Política de privacidad

Última actualización: 24 de abril de 2026

Introducción

Hospifi ("nosotros", "nos" o "nuestro") ofrece software que ayuda a los negocios a gestionar comunicaciones con clientes, operaciones y canales de mensajería conectados. Esta Política de privacidad explica qué información recopilamos, cómo la usamos, cómo la compartimos y qué opciones tienes cuando utilizas nuestros sitios web, aplicaciones, API y servicios relacionados (conjuntamente, el "Servicio").

Si conectas productos de Meta a través de Hospifi, incluida la plataforma WhatsApp Business (Cloud API y Embedded Signup, incluida la coexistencia), Facebook o Instagram, también se aplican las secciones específicas de Meta y WhatsApp incluidas más abajo.

Nuestro papel

Según el contexto, Hospifi puede actuar con distintos roles:

• Como responsable del tratamiento respecto a información sobre visitantes de nuestro sitio web, titulares de cuentas, administradores, contactos de facturación y relaciones comerciales directas.
• Como encargado del tratamiento o proveedor de servicios respecto al contenido de mensajes, datos de contacto y registros de comunicación relacionados que un cliente empresarial decide tratar a través de Hospifi.

Si eres una persona usuaria final que se comunica con un negocio que utiliza Hospifi, normalmente ese negocio es la parte principal responsable de la conversación y de su uso lícito. En muchos casos deberías dirigir las solicitudes de privacidad primero a ese negocio, y nosotros colaboraremos cuando lo exija la ley o nuestras obligaciones contractuales.

Información que recopilamos

Información de cuenta y negocio

Cuando creas o gestionas una cuenta de Hospifi, podemos recopilar información como tu nombre, nombre comercial, correo electrónico, número de teléfono, datos del local o espacio de trabajo, rol de usuario, datos de autenticación y otra información de administración de cuenta.

Datos técnicos y de uso

Recopilamos automáticamente información técnica sobre cómo se accede y se utiliza el Servicio, como dirección IP, información del navegador y dispositivo, sistema operativo, ubicación aproximada derivada de la IP, páginas vistas, marcas temporales de solicitudes, registros de errores y eventos de seguridad.

Información de pago

Si realizas una compra, nuestros proveedores de pago recopilan la información de facturación y pago necesaria para procesar la operación. No almacenamos números completos de tarjetas de pago.

Cookies y tecnologías similares

Usamos cookies y tecnologías similares para mantener la sesión iniciada, recordar preferencias, proteger sesiones, entender el uso y mejorar el Servicio.

Datos de integraciones y cuentas conectadas

Si conectas plataformas de terceros a Hospifi, podemos recibir o generar información necesaria para prestar la integración. En productos conectados de Meta, esto puede incluir:

• identificadores de portfolio empresarial, página, cuenta de Instagram, cuenta de WhatsApp Business y número de teléfono;
• nombres de cuenta, nombres visibles, nombres verificados, datos del perfil empresarial y metadatos de canal;
• permisos concedidos, scopes, información de sesiones de incorporación, estado de suscripción a webhooks y estado o salud de la cuenta;
• credenciales cifradas, referencias de tokens u otros artefactos de autenticación necesarios para mantener la integración operativa.

Comunicaciones y datos de clientes

Cuando un negocio conectado usa Hospifi para mensajería, podemos tratar:

• contenido de mensajes, adjuntos, plantillas y metadatos de mensajes;
• identificadores de remitente y destinatario, como números de teléfono, ID de WhatsApp, nombres de perfil, ID asociados a páginas y marcas temporales;
• datos de entrega, lectura, error, estado y eventos devueltos por la plataforma conectada;
• solicitudes de soporte y comunicaciones de cuenta enviadas a Hospifi.

Coexistencia de WhatsApp Business y datos de sincronización

Si un negocio conecta un número existente de la aplicación WhatsApp Business a Cloud API a través de Hospifi usando coexistencia de Embedded Signup, y autoriza la sincronización, podemos recibir y tratar datos adicionales como:

• datos de registro de la sesión de incorporación e identificadores de activos empresariales relacionados;
• eventos de actualización de cuenta, baja, reconexión y desconexión;
• información de contactos empresariales sincronizada desde la aplicación WhatsApp Business;
• mensajes enviados por el negocio reflejados desde la aplicación WhatsApp Business o dispositivos complementarios compatibles;
• historial de mensajes y metadatos relacionados compartidos mediante las funciones de sincronización de Meta, que pueden cubrir hasta los últimos 180 días de historial apto de conversaciones uno a uno, sujeto a los límites de la plataforma de Meta y a las decisiones del cliente empresarial.

Cómo usamos la información

Usamos la información que recopilamos para:

• proporcionar, operar, mantener y proteger el Servicio;
• crear y gestionar cuentas, locales, espacios de trabajo y permisos;
• conectar, incorporar y gestionar integraciones de terceros, incluidos productos de Meta y la plataforma WhatsApp Business;
• enviar, recibir, enrutar, mostrar, sincronizar y solucionar problemas de comunicaciones con clientes;
• procesar incorporación de coexistencia, eventos de webhook, sincronización de historial de mensajes, sincronización de contactos y cambios de estado de cuenta;
• prestar soporte, facturación y comunicaciones de cuenta;
• supervisar rendimiento, investigar abusos, prevenir fraude y mejorar fiabilidad y seguridad;
• cumplir la ley aplicable, hacer cumplir nuestros acuerdos y atender obligaciones impuestas por Meta, WhatsApp, proveedores de pago y otros socios de servicio.

Cómo tratamos datos de la plataforma WhatsApp Business

Cuando Hospifi trata datos obtenidos a través de la plataforma WhatsApp Business por cuenta de un cliente empresarial conectado, lo hacemos únicamente para prestar los servicios de mensajería y servicios relacionados solicitados, de acuerdo con las instrucciones o autorización de ese cliente y la ley aplicable.

No vendemos datos de usuarios de la plataforma WhatsApp Business. Tampoco usamos datos de usuarios de la plataforma WhatsApp Business para publicidad propia no relacionada, retargeting o creación independiente de perfiles.

Cómo compartimos información

Podemos compartir información con:

• el cliente empresarial y sus usuarios autorizados, administradores, agentes y proveedores de servicios;
• Meta, WhatsApp, Facebook, Instagram y otras plataformas conectadas cuando sea necesario para prestar la integración o servicio de mensajería solicitado;
• proveedores de infraestructura, alojamiento, autenticación, correo electrónico, analítica, monitorización de errores, pagos y soporte que actúan por nuestra cuenta;
• asesores profesionales, auditores, aseguradoras, reguladores, tribunales, cuerpos de seguridad u otras autoridades cuando lo exija la ley o sea razonablemente necesario para proteger derechos, seguridad e integridad del Servicio;
• una entidad sucesora en relación con una fusión, adquisición, financiación, reorganización o venta de activos, sujeta a protecciones de confidencialidad adecuadas.

No vendemos información personal.

Conservación de datos

Conservamos información durante el tiempo razonablemente necesario para prestar el Servicio, mantener cuentas e integraciones activas, resolver disputas, hacer cumplir acuerdos y cumplir obligaciones legales.

Los plazos de conservación pueden variar según el tipo de dato. Por ejemplo:

• los registros de cuenta, facturación y soporte pueden conservarse mientras una cuenta esté activa y durante un periodo posterior por motivos comerciales y legales legítimos;
• las credenciales de integración y el estado de webhooks pueden conservarse hasta que sean revocados, rotados, desconectados o dejen de ser necesarios;
• los registros de mensajería, contactos sincronizados e historial de mensajes pueden conservarse conforme a instrucciones del cliente, configuración del espacio de trabajo, necesidades operativas y ley aplicable;
• registros limitados de seguridad, auditoría y cumplimiento pueden conservarse tras el cierre de cuenta o desconexión de integración, incluidos registros relativos a nuestro acceso y uso de datos de la plataforma WhatsApp Business cuando la conservación sea exigida por la ley aplicable o por condiciones de mensajería empresarial de Meta.

Seguridad de los datos

Usamos medidas técnicas y organizativas diseñadas para proteger la información contra acceso, divulgación, alteración y destrucción no autorizados. Estas medidas pueden incluir controles de acceso, cifrado de credenciales sensibles cuando sea compatible, registros, monitorización y gestión de secretos a nivel de entorno. Ningún sistema es completamente seguro y no podemos garantizar seguridad absoluta.

Tus derechos y opciones

Según tu ubicación y el contexto en que tratemos tus datos, puedes tener derechos de acceso, rectificación, portabilidad, supresión o restricción del uso de tu información personal, o derecho a oponerte a determinados tratamientos.

Si eres cliente de Hospifi o usuario de cuenta, puedes contactarnos en privacy@hospifi.io para ejercer los derechos aplicables.

Si eres una persona usuaria final que se comunicó con un negocio a través de Hospifi, contacta primero con ese negocio. Podemos remitir tu solicitud al cliente empresarial correspondiente y ayudarle a responder cuando proceda.

Eliminación de datos y desconexión

Puedes solicitar la eliminación de la información que tenemos sobre ti escribiendo a privacy@hospifi.io. Podemos necesitar verificar tu identidad y autoridad antes de tramitar la solicitud.

Si conectaste una integración de Meta, Facebook, Instagram o WhatsApp a Hospifi, también puedes desconectarla desde Hospifi y, cuando sea compatible, desde la configuración correspondiente de Meta o WhatsApp. En conexiones de coexistencia con la aplicación WhatsApp Business, la desconexión también puede iniciarse desde la aplicación WhatsApp Business cuando Meta ofrezca esa opción.

Desconectar una integración normalmente detiene la futura recogida a través de esa integración, pero puede no eliminar inmediatamente datos que debamos conservar por motivos de seguridad, legales, contables, prevención del fraude, auditoría o cumplimiento de plataforma.

Si conectaste Hospifi desde la configuración de aplicaciones y sitios web de Meta, también puedes usar los controles de eliminación de aplicación o de datos de Meta. Si recibimos una solicitud de eliminación firmada desde Meta, la tramitaremos conforme a la ley aplicable y nuestras obligaciones frente a la persona usuaria o negocio solicitante.

Las instrucciones públicas de eliminación también están disponibles en https://www.hospifi.io/es/data-deletion.

Transferencias internacionales de datos

Tu información puede tratarse en países distintos del país donde resides. Cuando sea necesario, adoptamos medidas diseñadas para garantizar salvaguardas adecuadas en transferencias internacionales.

Privacidad de menores

El Servicio está destinado a negocios y adultos. No está dirigido a menores de 13 años y no recopilamos conscientemente información personal directamente de menores de 13 años. Si crees que un menor nos ha facilitado información personal, contacta con nosotros para que podamos investigarlo y tomar medidas adecuadas.

Cambios en esta política

Podemos actualizar esta Política de privacidad ocasionalmente. Cuando lo hagamos, modificaremos la fecha de "Última actualización" anterior. Si realizamos cambios materiales, podemos avisarte adicionalmente a través del Servicio, por correo electrónico o por otros medios adecuados.

Contacto

Si tienes preguntas o dudas sobre esta Política de privacidad o nuestras prácticas de datos, contacta con nosotros en privacy@hospifi.io.