Política de Privacidad

Última actualización: 6 de agosto de 2026

1. Introducción

Pacunex es una plataforma SaaS, operada por PACUSOFT S.A.S., que asiste a las organizaciones en la gestión de conversaciones con clientes a través de canales de mensajería como WhatsApp. La presente política describe los datos personales que se recolectan, las finalidades de su tratamiento, los destinatarios y los derechos del usuario sobre dicha información.

2. Datos recolectados

Datos de la organización cliente: nombre comercial, datos de contacto y credenciales de integraciones (cifradas en reposo con AES-256-GCM).
Datos de los usuarios finales (contactos): número de WhatsApp, nombre público proporcionado por la plataforma de mensajería y contenido de los mensajes intercambiados con la organización cliente.
Datos técnicos: direcciones IP, identificadores de dispositivo, logs de acceso y registros de auditoría con retención de 90 días.
Aplicación móvil (comprobantes bancarios): imágenes capturadas con la cámara o seleccionadas desde la galería del dispositivo para registrar comprobantes de depósito y la foto de perfil del usuario, junto con los datos del comprobante (números de cuenta, montos, fechas y el texto extraído del documento). La cámara y la galería se usan exclusivamente cuando el usuario inicia la acción; la aplicación no accede a ellas en segundo plano ni recolecta audio.

3. Finalidades del tratamiento

Prestar el servicio de orquestación de mensajería bajo instrucciones de la organización cliente.
Cumplir obligaciones administrativas (facturación, contabilidad, prevención de fraude).
Mejorar la calidad del servicio mediante métricas agregadas y anonimizadas.

4. Bases del tratamiento

Prestación del servicio: el tratamiento de datos de la organización cliente y de sus contactos resulta necesario para el funcionamiento del producto.
Consentimiento del usuario: el envío de comunicaciones comerciales o promocionales por WhatsApp requiere autorización previa (opt-in verificable) obtenida por la organización cliente.
Obligaciones administrativas: facturación, registros contables y atención de requerimientos formales de autoridades competentes.
Seguridad de la plataforma: prevención de fraude, detección de abusos e integridad del servicio.

5. Subprocesadores

Los datos se comparten con los siguientes subprocesadores únicamente en la medida necesaria:

Meta Platforms, Inc. — proveedor del canal WhatsApp Business Platform.
Amazon Web Services / proveedor de hosting — infraestructura.
Proveedor de email transaccional — notificaciones operativas.

6. Retención

Los mensajes y conversaciones se conservan mientras la organización cliente mantenga activa su suscripción, salvo que el usuario final solicite su eliminación. Los logs de auditoría se conservan durante 90 días. Los datos de facturación se retienen por el plazo exigido por la normativa fiscal aplicable.

7. Derechos del usuario

El usuario puede ejercer los siguientes derechos sobre los datos personales tratados:

Solicitar una copia de los datos almacenados.
Rectificar información inexacta o incompleta.
Solicitar su eliminación.
Oponerse a determinados usos.
Solicitar la portabilidad de los datos en un formato estructurado.
Solicitar la limitación del tratamiento.
Solicitar intervención humana cuando una respuesta o decisión haya sido emitida por un agente de inteligencia artificial y se considere que afecta los intereses del usuario.

Las solicitudes deben dirigirse a [email protected] o a través de la página de Eliminación de Datos. Las solicitudes son atendidas a la mayor brevedad posible, generalmente dentro de 15 días hábiles.

8. Medidas de protección

Pacunex aplica las siguientes medidas técnicas para la protección de los datos:

Cifrado en tránsito: toda la comunicación con los servidores de Pacunex se realiza sobre TLS 1.2 o superior. No se aceptan conexiones inseguras.
Cifrado en reposo: los tokens, contraseñas, secretos y credenciales de integraciones se almacenan cifrados con AES-256-GCM, un estándar utilizado por entidades financieras y gubernamentales.
Aislamiento por organización: cada cliente opera dentro de su propio espacio en la base de datos. Los datos de una organización no son accesibles para otra.
Auditoría append-only: cada acción sensible se registra en logs que no admiten modificación retroactiva, conservados durante 90 días.
Acceso de mínimo privilegio: el personal de Pacunex accede a los datos únicamente cuando es estrictamente necesario para tareas de soporte, bajo registro auditable.
Modelo BYOA (Bring Your Own App): en el canal Meta WhatsApp Cloud, cada cliente conecta su propia cuenta de Meta. Pacunex no concentra credenciales globales; las credenciales de cada organización no transitan por una cuenta compartida.

9. Procesamiento fuera de Ecuador

Algunos subprocesadores (Meta Platforms Inc., Amazon Web Services y proveedor de email transaccional) cuentan con infraestructura ubicada fuera de Ecuador. Cuando los datos se transmiten a dichos servicios, Pacunex exige contractualmente medidas de seguridad equivalentes: cifrado obligatorio, aislamiento, control de acceso y compromiso de no utilizar los datos para fines distintos al servicio prestado.

10. Incidentes de seguridad

Pacunex mantiene procesos internos para la detección de incidentes que puedan afectar datos personales. Cuando un incidente represente un riesgo real para los usuarios, se comunica sin demora a las organizaciones cliente afectadas y, cuando corresponda, directamente a los titulares, indicando los hechos, los datos afectados y las medidas adoptadas.

11. Datos de menores

Pacunex está orientada a organizaciones y a sus contactos comerciales. No se recolectan intencionalmente datos personales de menores de 15 años. En caso de detectarse tratamiento de datos de un menor sin la autorización de sus padres o representantes, se procederá a su eliminación.

12. Modificaciones de la política

Las modificaciones materiales se notifican a los administradores de las organizaciones cliente con una antelación mínima de 30 días. Las versiones publicadas rigen desde la fecha indicada en "Última actualización".

13. Datos de contacto

Pacunex es operada por PACUSOFT S.A.S.
Domicilio: Vía Pasochoa Km 3 1/2, San Pedro de Pilopata, Uyumbicho, cantón Mejía, provincia de Pichincha, Ecuador.
Sitio web: www.pacusoft.com
Correo electrónico: [email protected]