Qué datos tratamos y por qué.

1.A quién aplica este aviso

BRASA opera la plataforma disponible en brasacrm.com (el «Servicio»). Este aviso aplica a tres grupos de personas:

• Visitantes del sitio público.
• Usuarios: administradores, personal de marketing y asesores que acceden con una cuenta a la plataforma de una empresa cliente.
• Leads: personas que escribieron por WhatsApp, llenaron un formulario o fueron registradas por una empresa cliente, y cuyas conversaciones se gestionan en el Servicio.

2.Responsable y encargado

Para los datos de usuarios (cuenta, facturación, uso del sitio), BRASA es el responsable del tratamiento.

Para los datos de leads, la empresa cliente que los registra o que recibe sus mensajes es la responsable del tratamiento y decide con qué base legal los contacta. BRASA actúa como encargado: aloja y procesa esos datos únicamente para prestar el Servicio a esa empresa y bajo sus instrucciones. Si eres un lead y quieres ejercer tus derechos, dirígete primero a la empresa con la que conversaste; también puedes escribirnos y canalizaremos tu solicitud (ver «Tus derechos»).

3.Qué datos tratamos

De los usuarios

• Nombre, correo electrónico y contraseña (almacenada solo en forma cifrada e irreversible).
• Empresa a la que perteneces, rol dentro de ella y fecha de alta.
• Datos de facturación gestionados por nuestro procesador de pagos; nunca almacenamos números de tarjeta.
• Datos técnicos de la sesión: dirección IP, tipo de navegador, fecha y hora de acceso, registros de error.

De los leads

• Nombre y número de teléfono de WhatsApp.
• Contenido de los mensajes intercambiados con la empresa, incluidos archivos multimedia (imágenes, notas de voz, videos, documentos, ubicaciones).
• Origen del contacto: el anuncio o campaña desde el que escribió, el formulario que llenó o la fuente indicada al registrarlo, junto con la base de consentimiento registrada en ese momento.
• Datos de calificación que la empresa captura o que la inteligencia artificial extrae de la conversación (por ejemplo, presupuesto, zona de interés o plazo), según la configuración de cada empresa.
• Las lecturas generadas por la IA sobre la conversación: temperatura, intención, resumen, objeciones detectadas y siguiente acción sugerida.
• Etapa del embudo, asesor asignado, recordatorios, citas, notas y registro de actividad.
• Tu decisión de darte de baja, si la expresas.

4.De dónde provienen los datos

• Directamente de ti, cuando escribes por WhatsApp a un número conectado (por ejemplo desde un anuncio de clic a WhatsApp) o llenas un formulario de la empresa.
• De la empresa cliente, cuando te registra manualmente o importa una lista de contactos que ya tenía.
• De WhatsApp, a través de la plataforma oficial de Meta, que nos entrega los mensajes entrantes y las confirmaciones de entrega y lectura.

Lo que no recopilamos. No importamos el historial previo de chats ni la lista de contactos del teléfono del asesor, aunque el número esté conectado en modo de coexistencia. No rastreamos tu actividad fuera del Servicio.

5.Para qué usamos los datos

• Registrar y mostrar la conversación al equipo de la empresa para que pueda darte seguimiento.
• Calcular la «temperatura» del lead (tiempo desde el último contacto en su etapa) y generar recordatorios de seguimiento para el asesor.
• Producir la lectura de IA de la conversación (ver la sección siguiente).
• Enviar mensajes de la empresa, incluidos envíos masivos, siempre con plantillas aprobadas por Meta y excluyendo a quienes se dieron de baja.
• Administrar cuentas, roles, suscripciones y cobros.
• Garantizar la seguridad del Servicio, prevenir abusos y cumplir obligaciones legales.
• Medir el desempeño comercial de la empresa mediante analítica agregada dentro de su propio espacio de trabajo.

No vendemos datos personales, no los usamos para publicidad de terceros ni construimos perfiles cruzando información de distintas empresas.

6.Análisis con inteligencia artificial

Cada vez que llega un mensaje nuevo, el texto de la conversación se envía a un proveedor externo de modelos de lenguaje (Anthropic, modelos Claude) junto con la configuración de calificación de la empresa, para producir una lectura estructurada del lead.

• Solo se envía texto. Las imágenes, notas de voz, videos y documentos no se transmiten al proveedor de IA; el modelo únicamente recibe una etiqueta que indica que hubo un archivo.
• El envío se realiza desde nuestros servidores, bajo los términos comerciales del proveedor, que no permiten usar estos datos para entrenar sus modelos.
• Las lecturas son sugerencias para una persona. Ningún mensaje se envía ni se toma ninguna decisión sobre ti de forma totalmente automatizada: un asesor humano revisa y decide.
• Si un mensaje expresa una baja, se registra la baja y ese mensaje no se analiza.

7.WhatsApp y el modo de coexistencia

Los mensajes viajan por la WhatsApp Business Platform oficial de Meta. Meta trata esos datos conforme a sus propias políticas de privacidad, que te recomendamos consultar.

Algunas empresas conectan el número de un asesor en modo de coexistencia: el número sigue funcionando en la app de WhatsApp Business del teléfono y, a la vez, queda vinculado a la plataforma. En ese caso:

• Los mensajes que el asesor envía desde su teléfono a un lead también quedan registrados en la conversación, marcados como enviados desde el teléfono.
• No se importa el historial anterior a la conexión ni la agenda de contactos del teléfono.
• Si un chat personal llega a registrarse por error, el asesor o un administrador puede marcarlo como «No es un lead»: sus datos se eliminan y el número queda excluido de forma permanente para que no vuelva a registrarse.

8.Con quién compartimos los datos

Compartimos datos únicamente con proveedores que los procesan por nuestra cuenta para operar el Servicio, bajo contratos que los obligan a protegerlos:

Estos proveedores pueden alojar datos en servidores fuera de tu país, incluidos Estados Unidos. Cuando ello implica una transferencia internacional, se realiza bajo las garantías contractuales que cada proveedor ofrece.

También podemos revelar datos cuando una ley, autoridad competente u orden judicial lo exija, o para proteger los derechos, la seguridad o la integridad del Servicio y de sus usuarios. En caso de fusión o venta del negocio, los datos podrían transferirse al adquirente bajo este mismo aviso.

9.Cuánto tiempo conservamos los datos

• Datos de usuarios: mientras la cuenta esté activa y, después, el tiempo necesario para cumplir obligaciones legales, contables o de defensa de reclamaciones.
• Datos de leads: mientras la empresa cliente los necesite para su seguimiento. Cada empresa cuenta con un plazo de retención configurable para datos inactivos; el valor por defecto es de 540 días (unos 18 meses).
• Registros de baja: se conservan de forma indefinida, incluso si el resto de tus datos se elimina, para poder seguir honrando tu decisión de no recibir mensajes.
• Datos de facturación: durante los plazos que exija la legislación fiscal aplicable.

10.Cómo protegemos los datos

• Aislamiento por empresa. Cada registro pertenece a una empresa y la base de datos aplica reglas de acceso que impiden que un usuario vea datos de otra empresa, con independencia de la aplicación.
• Acceso por rol. Un asesor solo ve los leads que tiene asignados; administradores y marketing ven los de su empresa.
• Cifrado. Todo el tráfico viaja cifrado (TLS) y los datos se almacenan cifrados en reposo en nuestra infraestructura.
• Credenciales de terceros. Las claves de acceso a WhatsApp y al proveedor de IA se guardan solo en nuestros servidores; nunca llegan al navegador.
• Multimedia privada. Los archivos de las conversaciones se guardan en un almacenamiento privado sin enlaces públicos; solo se sirven mediante enlaces temporales tras verificar que quien los pide tiene acceso a esa conversación.
• Verificación de origen. Los mensajes que recibimos de Meta se validan criptográficamente antes de procesarse.

Ningún sistema es infalible. Si detectamos un incidente de seguridad que afecte tus datos, lo notificaremos a la empresa responsable y, cuando la ley lo exija, a las personas afectadas y a la autoridad competente.

11.Tus derechos

Conforme a la legislación de protección de datos que te resulte aplicable (por ejemplo, la Ley Federal de Protección de Datos Personales en Posesión de los Particulares en México o normas equivalentes en otros países de la región), tienes derecho a:

• Acceder a los datos que tenemos sobre ti.
• Rectificar datos inexactos o incompletos.
• Cancelar (eliminar) tus datos cuando ya no sean necesarios.
• Oponerte al tratamiento o revocar tu consentimiento.
• Solicitar la portabilidad de tus datos en un formato estructurado.

Si eres un lead

Para dejar de recibir mensajes basta con responder en el mismo chat con palabras como «BAJA», «STOP» o «NO MOLESTAR». Registraremos tu baja, te enviaremos una única confirmación y quedarás excluido de todo envío masivo de esa empresa. Para acceso, rectificación o eliminación, escribe a la empresa con la que conversaste; si no obtienes respuesta, escríbenos a nosotros e indicaremos a la empresa responsable que atienda tu solicitud.

Si eres usuario

Puedes editar tus datos desde el Servicio o escribirnos a legal@brasacrm.com. Responderemos en los plazos que marque la ley aplicable. Para proteger tu información podremos pedirte que acredites tu identidad.

Si consideras que tus derechos no fueron atendidos, puedes acudir a la autoridad de protección de datos de tu país.

12.Cookies y almacenamiento local

• Cookies de sesión. Usamos únicamente las cookies estrictamente necesarias para mantener tu sesión iniciada dentro de la plataforma. No hay cookies publicitarias ni de rastreo de terceros.
• Sin analítica de terceros. Las páginas públicas del sitio no cargan herramientas de analítica ni píxeles de seguimiento.
• Preferencias locales. Algunas preferencias (como el modo oscuro o tu avance en la guía de inicio) se guardan en el almacenamiento local de tu navegador y nunca se envían a nuestros servidores.
• Procesador de pagos. Al pagar una suscripción serás redirigido a las páginas de Stripe, que aplican sus propias cookies y aviso de privacidad.

13.Menores de edad

El Servicio está dirigido a empresas y a personas mayores de edad. No recopilamos a sabiendas datos de menores. Si crees que un menor ha sido registrado como lead o usuario, escríbenos y eliminaremos la información.

14.Cambios a este aviso

Podemos actualizar este aviso para reflejar cambios en el Servicio o en la ley. Publicaremos la versión vigente en esta página con su fecha de actualización y, si el cambio es sustancial, avisaremos a los usuarios por correo o dentro del Servicio. Ante cualquier discrepancia entre versiones o traducciones, prevalece la versión publicada en brasacrm.com.

15.Contacto

Para cualquier solicitud o duda sobre privacidad escríbenos a legal@brasacrm.com. Las condiciones de uso del Servicio están en los Términos y condiciones.