Esta Política de privacidad explica cómo trata los datos personales el operador de la marca WaTrack ("WaTrack", "nosotros" o "nuestro/a"). Se aplica al sitio web de WaTrack, al panel web, a las aplicaciones móviles, al soporte y a los servicios relacionados (en conjunto, los «Servicios»). Explica qué recopilamos, por qué lo usamos, cuándo lo compartimos, durante cuánto tiempo lo conservamos y cómo lo protegemos. También explica las opciones y los derechos disponibles para los usuarios. Esos derechos también pueden corresponder a las personas cuyos números de teléfono o eventos de estado visibles se envían a los Servicios.
Utiliza WaTrack únicamente con fines lícitos y autorizados. Si envías el número de teléfono o información de estado de otra persona, eres responsable de contar con una base jurídica válida y de proporcionar los avisos u obtener el consentimiento que se exijan en tu ubicación. WaTrack decide por qué y cómo trata los datos de cuenta, seguridad, pago web, soporte y funcionamiento básico del producto. Por lo general, WaTrack actúa como responsable del tratamiento de esos datos. Si utilizas WaTrack en un contexto empresarial o profesional, puedes tener una función independiente respecto de los números que selecciones. Por ejemplo, puedes ser responsable del tratamiento o empresa con respecto a esos datos de terceros. WaTrack puede actuar como proveedor de servicios o encargado del tratamiento cuando así lo exijan las funciones de las partes y la legislación aplicable. Esta Política no rige el tratamiento independiente que realizan Stripe, Apple, Google, RevenueCat, WhatsApp, Meta, tu banco u otro servicio de terceros. Consulta sus avisos de privacidad para conocer sus prácticas independientes. Stripe procesa las compras web que cumplen los requisitos. Apple o Google procesan las compras realizadas en sus tiendas, y se utiliza RevenueCat para verificar los derechos móviles compatibles. Podemos recibir o crear los siguientes registros: WaTrack no recibe ni almacena el número completo de tu tarjeta ni el código de seguridad. Stripe, Apple, Google, tu banco y la red de pago correspondiente tratan las credenciales de pago conforme a sus propios avisos de privacidad. Cuando el seguimiento está activo, podemos tratar el número seleccionado y el estado de conexión o desconexión observado. También podemos tratar marcas de tiempo de eventos, duraciones calculadas, horas del último evento, estado del seguimiento e historial de actividad reciente. Estos registros solo abarcan los eventos visibles a través de la cuenta vinculada. No garantizan una cronología completa. Las versiones móviles compatibles te permiten activar o desactivar alertas de conexión y desconexión para cada número seguido. Si activas las notificaciones, tratamos un token de Apple Push Notification service (APNs) o un endpoint de Firebase Cloud Messaging (FCM). También podemos tratar el proveedor, el entorno, la configuración regional, el estado de entrega y el identificador de seguimiento relacionado. La plataforma de tu dispositivo puede tratar por separado información de entrega e interacción. Los Servicios no están diseñados para recopilar el contenido de los mensajes de WhatsApp ni el audio de llamadas. Tampoco están diseñados para recopilar listas de contactos, ubicación precisa del dispositivo, datos de la agenda, contraseñas de cuenta ni credenciales completas de tarjetas de pago. No envíes ninguna de estas categorías al soporte. El servicio vinculado y los proveedores de la plataforma pueden tratar información más amplia conforme a sus propias políticas. Obtenemos información: Utilizamos los datos de cuenta y sesión para crear y proteger tu cuenta. Utilizamos los datos de pago y derechos de acceso para validar compras, proporcionar facturas y restablecer el acceso. Utilizamos los datos del dispositivo vinculado, los números, la actividad y las notificaciones para establecer la conexión que solicitas. Estos datos también nos permiten operar el seguimiento, mostrar el historial y enviar las alertas activadas. Utilizamos los registros pertinentes para responder a las solicitudes de soporte. Utilizamos registros técnicos, de transacciones y de uso proporcionados para prevenir el fraude y el abuso. Estos registros nos ayudan a limitar ataques, diagnosticar fallos y proteger la infraestructura. También nos ayudan a comprender el rendimiento general del producto, aplicar nuestras Condiciones, responder a disputas y mejorar la fiabilidad. Sopesamos estos intereses frente a los derechos y expectativas de las personas afectadas. Limitamos los datos cuando resulta práctico. Nos basamos en el consentimiento cuando se exige para el análisis opcional, las notificaciones, los permisos del dispositivo u otra función opcional. Puedes retirar el consentimiento mediante el control correspondiente o desde la configuración de tu navegador o dispositivo. También puedes ponerte en contacto con nosotros. La retirada no invalida el tratamiento lícito anterior y puede impedir que funcione la función solicitada. Tratamos y conservamos información cuando es razonablemente necesario para cumplir obligaciones fiscales, contables, de consumo, sancionadoras, policiales, judiciales, de protección de datos o de las tiendas de aplicaciones, así como para formular, ejercer o defender reclamaciones legales. Un número seguido y su actividad visible pueden ser datos personales de alguien que no sea titular de la cuenta. El usuario que envía ese número debe identificar y documentar una base jurídica adecuada. Debe proporcionar los avisos exigidos, evitar una recopilación excesiva, limitar el acceso y borrar los datos cuando ya no sean necesarios. No utilices WaTrack para inferir características sensibles ni crear un perfil secreto. No lo utilices para tomar decisiones importantes sobre una persona. Una persona que considere que su número se está tratando ilícitamente puede ponerse en contacto con nosotros. Podemos solicitar información suficiente para localizar el registro y verificar la solicitud. También podemos necesitar información para proteger la cuenta de otro usuario y determinar las funciones de las partes. A continuación, identificaremos la respuesta lícita. Cuando corresponda, podemos restringir o eliminar el seguimiento mientras investigamos. Solo divulgamos la información razonablemente necesaria para los siguientes destinatarios y fines: Los proveedores pueden tratar datos conforme a sus propias obligaciones legales. Utilizamos contratos, controles de acceso y medidas de minimización de datos adecuadas al servicio y a nuestra función. Podemos conservar o divulgar datos cuando razonablemente consideremos que la ley lo exige. Esto incluye procedimientos legales válidos o solicitudes de un tribunal o una autoridad reguladora. También podemos actuar cuando la divulgación sea necesaria para proteger a una persona frente a daños. Podemos conservar o divulgar datos para investigar fraudes, incidentes de seguridad, abusos o incumplimientos de las Condiciones. Cuando esté permitido, evaluamos el alcance y la validez jurídica de cada solicitud. WaTrack puede verse involucrado en una fusión, financiación, reorganización, adquisición, insolvencia o transmisión de activos. En ese caso, los datos pueden divulgarse bajo obligaciones de confidencialidad. Toda transmisión seguirá sujeta a esta Política salvo que notifiquemos una política sustancialmente diferente. No vendemos datos personales a cambio de dinero ni compartimos datos personales para publicidad conductual entre contextos, según se definen esos términos en la legislación de privacidad de California. No utilizamos datos de números seguidos ni del historial de actividad para segmentar publicidad. El servicio web utiliza una cookie de sesión segura y HTTP-only para mantener iniciada la sesión de un usuario autenticado. El almacenamiento funcional del navegador puede recordar el país seleccionado y el formato del teléfono. También puede recordar el estado de la interfaz de los números seguidos y otras preferencias solicitadas. Bloquear el almacenamiento funcional puede impedir que funcionen la autenticación o las funciones del producto. Google Analytics solo se carga cuando se configura un identificador de medición válido. Cuando se exige consentimiento, el análisis opcional permanece desactivado hasta que obtenemos la elección requerida. Los controles de privacidad del navegador, los bloqueadores de contenido o los controles de consentimiento pueden limitar el análisis. No existe una norma uniforme para las señales «Do Not Track» del navegador, por lo que actualmente no respondemos a todas ellas. Respetamos las señales de exclusión exigidas por ley cuando se aplican a nuestro tratamiento. WaTrack y sus proveedores pueden tratar información en el Reino Unido, el Espacio Económico Europeo, Estados Unidos u otros países en los que operen. Esos países pueden tener leyes de privacidad diferentes. Algunas transferencias requieren una garantía jurídica. Según la transferencia, podemos utilizar una decisión de adecuación, el Acuerdo internacional de transferencia de datos del Reino Unido o su anexo, o cláusulas contractuales tipo. Cuando corresponda, podemos utilizar otro mecanismo lícito. También aplicamos medidas complementarias cuando sea necesario. Conservamos los datos solo durante el tiempo razonablemente necesario para la finalidad para la que se recopilaron, la duración de la cuenta o función, los periodos de seguridad y disputas, los ciclos de copias de seguridad y las obligaciones legales. Se aplican los siguientes criterios: Las copias de seguridad se protegen y se eliminan o sobrescriben conforme a su ciclo habitual. Podemos conservar información agregada y desidentificada que ya no permita identificar razonablemente a una persona. Utilizamos medidas diseñadas para reducir los riesgos. Entre ellas se incluyen el transporte cifrado, secretos protegidos y autenticación de un solo uso. También utilizamos identificadores con hash o clave, cookies seguras, controles de acceso y límites de frecuencia. Otros controles incluyen la verificación de webhooks de proveedores, credenciales cifradas de dispositivos vinculados, prácticas de privilegio mínimo y supervisión operativa. Los tokens móviles de acceso y renovación se almacenan en el servidor como hashes criptográficos. Ningún sistema es completamente seguro. Eres responsable de proteger tu cuenta de correo electrónico, el código de acceso del dispositivo, las cuentas de proveedores, los códigos de inicio de sesión y las credenciales de vinculación. Avísanos cuanto antes en info@watrack.co si sospechas de un acceso no autorizado. Cuando la legislación aplicable exija notificar una brecha que reúna los requisitos, avisaremos a las personas afectadas y a las autoridades dentro del plazo exigido. Las reglas automatizadas validan los formatos telefónicos y limitan la frecuencia de las solicitudes. También verifican el estado de los pagos y derechos de acceso, calculan duraciones y determinan si una función está disponible. No utilizamos datos de WaTrack para tomar decisiones exclusivamente automatizadas que produzcan efectos jurídicos o efectos igualmente significativos sobre las personas seguidas. Ponte en contacto con nosotros si consideras que un resultado automatizado de acceso o facturación es incorrecto. Puedes denegar o retirar los permisos de notificación en la configuración del dispositivo. Las versiones móviles compatibles también ofrecen controles por número para las alertas de conexión y desconexión. Desactivar una alerta detiene los futuros envíos solicitados para esa configuración, pero no elimina automáticamente el historial de actividad existente. Eliminar una aplicación puede borrar los datos locales, pero no cancela una suscripción ni necesariamente elimina los datos de cuenta del servidor. Las versiones móviles compatibles ofrecen una solicitud de eliminación de cuenta dentro de la aplicación. La solicitud elimina de la base de datos móvil activa la cuenta móvil, los seguimientos, los eventos, las sesiones y las suscripciones a notificaciones push. También solicita eliminar la sesión vinculada correspondiente. Los usuarios web pueden solicitar la eliminación de su cuenta en info@watrack.co. Podemos verificar el control del correo electrónico de la cuenta antes de actuar. Puedes eliminar por separado un número seguido o desvincular WhatsApp sin borrar toda la cuenta. La eliminación de la cuenta, la eliminación de un número y la desvinculación son acciones distintas de la cancelación y el reembolso. Si también quieres detener la renovación, cancela el plan recurrente a través de Stripe, Apple o Google antes de eliminar la cuenta. Podemos conservar registros limitados de transacciones, fraude, seguridad, disputas, solicitudes legales y contabilidad cuando la eliminación no sea obligatoria o esté prohibida. Limitaremos la información conservada a la finalidad permitida. Según tu ubicación y sujeto a las excepciones legales, puedes tener derecho a: Envía las solicitudes a info@watrack.co. Indica el derecho que quieres ejercer y proporciona el correo electrónico de la cuenta, el país o estado y suficiente información para localizar los datos. Podemos verificar tu identidad y facultades o pedirte aclaraciones. Cuando la ley lo permita, podemos rechazar solicitudes excesivas o manifiestamente infundadas. Podemos ocultar información que exponga los derechos, la seguridad o datos confidenciales de otra persona. Responderemos dentro del plazo exigido por la legislación aplicable. Los usuarios del Reino Unido y del EEE pueden tener derechos de acceso, rectificación, supresión, limitación, oposición, portabilidad, retirada del consentimiento y reclamación. Estos derechos dependen de la legislación aplicable en materia de protección de datos. El derecho de supresión no es absoluto. Podemos conservar información por obligaciones legales, libertad de expresión, motivos de interés público o reclamaciones legales. Puedes presentar una reclamación ante la Oficina del Comisionado de Información del Reino Unido si es tu autoridad competente. En otros casos, puedes dirigirte a la autoridad de control del lugar donde vives o trabajas. Los residentes de California y de otros estados con leyes integrales de privacidad pueden tener derechos específicos. Entre ellos pueden figurar el derecho a conocer, acceder, rectificar, borrar y obtener una copia portable de la información personal cubierta. También pueden tener derecho a excluirse de la venta, el intercambio, la publicidad dirigida o determinados perfiles. Algunas leyes reconocen el derecho a recurrir ciertas decisiones y a recibir un servicio equivalente por ejercer un derecho. WaTrack no vende ni comparte información personal para publicidad conductual entre contextos. Cuando la ley lo permita, un agente autorizado puede enviar una solicitud. Podemos verificar las facultades del agente y la identidad del consumidor. Los Servicios están destinados a adultos y no se dirigen a menores. No permitimos conscientemente que una persona menor de 18 años cree una cuenta o envíe datos de personas objeto de seguimiento. Si crees que un menor ha proporcionado datos personales, ponte en contacto con nosotros para que podamos investigarlo y eliminarlos cuando sea obligatorio. Los enlaces a Stripe, Apple, Google, WhatsApp u otros servicios no convierten sus prácticas de privacidad en nuestras. WaTrack no está afiliado a WhatsApp LLC ni a Meta Platforms, Inc., ni cuenta con su respaldo, patrocinio o asociación. La función de dispositivos vinculados sigue sujeta a las condiciones, la configuración de privacidad y el tratamiento independiente del servicio vinculado. Podemos actualizar esta Política para reflejar cambios en los Servicios, los proveedores, la seguridad, la legislación o el tratamiento. Actualizaremos la fecha indicada y enviaremos avisos adicionales cuando lo exija un cambio sustancial o la legislación aplicable. Si se requiere consentimiento para una nueva finalidad, lo solicitaremos en lugar de basarnos únicamente en la continuidad del uso. Indica Privacy request en el asunto de las solicitudes de derechos. No incluyas contraseñas, códigos de un solo uso, datos completos de tarjetas, códigos QR, códigos de vinculación ni información innecesaria de terceros. Si no podemos resolver una inquietud, puedes presentar una reclamación ante la autoridad de privacidad competente de tu jurisdicción.1. Responsable, alcance y funciones
2. Información que proporcionas
2.1 Datos de cuenta web y autenticación
2.2 Números e instrucciones de seguimiento
2.3 Datos de dispositivos vinculados
2.4 Soporte y comunicaciones
3. Datos de compras, suscripciones y derechos de acceso
4. Datos de actividad y notificaciones
5. Datos técnicos, de seguridad y de uso
6. Información que no tenemos previsto recopilar
7. Fuentes de información
8. Por qué tratamos los datos y nuestras bases jurídicas
8.1 Ejecución del contrato y medidas solicitadas
8.2 Intereses legítimos
8.3 Consentimiento
8.4 Obligaciones legales y reclamaciones legales
9. Datos sobre otras personas
10. Proveedores de servicios y destinatarios
11. Divulgación legal y transmisiones empresariales
12. No vendemos datos ni hacemos publicidad conductual entre contextos
13. Cookies, almacenamiento local y análisis
14. Transferencias internacionales
15. Conservación
16. Seguridad
17. Tratamiento automatizado
18. Opciones de notificación y dispositivo
19. Eliminación de cuenta, desvinculación y eliminación de números
20. Tus derechos de privacidad
21. Derechos en el Reino Unido y el EEE
22. Derechos en California y otros estados de EE. UU.
23. Privacidad de menores
24. Enlaces de terceros y ausencia de afiliación
25. Cambios en esta Política
26. Contacto y reclamaciones