Aviso de Privacidad Integral
Conforme a la legislación en materia de protección de datos personales · Corporativo Tecnológico Vora
1. Responsable del Tratamiento
CORPORATIVO TECNOLOGICO VORA (en adelante, "El Responsable"), con domicilio fiscal y operativo en los Estados Unidos Mexicanos, es el responsable del uso, tratamiento y protección de los datos personales recabados a través de su plataforma tecnológica de mensajería empresarial en la nube.
2. Datos Personales que se Recaban
Para la prestación del servicio SaaS, se recaban las siguientes categorías de datos:
- Datos de Administradores y Usuarios: Nombre completo, correo electrónico corporativo, identificador de organización y credenciales de acceso protegidas mediante derivación criptográfica (hash scrypt).
- Datos de Mensajería y Operación: Números telefónicos de destino, identificadores de contacto (JID / LID), acuses de recibo (entregado, leído), fecha y hora de emisión y metadatos de entrega.
- Datos de Seguridad y Registro Técnico: Direcciones IP, registros de eventos de webhook y tokens criptográficos temporales.
3. Finalidades del Tratamiento
Los datos personales son tratados para las siguientes finalidades primarias y necesarias:
- Apertura, autenticación y gestión de la consola de administración del cliente.
- Enrutamiento, despacho y confirmación de mensajes y plantillas oficiales a través de la red de WhatsApp.
- Generación de reportes de consumo mensual, auditoría de entrega y métricas de facturación.
- Soporte técnico, diagnóstico de conexiones y prevención de accesos no autorizados.
El Responsable no utiliza los datos para fines mercadotécnicos ajenos ni realiza venta o comercialización de bases de datos a terceros.
4. Medidas de Seguridad y Cifrado
Para garantizar la confidencialidad e integridad de la información, se implementan estrictos controles tecnológicos:
- Cifrado en Reposo (AES-256-GCM): Las llaves de API, credenciales de conexión y secretos se almacenan cifrados con autenticación de datos adicionales (AAD).
- Cifrado en Tránsito (TLS 1.3 / SSL): Toda la comunicación web y webhooks opera exclusivamente bajo conexiones seguras HTTPS con certificados de 256 bits.
- Aislamiento Multi-Tenant: Separación lógica estricta que previene cualquier cruce de datos entre organizaciones.
5. Transferencia de Datos
Los datos personales son transferidos únicamente hacia los servidores e interfaces oficiales de Meta Platforms Inc. (WhatsApp Cloud API) en la medida estrictamente indispensable para el despacho y entrega de los mensajes solicitados por El Cliente.
6. Ejercicio de Derechos ARCO
El titular de los datos personales o su representante legal puede solicitar en cualquier momento el Acceso, Rectificación, Cancelación u Oposición (Derechos ARCO) respecto a sus datos personales mediante comunicación dirigida al correo oficial de soporte de su organización o a través de la mesa de servicio técnico de CORPORATIVO TECNOLOGICO VORA.