Política de Privacidad

1. Responsable del tratamiento de datos

Kollybry es un producto desarrollado y operado por NKUVO IDEAS SAS DE CV, empresa mexicana constituida conforme a las leyes de los Estados Unidos Mexicanos. Al utilizar nuestra plataforma, usted acepta los términos de esta política de privacidad.

2. Datos personales que recopilamos

Recopilamos datos personales en distintos contextos según el rol del usuario:

• Administradores / clientes (tenants): nombre, correo electrónico, número de teléfono, nombre de la organización, credenciales de acceso.
• Contactos de la organización (miembros/clientes del tenant): nombre, número de teléfono (WhatsApp), información de pago y segmentación provista por el administrador.
• Visitantes del sitio web: nombre y número de teléfono capturados voluntariamente a través del formulario de contacto.
• Datos de uso: registros de mensajes enviados, estatus de entrega (enviado, entregado, leído), fecha y hora de envío, identificadores de campaña.
• Credenciales de integración: Phone Number ID, WABA Token y Business ID de Meta, almacenados de forma cifrada.

3. Finalidad del tratamiento

Utilizamos los datos personales para:

• Proveer el servicio de comunicación masiva por WhatsApp a través de la API de Meta (WhatsApp Business Platform).
• Gestionar la autenticación y el acceso de los administradores a la plataforma.
• Enviar recordatorios, avisos y comunicados automatizados en nombre de la organización que contrata el servicio.
• Generar métricas e informes de entrega para los administradores.
• Brindar soporte técnico y operativo.
• Cumplir con las políticas de uso de la API de WhatsApp Business de Meta.
• Dar respuesta a solicitudes de información, demostraciones o consultas comerciales.

4. Base legal del tratamiento

El tratamiento de datos personales se realiza con base en:

• Consentimiento del titular: al registrarse en la plataforma o proporcionar sus datos a través del formulario web.
• Ejecución de un contrato: cuando el tratamiento es necesario para prestar el servicio contratado por el administrador.
• Obligación legal: cuando así lo requiera la legislación mexicana aplicable (LFPDPPP y su Reglamento).
• Interés legítimo: para la seguridad, el soporte técnico y la mejora continua del servicio.

5. Uso de la API de WhatsApp Business (Meta)

Kollybry utiliza la WhatsApp Business Platform (Cloud API) de Meta para enviar mensajes en nombre de las organizaciones que contratan el servicio. El uso de esta API está sujeto a las Políticas Comerciales de WhatsApp y a los Términos de Servicio de WhatsApp.

• Los mensajes solo se envían a contactos que han proporcionado su número de teléfono a la organización administradora.
• No vendemos ni compartimos números de teléfono con terceros no relacionados con el servicio.
• Las credenciales de conexión con Meta (tokens de acceso) se almacenan cifradas y nunca se exponen al cliente vía interfaz.
• Los datos de mensajes (texto, estatus, timestamp) se almacenan en servidores de Supabase bajo la región de datos seleccionada.

6. Transferencia de datos a terceros

Compartimos datos con los siguientes proveedores de infraestructura, bajo acuerdos de confidencialidad y condiciones de privacidad equivalentes a las de esta política:

• Supabase Inc. — Base de datos y autenticación (PostgreSQL gestionado).
• Railway Corp. — Hospedaje de servidores y despliegue de aplicaciones.
• Meta Platforms, Inc. — Envío de mensajes a través de la API de WhatsApp Business.

No compartimos datos personales con fines comerciales propios ni con terceros no listados sin el consentimiento explícito del titular.

7. Conservación de los datos

Los datos se conservan durante el tiempo que dure la relación contractual con el cliente administrador y hasta 6 meses adicionales tras la cancelación de la cuenta, salvo que la ley exija un período mayor. Los logs de mensajes pueden eliminarse antes a solicitud expresa.

8. Derechos ARCO

Conforme a la Ley Federal de Protección de Datos Personales en Posesión de los Particulares (LFPDPPP), el titular tiene derecho a:

• Acceso: conocer qué datos personales tenemos sobre usted.
• Rectificación: corregir datos inexactos o incompletos.
• Cancelación: solicitar la eliminación de sus datos cuando ya no sean necesarios.
• Oposición: oponerse al tratamiento de sus datos para finalidades específicas.

Para ejercer sus derechos, envíe un correo a hola@kollybry.com con el asunto "Derechos ARCO", indicando su nombre completo, datos de contacto y la solicitud específica. Respondemos en un máximo de 20 días hábiles.

9. Seguridad de los datos

Implementamos medidas técnicas y organizativas para proteger los datos personales contra acceso no autorizado, pérdida o divulgación, incluyendo:

• Transmisión de datos mediante HTTPS/TLS.
• Cifrado de credenciales sensibles (tokens de acceso de Meta).
• Autenticación con tokens JWT de corta duración.
• Control de acceso por tenant (aislamiento de datos entre organizaciones).
• Respaldos automáticos gestionados por Supabase.

10. Cookies y tecnologías similares

El sitio web kollybry.com no utiliza cookies de rastreo ni publicidad de terceros. El panel de administración (app.kollybry.com) utiliza únicamente cookies de sesión necesarias para la autenticación del usuario y el funcionamiento correcto de la plataforma.

11. Menores de edad

Kollybry no está dirigido a menores de 18 años como usuarios directos de la plataforma. Si usted es padre, madre o tutor y cree que su hijo ha proporcionado datos personales, contáctenos para proceder a su eliminación.

12. Cambios a esta política

Nos reservamos el derecho de actualizar esta política en cualquier momento. Las modificaciones se notificarán publicando la nueva versión en esta misma página con la fecha de actualización. El uso continuado del servicio tras la publicación de cambios constituye la aceptación de la nueva versión.

13. Contacto