Política de Privacidad y Tratamiento de Datos Personales

1. Datos que Recopilamos y Procesamos

Ankronic Inbox es una plataforma SaaS B2B de gestión omnicanal y CRM inteligente. Para prestar nuestros servicios a los comercios suscritos (“Tenants”), procesamos únicamente la información estrictamente necesaria:

• Datos de Cuenta del Comercio (Tenant): Nombre comercial, representante, correo electrónico corporativo, teléfono e historial de facturación.
• Datos provenientes de las APIs Oficiales de Meta Platforms, Inc.: Cuando un comercio vincula su Página de Facebook, cuenta profesional de Instagram o cuenta de WhatsApp Business mediante OAuth (pages_show_list, pages_messaging, instagram_basic, instagram_manage_messages, instagram_manage_comments, whatsapp_business_messaging), recopilamos el identificador de página/cuenta, el token de acceso (cifrado en reposo bajo estándar militar AES-256-GCM) y los mensajes, audios o comentarios enviados por los usuarios finales al comercio.
• Datos de Agendamiento y Pedidos: Nombre, número de contacto, fecha/hora de reserva y productos consultados en el catálogo del comercio.

2. Finalidad del Uso de Datos de Meta (WhatsApp, Instagram y Messenger)

Los datos recibidos a través de Meta Graph API se utilizan exclusiva y únicamente para:

• Mostrar en tiempo real los mensajes entrantes de WhatsApp, Instagram Direct y Facebook Messenger en la bandeja de entrada privada del comercio destinatario.
• Generar respuestas automatizadas coherentes y transcripción de notas de voz cuando el comercio tiene activo su asistente de atención al cliente.
• Ejecutar respuestas automáticas a comentarios (Comment-to-DM) cuando el usuario final comenta palabras clave configuradas por el comercio.
• Prohibición de Venta o Uso Publicitario: Ankronic S.A.S. NUNCA vende, alquila, cede ni comparte datos de usuarios finales ni tokens de Meta con terceros, corredores de datos ni redes publicitarias externas.

3. Seguridad Criptográfica y Aislamiento Multi-Tenant

Aplicamos controles de seguridad de grado bancario para proteger toda la información almacenada:

• Cifrado en Reposo (AES-256-GCM): Todos los Page Access Tokens de Meta, tokens de WhatsApp y llaves de comercio electrónico se almacenan cifrados mediante AES-256-GCM y solo se descifran en memoria volátil al momento de despachar un mensaje.
• Verificación de Firma HMAC-SHA256: Todos los webhooks entrantes de Meta son verificados criptográficamente mediante X-Hub-Signature-256 y comparación en tiempo constante.
• Row Level Security (RLS): Cada comercio tiene aislamiento estricto a nivel de motor PostgreSQL, impidiendo el acceso cruzado entre cuentas.

4. Derechos ARCO / Habeas Data y Eliminación de Datos

En cumplimiento de la Ley 1581 de 2012 (Colombia), el Decreto 1377 de 2013, el RGPD (UE) y las Políticas de Plataforma de Meta, cualquier titular puede conocer, actualizar, rectificar o solicitar la supresión inmediata de sus datos personales a través de nuestra página dedicada de Eliminación de Datos de Usuario (/data-deletion) o escribiendo a privacidad@ankronic.com.