Política de privacidad

Esta política de privacidad describe cómo Saraworld Informática SLU trata los datos personales en relación con Indapi, plataforma SaaS accesible desde el dominio indapi.com para crear informes, conectar orígenes de datos y automatizar entregas por email y WhatsApp.

1. Responsable del tratamiento

El responsable del tratamiento es Saraworld Informática SLU. Datos fiscales y dirección completa: pendiente de revisión legal antes de publicación definitiva.

2. Datos que podemos tratar

Para prestar el servicio, Indapi puede tratar:

• Datos de usuarios de la plataforma, como nombre, email, credenciales cifradas o roles de acceso.
• Datos de clientes o destinatarios configurados por cada tenant, incluyendo direcciones de email y teléfonos de WhatsApp cuando se usen como canales de entrega.
• Configuraciones técnicas de informes, conectores, orígenes de datos, agentes locales y credenciales cifradas necesarias para operar el servicio.
• Registros técnicos, logs de actividad, errores, webhooks, identificadores de mensajes y respuestas de servicios externos como email o WhatsApp Cloud API.

3. Finalidades

Tratamos los datos para crear y ejecutar informes, validar conexiones, enviar comunicaciones configuradas por el cliente, mantener la seguridad, diagnosticar errores, prestar soporte y cumplir obligaciones técnicas o legales aplicables.

4. Email y WhatsApp

Cuando un cliente configura entregas por email o WhatsApp, Indapi utiliza los datos introducidos por ese cliente para enviar los mensajes solicitados. En el caso de WhatsApp, pueden tratarse identificadores técnicos de Meta/WhatsApp Cloud API, teléfonos de destinatarios, plantillas, estados de entrega y eventos webhook.

5. Encargado del tratamiento

Cuando Indapi aloja o procesa datos cargados por un cliente para sus propios informes, Saraworld Informática SLU actúa normalmente como encargado del tratamiento respecto de esos datos, siguiendo las instrucciones del cliente responsable.

6. Conservación

Los datos se conservan mientras exista relación contractual o sean necesarios para prestar el servicio, resolver incidencias, mantener trazabilidad técnica o cumplir obligaciones legales. Los logs técnicos se conservarán durante el plazo necesario para seguridad, auditoría y diagnóstico.

7. Seguridad

Indapi aplica medidas técnicas y organizativas orientadas a proteger la información, incluyendo control de acceso por usuario y tenant, cifrado de secretos cuando procede, separación lógica de datos y registros de diagnóstico.

8. Proveedores y servicios externos

Para prestar el servicio pueden intervenir proveedores de infraestructura, correo electrónico, facturación, mensajería o APIs externas configuradas por el cliente, como Meta/WhatsApp Cloud API. Cada proveedor tratará los datos conforme a sus propias condiciones y a la configuración realizada por el cliente o por Indapi.

9. Derechos

Las personas interesadas pueden solicitar acceso, rectificación, supresión, oposición, limitación o portabilidad cuando corresponda. Si los datos pertenecen a un cliente de Indapi, la solicitud podrá requerir coordinación con dicho cliente.

10. Contacto de privacidad

Para cuestiones relacionadas con privacidad, escribe a: privacidad@indapi.com. Si este buzón aún no estuviera operativo, debe sustituirse por el email de contacto legal definitivo de Saraworld Informática SLU antes de la revisión final.

11. Cambios de esta política

Podemos actualizar esta política para reflejar cambios legales, técnicos o funcionales. La versión vigente estará disponible en indapi.com/politica-privacidad.