Operando en Argentina, nos atenemos a los principios de la Ley de Protección de Datos Personales N° 25.326 y normativa complementaria, así como, en la medida aplicable, al Reglamento General de Protección de Datos (GDPR) de la Unión Europea cuando corresponda (por ejemplo, si un cliente o usuarios finales se encuentran en la UE). Las bases legales que respaldan nuestro tratamiento de datos incluyen:

- Ejecución de un contrato: En relación con los datos de nuestros clientes (personas de contacto, credenciales de WhatsApp, etc.), la base de legitimación es la necesidad para la ejecución del contrato de prestación de servicios entre Clapps y el cliente. No podríamos brindar el servicio sin procesar dichos datos.

- Consentimiento del titular de los datos (usuario final): Para los datos de usuarios finales (número de teléfono, mensajes), partimos del consentimiento que el usuario final ha dado al cliente para ser contactado. Nuestros clientes se obligan, mediante estos Términos, a obtener dicho consentimiento de sus usuarios. En los hechos, cuando un usuario envía un mensaje por WhatsApp iniciando la conversación, está consintiendo la comunicación; y cuando proporciona su número para recibir mensajes y valida el código, también. Clapps confía en que el cliente cuenta con esa legitimación y actúa en consecuencia como encargado del tratamiento. En términos de GDPR, el cliente sería el responsable de asegurar una base legal válida (por ej., consentimiento o interés legítimo) para usar la plataforma con los datos de sus usuarios; Clapps actúa bajo las instrucciones del cliente en ese marco legal.

- Interés legítimo de Clapps: En algunos aspectos limitados, Clapps puede invocar su interés legítimo para tratar ciertos datos, siempre ponderando no afectar la privacidad de los individuos. Por ejemplo, mantener registros de logs y actividad para seguridad del sistema es algo que hacemos por interés legítimo en proteger nuestra plataforma y la información. Estos registros tienden a tener datos personales mínimos, y su tratamiento no es invasivo pero es necesario para prevenir abusos, detectar fraudes o resolver incidencias técnicas. Otro ejemplo podría ser la anonimización de datos de uso para desarrollar mejoras (interés legítimo en mejorar el servicio). En todos estos casos, velamos por que el uso sea proporcional y respetuoso de los derechos de los titulares de datos.

Si en algún caso particular necesitáramos recabar un consentimiento adicional directo del usuario final (por ejemplo, si en el futuro Clapps ofreciera un servicio complementario que implicara comunicarse directamente con usuarios), lo solicitaríamos explícitamente por los canales adecuados. Pero en la operativa actual, Clapps no se comunica directamente con los usuarios finales ni les solicita datos más allá de proveer el canal para que interactúen con el cliente.

Clapps no vende ni cede datos personales a terceros para sus propios fines comerciales. Sin embargo, en el desarrollo del servicio, es necesario compartir o transferir datos hacia terceros específicos bajo las siguientes circunstancias:

- Meta / WhatsApp: Como es evidente, para que un mensaje de WhatsApp sea entregado al destinatario deseado, debemos enviar los datos pertinentes (número de teléfono del receptor, contenido del mensaje, etc.) a la plataforma de Meta (Facebook) a través de la API de WhatsApp Business. Meta actuará como un receptor de datos independiente, y los usará con el único fin de rutear el mensaje al usuario de WhatsApp correspondiente, sujeto a sus propias políticas de privacidad. Lo mismo aplica en sentido inverso: cuando un usuario final envía un mensaje, este llega a Meta y luego es recuperado por nuestra plataforma vía webhook/API para entregarlo al cliente. Clapps comparte con Meta únicamente los datos necesarios en cada solicitud API (por ejemplo, el cuerpo del mensaje a enviar, multimedia en formato de URL o archivo si corresponde, identificadores, etc.). Meta podría almacenar registros de esas transacciones conforme sus términos, los cuales escapan a nuestro control.

- Cliente (Empresa) Usuario del Servicio: Naturalmente, todos los datos de las conversaciones pertenecientes a un cliente son accesibles por ese cliente a través de la plataforma. Si bien Clapps almacena los datos en su infraestructura, se considera que los está manejando “por cuenta” del cliente. La empresa cliente puede extraer datos mediante nuestras API o interfaces (por ejemplo, descargando el historial de un chat, integrando nuestra base de datos con la suya, etc.). Una vez que el cliente obtiene los datos y los aloja en sus propios sistemas, la custodia de esos datos pasa a ser responsabilidad del cliente. Recomendamos a nuestros clientes que traten la información de los usuarios finales de manera consistente con esta Política y con lo que hayan informado a sus usuarios en sus propias políticas de privacidad. Clapps no proporciona datos de usuarios de un cliente a ningún otro cliente u entidad externa. Cada cliente solo accede a los datos de sus propias conversaciones.

- Proveedores de Infraestructura (Encargados Subprocesadores): Clapps utiliza servicios de terceros para la infraestructura, en calidad de proveedores o subcontratistas técnicos, los cuales pueden tener acceso incidental a los datos para almacenarlos o transmitirlos, pero no para decidir sobre ellos. Ejemplos:

Amazon Web Services (AWS): Provee los servidores y almacenamiento en la nube donde reside nuestra plataforma y base de datos. Los datos pueden ser alojados en data centers de AWS fuera de Argentina, posiblemente en Estados Unidos u otras regiones con altos estándares de seguridad. AWS, en tanto encargado subprocesador, está contractualmente obligado a mantener la confidencialidad y seguridad de los datos.

Servicios de mensajería o email: Si enviamos notificaciones al cliente (por ejemplo, alertas de estado de su integración) o comunicaciones de soporte, podríamos usar proveedores de correo electrónico que traten la dirección de email del contacto del cliente.

Otros subprocesadores: Clapps podría en el futuro integrar herramientas de monitorización, logs, backup, etc., de terceros (por ejemplo, servicios de backup en la nube, servicios de monitoreo de performance tipo Datadog, etc.) que impliquen tratar ciertos datos limitados bajo estrictos acuerdos de privacidad. Mantendremos una lista actualizada de subprocesadores de datos relevante a disposición de nuestros clientes si así lo solicitan, conforme a lo requerido por el GDPR u otras normativas.

- Sistemas Integrados por el Cliente: En algunos casos, el cliente puede indicarnos que reenviemos los mensajes o datos a un sistema externo que él utiliza (por ejemplo, hacer una petición HTTP a un webhook en los servidores del cliente con cada mensaje entrante, o integrar con un servicio de terceros tipo un sistema de IA). En tal situación, Clapps actúa bajo instrucción del cliente compartiendo los datos necesarios con ese destino indicado por el cliente. Ese flujo de datos es parte del servicio hacia el cliente, pero cabe aclarar que el tercero que recibe la información (por ejemplo, el proveedor de IA) quedará fuera del control de Clapps. No obstante, estos envíos suceden bajo el pedido explícito del cliente en la configuración del servicio. El cliente deberá asegurarse de tener acuerdos de tratamiento de datos adecuados con cualquier tercero que integre y de informar a sus usuarios si corresponde.

- Requerimientos Legales: Podemos divulgar datos personales si una ley, reglamento, proceso legal o solicitud gubernamental válida nos obliga a hacerlo. Por ejemplo, ante una orden judicial, un requerimiento de una autoridad competente en una investigación, o para cumplir alguna normativa específica. En tal caso, limitaremos la divulgación a lo estrictamente exigido legalmente y, cuando sea permitido, notificaremos al cliente para que esté al tanto. Asimismo, si fuera necesario divulgar datos para hacer valer nuestros términos legales o responder a reclamos (por ejemplo, para proteger los derechos, propiedad o seguridad de Clapps, de nuestros clientes u otros), evaluaremos cuidadosamente la base legal para hacerlo y lo haremos en la mínima medida necesaria.

- Transferencia empresarial: En el hipotético caso de una fusión, adquisición, financiación, venta de activos o situación semejante que involucre traspasar o compartir parte del negocio de Clapps, los datos del servicio podrían formar parte de la transacción. De ocurrir esto, exigiremos al nuevo titular o interesado que respete los compromisos de privacidad aquí estipulados con respecto a los datos personales, y notificaremos a nuestros clientes antes de que los datos pasen a estar sujetos a una política de privacidad distinta.

Fuera de los supuestos anteriores, Clapps no comparte datos personales con terceros. En particular, no proporcionamos bases de datos de números telefónicos ni contenido de mensajes a anunciantes ni a plataformas ajenas para su explotación.