restringido y conexiones cifradas (TLS).
• Contraseñas con hash, nunca en texto plano.
• Los tokens de integraciones (incluido el de WhatsApp Business) se cifran en reposo con AES-256-GCM.
• Acceso aislado por marca: cada Marca y su equipo solo ven los datos de su propia marca (multi-tenant).

8. Retención de datos

• Cuenta y datos operativos de la Marca: se conservan mientras la cuenta esté activa. Al eliminarse, borramos los datos personales en un plazo máximo de 30 días, salvo obligación legal de conservación.
• Datos de Usuarios finales (WhatsApp): se conservan mientras la Marca los necesite y se eliminan a solicitud de la Marca o del Usuario final (ver §9 y la página de eliminación de datos), o al eliminarse la cuenta de la Marca.
• En la infraestructura de Meta: los mensajes gestionados vía la Cloud API se rigen adicionalmente por las políticas de Meta/WhatsApp, que aplican sus propios plazos de eliminación.

9. Tus derechos

Según la Ley 25.326 (Argentina) y, cuando corresponda, el RGPD/GDPR, podés solicitar: acceso, rectificación, eliminación, una copia de tus datos en formato legible, y oposición/restricción al tratamiento.

Cómo ejercerlos: las Marcas y sus equipos, escribiendo a soporte@elevaleads.com o siguiendo la página de eliminación de datos. Los Usuarios finales, solicitándolo a la Marca con la que se comunicaron; también podés escribirnos y trasladaremos y ejecutaremos la solicitud. En Argentina, la Agencia de Acceso a la Información Pública (AAIP) es la autoridad de control.

10. Inicio de sesión con Google

Al usar Google OAuth 2.0 solo accedemos a tu nombre, email y foto de perfil, únicamente para autenticarte. No accedemos a tu email, calendario, Drive ni otros servicios. El uso cumple con las Políticas de datos de usuario de las API de Google, incluidos los requisitos de uso limitado.

11. Cookies

Usamos únicamente cookies de sesión estrictamente necesarias para mantener tu sesión. No usamos cookies de seguimiento ni de publicidad de terceros.

12. Transferencias internacionales, cambios y contacto

Algunos proveedores (Meta, Google, proveedores de IA) pueden tratar datos fuera de Argentina, con las garantías que exige la normativa. Podemos actualizar esta política; ante cambios significativos te notificaremos por email y la fecha de última actualización estará siempre visible arriba. Consultas sobre privacidad o derechos: soporte@elevaleads.com.