Política de privacidad

01Quién trata los datos y en qué carácter

Indexa actúa como responsable del tratamiento respecto de los datos de sus propios clientes: nombre, negocio, correo, teléfono, datos de facturación y uso de la plataforma.

Respecto de las conversaciones que un negocio mantiene con sus clientes finales, el responsable es ese negocio. La plataforma actúa como encargada del tratamiento y sólo procesa esos datos siguiendo sus instrucciones.

02Qué datos se tratan

De los clientes de la plataforma: datos de identificación y contacto, datos de facturación, credenciales de acceso y registros técnicos de uso.

De los clientes finales de cada negocio: el contenido de las conversaciones y los archivos que se intercambien, los datos de contacto que la persona proporcione, el historial de compras o reservas y los metadatos técnicos necesarios para entregar los mensajes.

No se solicitan ni se requieren categorías especiales de datos. Si un cliente final los aporta espontáneamente dentro de una conversación, quedan bajo la responsabilidad del negocio que la mantiene.

03Con qué finalidad

Prestar el servicio contratado: atender conversaciones, gestionar reservas y pedidos, mantener la ficha del cliente y ejecutar el seguimiento configurado.

Facturar, dar soporte y cumplir obligaciones legales.

Mejorar el servicio mediante métricas agregadas que no permiten identificar a personas concretas.

04Con quién se comparten

Con los proveedores de infraestructura, mensajería y modelos de lenguaje estrictamente necesarios para prestar el servicio, sujetos a acuerdos de tratamiento de datos.

Con las autoridades competentes cuando exista una obligación legal.

Nunca se venden datos personales ni se ceden a terceros con fines publicitarios.

05Durante cuánto tiempo

Los datos de una cuenta se conservan mientras esté activa y durante los plazos legales aplicables una vez dada de baja.

Las conversaciones se conservan según la configuración de retención que defina cada negocio. Al cerrar una cuenta, sus datos se eliminan o se devuelven en formato exportable dentro de los treinta días.

06Derechos de las personas

Toda persona puede solicitar acceso, rectificación, supresión, oposición, limitación y portabilidad de sus datos.

Las solicitudes se atienden escribiendo a . Si la solicitud se refiere a datos tratados por cuenta de un negocio, se traslada a ese negocio y se acompaña la respuesta.

07Seguridad

Los datos viajan cifrados en tránsito y se almacenan cifrados en reposo. El acceso está restringido por rol y por unidad de negocio, y toda operación sensible queda registrada.

Las credenciales de los proveedores conectados, los secretos de integración y los tokens de los canales permanecen del lado del servidor y nunca se exponen en respuestas públicas.