Política de Privacidad

SAFFI Software (en adelante, "SAFFI", "nosotros" o "la empresa") es responsable del tratamiento de los datos personales que recopilamos a través de nuestra plataforma de gestión para negocios de car wash y detailing a domicilio, accesible en www.saffi.app.

Para cualquier consulta relacionada con el tratamiento de tus datos personales, puedes contactarnos en:

Datos que tú nos proporcionas

• Datos de cuenta: nombre del negocio, correo electrónico, contraseña (cifrada), país.
• Datos del negocio: nombre comercial, logo, servicios ofrecidos, tarifas e información de configuración.
• Datos de facturación: información de pago procesada de forma segura a través de Stripe. SAFFI nunca almacena datos de tarjetas de crédito.
• Datos operativos: clientes de tu negocio, reservas, vehículos, facturas e inventario que registras en la plataforma.

Datos que recopilamos automáticamente

• Dirección IP y datos de navegación (páginas visitadas, tiempo de sesión).
• Tipo de dispositivo, sistema operativo y navegador.
• Datos de uso de la plataforma para mejorar la experiencia del usuario.
• Cookies técnicas y de análisis (ver Política de Cookies).

Tratamos tus datos para las siguientes finalidades:

• Prestación del servicio: gestionar tu cuenta, procesar reservas, facturas e inventario dentro de la plataforma.
• Gestión de pagos: procesar suscripciones y facturación a través de nuestro proveedor de pagos Stripe.
• Comunicaciones del servicio: enviar confirmaciones de cuenta, notificaciones de trial, alertas de vencimiento y actualizaciones críticas del sistema.
• Soporte técnico: resolver incidencias y atender solicitudes de ayuda.
• Mejora del producto: analizar el uso de la plataforma para desarrollar nuevas funcionalidades.
• Comunicaciones comerciales: enviar información sobre novedades y actualizaciones, siempre con tu consentimiento previo y posibilidad de darte de baja.

• Ejecución contractual: el tratamiento es necesario para prestarte el servicio contratado.
• Interés legítimo: para la seguridad, prevención de fraudes y mejora del servicio.
• Consentimiento: para comunicaciones de marketing opcionales.
• Obligación legal: cuando la normativa aplicable lo requiera.

SAFFI no vende ni alquila tus datos personales. Podemos compartir información con:

• Stripe: proveedor de pagos, para procesar suscripciones y facturación.
• Supabase: proveedor de infraestructura de base de datos y autenticación.
• Vercel: proveedor de hosting de la aplicación.
• Resend: proveedor de envío de correos electrónicos transaccionales.
• Meta Platforms: proveedor de la WhatsApp Business Platform, cuando tu negocio conecta su cuenta de WhatsApp Business a SAFFI.
• OpenAI: proveedor del modelo de lenguaje que redacta las respuestas del asistente automático de WhatsApp, cuando esa función está activada en tu cuenta.

Todos los proveedores están sujetos a acuerdos de procesamiento de datos (DPA) y cumplen con los estándares de seguridad aplicables.

SAFFI ofrece, como función opcional de la plataforma, la integración con la WhatsApp Business Platform de Meta. Esta sección explica cómo tratamos los datos cuando tu negocio activa esa función.

Cómo se conecta

Tu negocio conecta su propia cuenta de WhatsApp Business desde el panel de ajustes, mediante el registro integrado (Embedded Signup) de Meta. En ese paso autorizas expresamente a SAFFI a enviar y recibir mensajes en tu nombre. Puedes revocar esa autorización en cualquier momento desde tu cuenta de Meta o desde los ajustes de SAFFI.

Revocarla detiene el envío y la recepción de mensajes, pero no elimina por sí sola el historial de conversaciones ya almacenado. Para borrar además el token de acceso y ese historial, sigue el procedimiento de Eliminación de Datos.

Datos que tratamos

• Credenciales de conexión: el identificador de tu cuenta de WhatsApp Business, el identificador de tu número de teléfono y el token de acceso emitido por Meta.
• Conversaciones: el contenido de los mensajes intercambiados entre tu negocio y los consumidores que le escriben, junto con el número de teléfono del consumidor y la fecha de cada mensaje.

Para qué los usamos

• Recibir los mensajes dirigidos a tu negocio y mostrarlos en la bandeja de entrada de SAFFI para que tu equipo responda.
• Responder automáticamente preguntas frecuentes sobre servicios, horarios y disponibilidad.
• Enviar confirmaciones y recordatorios de las citas que el propio consumidor ha solicitado.

Papel de SAFFI y del asistente automático

Respecto a las conversaciones con los consumidores, tu negocio es el responsable del tratamiento y SAFFI actúa como encargado: tratamos esos mensajes únicamente siguiendo tus instrucciones y para prestarte el servicio contratado.

Cuando el asistente automático está activado, enviamos el mensaje del consumidor y los últimos mensajes de la conversación a OpenAI, que genera el texto de la respuesta. OpenAI actúa como encargado de tratamiento y no utiliza este contenido para entrenar sus modelos.

El uso de WhatsApp está sujeto además a las condiciones y a la política de privacidad de Meta, disponibles en whatsapp.com/legal/privacy-policy.

• Datos de cuenta activa: mientras la relación contractual esté vigente.
• Tras cancelación: conservamos los datos durante 90 días para permitir la reactivación o exportación. Pasado este plazo, los eliminamos de forma segura.
• Datos de facturación: conservados 7 años por obligaciones fiscales y legales.
• Conversaciones de WhatsApp: desconectar la integración corta nuestro acceso a tu cuenta de WhatsApp Business y detiene el tratamiento, pero no borra por sí solo el historial ya almacenado. Este permanece hasta que solicites expresamente su eliminación (ver Eliminación de Datos) o hasta que canceles tu cuenta, en cuyo caso se le aplica el plazo de 90 días de los datos de cuenta.
• Logs de seguridad: conservados 12 meses.

Tienes los siguientes derechos respecto a tus datos personales:

• Acceso: solicitar una copia de los datos que tenemos sobre ti.
• Rectificación: corregir datos inexactos o incompletos.
• Supresión: solicitar la eliminación de tus datos cuando ya no sean necesarios.
• Portabilidad: recibir tus datos en un formato estructurado y legible por máquina.
• Oposición: oponerte al tratamiento basado en interés legítimo.
• Limitación: solicitar la restricción del tratamiento en determinados supuestos.

Para ejercer cualquiera de estos derechos, escríbenos a hello@saffi.app. Responderemos en un plazo máximo de 30 días.

Si lo que quieres es la eliminación de tus datos, incluidos los de la integración con WhatsApp Business, el procedimiento detallado está en Eliminación de Datos.

SAFFI implementa medidas técnicas y organizativas para proteger tus datos:

• Cifrado en tránsito mediante TLS 1.3.
• Cifrado en reposo en todos los sistemas de almacenamiento.
• Autenticación segura gestionada por Supabase Auth.
• Aislamiento de datos por tenant (Row Level Security).
• Acceso limitado a los datos por parte del personal de SAFFI.
• Backups diarios automáticos.

Podemos actualizar esta Política de Privacidad periódicamente. Cuando lo hagamos, te notificaremos por email y actualizaremos la fecha en la parte superior de este documento.

Si los cambios son sustanciales, te solicitaremos tu consentimiento antes de que entren en vigor.