Política de privacidad

Zaky LLC (“nosotros”) opera ZAKY Chat, un CRM white-label multi-tenant que muestra leads y métricas generadas a partir de la atención automatizada por WhatsApp (N8N + WAHA) y la gestión en plataforma por cada cliente (tenant).

Contacto de privacidad (correo de contacto, no es la razón social): sebas.soria@zakyapps.com.

Esta política describe el tratamiento de datos personales relacionados con:

• Usuarios de la plataforma (admins, clientes, vendedores).
• Visitantes del sitio de marketing (landing, formularios de contacto por correo).
• Datos de prospectos/leads que el bot o el equipo registran en el CRM de un tenant (donde Zaky LLC suele actuar como encargado del tratamiento por cuenta del cliente).

Cada organización cliente es responsable frente a sus propios leads y debe informarles según la normativa que le aplique. Esta política no sustituye el aviso de privacidad que el cliente deba mostrar a sus usuarios finales en WhatsApp u otros canales.

Cuenta y acceso: nombre, correo electrónico, rol, tenant asociado, estado de la cuenta e historial de autenticación (p. ej. vía Supabase Auth).

CRM / leads: teléfono, nombre, correo, estado del pipeline, fuente, resumen u otros campos configurados, identificadores de WhatsApp y métricas de mensajes respondidos, según lo que escriba la automatización o el usuario.

Configuración del tenant: branding (logo, color), parámetros operativos, prompt/knowledge del bot cuando aplica, y datos de equipo (invitaciones).

Técnicos: logs, cookies de sesión necesarias para autenticación, dirección IP y datos de dispositivo en la medida en que los generen la infraestructura de hosting o autenticación.

No pretendemos recolectar categorías especiales de datos de forma deliberada. Te pedimos no subir información sensible innecesaria al CRM.

• Prestar, mantener y mejorar el Servicio.
• Autenticar usuarios y controlar accesos por rol/tenant.
• Operar la automatización de WhatsApp y la escritura/lectura de leads acordada.
• Soporte, facturación y comunicación comercial o operativa.
• Seguridad, prevención de abuso y cumplimiento legal.

Tratamos datos según la relación contractual o precontractual con el cliente, el interés legítimo en operar y asegurar la plataforma, y — cuando corresponda — el consentimiento (p. ej. comunicaciones comerciales o tratamientos que el cliente gestione frente a sus leads).

Para prestar el Servicio podemos apoyarnos en proveedores de infraestructura y servicios (por ejemplo alojamiento, base de datos y autenticación tipo Supabase, envío de correos, automatización N8N/WAHA y la propia plataforma WhatsApp/Meta). Estos actores solo deben tratar datos en la medida necesaria para su función.

No vendemos datos personales. Podemos compartir información si la ley lo exige o para proteger derechos, seguridad o integridad del Servicio.

Conservamos los datos mientras la cuenta o el tenant estén activos y el tiempo adicional necesario para obligaciones legales, disputas o seguridad. Tras baja o solicitud válida, eliminaremos o anonimizaremos datos salvo retención legal obligatoria. Los clientes pueden solicitar exportación de leads mientras el servicio esté activo, conforme a lo acordado.

Aplicamos medidas técnicas y organizativas razonables (control de acceso por sesión, separación lógica multi-tenant en la aplicación, uso de roles). Ningún sistema es 100 % seguro; notifica incidentes sospechosos a sebas.soria@zakyapps.com.

Usamos cookies o almacenamiento local necesarios para la sesión autenticada (p. ej. cookies de Supabase Auth). No dependemos de redes publicitarias de terceros en el núcleo del CRM. Si en el futuro añadimos analítica opcional, lo indicaremos aquí.

Según la legislación aplicable, puedes solicitar acceso, rectificación, actualización, cancelación u oposición al tratamiento de tus datos personales de cuenta, y la portabilidad cuando proceda. Escríbenos a sebas.soria@zakyapps.com.

Si eres un lead/prospecto de un cliente de ZAKY Chat, dirige primero tu solicitud al negocio que te contactó; nosotros colaboraremos con ese tenant cuando corresponda.

El Servicio está dirigido a empresas y profesionales. No está pensado para menores de edad. Si detectamos una cuenta creada indebidamente, la deshabilitaremos.

Podemos actualizar esta política. La fecha de “Última actualización” indica la versión vigente. El uso continuado del Servicio tras un cambio relevante implica el conocimiento de la nueva versión, sin perjuicio de avisos adicionales cuando la ley lo requiera.

Esta política complementa los Términos y condiciones.