Política de privacidad

Ámbito de aplicación y función de las partes

Esta política se aplica a los visitantes del sitio web de LinMi, a los usuarios registrados de la consola y a los miembros de sus organizaciones y espacios de trabajo (en adelante, «tú»), así como a las personas que conversan contigo a través de los canales que conectas (en adelante, los «usuarios finales»).

Respecto de los datos de tu cuenta, tus pedidos y tus registros de uso, somos nosotros quienes determinamos los fines y los medios del tratamiento, y respondemos de él conforme a esta política.

Respecto de las conversaciones con clientes y las fichas de clientes que conectas y gestionas a través de los Servicios (en adelante, los «datos de negocio»), tú y la organización a la que perteneces determinan los fines y los medios del tratamiento y son los responsables del tratamiento de dichos datos; nosotros actuamos únicamente como encargado del tratamiento y los tratamos siguiendo tus instrucciones y con la finalidad de prestar los Servicios, sin utilizarlos para fines propios. Debes asegurarte de haber obtenido las autorizaciones o los consentimientos necesarios para recopilar y tratar la información de los usuarios finales, y facilitar a los usuarios finales tu propio aviso de privacidad.

Información que recopilamos

Datos de la cuenta: el correo electrónico, el número de teléfono móvil, la contraseña (que se guarda únicamente en forma de hash irreversible con sal), el nombre, la foto de perfil y los nombres de la organización y del espacio de trabajo que facilitas al registrarte y al utilizar los Servicios, así como la configuración de verificación que se genera cuando activas la verificación en dos pasos. Si eliges iniciar sesión con tu cuenta de Google, recibimos de Google tu correo electrónico, tu nombre, tu foto de perfil y el identificador de tu cuenta.

Datos de negocio: la información y las credenciales de autorización de las cuentas de canal que conectas a los Servicios, el contenido de las conversaciones con clientes (incluidos el texto de los mensajes y los archivos adjuntos, como imágenes, audios, videos, archivos, ubicaciones y tarjetas de contacto), las traducciones, las fichas de clientes (nombre o nombre de perfil, foto de perfil, número de teléfono, nombre de usuario, país e idioma, entre otros), las etiquetas, las etapas del cliente, las notas, los registros de seguimiento y la información de los miembros del equipo.

Datos de pago y liquidación: los pedidos, las recargas y los movimientos de consumo del monedero y los datos de facturación que se generan cuando contratas servicios de pago. Los pagos los procesan entidades de pago externas; no almacenamos los datos completos de tu tarjeta bancaria. Si participas en el programa de partners y solicitas un retiro, recopilamos el nombre del titular y el número de la cuenta de cobro.

Datos de uso y registros: los registros de inicio de sesión (hora, dirección IP, ubicación aproximada deducida de la dirección IP, tipo de dispositivo, navegador y sistema operativo), los registros de estado en línea y los registros de operaciones, que se utilizan para la auditoría de seguridad y la resolución de incidencias, y que pueden consultar los administradores de tu organización. La ubicación se deduce mediante una base de datos de geolocalización de IP alojada localmente; no enviamos direcciones IP a terceros con este fin.

Comunicaciones: el contenido y los datos de contacto que facilitas cuando te pones en contacto con nosotros por correo electrónico o desde la consola.

Datos procedentes de las plataformas de Meta (WhatsApp, Messenger e Instagram)

Cuando conectas en la consola, mediante el flujo de autorización oficial de Meta, una cuenta de WhatsApp Business (WhatsApp Business Platform / Cloud API, que se completa mediante Embedded Signup en una ventana de autorización de Facebook), una página de Facebook (Messenger) o una cuenta profesional de Instagram, recibimos y tratamos los siguientes datos a través de las interfaces oficiales de Meta, conforme a los permisos que concedas (en adelante, los «Datos de la Plataforma de Meta»):

(1) Datos de autorización y de la cuenta: el identificador de tu cuenta de WhatsApp Business (WABA), el identificador del portfolio comercial, el identificador del número de teléfono y el número visible, el estado de revisión del número y de la cuenta, los límites de envío de mensajes y las plantillas de mensajes, el identificador y el nombre de la página o de la cuenta de Instagram, y el token de acceso emitido por Meta, junto con su alcance de permisos y su periodo de validez. Los tokens de acceso se guardan cifrados en el servidor y no se envían al navegador.

(2) Datos de las conversaciones: el contenido de los mensajes intercambiados entre los usuarios finales y tú (texto, imágenes, audios, videos, archivos, stickers, ubicaciones, tarjetas de contacto, reacciones, etc.), así como el estado de envío, entrega y lectura de los mensajes y la hora correspondiente; los identificadores de los usuarios finales (número de teléfono o identificador de usuario de WhatsApp, o identificador de usuario de la conversación de Messenger o Instagram), su nombre de perfil o nombre de usuario y, cuando la plataforma los facilita, su foto de perfil, su país y su idioma.

(3) Datos de origen: cuando un usuario final inicia una conversación al hacer clic en un anuncio o en una publicación, la información de origen que Meta facilita junto con el mensaje (como el identificador, el título, el enlace y el identificador de clic del anuncio o de la publicación), que se utiliza para mostrarte de dónde procede ese cliente.

La autorización se completa en la ventana oficial de Meta; no obtenemos tu contraseña de inicio de sesión de Facebook ni de Instagram.

Tratamos los Datos de la Plataforma de Meta únicamente para ofrecerte las funciones de envío y recepción de mensajes, traducción automática, trabajo en equipo, gestión de clientes e informes de datos, y cumplimos las Condiciones de la Plataforma de Meta, las Políticas para Desarrolladores y los términos y las políticas aplicables de WhatsApp Business. No vendemos ni alquilamos los Datos de la Plataforma de Meta, no los utilizamos para publicidad ni para la elaboración de perfiles de usuarios, no los facilitamos a intermediarios de datos, no los utilizamos para entrenar modelos de inteligencia artificial ni para ninguna finalidad ajena a la prestación de los Servicios.

Solo facilitamos los Datos de la Plataforma de Meta a los encargados del tratamiento necesarios para prestar los Servicios (véase «Comunicación de datos y encargados del tratamiento»), y les exigimos que los traten únicamente siguiendo nuestras instrucciones.

Puedes eliminar en cualquier momento la cuenta de canal correspondiente en la consola, o revocar la autorización quitando LinMi en la configuración de tu cuenta de Facebook o de Instagram; tras la revocación, dejamos de recibir datos nuevos. Tanto tú como los usuarios finales pueden solicitar la eliminación de los Datos de la Plataforma de Meta ya existentes por las vías indicadas en la página «Eliminación de datos».

Datos procedentes de otros canales y formas de conexión

Otras interfaces oficiales: cuando te conectas a través de las interfaces oficiales de plataformas como Telegram Bot, recibimos a través de dicha interfaz datos como el contenido de los mensajes, los identificadores del remitente, los nombres de perfil y las fotos de perfil, y guardamos cifradas las credenciales de la interfaz que nos facilitas.

Cuentas alojadas en la nube: cuando eliges alojar en los Servicios, como «dispositivo vinculado», una cuenta que ya tienes de WhatsApp, Telegram, LINE, TikTok, Zalo u otras plataformas, mediante el escaneo de un código QR, un código de vinculación o un código de verificación, guardamos las credenciales de sesión necesarias para mantener la sesión iniciada, recibimos los mensajes que esa cuenta envíe y reciba a partir de ese momento y los datos de sus contactos, y, en el momento de la conexión, sincronizamos parte de las conversaciones y los mensajes recientes de la cuenta para que puedas seguir atendiendo a tus clientes desde el espacio de trabajo. Puedes eliminar la cuenta de canal en cualquier momento; al hacerlo, también cerraremos la sesión en los dispositivos vinculados de la plataforma correspondiente.

Chat web: una vez que insertas el widget de chat web de LinMi en tu propio sitio web, cuando un visitante abre la ventana de chat recopilamos, por cuenta tuya, un identificador de visitante generado aleatoriamente (que se guarda en el almacenamiento local del navegador del visitante y sirve para reconocer al mismo visitante y recuperar sus conversaciones anteriores), la dirección de la página en la que se encuentra, la página de procedencia, el idioma del navegador, la dirección IP que acompaña a la solicitud de red, y los mensajes y archivos que envía el visitante. El widget no utiliza cookies ni exige al visitante que indique su nombre, su correo electrónico o su teléfono.

Enlaces rotativos: cuando un usuario final hace clic en un enlace rotativo creado por ti, registramos su dirección IP y la hora del clic para asignar al mismo visitante a la misma cuenta de atención durante 30 días y para elaborar estadísticas de clics, y a continuación lo redirigimos al destino que hayas configurado.

Compartir historial de conversaciones: una vez que creas un enlace para compartir un historial de conversaciones, quien disponga del enlace (y de la contraseña de acceso, si se ha configurado) puede consultar en modo de solo lectura el contenido de la conversación compartida. Puedes configurar un periodo de validez, una contraseña de acceso y la ocultación de la identidad, y puedes dejar de compartir en cualquier momento.

Cómo utilizamos la información

Para prestar y mantener los Servicios, incluidas las funciones de envío y recepción de mensajes, traducción automática, trabajo en equipo, gestión de clientes e informes de datos.

Para proteger la seguridad de las cuentas y de los datos, y para detectar y prevenir el fraude, el uso abusivo y los accesos anómalos; para resolver fallos y mantener la estabilidad de los Servicios.

Para cumplir nuestras obligaciones contractuales y legales, incluidas la facturación, la emisión de facturas, el cumplimiento tributario y la liquidación de las comisiones de los partners.

Para mejorar el producto: utilizamos estadísticas de uso que no incluyen el contenido de las conversaciones (como el número de veces que se usa una función, la cantidad de mensajes y los tiempos de respuesta) para mejorar el producto. Los informes de datos solo contabilizan cantidades y duraciones, y no incluyen el texto de los mensajes, las traducciones ni el contenido de los adjuntos.

Para enviarte avisos del servicio (como alertas de seguridad y recordatorios de facturación y de límites de uso); con tu consentimiento, para enviarte novedades del producto, de las que puedes darte de baja en cualquier momento.

No vendemos información personal, no utilizamos el contenido de las conversaciones para publicidad ni para la elaboración de perfiles de usuarios, ni lo utilizamos para entrenar modelos de inteligencia artificial. Estas restricciones se aplican a todos los datos de negocio, y no solo a los Datos de la Plataforma de Meta.

Traducción automática y funciones de IA

Cuando activas la traducción automática, la vista previa de la traducción antes del envío o la traducción profunda, el texto de los mensajes que hay que traducir se envía en tiempo real, para su tratamiento, a los proveedores externos que nos suministran las capacidades de traducción automática y de modelos de lenguaje de gran tamaño; la traducción se guarda junto con el texto original en tu espacio de trabajo para que los miembros del equipo puedan consultarla.

Enviamos el texto de los mensajes únicamente para realizar la traducción, y exigimos a los proveedores que traten dicho contenido solo con esa finalidad y que no lo utilicen para entrenar sus modelos ni para otros fines propios. Puedes desactivar la traducción automática en la configuración de traducción.

Bases jurídicas del tratamiento

En las regiones en las que la legislación aplicable exige indicar la base jurídica del tratamiento (como el Espacio Económico Europeo y el Reino Unido), tratamos la información personal sobre las siguientes bases: la ejecución del contrato celebrado contigo; nuestro interés legítimo en garantizar la seguridad, prevenir el uso abusivo y mejorar el producto; el cumplimiento de obligaciones legales; y, cuando sea necesario, tu consentimiento (que puedes retirar en cualquier momento, sin que ello afecte a la licitud del tratamiento anterior a su retirada).

Cookies y almacenamiento local

El sitio web de LinMi no utiliza cookies de análisis ni publicitarias, ni tiene integradas herramientas de análisis de terceros; únicamente recuerda, en el almacenamiento local de tu navegador, tus preferencias de tema (claro / oscuro) y de idioma.

La consola utiliza el almacenamiento local del navegador para guardar las credenciales de inicio de sesión, los datos de acceso que elijas recordar, las preferencias de la interfaz y los borradores no enviados, con el fin de mantener la sesión iniciada y la experiencia de uso. La consola no tiene integradas herramientas de análisis ni de publicidad de terceros.

Cuando inicias sesión con Google en la página de inicio de sesión, o abres la ventana de autorización de Facebook al conectar una cuenta de WhatsApp Business, la página carga scripts proporcionados por Google o por Meta, que pueden instalar cookies conforme a sus respectivas políticas de privacidad.

Puedes borrar el almacenamiento local y las cookies desde la configuración de tu navegador; después de hacerlo tendrás que volver a iniciar sesión, y tus preferencias volverán a los valores predeterminados.

Comunicación de datos y encargados del tratamiento

No vendemos tu información. Salvo en los supuestos siguientes, no facilitamos tu información a ningún tercero:

(1) las comunicaciones para las que hayas prestado tu consentimiento expreso o que se realicen siguiendo tus instrucciones, incluida la transmisión de los mensajes que envías a las plataformas de terceros que has conectado;

(2) los encargados del tratamiento necesarios para la prestación de los Servicios, de las siguientes categorías: servidores y bases de datos en la nube, almacenamiento de objetos y distribución de contenidos, traducción automática y modelos de lenguaje de gran tamaño, envío de SMS y de correo electrónico, y procesamiento de pagos. Acordamos con ellos obligaciones de protección de datos y les exigimos que traten los datos únicamente siguiendo nuestras instrucciones y con garantías no inferiores a las de esta política;

(3) las divulgaciones exigidas por las leyes y los reglamentos o requeridas conforme a derecho por autoridades judiciales o administrativas;

(4) las transmisiones necesarias en caso de fusión, adquisición o cesión de activos, en cuyo caso exigiremos al sucesor que siga sujeto a esta política y te lo notificaremos.

Dentro de tu organización, el propietario y los administradores pueden consultar, según sus permisos, las conversaciones, los registros de inicio de sesión y los registros de operaciones de los miembros.

Almacenamiento de datos y transferencias internacionales

Tus datos se almacenan principalmente en infraestructura en la nube de terceros situada en Singapur y otros lugares. Para enviar los SMS con códigos de verificación y los correos de notificación, tu número de teléfono móvil o tu correo electrónico son tratados por proveedores situados en China continental; para el envío y la recepción de mensajes de los canales y para la traducción automática, los datos correspondientes se transmiten a los servidores que los operadores de las plataformas (como Meta) y los proveedores de traducción tienen en otros países o regiones.

Esto significa que tu información puede tratarse fuera del país o la región en que te encuentras. Adoptamos las garantías contractuales y técnicas exigidas por la legislación aplicable (como pactar cláusulas de protección de datos con los destinatarios y cifrar las transmisiones) para que los datos reciban una protección equivalente a la de esta política.

Seguridad de los datos

Protegemos tus datos con medidas técnicas y organizativas como el cifrado en tránsito (HTTPS / TLS), el almacenamiento cifrado de los tokens de acceso de plataformas de terceros y de las credenciales de canal, el hash de contraseñas con sal, la verificación en dos pasos, el control de accesos y los niveles de permisos, el enmascaramiento de los datos de contacto y la auditoría de inicios de sesión y de operaciones; el acceso a los adjuntos se realiza mediante enlaces firmados de validez limitada.

Nuestro personal interno solo accede a los datos de negocio, previa autorización, cuando es necesario para resolver fallos, atender tus solicitudes o cumplir obligaciones legales.

Si se produce un incidente de seguridad de los datos que pueda afectar a tus derechos e intereses, te lo notificaremos sin demora y lo comunicaremos a las autoridades competentes conforme a la ley.

Conservación y eliminación de datos

Mientras utilices los Servicios, conservamos de forma continuada los datos de tu cuenta y tus datos de negocio para que puedas consultar en cualquier momento el historial de conversaciones; no borramos por iniciativa propia los datos de negocio, salvo que los elimines o solicites su eliminación.

Cuando eliminas un cliente en la consola, su ficha, sus etiquetas y su historial de conversaciones se retiran de inmediato del espacio de trabajo y no se pueden recuperar, y se eliminan por completo de nuestros sistemas de producción y de las copias de seguridad en un plazo de 90 días.

Cuando eliminas una cuenta de canal o revocas la autorización de una plataforma, dejamos de inmediato de enviar y recibir mensajes a través de esa cuenta, desactivamos el token de acceso o las credenciales de sesión almacenados y los eliminamos en un plazo de 90 días; los clientes y el historial de conversaciones generados hasta ese momento se conservan en tu espacio de trabajo hasta que elimines los clientes correspondientes o solicites su eliminación.

Tras el cierre de una organización, un espacio de trabajo o una cuenta, desactivamos las cuentas correspondientes y eliminamos o anonimizamos todos sus datos de negocio en un plazo de 90 días.

Los registros de auditoría de seguridad, como los registros de inicio de sesión y los registros de operaciones, se conservan mientras exista la cuenta y se eliminan junto con el cierre de la organización; la información que la ley obliga a conservar (como los registros de transacciones y de facturación) se conserva por separado durante el plazo legalmente establecido y se elimina una vez transcurrido.

Las vías de eliminación y el procedimiento de solicitud completos se describen en la página «Eliminación de datos».

Tus derechos

De conformidad con la legislación aplicable, tienes derecho a acceder a tu información personal, a rectificarla y a eliminarla, a obtener una copia de ella, a limitar determinados tratamientos o a oponerte a ellos, a retirar tu consentimiento y a solicitar el cierre de tu cuenta.

Puedes consultar y rectificar tus datos personales en «Personal settings» de la consola, o ejercer los derechos anteriores escribiendo a [email protected]; te responderemos en un plazo de 30 días desde la verificación de tu identidad.

Si eres un usuario final, el responsable del tratamiento de tu información es la empresa con la que conversas, por lo que te pedimos que te dirijas en primer lugar a ella; también puedes ponerte en contacto con nosotros según lo indicado en la página «Eliminación de datos», y te ayudaremos a tramitar tu solicitud.

Si consideras que nuestro tratamiento vulnera tus derechos e intereses, puedes presentarnos una reclamación, y también tienes derecho a presentar una reclamación ante la autoridad de control en materia de protección de datos personales del lugar en que te encuentres.

Menores de edad

Los Servicios están dirigidos a empresas y no tienen como destinatarios a menores de 18 años. Si detectamos que hemos recopilado información de un menor sin el consentimiento de su tutor legal, la eliminaremos lo antes posible.

Actualización de la política

Esta política puede actualizarse periódicamente. Cuando se produzcan cambios sustanciales, te informaremos con antelación mediante un aviso dentro de los Servicios o por correo electrónico; la política actualizada entrará en vigor a partir de la fecha indicada en esta página.

Contacto

Titular: Linmi (Shenzhen) Network Technology Co., Ltd.; domicilio social: Oficina 1802, Edificio 2, Xunmei Technology Plaza, 8 Keyuan Road, distrito de Nanshan, Shenzhen, China.

Si tienes cualquier duda, comentario o reclamación sobre esta política o sobre el tratamiento de la información personal, escríbenos a [email protected] o ponte en contacto con nosotros a través de la opción de contacto de la consola.