Tratamiento de datos

Objeto y duración

Prestación de la plataforma Kanalia — bandeja de entrada unificada, bots de IA, automatizaciones, campañas, gestión del consentimiento y CRM — durante la vigencia de la suscripción del cliente y cualquier período de migración acordado.

Naturaleza y finalidad

Recopilación, almacenamiento, enrutamiento, enriquecimiento, tratamiento automatizado y transmisión de las comunicaciones del cliente para que pueda atender a sus propios contactos a través de WhatsApp, llamadas de voz y correo electrónico.

Categorías de interesados

• Clientes finales, clientes potenciales y personas que realizan consultas al cliente.
• Empleados y agentes del cliente que utilizan el espacio de trabajo.

Categorías de datos personales

• Identificadores: nombre, número de teléfono, dirección de correo electrónico e identificador de WhatsApp.
• Contenido de los mensajes, archivos adjuntos, metadatos de llamadas y grabaciones de voz, si están habilitadas.
• Registros del CRM: notas, tareas, etiquetas, segmentos, cronología e historial de actividad.
• Registros de consentimiento, origen de la aceptación de comunicaciones y eventos de baja.
• Datos técnicos: marcas de tiempo, estado de entrega y eventos de interacción.

Los clientes no deben cargar categorías especiales de datos salvo que se acuerde expresamente por escrito.

Subencargados del tratamiento

Utilizamos proveedores de alojamiento en la nube, canales de mensajería (incluido Meta para WhatsApp Business Platform), envío de correo electrónico, telefonía y supervisión. Cada uno está sujeto a condiciones escritas con obligaciones que ofrecen un nivel de protección no inferior al de las nuestras. Se notifica a los clientes la incorporación de nuevos subencargados antes de que comiencen el tratamiento, y los clientes pueden oponerse por motivos razonables relacionados con la protección de datos.

Transferencias internacionales

Las transferencias fuera del Reino Unido o del EEE se basan en decisiones de adecuación, las cláusulas contractuales tipo de la UE o la adenda del Reino Unido sobre transferencias internacionales de datos, con el respaldo del cifrado en tránsito y en reposo.

Medidas de seguridad

Cifrado, control de acceso basado en roles, separación de espacios de trabajo, registro de auditoría en los planes Enterprise, supervisión continua y copias de seguridad verificadas. Los detalles se exponen en nuestra página de seguridad.

Asistencia, eliminación y auditorías

Ayudamos a los clientes con las solicitudes de los interesados, la notificación de violaciones de seguridad de los datos y las evaluaciones de impacto. Al finalizar la relación contractual, los datos del cliente se eliminan o se devuelven mediante una exportación estructurada en un plazo de 30 días desde la solicitud. Los clientes pueden solicitar nuestra documentación de seguridad y, cuando lo exija la ley, información de auditoría.

Solicitud de un acuerdo

Para recibir un acuerdo de tratamiento de datos firmado por ambas partes, escriba a sales@kanalia.co.