Aviso de Privacidad

Quién es responsable de sus datos

UseHandle, Inc. (“Handle”) es una sociedad constituida en el estado de Delaware, Estados Unidos, que ofrece una plataforma de trabajo asistida por inteligencia artificial para empresas, con funciones de correo, mensajería, tareas y agentes automatizados. Handle desarrolla y opera la aplicación registrada ante Meta para el uso de WhatsApp Business Platform.

Para cualquier asunto relacionado con este aviso o con el tratamiento de su información personal, puede contactarnos en la dirección indicada en la sección de contacto al final de este documento.

Nuestro rol en el tratamiento

Handle actúa principalmente como encargado del tratamiento (procesador o proveedor de servicios) por cuenta de sus clientes empresariales, que son los responsables de la información. Esto significa que la información de negocio que se procesa en la plataforma —correos, pólizas, documentos, conversaciones con clientes finales— se trata únicamente conforme a las instrucciones del cliente que contrata Handle.

Handle actúa como responsable únicamente respecto de la información necesaria para administrar su propia relación comercial y las cuentas de acceso a la plataforma: datos de registro de usuarios, facturación, soporte y seguridad.

Si usted es cliente final de una empresa que utiliza Handle y desea ejercer derechos sobre su información, le recomendamos dirigirse primero a esa empresa. Handle atiende y apoya esas solicitudes por cuenta de sus clientes, conforme a lo descrito en la sección de derechos.

Qué información tratamos

Las categorías de información que la plataforma puede tratar son las siguientes. El alcance concreto depende de los módulos e integraciones que cada cliente habilite.

Handle no recolecta información personal sensible de forma deliberada ni la solicita como parte del servicio. Tampoco utilizamos cookies de publicidad ni rastreadores de terceros con fines mercadológicos.

Integración con WhatsApp Business Platform

Handle se integra con WhatsApp Business Platform (Cloud API) de Meta para que sus clientes empresariales puedan comunicarse con sus propios clientes desde la plataforma. La conexión la inicia el cliente de forma explícita, autorizando a Handle mediante el proceso de registro integrado (Embedded Signup) de Meta a operar la cuenta de WhatsApp Business que ese cliente ya posee.

Utilizamos los permisos solicitados exclusivamente para las siguientes finalidades:

• —whatsapp_business_messaging — enviar mensajes en nombre del cliente empresarial (principalmente plantillas aprobadas, como recordatorios de pago o de cita) y recibir las respuestas de sus destinatarios para darles seguimiento dentro de la plataforma.
• —whatsapp_business_management — administrar la configuración de la cuenta de WhatsApp Business del cliente: registrar el número, consultar y crear plantillas de mensaje, y suscribir la recepción de eventos (webhooks).

No vendemos ni rentamos información de WhatsApp. No la utilizamos para publicidad, elaboración de perfiles comerciales ni enriquecimiento de bases de datos, y no la compartimos con terceros distintos de los proveedores de infraestructura listados en este aviso. No enviamos mensajes a números que el cliente no haya incorporado a su propia operación, y los mensajes se envían siempre en nombre del cliente empresarial, nunca en nombre de Handle.

Para qué usamos la información

La información se trata únicamente para las siguientes finalidades:

• —Prestar el servicio contratado: enviar y recibir comunicaciones, organizar tareas, extraer información de documentos y ejecutar los agentes automatizados que el cliente configura.
• —Autenticar usuarios y controlar el acceso a la información de cada organización.
• —Dar soporte técnico y diagnosticar fallas cuando el cliente lo solicita.
• —Mantener la seguridad de la plataforma: detección de abuso, registros de auditoría y respuesta a incidentes.
• —Cumplir obligaciones legales, contractuales y regulatorias aplicables.

Inteligencia artificial

La plataforma utiliza modelos de lenguaje para funciones como redacción asistida, clasificación de correos, extracción de datos de documentos y ejecución de agentes. Para ello, el contenido necesario para cada tarea se envía a los proveedores de modelos indicados en la sección de proveedores.

La información de nuestros clientes no se utiliza para entrenar modelos de terceros. Conforme a los términos de servicio de Google Cloud Vertex AI y de Anthropic, esos proveedores no entrenan sus modelos con las solicitudes ni con la información que Handle les envía.

Las decisiones que producen efectos relevantes para una persona no se toman de forma exclusivamente automatizada sin posibilidad de revisión: la plataforma incorpora flujos de aprobación humana para las acciones que el cliente define como críticas.

Con quién compartimos la información

Handle no vende información personal. La compartimos únicamente con los proveedores de infraestructura y servicios necesarios para operar la plataforma, todos ellos obligados contractualmente a proteger la información y a tratarla solo conforme a nuestras instrucciones.

También podemos divulgar información cuando exista una obligación legal, una orden de autoridad competente, o cuando sea necesario para proteger los derechos, la seguridad o la integridad de Handle, de nuestros clientes o de terceros.

Transferencias internacionales

La plataforma opera sobre infraestructura ubicada en Estados Unidos. Si usted se encuentra en otro país, su información puede ser transferida y tratada en Estados Unidos por los proveedores listados en la sección anterior, bajo acuerdos que incluyen obligaciones de protección de datos y confidencialidad.

Cuánto tiempo conservamos la información

Conservamos la información solo durante el tiempo necesario para prestar el servicio, cumplir las obligaciones contractuales y atender los requerimientos legales aplicables.

• —La información de un cliente se conserva mientras dure la relación contractual.
• —Al terminar la relación, o ante solicitud expresa del cliente, la información se elimina en un plazo máximo de 6 meses.
• —Las copias de respaldo se purgan conforme a su propio ciclo de retención.
• —La información sujeta a una retención legal se preserva hasta que dicha retención se libera, por encima de los plazos anteriores.

Cómo protegemos la información

Handle aplica controles técnicos y organizativos documentados en sus políticas internas de seguridad. Entre ellos:

• —Cifrado de la información en tránsito y en reposo.
• —Aislamiento lógico por organización: cada consulta a la base de datos está acotada al identificador de la organización, y las reglas de seguridad lo exigen.
• —Control de acceso por rol, con principio de mínimo privilegio y autenticación obligatoria.
• —Registros de auditoría de las acciones relevantes dentro de la plataforma.
• —Un plan de respuesta a incidentes, con notificación conforme a la ley y al contrato aplicable.
• —Un proceso formal de cumplimiento orientado a ISO 27001 y SOC 2.

Sus derechos

Usted puede solicitar el acceso a su información personal, su rectificación cuando sea inexacta, su cancelación o eliminación cuando ya no sea necesaria, y oponerse a determinados tratamientos. Dependiendo de la legislación que le aplique, puede además solicitar la portabilidad de su información o retirar el consentimiento otorgado.

Para ejercer cualquiera de estos derechos, escríbanos a la dirección de contacto indicada al final de este aviso, describiendo su solicitud y aportando información suficiente para identificarle. Responderemos en los plazos que establezca la legislación aplicable.

Si su información fue incorporada a la plataforma por una empresa que utiliza Handle, trasladaremos su solicitud a esa empresa, que es la responsable de decidir sobre ella, y le apoyaremos en su atención.

Eliminación de datos

Puede solicitar la eliminación de su información personal, incluida la obtenida a través de la integración con WhatsApp, mediante el siguiente procedimiento:

• —Envíe un correo a security@usehandle.ai con el asunto “Solicitud de eliminación de datos”.
• —Indique el dato que permite localizar su información: el número telefónico con el que se comunicó por WhatsApp, el correo electrónico asociado a su cuenta, o el nombre de la empresa con la que sostuvo la comunicación.
• —Confirmaremos la recepción de su solicitud y, una vez verificada su identidad, eliminaremos la información en un plazo máximo de 30 días naturales, salvo que exista una obligación legal de conservarla.

Las empresas clientes de Handle pueden además solicitar en cualquier momento la eliminación total de la información de su organización; esa eliminación se ejecuta conforme a los plazos descritos en la sección de conservación. El procedimiento completo, con los plazos y la verificación de identidad, está detallado en usehandle.ai/data-deletion.

Menores de edad

Handle es una plataforma de uso empresarial. No está dirigida a menores de edad ni recolectamos información de forma consciente de personas menores de 18 años. Si detectamos que hemos recibido información de un menor sin el consentimiento correspondiente, la eliminaremos.

Cambios a este aviso

Podemos actualizar este aviso cuando cambien nuestras prácticas, la plataforma o la legislación aplicable. La versión vigente será siempre la publicada en esta página, con su fecha de entrada en vigor actualizada. Los cambios sustanciales se comunicarán además a nuestros clientes por los medios de contacto registrados.

Contacto

Si tiene dudas sobre este aviso, sobre el tratamiento de su información o desea ejercer sus derechos, escríbanos a: