Política de WhatsApp y mensajería
Notificaciones de citas por WhatsApp, autenticación y tratamiento internacional.
Alcance y funciones
Barber, Coiffeur y Bellezza incluyen integración con WhatsApp. No se ofrecen SMS ni paquetes sin WhatsApp. El salón es el responsable del tratamiento de los datos de citas y clientes; CBBDigital los trata siguiendo instrucciones documentadas. CBBDigital controla por separado las cuentas comerciales, la facturación, el soporte y la seguridad. Las funciones de Meta/WhatsApp se rigen por sus condiciones aplicables de servicio y de tratamiento de datos. Debido a la demanda, las nuevas instalaciones comienzan 14 días después de la aceptación del pedido; la activación real del canal requiere además haber completado los requisitos previos técnicos y legales. Los 13 comandos de baja documentados a continuación coinciden con el webhook.
Consentimiento previo (opt-in), OTP y retirada
Antes de enviar mensajes iniciados por la empresa, los destinatarios facilitan su número y un consentimiento previo (opt-in) válido en el que se identifica al salón. Un código OTP de autenticación solicitado verifica únicamente el acceso actual al canal, no la identidad, la titularidad exclusiva ni el consentimiento general. La elección de recibir notificaciones es independiente de las condiciones del servicio de citas y puede retirarse sin cancelar la cita. El formulario público de reserva no recaba consentimiento de marketing. Solo se utilizan las plantillas aprobadas pertinentes de autenticación/utilidad y las ventanas válidas de mensajería. STOP, İPTAL, IPTAL, DURDUR, RET, UNSUBSCRIBE, ABMELDEN, STOPZETTEN, AFMELDEN, ARRET, ARRÊT, DESABONNER, DÉSABONNER son las palabras exactas de baja documentadas, normalizadas en cuanto a mayúsculas/minúsculas y espacios; la supresión desactiva las notificaciones sin promesa de enviar un mensaje automático de confirmación.
Datos y seguridad
Pueden tratarse variables de plantillas salientes, texto en cola, identificadores de mensajes y estados de entrega. El texto entrante se comprueba de forma transitoria en memoria para detectar palabras de baja y no se almacena en los registros del webhook; pueden conservarse el remitente, el identificador, el evento y la marca temporal. No envíe datos de salud, documentos de identidad ni datos de tarjetas de pago. La plataforma no afirma disponer de una bandeja de entrada atendida de forma permanente por personal ni un cifrado de extremo a extremo absoluto en cada paso del procesamiento de la Cloud API. El registro del remitente, la aprobación de Meta, los permisos de acceso, las cuotas y las preferencias del destinatario siguen siendo necesarios; la contratación de la suscripción no los elude. wa_id identifica al remitente del canal, no la identidad legal ni un consentimiento general.
Tarifas y proveedores
El precio de suscripción mostrado incluye el acceso a la integración. Los cargos de mensajería y uso de Meta no están incluidos y siguen siendo responsabilidad de la empresa conforme al acuerdo aplicable con el proveedor y de facturación. No se promete mensajería gratuita universal ni aprobación garantizada por parte de Meta. Consulte https://www.whatsapp.com/legal/business-policy y https://www.whatsapp.com/legal/business-data-processing-terms .
Protección, transferencias y derechos
El RGPD de la UE, el UK GDPR, la UK Data Protection Act 2018, el UK Addendum y la FADP suiza que resulten aplicables se atienden en función de las funciones y del tratamiento reales. La autoridad de control del Reino Unido es la Information Commissioner’s Office (ICO). Los avisos de privacidad, de proveedores y de supresión explican el alojamiento en Helsinki, el tratamiento global, los instrumentos válidos de transferencia, la conservación y los derechos. Póngase en contacto con info@cbbdigital.us o con el salón correspondiente. Las obligaciones ante autoridades reguladoras o relativas a representantes se evalúan por separado y no quedan eximidas por esta política.
Infraestructura de WhatsApp y funciones de los proveedores
El alojamiento se realiza a través de Hetzner Online GmbH en el servidor seleccionado de Helsinki, Finlandia; Cloudflare, Inc. proporciona CDN y seguridad de red; Google LLC Workspace proporciona correo electrónico empresarial. Las condiciones aplicables de tratamiento de datos de los proveedores han sido aceptadas mediante los procesos de cuenta pertinentes y se conservan en un archivo de acceso restringido. Los enlaces públicos a proveedores/DPA, las finalidades y las funciones figuran en el directorio de proveedores. Stripe actúa como encargado del tratamiento y como responsable independiente según las funciones de pago, prevención del fraude y obligaciones legales. Las conexiones con Meta/WhatsApp y las conexiones opcionales con Calendar se rigen por sus propias condiciones aplicables.
Conservación de registros de WhatsApp
Los controles de acceso, los secretos protegidos, TLS y los registros de auditoría respaldan una seguridad proporcionada. Los metadatos de IP y User-Agent del contrato tienen un proceso independiente de vencimiento y limpieza a los 90 días. Los registros operativos completados de mensajes, webhooks, llamadas a proveedores y Calendar siguen la política de conservación operativa configurada (por defecto, 90 días); esto no elimina automáticamente las pruebas de citas, personal, consentimiento, facturación o contratos. Los registros se conservan para sus finalidades reales y durante los plazos legales aplicables, y posteriormente se revisan para su supresión o devolución. Las copias de seguridad restringidas se tratan por separado; no se promete un borrado inmediato por registro individual en las copias de seguridad ni un calendario fijo de vencimiento. La conservación de registros operativos puede configurarse entre 7 y 3650 días; el valor predeterminado es de 90 días.