Política de Privacidad

1. Identificación del responsable del tratamiento

CSL Global SAS, identificada con NIT 901.117.441-7, con domicilio en Carrera 43A # 64 Sur 65, Sabaneta, Antioquia, Colombia, es la entidad legal responsable del tratamiento técnico de los datos que se describen en esta política, en su calidad de Proveedor de Tecnología (Tech Provider) autorizado por Meta para la WhatsApp Business API, a través de su plataforma Savia CRM, disponible en app.saviacrm.com.

Contacto para temas de privacidad y protección de datos:

• Correo electrónico: soporte@saviacrm.com
• Teléfono: +57 350 8272787
• Dirección: Carrera 43A # 64 Sur 65, Sabaneta, Antioquia, Colombia

2. Objeto y alcance de esta política

Savia CRM es una plataforma que permite a empresas clientes conectar, gestionar y automatizar sus cuentas de WhatsApp Business a través de la WhatsApp Business API de Meta, mediante un proceso de conexión conocido como Embedded Signup. Esta política describe qué datos recopilamos, cómo los usamos, dónde los almacenamos y qué derechos tiene el cliente sobre ellos.

Savia CRM ofrece dos modalidades de conexión, y esta política aplica a ambas:

• Coexistencia: el cliente mantiene su número de WhatsApp Business activo en su teléfono/app oficial mientras Savia CRM opera en paralelo un sistema automatizado sobre el mismo número.
• Solo API: la comunicación del número se gestiona exclusivamente a través del sistema automatizado de Savia CRM, sin uso simultáneo de la app oficial de WhatsApp Business.

3. Datos que recopilamos

Al conectar su cuenta de WhatsApp Business a través del Embedded Signup de Meta, Savia CRM recopila y almacena los siguientes datos, provistos directamente por Meta como parte del flujo de autorización:

• Nombre de la empresa y correo electrónico de contacto (proporcionados en el formulario de registro)
• Identificador de la cuenta de WhatsApp Business (WABA ID)
• Identificador del número de teléfono (phone_number_id)
• Identificador del negocio en Meta Business (business_id)
• Token de acceso (access_token) emitido por Meta para operar la API en nombre del cliente
• Modo de conexión seleccionado (Coexistencia o Solo API)
• Estado de suscripción a webhooks y metadatos de configuración de la cuenta
• Historial de mensajes y plantillas gestionados a través de la plataforma, en la medida necesaria para prestar el servicio

No recopilamos datos de tarjetas de pago ni información financiera directamente; los cobros de Meta por conversaciones de WhatsApp los factura Meta directamente al cliente.

4. Finalidad del tratamiento

Los datos descritos se usan exclusivamente para:

• Establecer y mantener la conexión entre la cuenta de WhatsApp Business del cliente y la plataforma Savia CRM
• Enviar y recibir mensajes en nombre del cliente conforme a lo autorizado (permisos whatsapp_business_messaging y whatsapp_business_management)
• Crear, actualizar y gestionar plantillas de mensajes
• Mostrar al cliente el estado de su cuenta, mensajes enviados y métricas básicas en su panel (dashboard)
• Cumplir obligaciones legales y responder a requerimientos de autoridades competentes, cuando aplique

No usamos estos datos con fines publicitarios propios ni los compartimos con terceros distintos de Meta (en su rol de proveedor de la API) para efectos de operar el servicio contratado.

5. Base legal del tratamiento

El tratamiento de datos personales se realiza conforme a la Ley 1581 de 2012 (Régimen General de Protección de Datos Personales de Colombia) y su decreto reglamentario 1377 de 2013, dado el domicilio de CSL Global SAS en Colombia. Para clientes o titulares de datos ubicados en la Unión Europea, CSL Global SAS aplica adicionalmente los principios del Reglamento General de Protección de Datos (GDPR) en lo que resulte compatible con la naturaleza del servicio.

La base legal principal es la ejecución del contrato de servicio suscrito con el cliente (autorización expresa otorgada durante el proceso de Embedded Signup) y el cumplimiento de obligaciones legales aplicables.

6. Almacenamiento y seguridad de los datos

• Los datos se almacenan en Supabase, con transmisión y almacenamiento protegidos mediante HTTPS.
• Los tokens de acceso (access_token) se almacenan encriptados con AES-256, nunca en texto plano.
• Los webhooks que reciben eventos de Meta se validan mediante HMAC-SHA256 para verificar su autenticidad.
• Cada cliente opera en un espacio aislado: los datos de un cliente nunca son visibles ni accesibles para otro cliente de la plataforma.
• Se implementan cabeceras de seguridad estándar (X-Frame-Options, X-Content-Type-Options, entre otras) y cookies de sesión de tipo httpOnly para el acceso administrativo.

7. Propiedad de los datos

El cliente mantiene en todo momento la titularidad y control de sus propios datos de WhatsApp Business (su WABA, su número, sus plantillas y su historial de conversación). CSL Global SAS actúa como responsable del tratamiento técnico de dichos datos únicamente para efectos de prestar el servicio contratado, y no los usa, vende ni cede a terceros ajenos a la operación de la plataforma.

8. Derechos del titular (Habeas Data / ARCO)

Como titular de sus datos, usted tiene derecho a:

• Conocer qué datos suyos tratamos y cómo.
• Acceder a dichos datos.
• Rectificar datos inexactos o incompletos.
• Cancelar/Suprimir sus datos cuando ya no sean necesarios, o solicitar la eliminación conforme al proceso descrito en nuestra página de Eliminación de Datos.
• Oponerse al tratamiento en los casos previstos por la ley.
• Revocar la autorización otorgada en cualquier momento, directamente desde la configuración de su cuenta de Meta Business, o solicitándolo a CSL Global SAS.

Para ejercer estos derechos, puede escribir a soporte@saviacrm.com o comunicarse al +57 350 8272787. Atenderemos su solicitud dentro de los plazos establecidos por la Ley 1581 de 2012 (máximo 15 días hábiles para consultas, 10 días hábiles para reclamos).

9. Conservación y eliminación de datos

Los datos se conservan mientras la cuenta del cliente esté activa en la plataforma y durante el tiempo adicional necesario para cumplir obligaciones legales o contractuales. El proceso detallado de eliminación, con plazos específicos, se describe en nuestra página de Eliminación de Datos.

10. Cambios a esta política

CSL Global SAS podrá actualizar esta política para reflejar cambios operativos, legales o técnicos. Notificaremos cambios sustanciales a través de la plataforma o por correo electrónico. La fecha de "Última actualización" al inicio de este documento indica la versión vigente.

11. Contacto

Para preguntas sobre esta política de privacidad o el tratamiento de sus datos: