Política de Privacidad

Operador del servicio:Vynco Technologies S.A. de C.V., con domicilio en Ciudad de México, México (en adelante, “Vynco”, “nosotros” o “nuestro”).

Vynco es una plataforma de CRM multicanal (Software as a Service, SaaS) diseñada para empresas y negocios ubicados principalmente en Latinoamérica. La plataforma facilita la gestión de conversaciones provenientes de Meta (WhatsApp, Instagram y Facebook), la administración de leads, el envío de campañas y el uso de agentes de inteligencia artificial.

Modelo de datos multi-tenant: Vynco opera bajo una arquitectura multi-tenant en la que cada organización (tenant) mantiene sus datos completamente aislados de otros tenants mediante Row-Level Security (RLS) en la base de datos.

Contacto de privacidad: privacidad@vynco.io

Recopilamos distintas categorías de datos según el rol del usuario:

Utilizamos los datos recopilados para:

• Proporcionar el servicio: Operar la plataforma CRM, procesar mensajes entrantes y salientes, mantener el estado del pipeline de leads y ejecutar agentes AI.
• Autenticación y seguridad: Verificar la identidad de los usuarios, detectar accesos no autorizados y prevenir fraudes.
• Mejora del producto: Analizar patrones de uso anonimizados para mejorar funcionalidades, rendimiento y experiencia del usuario.
• Comunicaciones de servicio: Enviar notificaciones transaccionales (confirmación de cuenta, alertas de seguridad, cambios importantes en el servicio).
• Comunicaciones comerciales: Solo con tu consentimiento explícito, enviar boletines, actualizaciones de producto y promociones. Puedes cancelar la suscripción en cualquier momento.
• Cumplimiento legal: Responder a obligaciones legales, requerimientos de autoridades competentes o resolver disputas.

No vendemos, alquilamos ni comercializamos tus datos personales a terceros. Compartimos datos únicamente en las siguientes circunstancias:

Implementamos medidas técnicas y organizativas apropiadas para proteger tus datos:

• Cifrado en tránsito: Todas las comunicaciones entre tu navegador y nuestros servidores están cifradas con TLS 1.3.
• Cifrado en reposo: Los datos almacenados en la base de datos están cifrados mediante AES-256.
• Aislamiento multi-tenant: Cada organización tiene sus datos completamente aislados mediante políticas de Row-Level Security (RLS) en PostgreSQL. Ningún tenant puede acceder a los datos de otro.
• Tokens de acceso seguros: Los tokens de integración con Meta se almacenan cifrados y nunca se exponen al cliente.
• Autenticación: Soporte para autenticación de dos factores (2FA) y contraseñas con hash bcrypt.
• Monitoreo de seguridad: Registros de auditoría de accesos y cambios críticos en la cuenta.

Sin embargo, ningún sistema es 100% seguro. En caso de una brecha de seguridad que afecte tus datos, notificaremos a los afectados en un plazo máximo de 72 horas desde que tengamos conocimiento del incidente.

Conservamos tus datos durante el tiempo necesario para proporcionar el servicio y cumplir con obligaciones legales:

• Datos de cuenta activa: Mientras la cuenta de tu organización esté activa en la plataforma.
• Post-cancelación: Al cancelar tu cuenta, conservaremos tus datos durante 30 días adicionales para permitirte recuperarlos o exportarlos. Transcurrido ese período, los datos serán eliminados de manera permanente e irreversible.
• Datos de logs y auditoría: Se conservan durante 12 meses por razones de seguridad y diagnóstico.
• Datos de facturación: Se conservan por el tiempo requerido por la legislación fiscal aplicable (mínimo 5 años en la mayoría de jurisdicciones de LATAM).
• Conversaciones y mensajes: Se conservan mientras la cuenta esté activa. Puedes eliminar conversaciones individuales en cualquier momento desde la plataforma.

Dependiendo de la legislación aplicable en tu país (incluyendo LGPD de Brasil, Ley 1581 de Colombia, Ley Federal de Protección de Datos de México, entre otras), puedes tener los siguientes derechos:

• Acceso: Solicitar una copia de los datos personales que tenemos sobre ti.
• Rectificación: Corregir información inexacta o incompleta directamente desde la configuración de tu cuenta.
• Eliminación: Solicitar la eliminación de tus datos personales (sujeto a obligaciones legales de retención).
• Portabilidad:Exportar tus datos en formato CSV o JSON desde la plataforma (sección Configuración → Exportar datos).
• Oposición: Oponerte al tratamiento de tus datos para fines de comunicación comercial en cualquier momento.
• Limitación: Solicitar la limitación del tratamiento de tus datos en ciertos casos.

Para ejercer cualquiera de estos derechos, contáctanos en privacidad@vynco.io. Responderemos en un plazo máximo de 30 días hábiles.

Vynco opera con infraestructura alojada principalmente en servidores ubicados en los Estados Unidos (AWS us-east-1 a través de Supabase, y Vercel). Esto implica que los datos personales pueden ser transferidos y procesados fuera de tu país de residencia.

Garantizamos que dichas transferencias se realizan con las salvaguardas adecuadas:

• Contratos de procesamiento de datos (DPA) con todos nuestros sub-procesadores.
• Cumplimiento con los marcos de transferencia internacionales aplicables.
• Medidas técnicas de protección (cifrado end-to-end, TLS, AES-256) que protegen los datos independientemente de su ubicación geográfica.

Trabajamos activamente para cumplir con las leyes locales de protección de datos en México (LFPDPPP), Colombia (Ley 1581), Brasil (LGPD), Argentina (Ley 25.326), Chile (Ley 19.628) y otros países de la región.

Podemos actualizar esta Política de Privacidad periódicamente para reflejar cambios en nuestras prácticas, en la plataforma o en la legislación aplicable.

Cuando realicemos cambios materiales, te notificaremos por correo electrónico y/o mediante un aviso prominente en la plataforma al menos 15 días antes de que entren en vigor. La fecha de la “última actualización” al inicio de este documento siempre refleja la versión más reciente.

El uso continuado de la plataforma después de la fecha de entrada en vigor de los cambios implica tu aceptación de la política actualizada.

Si tienes preguntas, inquietudes o deseas ejercer tus derechos relacionados con esta Política de Privacidad, comunícate con nosotros: