Política de Privacidad

En Digital Match Global (“DigitalMatch”, “nosotros” o “la empresa”) valoramos y protegemos la privacidad de nuestros clientes y de los usuarios finales que interactúan a través de nuestras soluciones de automatización conversacional, incluyendo nuestra plataforma de gestión de WhatsApp Business e Instagram (mensajes directos) y otros canales digitales.

Esta política explica cómo recopilamos, usamos, almacenamos y protegemos los datos personales, en cumplimiento de la normativa aplicable en Uruguay y de buenas prácticas internacionales de privacidad (incluyendo principios alineados con el Reglamento General de Protección de Datos de la Unión Europea – GDPR).

1. Responsable y ámbito de aplicación

• Responsable del tratamiento: Digital Match Global – Gonzalo Andrés Ramos (empresa unipersonal).
• Domicilio: Montevideo, Uruguay.
• Correo de contacto: info@digitalmatchglobal.com

Esta política aplica a:

• El sitio web digitalmatchglobal.com y sus subdominios (por ejemplo: matchbot.digitalmatchglobal.com).
• Nuestra plataforma SaaS de automatización conversacional y gestión de canales (incluyendo las integraciones con la API oficial de WhatsApp Business y con la API de Instagram de Meta).
• Cualquier comunicación, formulario o canal de soporte que ofrezcamos (correo, WhatsApp, etc.).

2. Rol de Digital Match Global

• Responsable de datos de clientes (B2B): somos responsables de los datos de contacto, acceso y facturación de las empresas que contratan nuestros servicios.
• Encargado del tratamiento de datos de usuarios finales: cuando nuestros clientes usan nuestra plataforma para comunicarse con sus propios usuarios (por ejemplo, vía WhatsApp o mensajes directos de Instagram), procesamos dichos mensajes y metadatos únicamente en nombre de nuestros clientes y siguiendo sus instrucciones.

3. Datos que recopilamos

3.1 Datos de cuenta y contacto de clientes

• Nombre y apellidos.
• Correo electrónico profesional.
• Teléfono de contacto.
• Nombre de la empresa y rol/cargo.
• Datos de facturación (si corresponde).

3.2 Datos operativos de la plataforma

Al utilizar nuestras integraciones con la API oficial de WhatsApp Business, con la API de Instagram (mensajes directos) u otros canales, se pueden procesar:

• Mensajes enviados y recibidos (texto, contenido multimedia y metadatos necesarios para el envío y entrega).
• Identificadores técnicos (por ejemplo: ID de conversación, número de teléfono, ID de plantilla y, en Instagram, el identificador de usuario/remitente —Instagram-scoped ID— y el nombre de usuario de la cuenta).
• Estados de entrega, lectura, etiquetas de conversación y asignación de agentes.

No utilizamos estos datos para publicidad ni para crear perfiles comerciales ajenos al servicio contratado.

3.3 Datos técnicos y de uso

• Dirección IP, navegador, sistema operativo y tipo de dispositivo.
• Fechas y horas de acceso, páginas visitadas y acciones realizadas en la plataforma.
• Registros de errores y logs técnicos necesarios para la seguridad y mantenimiento del servicio.

3.4 Cookies y tecnologías similares

Podemos utilizar cookies propias y de terceros para:

• Recordar preferencias de navegación.
• Medir el tráfico y uso del sitio.
• Mejorar el rendimiento y la seguridad.

4. Finalidades del tratamiento

Tratamos los datos personales para las siguientes finalidades:

• Prestar y mantener el funcionamiento de nuestra plataforma y servicios.
• Configurar y gestionar las integraciones con las API de WhatsApp Business e Instagram y otros proveedores.
• Brindar soporte técnico y atención al cliente.
• Enviar comunicaciones relacionadas con el servicio (alertas, cambios, mejoras, avisos legales).
• Mejorar la seguridad, estabilidad y experiencia de uso de la plataforma.
• Cumplir obligaciones legales y responder a requerimientos de autoridades competentes.
• Enviar comunicaciones comerciales solo cuando exista consentimiento o una relación comercial previa permitida por la ley.

5. Base legal

• Ejecución de un contrato: cuando tratamos datos para prestar el servicio que el cliente contrató.
• Consentimiento: por ejemplo, suscripción voluntaria a newsletters o descargas de material.
• Interés legítimo: prevención de fraude, mejora de seguridad, estadísticas internas.
• Cumplimiento legal: conservación de cierta información de facturación o registros exigidos por la normativa.

6. Proveedores y transferencias de datos

Para operar nuestra plataforma utilizamos proveedores de infraestructura tecnológica que actúan como encargados del tratamiento, por ejemplo:

• Vercel Inc. – Hosting y despliegue de aplicaciones.
• Supabase, Inc. – Base de datos, autenticación y servicios backend.
• Otros servicios de nube y correo electrónico equivalentes, utilizados siempre bajo acuerdos de confidencialidad y protección de datos.

Estos proveedores pueden estar ubicados en otros países. En esos casos procuramos que existan mecanismos adecuados de protección (cláusulas contractuales, certificaciones de seguridad, etc.).

7. Conservación de los datos

• Datos de cuenta de clientes: se conservan mientras la cuenta esté activa y por un periodo adicional razonable para cumplir obligaciones legales o resolver posibles disputas.
• Datos operativos (mensajes y registros de conversaciones): se conservan mientras el cliente mantenga activo el servicio o según los parámetros configurados en la plataforma. Luego pueden ser eliminados o anonimizados.
• Logs técnicos y de seguridad: se conservan por el tiempo necesario para fines de seguridad, auditoría y mantenimiento.

8. Derechos de las personas

Según la normativa aplicable, las personas cuyos datos tratamos pueden tener derecho a:

• Acceder a sus datos personales.
• Solicitar la rectificación de datos inexactos o incompletos.
• Solicitar la eliminación de sus datos (“derecho al olvido”), cuando sea legalmente posible.
• Oponerse o solicitar la limitación de determinados tratamientos.
• Solicitar la portabilidad de los datos, cuando corresponda.

Para ejercer estos derechos, pueden escribirnos a info@digitalmatchglobal.com. Si actuamos como encargados de tratamiento para un cliente, es posible que derivemos la solicitud a dicho cliente, que es el responsable final frente al usuario.

9. Seguridad de la información

Implementamos medidas técnicas y organizativas razonables para proteger los datos personales, tales como:

• Cifrado mediante HTTPS (TLS) en tránsito.
• Controles de acceso basados en usuarios y roles.
• Registros de actividad y monitoreo básico de seguridad.
• Buenas prácticas de desarrollo y gestión de claves.

Ningún sistema es 100% inmune, pero trabajamos para reducir los riesgos y actuar de forma diligente ante cualquier incidente.

10. Uso de APIs de Meta (Facebook / WhatsApp / Instagram)

Nuestra plataforma se integra con las API oficiales de WhatsApp Business e Instagram proporcionadas por Meta. El uso de estas integraciones se limita a:

• Enviar y recibir mensajes en nombre de nuestros clientes, de acuerdo con las políticas de WhatsApp Business, de Instagram y de Meta.
• Acceder a la cuenta de Instagram que el cliente conecta, para leer y responder sus mensajes directos (DMs) y, cuando corresponda, gestionar comentarios, mediante el permiso instagram_business_manage_messages.
• Procesar el identificador de usuario de Instagram (Instagram-scoped ID), el contenido de los mensajes y sus metadatos únicamente para operar el canal de atención del cliente.
• Gestionar plantillas de mensajes, números de teléfono y otros activos necesarios para la operación del canal.

No vendemos, cedemos ni reutilizamos los datos de Meta (incluidos los de Instagram) para finalidades ajenas al servicio contratado, ni para publicidad o elaboración de perfiles. El uso de estos datos cumple con las Condiciones de la plataforma y las Políticas para desarrolladores de Meta.

Los usuarios de Instagram pueden solicitar la eliminación de sus datos en cualquier momento. Además del procedimiento manual descrito en /data-deletion, procesamos automáticamente las solicitudes que Meta nos envía cuando un usuario quita la app o pide la eliminación de sus datos.

11. Eliminación de datos de usuario

Las instrucciones específicas para solicitar la eliminación de datos están disponibles en: /data-deletion.

12. Cambios en esta política

Podemos actualizar esta Política de Privacidad cuando sea necesario para reflejar cambios legales, técnicos o de negocio. Publicaremos la versión actualizada en esta misma URL e indicaremos la fecha de última actualización.

13. Contacto

Si tienes dudas sobre esta Política de Privacidad o sobre el tratamiento de tus datos, puedes contactarnos en:

• Correo: info@digitalmatchglobal.com
• Ubicación: Montevideo, Uruguay.