Contenido
- Quiénes somos y a quiénes alcanza esta política
- Quién es responsable de su información
- Qué información tratamos
- Para qué la usamos y con qué base legal
- Inteligencia artificial
- Con quién compartimos la información
- Dónde se procesa la información
- Cuánto tiempo guardamos la información
- Seguridad
- Sus derechos y cómo ejercerlos
- Incidentes de seguridad
- Cookies
- Menores de edad
- Cambios en esta política
- Contacto
1. Quiénes somos y a quiénes alcanza esta política
En resumen
Softshop S.A., una empresa con sede en Asunción, Paraguay, presta Inbox 360 a empresas. Esta política alcanza al personal de esas empresas que usa el servicio y a las personas que se comunican con esas empresas por WhatsApp.
Inbox 360 es un servicio de Softshop S.A., España esquina Brasilia, Edificio España, Asunción, Paraguay («Softshop», «nosotros»). Es un servicio para empresas, no para consumidores. Funciona exclusivamente con la WhatsApp Business Platform oficial de Meta, y esta política cubre solo ese canal.
Esta política se aplica a dos grupos de personas:
- Usuarios de la plataforma: el personal de nuestras empresas cliente que usa Inbox 360 en su nombre.
- Clientes finales: las personas que se comunican con una empresa a través de Inbox 360.
Esta política describe lo que hace Softshop con la información. Cada empresa cliente sigue siendo responsable de informar a sus propios clientes sobre cómo trata su información.
2. Quién es responsable de su información
En resumen
Cada empresa cliente es responsable de la información de sus clientes y decide cómo se usa; Softshop la trata por cuenta de la empresa. Softshop es responsable de la información de las cuentas de los usuarios de la plataforma.
Cada empresa cliente es la responsable del tratamiento de la información personal de sus clientes finales: decide para qué y cómo se usa. Softshop la trata por cuenta de la empresa y solo según sus instrucciones, como encargado del tratamiento.
De la información de cuenta y de seguridad de los usuarios de la plataforma, Softshop es el responsable del tratamiento.
Meta, al prestar la WhatsApp Business Platform, actúa como encargado por cuenta de la empresa y guarda los mensajes un máximo de 30 días. Nuestros proveedores de inteligencia artificial actúan como subencargados de Softshop (ver la sección 5).
3. Qué información tratamos
En resumen
Tratamos información de cuenta, el contenido de las comunicaciones que pasan por el servicio, la información que aporta cada empresa, información técnica y de seguridad, y la información que generan las funciones de inteligencia artificial.
- Información de su cuenta. El nombre, el correo electrónico laboral, el rol y la organización de los usuarios de la plataforma, junto con sus credenciales de acceso.
- Contenido de las comunicaciones. Los mensajes y archivos que se envían y reciben a través del servicio, el número y el nombre de perfil de WhatsApp de las personas que se comunican con la empresa, y el estado de entrega de cada mensaje.
- Información que nos proporciona la empresa cliente. La información que una empresa registra sobre sus clientes y el contenido que carga para configurar el servicio.
- Información técnica y de uso. Cookies técnicas de sesión y registros de seguridad, que guardan la dirección IP, la fecha y el tipo de los eventos de seguridad.
- Información generada por funciones de inteligencia artificial. Resúmenes, clasificaciones y otros análisis de las comunicaciones producidos por las funciones que la empresa activa.
Pedimos a las empresas que no usen el servicio para información sensible (por ejemplo, sobre salud, religión u opiniones políticas), salvo que sea necesario y cuenten con la base legal que exige la ley.
4. Para qué la usamos y con qué base legal
En resumen
Usamos la información para prestar el servicio, para las funciones de inteligencia artificial que cada empresa activa, para mantener seguro el servicio, para cumplir la ley y para comunicarnos con las empresas cliente sobre el servicio. Nunca vendemos información ni la usamos para publicidad.
| Finalidad | Base legal |
|---|---|
| Prestar, operar y mantener el servicio: recibir, enviar, guardar y mostrar las comunicaciones y la información relacionada para la empresa. | Para la información de los clientes finales, las instrucciones de la empresa cliente, que cuenta con su propia base legal frente a sus clientes. Para las cuentas de los usuarios de la plataforma, la ejecución del contrato con la empresa cliente. |
| Funciones de inteligencia artificial para la empresa, incluido el ajuste de modelos de uso exclusivo de esa empresa (ver la sección 5). | Las instrucciones y el contrato de la empresa cliente. |
| Seguridad y prevención de abuso: proteger las cuentas, detectar e investigar incidentes. | Nuestro interés legítimo en proteger el servicio, a nuestros clientes y los compromisos que tenemos con Meta. |
| Cumplimiento de obligaciones legales y respuesta a requerimientos de autoridades. | Obligación legal. |
| Comunicaciones con las empresas cliente sobre el servicio (avisos, cambios, incidentes). | La ejecución del contrato con la empresa cliente. |
Estas bases legales siguen el artículo 5 de la Ley N° 7593/2025 de Protección de Datos Personales de Paraguay (ver la sección 10).
5. Inteligencia artificial
En resumen
Las funciones de inteligencia artificial son opcionales para cada empresa. Corren en planes pagos de OpenAI, Anthropic y Google, que no usan la información para entrenar sus modelos. Cuando responde una función automática, la empresa debe decirle a su cliente que es una inteligencia artificial.
Una empresa puede activar funciones de inteligencia artificial que la ayudan a responder y organizar sus comunicaciones, incluidas respuestas automáticas. Para prestarlas, Inbox 360 usa los servicios de OpenAI, Anthropic y Google (Gemini) bajo planes pagos y comerciales. Por contrato, estos proveedores no usan la información para entrenar sus modelos, la conservan solo por un tiempo limitado para detectar abusos (hasta 30 días; Google hasta 55 días) y pueden procesarla fuera de Paraguay, principalmente en Estados Unidos.
Cuando una función de inteligencia artificial responde de forma automática, la empresa debe decirle a su cliente que está interactuando con una inteligencia artificial, y una persona puede tomar la conversación.
Conforme a la sección 4.7 de los Términos de Meta para WhatsApp Business Platform, la información obtenida a través de WhatsApp puede usarse para ajustar un modelo de inteligencia artificial solo para uso exclusivo de la empresa que la obtuvo, según sus instrucciones. Nunca se combina con la información de otra empresa ni se usa para crear o mejorar ningún otro modelo. Los modelos de una empresa se eliminan junto con su información al terminar su contrato.
6. Con quién compartimos la información
En resumen
Compartimos información solo con Meta y con nuestros proveedores de inteligencia artificial, bajo contratos escritos, y con las autoridades cuando la ley lo exige. No vendemos información.
| Proveedor | Función | Dónde procesa la información |
|---|---|---|
| Meta (WhatsApp Business Platform) | Encargado por cuenta de la empresa; transporta los mensajes y los guarda un máximo de 30 días. | Centros de datos de Meta (ver la documentación de Meta). |
| OpenAI, Anthropic y Google (Gemini) | Subencargados de inteligencia artificial, solo cuando la empresa activa esas funciones. | Fuera de Paraguay, principalmente en Estados Unidos. |
Ningún otro proveedor recibe información personal. Entregamos información a las autoridades públicas solo cuando una ley o una orden obligatoria lo exige. No vendemos, licenciamos ni compartimos información con terceros para fines propios de esos terceros, como exigen los Términos de la Plataforma de Meta y los Términos de Meta para WhatsApp Business Platform. La información de cada empresa cliente se guarda separada de la de las demás.
7. Dónde se procesa la información
En resumen
Inbox 360 corre en servidores propios de Softshop en Paraguay. Meta y nuestros proveedores de inteligencia artificial procesan información fuera de Paraguay bajo acuerdos de tratamiento de datos.
Inbox 360 corre en servidores propios, administrados por Softshop, en Paraguay. Meta procesa los mensajes en sus propios centros de datos, y nuestros proveedores de inteligencia artificial procesan la información fuera de Paraguay, principalmente en Estados Unidos.
Estas transferencias son necesarias para ejecutar el contrato con la empresa cliente y están cubiertas por acuerdos de tratamiento de datos con cada proveedor, que los obligan a usar la información solo para prestar su servicio (artículo 19 de la Ley N° 7593/2025).
8. Cuánto tiempo guardamos la información
En resumen
La información de una empresa se guarda mientras dure su contrato y se borra dentro de los 30 días posteriores a su fin. Los registros de seguridad se guardan 12 meses. La información borrada desaparece de nuestros respaldos en un máximo de 90 días.
| Información | Conservación |
|---|---|
| Contenido de las comunicaciones, información aportada por la empresa e información generada por funciones de inteligencia artificial, incluidos los modelos de uso exclusivo de la empresa. | Mientras dure el contrato de la empresa. Se borra dentro de los 30 días posteriores al fin del contrato. |
| Cuentas de los usuarios de la plataforma. | Mientras exista la cuenta. |
| Registros de seguridad (dirección IP, fecha y tipo de evento). | 12 meses, aunque la cuenta se borre antes, para investigar incidentes. |
| Respaldos. | La información borrada desaparece de los respaldos en un máximo de 90 días. Los respaldos no se usan para recuperar información borrada a pedido. |
| Copias en poder de Meta y de nuestros proveedores de inteligencia artificial. | Meta: máximo 30 días. Proveedores de inteligencia artificial: hasta 30 días (Google hasta 55 días), solo para detectar abusos. |
Guardamos la información solo el tiempo necesario para las finalidades descritas en esta política, conforme a los Términos de la Plataforma de Meta y a la Ley N° 7593/2025.
9. Seguridad
En resumen
La información de cada empresa se guarda por separado, el acceso está limitado por rol, las conexiones están cifradas y Softshop sigue su Política de Seguridad de la Información.
Softshop aplica medidas técnicas y organizativas apropiadas a la información que trata: la información de cada empresa cliente se guarda por separado; el acceso está limitado por rol; las conexiones y las credenciales almacenadas están cifradas; los avisos que Meta envía al servicio se verifican; y los eventos de seguridad se registran. Softshop opera bajo su Política de Seguridad de la Información.
Ningún sistema es completamente seguro. Si un incidente de seguridad afecta información personal, actuamos como se describe en la sección 11.
10. Sus derechos y cómo ejercerlos
En resumen
Usted puede pedir el acceso, la rectificación, la supresión, la oposición y la portabilidad de su información, sin costo. Los clientes finales se dirigen a la empresa con la que se comunicaron; las empresas cliente y los usuarios de la plataforma se dirigen a Softshop. Los pedidos se responden dentro de los 30 días corridos.
Usted puede pedir el acceso a la información personal que tenemos sobre usted, su rectificación, su supresión, oponerse a un tratamiento y obtener una copia de la información que aportó (portabilidad). Los pedidos son gratuitos y se responden en un plazo máximo de 30 días corridos.
Si usted es cliente final, diríjase a la empresa con la que se comunicó: es la responsable de su información, lo conoce y verifica su identidad, y le pide a Softshop que ejecute en el servicio lo que corresponda. Si le escribe directamente a Softshop, le indicaremos que se dirija a esa empresa o le reenviaremos su pedido.
Si usted es usuario de la plataforma o empresa cliente, escriba a Softshop al correo de privacidad de la sección 15. La página de Borrado de datos explica los pasos.
Este proceso está alineado con la Ley N° 7593/2025 de Protección de Datos Personales de Paraguay, que entra en vigor a fines de 2027 y cuyos estándares aplicamos desde ahora. Una vez vigente, usted también podrá presentar un reclamo ante la Agencia Nacional de Protección de Datos Personales.
11. Incidentes de seguridad
Si un incidente de seguridad afecta información personal tratada en Inbox 360, Softshop avisa a Meta de inmediato, como exigen sus términos, avisa sin demora indebida a las empresas cliente afectadas, y avisa a la autoridad competente en un plazo máximo de 72 horas y a las personas afectadas cuando el incidente pueda perjudicarlas, como prevé la Ley N° 7593/2025.
12. Cookies
Inbox 360 usa solo cookies técnicas de sesión, necesarias para mantener iniciada la sesión de los usuarios de la plataforma. No usamos cookies publicitarias ni de analítica. Estas páginas legales no instalan cookies.
13. Menores de edad
Inbox 360 no está dirigido a menores de edad. Los usuarios de la plataforma son personal mayor de edad de nuestras empresas cliente. Cada empresa es responsable de las personas con las que se comunica y de obtener el consentimiento que exija la ley aplicable cuando se comunica con un menor.
14. Cambios en esta política
Podemos actualizar esta política cuando cambien el servicio, la ley o las exigencias de Meta. Si incorporamos funciones que cambien la forma en que tratamos la información, actualizamos esta política antes de activarlas. Publicamos cada nueva versión en esta página con su fecha de vigencia y avisamos por correo a las empresas cliente al menos 15 días antes de que un cambio importante entre en vigor.
15. Contacto
Softshop S.A.
España esquina Brasilia, Edificio España
Asunción, Paraguay
Correo de privacidad: info@softshop.com.py