Política de Privacidad de la Plataforma MENSSAJE

 

1. Identidad y Datos del Responsable del Tratamiento

La presente Política de Privacidad aplica a la plataforma MENSSAJE, marca comercial registrada en Ecuador y operada por la empresa MASIVA-EC S.A., con domicilio en la ciudad de Quito, legalmente constituida conforme a las leyes ecuatorianas.

Responsable del Tratamiento:
MASIVA-EC S.A. – Plataforma MENSSAJE
Dirección: Quito, Ecuador
Correo electrónico de contacto: soporte@masiva.ec

MASIVA-EC S.A., en su calidad de Responsable del Tratamiento de Datos Personales, asume el compromiso de garantizar la privacidad, confidencialidad y protección de los datos personales que recopila, almacena y trata en el marco de la operación de su plataforma tecnológica MENSSAJE.

 

2. Ámbito de Aplicación

Esta Política de Privacidad aplica a todos los usuarios, visitantes, clientes y titulares de datos personales que accedan, interactúen o utilicen los servicios proporcionados por la plataforma MENSSAJE, ya sea directamente a través de la interfaz web, móvil, APIs, integraciones con redes sociales o cualquier otro canal digital habilitado por MASIVA-EC S.A.

Incluye también el tratamiento de datos personales recogidos mediante integraciones de terceros (como Meta, WhatsApp Business API, Google, Dialogflow, plataformas CRM, herramientas de marketing o mensajería masiva), siempre que dicho tratamiento sea realizado por MASIVA-EC S.A. o por sus encargados debidamente autorizados.

 

3. Datos Personales que Recopilamos

MENSSAJE recopila y trata diferentes categorías de datos personales, los cuales pueden ser proporcionados directamente por el usuario o recogidos de forma automatizada a través del uso de la plataforma.

3.1. Datos proporcionados directamente por el usuario

Estos datos son suministrados voluntariamente al registrarse, completar formularios, configurar flujos, integrar canales, utilizar servicios de soporte, o al establecer comunicaciones con MASIVA-EC S.A. Incluyen, entre otros:

• Nombres y apellidos
• Dirección de correo electrónico
• Número de teléfono
• Empresa o razón social (cuando aplique)
• Datos de facturación y RUC
• Información de métodos de pago
• Contenido e información compartida a través del chatbot o servicios asociados

3.2. Datos recopilados automáticamente

Cuando los usuarios acceden o interactúan con la plataforma, MENSSAJE recopila automáticamente ciertos datos técnicos y de uso, tales como:

• Dirección IP
• Tipo de navegador y sistema operativo
• Zona horaria y localización general (país/ciudad)
• Registros de acceso, fechas y duración de sesiones
• Interacciones dentro de la plataforma (por ejemplo, creación de flujos, envíos, clics)
• Identificadores de dispositivo, cookies y tecnologías similares

3.3. Datos de terceros y redes sociales

En caso de integraciones opcionales realizadas por el usuario, también se puede recopilar información proveniente de servicios de terceros, tales como:

• Facebook, Instagram, WhatsApp Business (Meta)
• Google (Google Sheets, Google Calendar, Gmail, etc.)
• Dialogflow u otros motores de inteligencia artificial conectados
• CRMs, ERPs o plataformas externas vinculadas por API

Nota: El usuario es responsable de asegurar que cuenta con legitimidad y autorización para compartir o conectar datos de terceros mediante estas integraciones.

 

4. Finalidades del Tratamiento

Los datos personales recopilados por MASIVA-EC S.A., a través de la plataforma MENSSAJE, son tratados para las siguientes finalidades, de forma legítima, específica y proporcional:

4.1. Finalidades principales (necesarias para la prestación del servicio):

• Gestionar el registro, autenticación y acceso de los usuarios a la plataforma MENSSAJE.
• Configurar, operar y administrar las cuentas corporativas de WhatsApp Business API y otros canales habilitados.
• Permitir la creación, activación y funcionamiento de flujos automatizados de atención, chatbots e interacciones con usuarios finales.
• Procesar pagos, emitir facturas, y gestionar la relación contractual o comercial con el cliente.
• Proveer acceso a herramientas de análisis, seguimiento y control del desempeño de la cuenta.
• Brindar soporte técnico, resolver incidencias y canalizar solicitudes de los usuarios.

4.2. Finalidades secundarias (optativas y sujetas a consentimiento):

• Enviar notificaciones, encuestas, ofertas o información relacionada con mejoras del servicio.
• Realizar campañas de marketing propias o de terceros vinculados, siempre que exista autorización del usuario.
• Evaluar el comportamiento de uso dentro de la plataforma para implementar mejoras funcionales.
• Gestionar el cumplimiento de obligaciones legales y regulatorias, incluyendo auditorías internas.

4.3. Finalidades especiales vinculadas a IA y APIs:

• Procesar datos e instrucciones enviadas por el usuario hacia motores de IA como ChatGPT o Dialogflow, exclusivamente dentro del flujo configurado por el usuario.
• Ejecutar integraciones vía API (REST o similares) bajo responsabilidad del usuario, quien define el destino, contenido y uso de los datos.

En todos los casos, MENSSAJE actúa como Responsable del Tratamiento frente a los datos que recopila directamente, y como Encargado del Tratamiento en los casos en que el usuario final (cliente del cliente) interactúa con la plataforma a través de flujos personalizados definidos por el cliente titular de la cuenta.

 

5. Base Legal del Tratamiento

MASIVA-EC S.A., como Responsable del Tratamiento de Datos Personales a través de su plataforma MENSSAJE, trata los datos personales con base en una o más de las siguientes condiciones de legitimación:

5.1. Consentimiento del titular

En aquellos casos en los que no exista otra base legal aplicable, el tratamiento de datos personales se realiza previa obtención del consentimiento libre, informado, específico e inequívoco del titular, otorgado al momento del registro o uso de las funcionalidades de MENSSAJE.

5.2. Ejecución de un contrato

Cuando el tratamiento es necesario para la ejecución de un contrato del que el usuario forma parte, o para la aplicación de medidas precontractuales a solicitud del titular de los datos (por ejemplo, creación de cuenta, uso de los servicios, procesamiento de pagos, acceso a API).

5.3. Cumplimiento de una obligación legal

El tratamiento será legítimo cuando sea necesario para dar cumplimiento a obligaciones legales aplicables a MASIVA-EC S.A., tales como retención tributaria, facturación electrónica, atención a autoridades o protección de derechos de consumidores.

5.4. Interés legítimo del Responsable

Podremos tratar datos personales cuando sea necesario para la satisfacción de intereses legítimos del Responsable o de un tercero, siempre que no se vulneren los derechos y libertades fundamentales del titular. Esto aplica, por ejemplo, para fines de seguridad informática, mejoras de la plataforma, prevención de fraudes o atención de consultas internas.

5.5. Autorización del Responsable en calidad de Encargado

En los casos en los que MASIVA-EC S.A. actúe únicamente como Encargado del Tratamiento, tratará los datos bajo las instrucciones documentadas del Responsable (cliente que opera una cuenta MENSSAJE), conforme al contrato de prestación de servicios suscrito entre ambas partes.

 

6. Transferencias y Comunicaciones de Datos

MENSSAJE, operado por MASIVA-EC S.A., podrá comunicar o transferir datos personales de sus usuarios a terceros en los casos estrictamente necesarios para garantizar la adecuada prestación del servicio, en cumplimiento con la Ley Orgánica de Protección de Datos Personales (LOPDP) del Ecuador, y bajo criterios de seguridad, proporcionalidad y legitimidad.

6.1. Proveedores y encargados del tratamiento

Para el funcionamiento técnico y operativo de la plataforma MENSSAJE, MASIVA-EC S.A. podrá apoyarse en terceros autorizados —dentro o fuera del Ecuador— que actúan como encargados del tratamiento o subencargados, bajo contrato o cláusulas de protección de datos apropiadas. Estos terceros pueden incluir:

• Meta Platforms Inc., proveedor de la API oficial de WhatsApp Business.
• OpenAI, en caso de utilizar motores de inteligencia artificial como ChatGPT.
• Google LLC, para integraciones con servicios como Calendar, Gmail, Sheets, Cloud Storage o Tag Manager.
• Stripe u otros procesadores de pago externos.
• Herramientas de soporte en línea, sistemas de mensajería, almacenamiento en la nube o entrega de emails.

Todos estos proveedores están contratados exclusivamente para cumplir funciones específicas y deben cumplir con estándares de seguridad, confidencialidad y legalidad.

MASIVA-EC S.A. no comercializa, vende ni cede los datos personales de sus usuarios a terceros con fines publicitarios ni lucrativos.

6.2. Transferencias internacionales

Algunos de los proveedores tecnológicos utilizados por la plataforma operan fuera del territorio ecuatoriano. Por tanto, al utilizar MENSSAJE, el usuario autoriza la transferencia internacional de sus datos hacia países que pueden tener estándares diferentes de protección de datos, pero que están sujetos a controles contractuales y técnicos adecuados.

Dicha transferencia solo ocurre si:

• Es necesaria para el cumplimiento del servicio solicitado por el usuario.
• El usuario activa voluntariamente una integración o funcionalidad externa.
• Existe un interés legítimo del Responsable del tratamiento, debidamente justificado.

MASIVA-EC S.A. adoptará las medidas necesarias para asegurar que dichas transferencias se realicen con las garantías adecuadas conforme a la LOPDP.

6.3. Servicios externos, herramientas integradas y terceros autorizados

La plataforma MENSSAJE permite la conexión e integración con cuentas y herramientas de terceros, exclusivamente bajo configuración voluntaria del usuario. Entre estos servicios se encuentran:

• Cuentas de redes sociales: Facebook, Instagram, LinkedIn, X (antes Twitter).
• Servicios de mensajería: WhatsApp Business API (Meta), Facebook Messenger, entre otros.
• Herramientas de analítica y publicidad: Google Analytics, Meta Pixel, Google Ads, Facebook Custom Audiences, remarketing y retargeting de LinkedIn, entre otros.
• Plataformas de pago: Stripe o pasarelas equivalentes.
• Asistentes virtuales: ChatGPT, Dialogflow, motores IA similares.
• Herramientas de autenticación: Google OAuth, Facebook Login.
• Gestores de etiquetas: Google Tag Manager u otros scripts de terceros.

Estas integraciones no están activadas por defecto. El usuario tiene pleno control sobre su activación y uso, y al hacerlo declara haber leído y aceptado los términos de privacidad de dichos servicios.

MASIVA-EC S.A. no tiene acceso al contenido procesado por estos servicios, ni controla su retención o uso. La responsabilidad sobre el uso de datos dentro de estas integraciones es del propio usuario o del titular de la cuenta que las haya habilitado.

6.4. Exclusión de responsabilidad

MASIVA-EC S.A. no será responsable por:

• El uso indebido o no autorizado de datos realizado dentro de servicios o plataformas integradas por el usuario.
• La gestión de campañas, publicidad, flujos de automatización o decisiones que el usuario implemente con herramientas externas.
• Fallas de seguridad, bloqueos, sanciones o suspensiones ocasionadas por infracción de políticas de terceros como Meta, OpenAI, Google, Stripe u otros proveedores externos.

El usuario es el único responsable de validar las condiciones de uso y privacidad de los servicios que conecte o active dentro de MENSSAJE.

 

7. Plazo de Conservación de los Datos

Los datos personales recopilados a través de la plataforma MENSSAJE serán tratados y almacenados únicamente durante el tiempo estrictamente necesario para cumplir con las finalidades para las cuales fueron recabados, o mientras exista una base legal que lo justifique.

7.1. Criterios generales de conservación

MASIVA-EC S.A. aplicará los siguientes criterios para la conservación de la información:

• Datos necesarios para la ejecución de un contrato: se conservarán mientras dure la relación contractual y hasta por 5 años adicionales, conforme a las obligaciones tributarias, contractuales o legales aplicables.
• Datos recopilados con base en el consentimiento del titular: se mantendrán mientras dicho consentimiento no sea revocado o hasta que el usuario solicite su supresión.
• Datos derivados de acciones automatizadas o analíticas: se almacenarán durante el período necesario para cumplir con fines estadísticos, comerciales o de mejora del servicio, y serán anonimizados o eliminados si ya no son necesarios.
• Datos sujetos a obligaciones legales: se conservarán durante el tiempo que exija la normativa local, incluyendo obligaciones tributarias, laborales, comerciales, regulatorias o judiciales.

7.2. Eliminación y derechos del usuario

Una vez cumplido el período de conservación o cuando ya no exista una finalidad válida para el tratamiento, los datos serán eliminados de forma segura. El titular podrá ejercer en cualquier momento su derecho a:

• Solicitar la supresión total o parcial de sus datos.
• Solicitar la revocatoria de su consentimiento.
• Exigir que no se conserven datos innecesarios o desactualizados.

Estas solicitudes deberán realizarse mediante comunicación escrita al correo electrónico: soporte@masiva.ec.

MASIVA-EC S.A. podrá conservar, de forma limitada, ciertos registros para fines de respaldo temporal, cumplimiento normativo, auditorías, resolución de conflictos o ejercicio de defensa legal, conforme a la legislación vigente.

 

8. Seguridad de la Información

MASIVA-EC S.A. adopta medidas de seguridad administrativas, técnicas, organizativas y físicas razonables, proporcionales y adecuadas para proteger los datos personales que trata a través de la plataforma MENSSAJE, con el fin de evitar su pérdida, acceso no autorizado, uso indebido, divulgación o alteración.

8.1. Principios de protección aplicados

La gestión de la seguridad se basa en los siguientes principios:

• Confidencialidad: se garantiza que los datos personales sean accesibles únicamente por personas autorizadas o sistemas bajo control.
• Integridad: se procura mantener la exactitud y completitud de los datos durante todo su ciclo de vida.
• Disponibilidad: se asegura que los datos puedan ser consultados y utilizados por los usuarios autorizados cuando sea necesario.
• Minimización de riesgos: se aplican medidas para prevenir incidentes de seguridad y, de ocurrir, se activan protocolos para su mitigación.

8.2. Medidas implementadas

Entre las principales medidas de seguridad adoptadas, se incluyen:

• Encriptación de datos en tránsito y almacenamiento cifrado donde corresponda.
• Control de accesos y autenticación por roles.
• Auditorías internas, monitoreo de actividad y registro de logs.
• Limitación de acceso a personal autorizado bajo acuerdos de confidencialidad.
• Evaluaciones periódicas de seguridad de infraestructura.
• Procesos de copia de seguridad y recuperación ante desastres.

No obstante, el usuario reconoce que ningún sistema, infraestructura o servicio digital es completamente infalible y que pueden existir vulnerabilidades ajenas al control razonable de MASIVA-EC S.A., incluyendo fallas técnicas, ataques cibernéticos, errores humanos, fuerza mayor u otras situaciones imprevisibles.

En tal sentido, MASIVA-EC S.A. no será responsable por daños o perjuicios derivados de accesos indebidos, hackeos, pérdida de datos o incidentes de seguridad, siempre que haya cumplido con la normativa vigente y haya adoptado medidas de diligencia razonable y proporcional a la tecnología disponible.

Asimismo, el usuario es responsable de:

• Mantener la confidencialidad de sus credenciales de acceso.
• No compartir sus datos de sesión con terceros no autorizados.
• Usar la plataforma en condiciones adecuadas de seguridad (por ejemplo, conexiones protegidas, dispositivos confiables).

8.3. Notificación de incidentes

En caso de presentarse una vulneración de seguridad de datos personales, MASIVA-EC S.A. notificará oportunamente a los titulares afectados y a la Autoridad de Protección de Datos Personales del Ecuador, cuando así lo exija la Ley.

Dicha notificación incluirá:

• Una descripción general del incidente.
• El tipo de datos potencialmente comprometidos.
• Las medidas correctivas implementadas.
• Las acciones disponibles para los titulares afectados.

 

9. Derechos del Titular de los Datos

De conformidad con lo establecido en la Ley Orgánica de Protección de Datos Personales (LOPDP) del Ecuador, los titulares de los datos personales tratados por MASIVA-EC S.A. a través de la plataforma MENSSAJE tienen los siguientes derechos, los cuales podrán ejercer en cualquier momento y sin costo:

9.1. Derechos reconocidos

1. a) Derecho de acceso
   Conocer si sus datos están siendo tratados, obtener información sobre el origen, finalidad, plazo de conservación y los destinatarios de sus datos personales.
2. b) Derecho de rectificación y actualización
   Solicitar la corrección o actualización de sus datos inexactos, incompletos o desactualizados.
3. c) Derecho de eliminación
   Solicitar la supresión de sus datos personales cuando hayan dejado de ser necesarios para las finalidades para las cuales fueron recopilados, o cuando haya retirado su consentimiento, salvo que exista una base legal para su conservación.
4. d) Derecho a la oposición
   Oponerse al tratamiento de sus datos cuando exista un motivo legítimo o cuando estos se utilicen con fines publicitarios o de marketing.
5. e) Derecho a la portabilidad
   Recibir sus datos personales en un formato estructurado, de uso común y lectura mecánica, y transmitirlos a otro responsable del tratamiento cuando sea técnicamente posible.
6. f) Derecho a no ser objeto de decisiones automatizadas
   Solicitar que no se tomen decisiones que le afecten significativamente basadas únicamente en tratamientos automatizados de sus datos, incluyendo la elaboración de perfiles.
7. g) Derecho a la suspensión del tratamiento
   Limitar temporalmente el uso de sus datos personales cuando se impugne su exactitud, se haya ejercido oposición o se verifique un tratamiento ilícito.
8. h) Derecho a la revocatoria del consentimiento
   Revocar el consentimiento otorgado en cualquier momento, sin que ello afecte la legalidad del tratamiento basado en el consentimiento previo a su retiro.
9. i) Derecho a presentar reclamos ante la autoridad
   Presentar quejas ante la Autoridad de Protección de Datos Personales cuando considere que sus derechos han sido vulnerados.

9.2. Procedimiento para el ejercicio de derechos

Los usuarios podrán ejercer sus derechos enviando una solicitud escrita a:

Correo electrónico: soporte@masiva.ec
Asunto: “Ejercicio de derechos LOPDP – MENSSAJE”
Contenido mínimo: nombre completo del solicitante, descripción del derecho que desea ejercer, relación con la plataforma MENSSAJE y copia de su documento de identidad (solo si fuera necesario para confirmar la identidad del titular).

MASIVA-EC S.A. atenderá la solicitud dentro del plazo legal establecido, y en caso de requerir más tiempo o información adicional, notificará al titular conforme a la normativa aplicable.

 

10. Uso de Cookies y Tecnologías de Seguimiento

La plataforma MENSSAJE utiliza cookies y tecnologías de seguimiento similares para mejorar la experiencia del usuario, analizar patrones de uso y ofrecer funciones personalizadas.

10.1. ¿Qué son las cookies?

Las cookies son archivos de texto que se almacenan en el navegador del usuario cuando accede a un sitio web o aplicación. Estos archivos permiten reconocer al usuario, recordar sus preferencias y recopilar información técnica y de comportamiento durante la navegación.

10.2. Tipos de cookies utilizadas

MENSSAJE puede utilizar las siguientes categorías de cookies:

• Cookies estrictamente necesarias: son esenciales para el funcionamiento técnico de la plataforma y permiten navegar y utilizar sus funcionalidades básicas.
• Cookies de rendimiento o analíticas: recopilan información sobre el uso de la plataforma (por ejemplo, páginas visitadas, tiempo de permanencia, clics) con fines estadísticos y de mejora del servicio. Ej: Google Analytics.
• Cookies de funcionalidad: permiten recordar preferencias del usuario, como el idioma o la región.
• Cookies de publicidad y remarketing: se usan para mostrar anuncios personalizados basados en el comportamiento del usuario y sus intereses, dentro y fuera de la plataforma. Ej: Facebook Ads, Google Ads.

10.3. Gestión de cookies

El usuario puede gestionar y controlar el uso de cookies mediante las configuraciones de su navegador, pudiendo bloquear o eliminar las cookies instaladas.

Debe tener en cuenta que, si decide deshabilitar ciertas cookies, algunas funcionalidades del servicio podrían no estar disponibles o no funcionar correctamente.

10.4. Consentimiento

Al acceder a la plataforma MENSSAJE por primera vez, se le presentará un aviso de cookies. Al continuar navegando o utilizar activamente la plataforma, el usuario acepta el uso de cookies conforme a esta política. En todo caso, puede retirar su consentimiento en cualquier momento, configurando su navegador o escribiéndonos a soporte@masiva.ec.

 

11. Responsabilidades del Usuario

El uso de la plataforma MENSSAJE implica la aceptación de esta Política de Privacidad y el cumplimiento de las condiciones técnicas, legales y operativas definidas por MASIVA-EC S.A.

Los usuarios y clientes que acceden, utilizan o administran cuentas dentro de MENSSAJE se obligan a actuar bajo principios de buena fe, legalidad y uso ético de la información. En consecuencia, asumen las siguientes responsabilidades:

11.1. Veracidad y legitimidad de los datos

• Garantizar que todos los datos personales proporcionados, cargados o gestionados a través de la plataforma han sido obtenidos de forma lícita, con base legal o consentimiento expreso del titular.
• Evitar el uso de datos falsos, erróneos o sin autorización, asumiendo plena responsabilidad ante terceros y autoridades competentes.

11.2. Acceso y uso adecuado de la plataforma

• Proteger sus credenciales de acceso y no compartirlas con terceros no autorizados.
• No usar la plataforma para fines ilícitos, fraudulentos, abusivos, difamatorios o contrarios a la Ley.
• No saturar, alterar o manipular de forma maliciosa los sistemas tecnológicos de MASIVA-EC S.A., ni ejecutar prácticas que comprometan la seguridad, estabilidad o disponibilidad de la infraestructura.

11.3. Contenido enviado o distribuido

• No utilizar MENSSAJE para enviar comunicaciones no solicitadas (spam), contenido ilegal, ofensivo o que infrinja derechos de terceros, normas comunitarias, políticas de plataformas externas (como Meta, Google, OpenAI u otras), o disposiciones legales aplicables.
• El usuario será el único responsable del contenido de los mensajes, plantillas, flujos automatizados y comunicaciones que se distribuyan mediante la plataforma.

11.4. Uso de integraciones y terceros

• En caso de integrar MENSSAJE con servicios externos (por ejemplo: APIs, sistemas CRM, herramientas de IA, formularios, pasarelas de pago u otros), el usuario reconoce que dichas conexiones se realizan bajo su control y exclusiva responsabilidad.
• MASIVA-EC S.A. no será responsable por la manipulación indebida, filtración de datos o accesos no autorizados derivados del mal uso o mala configuración de integraciones realizadas por el cliente o sus representantes.

11.5. Cooperación en incidentes y auditorías

• Colaborar en cualquier proceso de auditoría, revisión o investigación interna o externa relacionada con el uso de la plataforma o el tratamiento de datos personales, cuando así se requiera.
• Reportar inmediatamente cualquier incidente, brecha de seguridad, uso indebido o sospecha de actividad fraudulenta a soporte@masiva.ec.

 

12. Cambios en la Política de Privacidad

MASIVA-EC S.A. se reserva el derecho de modificar, actualizar o reemplazar en cualquier momento la presente Política de Privacidad, con el fin de adaptarla a cambios normativos, mejoras técnicas, nuevos servicios ofrecidos o recomendaciones de autoridades competentes.

Cualquier modificación será publicada en la plataforma MENSSAJE y/o notificada a los usuarios registrados mediante los canales oficiales disponibles, tales como correo electrónico o avisos dentro del sistema.

12.1. Entrada en vigencia de los cambios

Las modificaciones entrarán en vigor desde su publicación, salvo que expresamente se indique una fecha distinta. El uso continuo de la plataforma después de dicha fecha se considerará como aceptación expresa de los cambios realizados.

12.2. Derecho a revisión del usuario

Recomendamos a todos los usuarios revisar periódicamente esta Política de Privacidad para mantenerse informados sobre cómo protegemos los datos personales y garantizamos un entorno de uso seguro y transparente.

 

13. Datos de Contacto y Vigencia

Para cualquier consulta, solicitud de derechos relacionados con sus datos personales, notificación de incidentes de seguridad, o requerimientos vinculados a esta Política de Privacidad, los usuarios pueden contactar a MASIVA-EC S.A. a través de los siguientes medios:

Responsable del tratamiento:
MASIVA-EC S.A.

Marca comercial de la plataforma:
MENSSAJE

Correo electrónico oficial de contacto:
📧 soporte@masiva.ec

Dirección legal:
📍 Quito, Ecuador

 

Vigencia del documento:
Esta Política de Privacidad entra en vigencia a partir del 10 de Noviembre de 2024 y permanecerá vigente hasta que sea modificada y debidamente publicada conforme a lo dispuesto en la cláusula 12 anterior.