Política de Privacidad

Vigente: 12 de febrero de 2026

Bzzip ("nosotros", "nuestro", "nos") opera una plataforma de Bandeja Unificada WhatsApp-First para agencias. Esta Política de Privacidad explica cómo recopilamos, usamos y protegemos la información cuando utilizas nuestro servicio.

1. Información que Recopilamos

Datos de Cuenta

Cuando te registras, recopilamos tu nombre, dirección de correo electrónico y una contraseña con hash seguro. Si creas o te unes a una agencia, almacenamos el nombre de la agencia y tu rol en el equipo.

Datos de Conversaciones

Los mensajes, contactos y archivos multimedia intercambiados a través de las plataformas conectadas (WhatsApp, Instagram, Facebook, TikTok) se almacenan para proporcionar el servicio de bandeja. Esto incluye mensajes de texto, imágenes, documentos y otros medios compartidos en las conversaciones.

Credenciales de Plataforma

Cuando conectas cuentas sociales vía OAuth, almacenamos tokens de acceso y tokens de actualización. Estas credenciales están encriptadas en reposo usando Active Record Encryption y nunca se almacenan en texto plano.

Datos de Facturación

Los pagos son procesados por Stripe y MercadoPago. Almacenamos el estado de tu suscripción, detalles del plan e historial de facturas. Nunca almacenamos números de tarjetas de crédito en nuestros servidores — todos los datos de tarjeta son manejados directamente por el procesador de pagos.

Datos de Uso

Recopilamos datos analíticos a través de Google Analytics, incluyendo páginas visitadas, funciones utilizadas y patrones generales de uso. También mantenemos registros del servidor con fines de seguridad y depuración.

Categoría	Ejemplos	Almacenado en
Cuenta	Nombre, correo electrónico, contraseña con hash	Base de datos principal
Conversaciones	Mensajes, contactos, multimedia	Base de datos principal + Active Storage
Credenciales	Tokens OAuth (encriptados)	Base de datos principal (encriptada)
Facturación	Plan, facturas	Stripe / MercadoPago
Analíticas	Vistas de página, uso de funciones	Google Analytics

2. Cómo Usamos Tu Información

• Proporcionar, mantener y mejorar la plataforma Bzzip
• Procesar y entregar mensajes a través de las plataformas conectadas
• Gestionar la facturación y las suscripciones
• Enviar comunicaciones y actualizaciones relacionadas con el servicio
• Monitorear y mejorar el rendimiento y la seguridad de la plataforma
• Responder a solicitudes de soporte

3. Compartición de Datos

Solo compartimos datos con las siguientes categorías de terceros, y solo cuando es necesario para proporcionar el servicio:

• Meta Platforms — Las APIs de WhatsApp, Instagram y Facebook requieren datos de mensajes para entregar y recibir mensajes en tu nombre
• Procesadores de Pago — Stripe y MercadoPago procesan tu información de facturación bajo sus propias políticas de privacidad
• Analíticas — Google Analytics recibe datos de uso anonimizados para ayudarnos a mejorar la plataforma

Nunca vendemos tus datos a terceros. No compartimos tus datos con anunciantes ni intermediarios de datos.

4. Seguridad de Datos

• Los tokens OAuth y credenciales sensibles están encriptados en reposo usando Active Record Encryption
• Todos los datos en tránsito están protegidos con TLS (HTTPS)
• Las contraseñas tienen hash usando bcrypt con factores de costo apropiados
• Los controles de acceso basados en roles limitan el acceso a datos a miembros autorizados del equipo
• Auditorías de seguridad regulares usando herramientas automatizadas (Brakeman, bundler-audit)

5. Retención de Datos

Retenemos tus datos mientras tu cuenta esté activa. Cuando eliminas tu cuenta o solicitas la eliminación de datos, eliminamos tus datos personales dentro de los 30 días. Algunos datos pueden ser retenidos en respaldos por hasta 90 días antes de ser eliminados permanentemente.

6. Tus Derechos

Dependiendo de tu jurisdicción (incluyendo derechos bajo LGPD, GDPR y CCPA), puedes tener el derecho de:

• Acceso — Solicitar una copia de los datos personales que tenemos sobre ti
• Corrección — Actualizar o corregir datos personales inexactos
• Eliminación — Solicitar que eliminemos tus datos personales
• Exportación — Recibir tus datos en un formato portable
• Restringir el Procesamiento — Limitar cómo usamos tus datos en ciertas circunstancias

Para ejercer cualquiera de estos derechos, contáctanos en tech@bzzip.com.

7. Transferencias Internacionales

Nuestros servidores están ubicados en la Unión Europea (Hetzner, Alemania). Si accedes al servicio desde fuera de la UE, tus datos serán transferidos y procesados en Alemania. Aseguramos que existan las salvaguardas apropiadas para las transferencias internacionales de datos en cumplimiento con las leyes aplicables.

8. Cookies

Usamos las siguientes cookies:

• Cookies de sesión — Esenciales para la autenticación y mantener tu sesión iniciada
• Cookies de Google Analytics — Usadas para entender cómo los visitantes interactúan con nuestro sitio web

Puedes controlar las preferencias de cookies a través de la configuración de tu navegador.

9. Menores de Edad

Bzzip no está dirigido a personas menores de 16 años. No recopilamos intencionalmente información personal de menores. Si descubrimos que hemos recopilado datos de un menor de 16 años, los eliminaremos de inmediato.

10. Cambios a Esta Política

Podemos actualizar esta Política de Privacidad periódicamente. Para cambios importantes, te notificaremos por correo electrónico o mediante un aviso destacado en la plataforma al menos 30 días antes de que los cambios entren en vigencia.

11. Contáctanos