Política de privacidad

1. Responsable del tratamiento

Inversiones la Cumbre (en adelante "la Cumbre", "nosotros") opera la plataforma disponible en https://lacumbreinversiones.com, un sistema para la gestión de rifas, ventas, clientes y comunicaciones por WhatsApp. Somos el responsable del tratamiento de los datos personales que se recogen a través de este sitio y de las integraciones asociadas.

2. Datos personales que recopilamos

• Datos de cuenta de los usuarios del panel: nombre, usuario, correo electrónico, identificación, rol y credenciales almacenadas de forma cifrada.
• Datos de clientes y compradores: nombre, teléfono, correo (opcional), identificación y dirección cuando aplique, para registrar ventas y bonos.
• Datos de consentimiento de WhatsApp: fuente, texto y versión del consentimiento otorgado.
• Conversaciones de WhatsApp: mensajes entrantes y salientes y metadatos de entrega necesarios para atender a los clientes.
• Datos de la cuenta de WhatsApp Business y de los activos de Meta que un administrador conecte mediante el inicio de sesión con Facebook.
• Datos técnicos: dirección IP, tipo de dispositivo y navegador, y registros de actividad y auditoría.

3. Para qué usamos los datos

• Prestar y operar los servicios de venta de rifas, bonos, certificados y liquidaciones.
• Gestionar usuarios, permisos y la seguridad de acceso al panel.
• Atender consultas y enviar comunicaciones por WhatsApp a los clientes que otorgaron consentimiento previo y explícito.
• Conectar y administrar la API de WhatsApp Cloud de Meta y las cuentas publicitarias.
• Cumplir obligaciones legales, prevenir fraudes y mantener la seguridad del sistema.

4. Datos de WhatsApp y de la plataforma de Meta

Nuestra plataforma se integra con productos de Meta Platforms, Inc. Si un administrador autoriza la conexión con el botón "Iniciar sesión con Facebook", recibimos y almacenamos el identificador de la cuenta de WhatsApp Business (WABA), el identificador y el nombre verificado del número de teléfono, y un token de acceso cifrado con AES-256-GCM con el que se administra la conexión.

Usamos estos datos únicamente para prestar el servicio solicitado, en nombre del negocio que los autoriza. No publicamos ni vendemos esta información. El tratamiento que Meta realiza por su cuenta se rige por las políticas de Meta.

5. Consentimiento

No enviamos mensajes de WhatsApp sin el consentimiento previo, libre, expreso e informado del titular. Puedes revocar tu consentimiento en cualquier momento solicitándolo por los canales de contacto indicados al final de esta política.

6. Cómo compartimos la información

No vendemos ni alquilamos datos personales. Solo los compartimos con encargados que nos ayudan a operar el servicio (por ejemplo, proveedores de infraestructura, base de datos, mensajería y notificaciones), bajo obligaciones de confidencialidad, o cuando la ley lo exija. Cuando conectas servicios de Meta, los datos se comparten con Meta conforme a sus propias condiciones.

7. Conservación de los datos

Conservamos los datos mientras sean necesarios para las finalidades descritas y durante los plazos exigidos por la ley. Después se eliminan o anonimizan de forma segura.

8. Seguridad

Aplicamos medidas técnicas y organizativas razonables para proteger la información: cifrado de tokens y secretos (AES-256-GCM), contraseñas con hash bcrypt, sesiones con cookies HttpOnly, control de roles, bloqueo por intentos fallidos, limitación de peticiones y auditoría de eventos.

9. Tus derechos

Como titular puedes conocer, actualizar, rectificar y suprimir tus datos, revocar el consentimiento y presentar consultas o reclamos. Para ejercerlos, escríbenos por los canales de contacto e indicaremos el procedimiento y los plazos aplicables.

10. Cómo solicitar la eliminación de tus datos

1. Envía un mensaje al WhatsApp de atención indicando tu nombre, el número o correo con el que te registramos y la solicitud "Eliminar mis datos".
2. Verificaremos tu identidad para proteger la información.
3. Eliminaremos o anonimizaremos tus datos en un plazo máximo de 15 días hábiles, salvo la información que debamos conservar por obligación legal.

Si eres administrador y conectaste tu cuenta de WhatsApp Business, eliminar la conexión desde el panel revoca y borra el token almacenado.

11. Menores de edad

El servicio no está dirigido a menores de edad y no recopilamos intencionalmente sus datos personales.

12. Cambios a esta política

Podemos actualizar esta política. Publicaremos la versión vigente en esta misma página con su fecha de actualización.

13. Contacto