Política de Privacidad

¿Quiénes somos?

ENOVA Business Hub es una plataforma de integración que permite a empresas conectar sus cuentas de WhatsApp Business, sus páginas de Facebook (Messenger) y sus cuentas profesionales de Instagram para atender las conversaciones con sus clientes, moderar los comentarios, publicar contenido y medir resultados desde una bandeja única (ENOVA Conecta), a través de las API oficiales de Meta.

Frente a los datos de los clientes de cada empresa, ENOVA actúa como encargado de tratamiento (Ley 18.331 de Uruguay): la empresa que conecta sus cuentas es la responsable de esa base de datos y ENOVA trata los datos sólo para prestarle el servicio.

Datos que recopilamos

Uso de los datos

Los datos recopilados se utilizan exclusivamente para:

• Enrutar mensajes al cliente empresarial correspondiente
• Registrar el historial de mensajes para auditoría y soporte
• Garantizar la idempotencia de los eventos (evitar duplicados)
• Mostrar las conversaciones de Messenger e Instagram sólo a las personas autorizadas de la empresa dueña de la página, para que puedan leerlas y responderlas desde el panel de ENOVA
• Enviar las respuestas que escribe esa persona; fuera de la ventana de 24 horas sólo se responde con la etiqueta Human Agent de Meta (hasta 7 días) y únicamente cuando la respuesta la escribe una persona, nunca de forma automática
• Mostrar a las personas autorizadas de la empresa los comentarios y menciones de su página y de su cuenta de Instagram, para que puedan verlos, responderlos, ocultarlos y eliminarlos. También pueden contestar en privado: una respuesta privada convierte un comentario en un mensaje directo a quien lo escribió
• Publicar contenido: la empresa puede crear, programar y publicar publicaciones, carruseles, reels e historias en su cuenta de Instagram, y publicaciones en su página de Facebook. Los archivos que sube se guardan en servidores de ENOVA en Uruguay y se entregan a Meta mediante enlaces firmados de corta duración, únicamente para publicar
• Métricas: las usamos sólo para mostrarle a la empresa sus tableros y su informe mensual, y las guardamos en caché como máximo 24 horas
• Eventos de conversión: cuando la empresa marca una conversación como Lead o Compra, ENOVA envía ese evento (identificador de la página, identificador de la persona en la página, nombre del evento, valor y moneda) a la API de Conversiones de Meta para medir su publicidad, por cuenta de la empresa. No se agrega ningún otro dato personal

No compartimos, vendemos ni cedemos datos a terceros con fines comerciales o publicitarios.

Base legal del tratamiento

El tratamiento de datos se realiza bajo las siguientes bases legales:

• Ejecución contractual: para proveer el servicio contratado por la empresa cliente.
• Consentimiento: el cliente autoriza el acceso a su WABA mediante el flujo oficial de Meta Embedded Signup, y a sus páginas de Facebook y cuentas de Instagram mediante el inicio de sesión con Facebook, eligiendo qué páginas conecta. Puede desconectarlas en cualquier momento desde el panel.
• Interés legítimo: para garantizar la seguridad y el correcto funcionamiento del servicio.

Retención de datos

• Mensajes y archivos adjuntos (WhatsApp, Messenger e Instagram): se conservan 12 meses desde su fecha y después se eliminan automáticamente, junto con los archivos.
• Comentarios y menciones de Facebook e Instagram: se conservan 12 meses desde su fecha y después se eliminan automáticamente. La empresa es la responsable de esos datos y ENOVA los trata como encargado.
• Archivos subidos para publicar: hasta 90 días después de la publicación o de eliminar el borrador.
• Métricas: caché de hasta 24 horas.
• Eventos crudos del webhook de Meta: 30 días (90 días los que fallaron al procesarse), sólo para soporte y reintentos.
• Tokens de acceso de página: se borran en el momento en que la empresa desconecta la página o la cuenta de Instagram.
• Al desvincular una cuenta, o a pedido del titular o de Meta (callback de eliminación de datos), los datos se eliminan dentro de un plazo de 30 días hábiles.

Mensajes anulados y borrado desde la bandeja

• Mensajes anulados en Instagram: cuando un cliente anula («unsend») un mensaje de Instagram, ENOVA Conecta borra su texto y sus adjuntos de nuestros servidores.
• Borrado desde la bandeja: un administrador del socio puede borrar un mensaje o una conversación entera de los servidores de ENOVA. Ese borrado no lo elimina de Instagram ni de Messenger.

Permisos de Meta que usamos

Pedimos a Meta sólo los permisos que el servicio necesita, y únicamente sobre las páginas y cuentas que la empresa elige conectar:

• instagram_manage_comments y pages_read_user_content: leer y moderar comentarios y menciones
• pages_manage_engagement: responder, ocultar y eliminar comentarios de la página
• instagram_content_publish y pages_manage_posts: publicar contenido
• instagram_manage_insights y read_insights: métricas de la propia cuenta y página
• page_events: enviar eventos de conversión a la API de Conversiones

Proveedores y encargados

ENOVA aloja todo lo que se describe en esta política en servidores propios en Uruguay. Hay un único proveedor externo en el camino de los datos:

• Cloudflare, Inc. (Estados Unidos): provee la red, la CDN y el túnel por el que llega el tráfico a nuestros servidores. La conexión usa TLS y se termina en el borde de Cloudflare. Cloudflare procesa los datos en tránsito y no los almacena.

Todo lo demás se aloja en servidores propios de ENOVA en Uruguay. No vendemos datos.

Seguridad

• Todas las comunicaciones usan HTTPS/TLS
• Los tokens de acceso se almacenan cifrados en base de datos
• Los datos de cada empresa están aislados en la base de datos (seguridad a nivel de fila): una empresa no puede ver las conversaciones de otra
• Sin el permiso correspondiente, los números de teléfono se muestran enmascarados
• El acceso al sistema está restringido por autenticación OAuth 2.0
• La infraestructura corre en un cluster OKD (Kubernetes) con redes privadas

Tus derechos

Como titular de los datos tenés derecho a solicitar acceso, rectificación, eliminación y portabilidad de tus datos. Para ejercer estos derechos, contactanos en la dirección indicada a continuación. Si escribiste a una empresa por Messenger, Instagram o WhatsApp, también podés dirigirte a esa empresa, que es la responsable de la base de datos. También podés pedir la eliminación desde la página de eliminación de datos.