Política de privacidad

DasFlow es una plataforma para gestionar WhatsApp Business a través de la API oficial de Meta, operada por Jorge Emanuel Otoya Barrenechea (persona natural con negocio, RUC 10446354707, nombre comercial Das-Tec), con domicilio en Andreas Vesalio 191, San Borja, Lima, Perú. Esta política describe qué datos tratamos, para qué y con qué derechos cuentas, conforme a la Ley N.º 29733, Ley de Protección de Datos Personales del Perú, su reglamento, y los términos de la plataforma de Meta.

Datos de tu cuenta: nombre, correo electrónico y contraseña (almacenada con hash criptográfico, nunca en texto plano), organización a la que perteneces y rol dentro de ella.

Datos de tu negocio en WhatsApp: el número conectado, la cuenta de WhatsApp Business (WABA), plantillas de mensaje y sus estados, y las credenciales de acceso otorgadas por Meta — cifradas en reposo con AES-256.

Datos de los clientes de tu negocio, tratados por encargo tuyo: contactos (nombre, teléfono), conversaciones, mensajes y archivos multimedia que tu negocio intercambia por WhatsApp. Respecto de estos datos, tu negocio es el titular del tratamiento y DasFlow actúa como encargado.

Datos técnicos: registros de actividad y errores necesarios para operar y asegurar el servicio (incluida la dirección IP en registros de acceso).

Cookies: usamos únicamente una cookie de sesión esencial para mantenerte dentro de tu cuenta. No usamos cookies de publicidad ni rastreadores de terceros.

Exclusivamente para prestar el servicio: entregar y recibir tus mensajes de WhatsApp, operar tu bandeja de entrada y automatizaciones, generar respuestas del agente de IA cuando lo actives, enviarte correos operativos (invitaciones, recuperación de contraseña) y mantener la seguridad de la plataforma. No vendemos datos personales ni los usamos para publicidad.

Solo con los proveedores estrictamente necesarios para operar, cada uno bajo sus propias garantías de protección de datos:

• Meta Platforms (WhatsApp Business Platform) — transporte de los mensajes de WhatsApp.
• Hetzner Online GmbH (Alemania) — alojamiento de la plataforma y la base de datos.
• Anthropic, OpenAI y Voyage AI (EE. UU.) — solo si activas el agente de IA: procesamiento del contenido necesario para generar respuestas.
• Culqi (Perú) — procesamiento de pagos de créditos de IA; los datos de tarjeta van directo a Culqi y nunca pasan por nuestros servidores.
• Resend (EE. UU.) — envío de correos transaccionales.
• Sentry (EE. UU.) — monitoreo de errores técnicos.

El alojamiento fuera del Perú constituye un flujo transfronterizo de datos conforme a la Ley N.º 29733, que declaramos ante la Autoridad Nacional de Protección de Datos Personales según corresponde.

Mientras tu cuenta esté activa. Los respaldos de base de datos rotan en un ciclo de 14 días. Si eliminas tu cuenta, borramos tus datos de forma permanente en un máximo de 30 días — ver Eliminación de datos.

Cifrado TLS en tránsito y AES-256 en reposo para credenciales y claves; contraseñas con hash; acceso segmentado por organización y por roles; registro de auditoría de eventos; infraestructura con acceso restringido.

Puedes ejercer tus derechos de acceso, rectificación, cancelación y oposición escribiéndonos por WhatsApp al +1 650 705 6916 o desde tu panel. Respondemos dentro de los plazos de ley. Si consideras que no atendimos tu solicitud, puedes acudir a la Autoridad Nacional de Protección de Datos Personales (Ministerio de Justicia y Derechos Humanos del Perú).

Si cambiamos algo sustancial, te lo avisaremos por correo o dentro de la plataforma antes de que entre en vigencia. La fecha de la última actualización aparece al inicio de esta página.