Política de privacidad

Neike presta un servicio de intermediación técnica: recibe los mensajes que las personas envían a los canales de una empresa y se los entrega a los sistemas de esa empresa, y a la inversa.

Respecto de las conversaciones, la empresa que contrata Neike es la responsable del tratamiento: es quien decide para qué usa esos mensajes. Neike actúa como encargado del tratamiento y solo procesa esos datos siguiendo sus instrucciones. Respecto de las cuentas de la consola (los usuarios de nuestros clientes), Neike es el responsable.

De las personas que conversan con un canal conectado:

• Identificadores que provee Meta: número de teléfono de WhatsApp, IGSID de Instagram o PSID de Messenger.
• Nombre de perfil y foto de perfil, cuando Meta los expone.
• Contenido de los mensajes: texto, archivos adjuntos, imágenes, audio, video, ubicación y reacciones.
• Metadatos de la conversación: fecha y hora, estados de entrega y lectura, e identificadores de mensaje.

De nuestros clientes y sus equipos:

• Datos de la cuenta: nombre, correo electrónico y contraseña (guardada solo como hash Argon2id, nunca en claro).
• Datos de los canales conectados: identificadores de Meta, nombre visible y credenciales de acceso a las APIs de Meta.
• Registros técnicos: llamadas a la API, resultados de entrega de webhooks y contadores de consumo.

• Entregar los mensajes entrantes al sistema de la empresa y enviar sus respuestas a Meta.
• Operar y sostener el servicio: diagnosticar fallas, reintentar entregas y prevenir abusos.
• Medir el consumo para facturación.
• Cumplir obligaciones legales y responder requerimientos de autoridad competente.

No vendemos datos personales, no los cedemos a terceros con fines publicitarios y no los usamos para entrenar modelos de inteligencia artificial.

• Meta Platforms: es el origen y el destino de los mensajes. Su tratamiento se rige por las políticas de Meta.
• La empresa dueña del canal: recibe las conversaciones de sus propios canales, que es la finalidad misma del servicio.
• Proveedores de infraestructura: alojamiento de servidores y almacenamiento de archivos adjuntos, contratados como encargados y limitados a prestar ese servicio.

• Todo el tráfico viaja cifrado con TLS.
• Las credenciales de acceso a las APIs de Meta se guardan cifradas con AES-256-GCM.
• Las contraseñas se guardan como hash Argon2id y las claves de API solo como hash SHA-256: no podemos verlas ni recuperarlas.
• El acceso a los datos de cada cliente está aislado por cuenta y limitado por permisos y roles.
• Verificamos la firma de cada webhook que recibimos de Meta antes de procesarlo.

Conservamos los mensajes y sus archivos adjuntos el tiempo necesario para entregarlos y para que la empresa pueda reintentar una entrega fallida. Los registros técnicos y los contadores de consumo se conservan mientras la cuenta esté activa, porque sostienen la facturación y la trazabilidad del servicio.

Al desconectar un canal, revocamos las credenciales contra Meta y dejamos de recibir sus mensajes. Al cerrar una cuenta, eliminamos o anonimizamos sus datos salvo lo que debamos conservar por obligación legal o contable.

Podés pedir acceso, rectificación, actualización o supresión de tus datos personales, y oponerte a determinados tratamientos.

Si sos una persona que conversó con una empresa a través de Neike, el pedido corresponde en primer lugar a esa empresa, que es la responsable de esos datos. De todos modos podés escribirnos a [email protected] y lo derivamos, o lo resolvemos nosotros cuando esté a nuestro alcance. Consultá la página de eliminación de datos para el procedimiento concreto.

En Argentina, la Agencia de Acceso a la Información Pública es la autoridad de control de la Ley 25.326 de Protección de los Datos Personales y atiende las denuncias por incumplimiento.

Solo divulgamos datos personales a una autoridad pública cuando existe una obligación legal exigible. Frente a cada pedido aplicamos este procedimiento:

• Revisamos la legalidad del pedido: la autoridad que lo firma, su competencia y la norma que invoca.
• Rechazamos o impugnamos por las vías disponibles los pedidos que consideramos ilícitos, infundados o excesivos.
• Entregamos el mínimo de información necesaria para cumplir con lo requerido, y nada más.
• Documentamos cada pedido, nuestra respuesta, las partes involucradas y el razonamiento jurídico que la sostiene.
• Avisamos al cliente afectado antes de responder, salvo que la ley nos lo prohíba.

No damos a ninguna autoridad acceso directo, masivo ni permanente a nuestros sistemas.

Neike es un servicio para empresas y no está dirigido a menores de edad. No recopilamos deliberadamente datos de menores; si detectamos que lo hicimos, los eliminamos.

Si modificamos esta política, actualizamos la fecha del encabezado y, cuando el cambio sea sustancial, avisamos a nuestros clientes por correo electrónico.

Por cualquier consulta sobre privacidad o para ejercer tus derechos, escribinos a [email protected].