Política de Privacidad

1.1. Datos de cuenta

Recopilamos información necesaria para crear, administrar y proteger tu cuenta en Stodbox, incluyendo nombre, correo electrónico, empresa, teléfono, credenciales de acceso, rol de usuario, permisos y datos relacionados con la configuración de tu organización.

1.2. Datos de facturación

Recopilamos información necesaria para procesar pagos, emitir facturas, gestionar suscripciones y cumplir obligaciones comerciales o tributarias. Los datos de tarjetas son procesados por nuestro proveedor de pagos. Stodbox no almacena números completos de tarjeta.

1.3. Datos de uso del servicio

Recopilamos métricas operativas y registros técnicos relacionados con el uso de Stodbox, como número de agentes, sucursales, departamentos, mensajes enviados o recibidos, tiempos de respuesta, eventos del sistema, actividad de usuarios, errores, registros de seguridad y uso de funciones.

Podemos utilizar datos agregados o anonimizados para operar, medir, proteger y mejorar el servicio.

1.4. Datos de integración con WhatsApp Business Platform

Para operar la integración con WhatsApp Business Platform, podemos recopilar y procesar información autorizada por tu empresa mediante los mecanismos oficiales de Meta, incluyendo número telefónico empresarial, identificadores de cuenta, identificadores de WhatsApp Business Account, permisos, tokens de acceso, estado de conexión, plantillas de mensajes y demás datos necesarios para habilitar la comunicación mediante la API oficial de Meta.

Estos datos se utilizan únicamente para operar la integración autorizada y se protegen mediante controles técnicos, cifrado y acceso restringido.

2.1. Athena y otras funciones de IA

Algunas funciones de Stodbox pueden utilizar herramientas de inteligencia artificial, incluyendo Athena, la experiencia de asistencia inteligente integrada en la plataforma.

2.2. Información procesada

Para operar estas funciones, Stodbox puede procesar información relacionada con la cuenta, configuración de la empresa, usuarios, conversaciones, solicitudes de soporte, instrucciones del Cliente y otros datos necesarios para brindar orientación, clasificación, asistencia o automatización dentro del servicio.

2.3. Proveedores tecnológicos de terceros

Estas funciones pueden apoyarse en modelos, APIs, infraestructura o servicios tecnológicos de terceros. Dichos proveedores actúan como apoyo tecnológico para la prestación del servicio y no deben utilizar la información para fines ajenos a Stodbox, salvo que sus propios términos o la ley aplicable indiquen lo contrario.

2.4. Seguridad y uso responsable

Stodbox aplicará medidas razonables de seguridad, confidencialidad y control de acceso para proteger la información procesada mediante estas funciones. El Cliente debe evitar ingresar datos sensibles o información innecesaria en las herramientas de inteligencia artificial, salvo cuando sea indispensable para el uso legítimo del servicio.

Stodbox procesa el contenido de los mensajes únicamente en la medida necesaria para operar el servicio contratado por tu empresa.

Esto puede incluir:

3.1. Visualización y gestión

Procesamos mensajes para mostrarlos en el dashboard de Stodbox, mantener el historial dentro de la cuenta de tu empresa, permitir la respuesta desde usuarios autorizados, asignar conversaciones y dar seguimiento operativo.

3.2. Enrutamiento y organización

Procesamos mensajes para clasificar conversaciones, asignarlas a sucursales, departamentos, agentes, responsables o categorías, según las reglas y funciones disponibles en el plan contratado.

3.3. Funciones de IA

Si tu plan incluye funciones de inteligencia artificial, el contenido necesario puede ser procesado para clasificar conversaciones, detectar posibles quejas, identificar casos sensibles, sugerir respuestas, generar etiquetas o apoyar procesos de atención.

Este procesamiento se realiza únicamente para brindar el servicio contratado. Stodbox no utiliza el contenido de tus mensajes para publicidad, marketing de terceros ni entrenamiento de modelos de IA de uso general.

3.4. Soporte técnico

El personal de Stodbox no accede al contenido de conversaciones salvo autorización expresa de tu empresa, o cuando sea estrictamente necesario para investigar incidentes técnicos, de seguridad, cumplimiento o uso no autorizado de la plataforma.

3.5. No venta de datos

Stodbox no vende ni alquila el contenido de mensajes ni los datos personales de tu empresa o tus clientes finales.

Tu empresa es responsable del tratamiento de los datos personales de sus clientes finales y de contar con las autorizaciones, avisos, bases legales o consentimientos necesarios según la normativa aplicable.

Si eres cliente final de una empresa que usa Stodbox, debes contactar directamente a esa empresa para ejercer derechos relacionados con las conversaciones mantenidas con ella.

Usamos la información recopilada para:

• Proveer, operar, mantener y mejorar Stodbox.
• Crear y administrar cuentas, usuarios, roles, permisos y configuraciones.
• Operar la integración con WhatsApp Business Platform.
• Mostrar, organizar, asignar y dar seguimiento a conversaciones.
• Procesar pagos, gestionar suscripciones y emitir facturas.
• Dar soporte técnico y responder solicitudes.
• Enviar comunicaciones relacionadas con el servicio, seguridad, cambios importantes, mantenimiento o actualizaciones.
• Monitorear disponibilidad, rendimiento, errores, abuso o incidentes de seguridad.
• Cumplir obligaciones legales, regulatorias, fiscales o contractuales.
• Prevenir fraude, acceso no autorizado, uso indebido o actividades que puedan afectar la seguridad del servicio.

No vendemos tus datos personales.

Podemos compartir información únicamente cuando sea necesario para operar, proteger o cumplir obligaciones relacionadas con Stodbox, incluyendo:

5.1. Meta Platforms, Inc. y entidades relacionadas

Compartimos o procesamos información con Meta Platforms, Inc. y sus entidades relacionadas cuando sea necesario para operar la integración con WhatsApp Business Platform, conforme a los términos, políticas y acuerdos aplicables de Meta.

5.2. Proveedores de servicio

Podemos utilizar proveedores externos para infraestructura en la nube, almacenamiento, monitoreo, seguridad, procesamiento de pagos, soporte, comunicaciones, analítica operativa, inteligencia artificial u otros servicios necesarios para operar Stodbox.

Estos proveedores deben tratar la información bajo condiciones de confidencialidad, seguridad y uso limitado a la prestación del servicio contratado.

5.3. Obligaciones legales

Podemos divulgar información cuando una ley, regulación, autoridad competente, orden judicial o proceso legal válido lo requiera.

5.4. Protección del servicio

Podemos procesar o compartir información cuando sea necesario para prevenir fraude, abuso, incidentes de seguridad, acceso no autorizado, violaciones contractuales o daños a Stodbox, nuestros clientes o terceros.

Implementamos medidas técnicas y organizativas para proteger la información, incluyendo cifrado en tránsito y en reposo, controles de acceso por rol, separación lógica de cuentas, registros de actividad, copias de respaldo, monitoreo, auditorías internas y principio de mínimo privilegio.

Aun así, ningún sistema es 100% seguro. En caso de detectar un incidente de seguridad que pueda afectar tus datos, tomaremos las medidas razonables para investigarlo, mitigarlo y notificarlo cuando corresponda según la normativa aplicable.

Conservamos los datos de cuenta mientras la suscripción esté activa o mientras sean necesarios para operar el servicio, cumplir obligaciones legales, resolver disputas, prevenir fraude o hacer cumplir nuestros acuerdos.

El historial de mensajes de WhatsApp se conserva mientras tu cuenta esté activa, según el plan contratado y la configuración de tu empresa.

Al darse de baja una cuenta, conservamos sus datos operativos durante un período de gracia de aproximadamente 30 días y luego los eliminamos de forma definitiva. Los registros de facturación se conservan hasta por 5 años para cumplir obligaciones fiscales y contables. La información de motivo de cancelación se conserva de forma anonimizada con fines estadísticos. Las copias de respaldo podrán permanecer por un período limitado hasta su rotación o eliminación segura.

Puedes solicitar acceso, rectificación, actualización, cancelación, oposición o eliminación de tus datos personales escribiendo a privacidad@stodbox.com. También puedes actualizar ciertos datos desde tu panel de Stodbox, cuando la función esté disponible.

Si actúas en nombre de una empresa cliente, algunas solicitudes pueden requerir verificación de identidad, autorización o validación de permisos dentro de la cuenta.

Si eres cliente final de una empresa que usa Stodbox para atenderte por WhatsApp, debes ejercer tus derechos directamente ante esa empresa, ya que ella es responsable del tratamiento de tus datos en la relación comercial o de atención que mantiene contigo.

Si te encuentras en la Unión Europea u otras jurisdicciones con leyes similares, puedes tener derechos adicionales bajo la normativa aplicable, incluyendo GDPR cuando corresponda.

Stodbox puede utilizar proveedores tecnológicos ubicados fuera de Costa Rica. Al usar Stodbox, entiendes que la información puede ser procesada o almacenada en países distintos al tuyo, siempre bajo medidas razonables de seguridad, confidencialidad y protección de datos.

Stodbox no está dirigido a menores de 18 años. No recopilamos intencionalmente datos de menores. Si detectamos que hemos recopilado información de un menor sin autorización válida, tomaremos medidas razonables para eliminarla.

Podemos actualizar esta Política de Privacidad para reflejar cambios legales, técnicos, operativos o comerciales.

Cuando realicemos cambios materiales, podremos notificarte por correo electrónico, mediante aviso dentro de la plataforma o en nuestro sitio web. El uso continuado de Stodbox después de la actualización implica aceptación de la versión vigente, salvo que la ley aplicable requiera otro mecanismo.