Política de Privacidad

ODIVEND OPC PRIVATE LIMITED («ODIVEND», «nosotros») se compromete a proteger sus datos personales. Esta Política de Privacidad explica cómo recopilamos, usamos, almacenamos y protegemos su información cuando visita engage.odivend.com («Sitio web») o utiliza la plataforma ODIV Engage en chat.odivend.com («Plataforma»).

1. Quiénes Somos

ODIVEND OPC PRIVATE LIMITED está constituida conforme a la Companies Act, 2013 con domicilio social en Odisha, India. Operamos ODIV Engage — una plataforma SaaS de WhatsApp Business API comercializada bajo la marca «ODIV Engage» en engage.odivend.com.

Para los interesados con sede en la EU, ODIVEND actúa como Responsable del Tratamiento conforme al GDPR respecto a los datos recopilados directamente de usted. Para los datos que usted procesa a través de la Plataforma sobre sus propios clientes, ODIVEND actúa como Encargado del Tratamiento.

2. Marco Legal

Cumplimos con:

• Digital Personal Data Protection Act, 2023 (DPDP Act) — ley principal que regula el tratamiento de datos personales de residentes indios
• General Data Protection Regulation (GDPR) — aplicable a los datos personales de personas en la EU/EEE
• Information Technology Act, 2000 y las IT (Reasonable Security Practices) Rules, 2011

3. Datos que Recopilamos

3.1 Datos que usted proporciona directamente:

• Registro de cuenta: nombre completo, correo electrónico, número de móvil, nombre de empresa, país
• Suscripción y facturación: selección de plan, periodo de facturación (los datos de pago los procesa Razorpay — no almacenamos números de tarjeta ni credenciales bancarias)
• Comunicaciones de soporte: información compartida en correos o solicitudes de soporte a [email protected]

3.2 Datos recopilados automáticamente:

• Uso del sitio web: páginas visitadas, funciones utilizadas, duración de la sesión — solo si consiente las cookies analíticas (PostHog)
• Datos técnicos: tipo de navegador, sistema operativo, resolución de pantalla, idioma preferido
• Ubicación a nivel de país: determinada a partir de las cabeceras geográficas del CDN de Netlify adjuntas a su solicitud — su dirección IP no se envía a ningún servicio de geolocalización de terceros

3.3 Datos tratados como su Encargado del Tratamiento:

Cuando utiliza ODIV Engage para comunicarse con sus clientes a través de WhatsApp, procesamos los datos personales de sus clientes (números de teléfono, contenido de mensajes, registros de contacto) en su nombre. En esta capacidad, usted es el Fiduciario/Responsable de los Datos y ODIVEND es el Encargado del Tratamiento. Usted sigue siendo responsable de asegurar que dispone de una base jurídica para tratar los datos de sus clientes.

4. Finalidad y Base Jurídica del Tratamiento

5. Compartición de Datos y Subencargados

No vendemos sus datos personales. Solo compartimos datos con los siguientes subencargados, todos sujetos a los correspondientes acuerdos de tratamiento de datos:

6. Transferencias Internacionales de Datos

ODIVEND tiene su sede en India. Algunos subencargados (Netlify, Resend, Meta/WhatsApp) tienen su sede en los Estados Unidos.

Para usuarios de la EU: Las transferencias a EE. UU. se realizan al amparo de las Cláusulas Contractuales Tipo (SCC) de la EU o de los marcos de adecuación aplicables proporcionados por cada subencargado.

Para usuarios de la India: Las transferencias transfronterizas están sujetas a las protecciones contractuales exigidas por el DPDP Act, 2023.

7. Conservación de Datos

Una vez vencidos los plazos de conservación, los datos se eliminan de forma segura o se anonimizan.

Eliminación automática para cuentas inactivas: Si su cuenta se desactiva (por impago, cancelación u otra razón) y permanece inactiva durante más de 15 días, le notificaremos por correo electrónico y WhatsApp que sus datos están programados para eliminación. Dispondrá de 30 días para reactivar. Si no la reactiva, sus datos personales en sistemas ODIV (nombre, correo, teléfono, datos de empresa) se eliminarán permanentemente o anonimizarán. Por separado, sus datos de la plataforma WhatsApp (contactos, conversaciones, bots, automatizaciones, registros de facturación) alojados en la infraestructura de nuestro socio BSP se eliminan permanentemente el día 1 de cada mes para cuentas inactivas más de 15 días — esto puede ocurrir antes de que expire su periodo de advertencia ODIV de 30 días. No podemos recuperar datos eliminados por el BSP. Los usuarios eliminados se tratan como nuevos usuarios al re-suscribirse.

Los registros de facturación y suscripción se conservan durante 7 años conforme exige la legislación fiscal india, incluso tras eliminar la cuenta.

8. Sus Derechos

8.1 Derechos conforme al DPDP Act 2023 (Residentes en India):

• Derecho de Acceso — solicitar un resumen de sus datos personales que tratamos
• Derecho de Rectificación y Supresión — solicitar correcciones de datos inexactos o la eliminación de sus datos
• Derecho a Reclamar — presentar una reclamación; nos comprometemos a acusar recibo en 72 horas y resolver en 30 días
• Derecho a Designar — designar a una persona para ejercer sus derechos en su nombre

8.2 Derechos adicionales para residentes de la EU conforme al GDPR:

• Derecho a la Portabilidad — recibir sus datos en un formato estructurado y legible por máquina
• Derecho a Limitar el Tratamiento — restringir cómo usamos sus datos en determinadas circunstancias
• Derecho de Oposición — oponerse al tratamiento basado en intereses legítimos
• Derecho a Retirar el Consentimiento — retirar el consentimiento analítico en cualquier momento desde el panel de preferencias de cookies
• Derecho a Presentar Reclamación — ante su autoridad supervisora de la EU/EEE

Para ejercer cualquiera de estos derechos, envíe un correo a [email protected] con el asunto «Data Rights Request». Responderemos en un plazo de 30 días.

9. Cookies y Local Storage

Utilizamos el localStorage del navegador (no cookies HTTP) para almacenar su preferencia de idioma, selección de moneda y registro de consentimiento de cookies. El almacenamiento analítico (PostHog) solo se activa tras su consentimiento explícito. Consulte nuestra Política de Cookies para conocer todos los elementos almacenados.

10. Procesamiento de Mensajes de WhatsApp

Cuando utiliza la plataforma ODIV Engage para enviar o recibir mensajes de WhatsApp, los datos de mensajes de sus clientes son procesados por la infraestructura de ODIVEND en su nombre. Actuamos únicamente como Encargado del Tratamiento de estos datos — no leemos, analizamos ni utilizamos el contenido de los mensajes de sus clientes para fines propios, ni los compartimos con terceros más allá de lo técnicamente necesario para prestar el servicio de WhatsApp API.

11. Privacidad de los Menores

ODIV Engage no está dirigido a menores de 18 años. No recopilamos a sabiendas datos personales de menores. Si cree que un menor nos ha proporcionado datos personales, contáctenos en [email protected] y los eliminaremos sin demora.

12. Seguridad

Aplicamos medidas de seguridad estándar del sector, entre ellas:

• Cifrado TLS 1.2+ para todos los datos en tránsito
• Seguridad a nivel de fila (RLS) en nuestra base de datos Supabase
• Autenticación basada en JWT con rotación de tokens de actualización
• Controles de acceso que restringen el acceso del personal a los datos de clientes según la necesidad de conocer

Ningún sistema es 100 % seguro. No podemos garantizar la seguridad absoluta de los datos transmitidos por Internet.

13. Responsable de Reclamaciones

De conformidad con el Information Technology Act, 2000 y el DPDP Act, 2023, las reclamaciones relativas a datos personales pueden dirigirse a nosotros. Nos comprometemos a acusar recibo de las reclamaciones en 72 horas y a resolverlas en 30 días.

14. Cambios en esta Política

Podemos actualizar esta Política de Privacidad periódicamente. Los cambios sustanciales se comunicarán por correo electrónico o mediante aviso en la plataforma con al menos 15 días de antelación. La fecha «Última actualización» en la parte superior refleja la revisión más reciente.

15. Contacto