Política de Privacidad

1Información General y Responsable del Tratamiento

La presente Política de Privacidad describe cómo Kibo ("la Plataforma", "nosotros" o "nuestro") recopila, utiliza, procesa, almacena y protege los datos personales de los comercios afiliados ("Comercios" o "Tenants") y de sus clientes finales ("Clientes" o "Usuarios") que interactúan mediante nuestro storefront web o a través de nuestros canales automatizados en WhatsApp (Meta Cloud API).

Al utilizar nuestros servicios, el Comercio y el Usuario aceptan las prácticas descritas en esta política, en conformidad con la normativa de protección de datos personales aplicable (incluyendo la Ley 25.326 de la República Argentina y estándares internacionales de privacidad).

2Datos que Recopilamos

Recopilamos únicamente la información necesaria y pertinente para brindar las funcionalidades operativas del servicio:

• Datos del Comercio (Administrador / Titular): Nombre del negocio, razón social, correo electrónico, número de teléfono, dirección comercial, credenciales de inicio de sesión, identificadores de cuenta de WhatsApp Business (WABA ID, Phone Number ID) obtenidos mediante el proceso de vinculación oficial (Embedded Signup de Meta).
• Datos del Cliente Final: Nombre, número de teléfono de WhatsApp, dirección de entrega/envío, historial de pedidos realizados, preferencias y notas especiales de entrega.
• Datos de Mensajería y Conversaciones: Mensajes de texto, audios o imágenes enviados por el cliente al canal de WhatsApp del comercio con el propósito exclusivo de consultar el catálogo, realizar pedidos, coordinar entregas o solicitar soporte.
• Datos Transaccionales: Estado de pagos, montos totales, método de pago seleccionado y códigos de referencia generados por pasarelas de pago integradas (como Mercado Pago). Nota: Kibo no almacena datos confidenciales de tarjetas de crédito o débito (números completos, CVV/CVC o claves bancarias).
• Datos Técnicos y de Navegación: Dirección IP, tipo de navegador, registros de auditoría (logs) y marcas de tiempo con fines de seguridad, prevención de fraudes y estabilidad técnica.

3Finalidad del Tratamiento de los Datos

Utilizamos la información recopilada para:

4Integración con Meta Platforms y WhatsApp Business API

Kibo actúa como Proveedor Tecnológico (Tech Provider / Solution Partner) para la integración de la API de WhatsApp Business (Meta Cloud API). En virtud de esta integración:

• Cumplimiento de Políticas de Meta: Cumplimos estrictamente con los Términos de la Plataforma de Meta, las Políticas para Desarrolladores y las Políticas de Mensajería de WhatsApp Business.
• No Comercialización de Datos: Kibo NUNCA vende, arrienda, comercializa ni transfiere datos de usuarios ni de clientes a terceros ni redes publicitarias.
• Alcance del Acceso: Solo accedemos a los números telefónicos, cuentas de WhatsApp Business (WABA) y mensajes que el Comercio autoriza expresamente mediante los flujos de inicio de sesión o Embedded Signup de Meta.
• Uso Estricto para el Servicio: Los datos de mensajería se emplean únicamente para permitir la interacción comercial directa entre el cliente y el comercio.

5Proveedores de Servicios y Terceros (Sub-encargados)

Para prestar los servicios, Kibo utiliza proveedores de infraestructura y tecnología de primer nivel bajo estrictos acuerdos de confidencialidad y procesamiento de datos:

• Meta Platforms, Inc. / WhatsApp Ireland Limited: Proveedor de la infraestructura Cloud API de WhatsApp.
• Modelos de Lenguaje e Inteligencia Artificial (LLM Providers): Proveedores como Anthropic PBC, OpenAI LLC o Google Cloud, utilizados para el procesamiento seguro de texto conversacional con el asistente de IA del comercio.
• Pasarelas de Pago: Mercado Pago (MercadoLibre S.R.L.) para la acreditación y cobro de pedidos.
• Infraestructura Cloud y Almacenamiento: Servidores seguros en la nube y servicios de almacenamiento de objetos (Cloudflare R2 / AWS S3 compatible) con cifrado en tránsito y en reposo.

6Seguridad y Retención de la Información

Implementamos medidas técnicas y organizativas rigurosas para salvaguardar la confidencialidad, integridad y disponibilidad de los datos:

• Cifrado de todas las comunicaciones mediante protocolos seguros HTTPS / TLS.
• Aislamiento estricto de datos entre comercios mediante arquitectura multi-tenant con control de acceso granular.
• Restricción de acceso a bases de datos y rotación periódica de tokens y claves de API.
• Retención de datos únicamente durante el periodo en que la cuenta del comercio se mantenga activa o conforme sea necesario para cumplir con obligaciones legales y contables.

7Derechos del Usuario y Solicitud de Eliminación de Datos

Los titulares de los datos tienen derecho a acceder, rectificar, actualizar o suprimir su información personal en cualquier momento.

Para solicitar la baja o eliminación completa de sus datos personales, historial o vinculación de WhatsApp:

8Modificaciones a esta Política

Podemos actualizar periódicamente esta Política de Privacidad para reflejar mejoras operativas, nuevas funcionalidades de software o requerimientos regulatorios. Notificaremos cambios significativos publicando la fecha de última actualización en el encabezado de esta página.