Política de Privacidad de Aplicaciones

1. Introducción y Alcance

Esta Política de Privacidad describe cómo Listo Sistemas (en adelante, "la Empresa", "nosotros" o "nuestro") recopila, utiliza, procesa y protege la información obtenida a través de nuestras aplicaciones y servicios cuando se integran con plataformas de terceros como Meta, Google, GitHub y otros proveedores de autenticación o mensajería.

Esta política actúa como el marco general para todas las aplicaciones operadas por Listo Sistemas, abarcando dos modalidades:

• Servicios Directos al Consumidor (B2C): Cuando los usuarios finales interactúan directamente con nuestras aplicaciones.
• Servicios Empresariales (B2B): Cuando proporcionamos infraestructura y software a otras empresas. En este entorno, Listo Sistemas actúa estrictamente como un procesador de datos. Las obligaciones detalladas se rigen de forma exclusiva y prioritaria por el Contrato de Prestación de Servicios o Acuerdo de Procesamiento de Datos (DPA) firmado con cada cliente empresarial.

2. Autenticación (OAuth) y Datos Temporales

Nuestras aplicaciones utilizan protocolos de autorización seguros (como OAuth) para permitir a los usuarios iniciar sesión o conectar servicios a través de plataformas de terceros (ej. Google, Meta, GitHub).

Naturaleza temporal del procesamiento: Queremos ser explícitos en que solo recibimos los datos que estas empresas nos comparten de forma temporal y estrictamente para facilitar los procesos de autenticación, autorización o enrutamiento de mensajería. No extraemos, almacenamos a largo plazo ni construimos bases de datos paralelas con la información del perfil del usuario obtenida a través de estos canales de inicio de sesión, más allá de lo estrictamente necesario para mantener la sesión activa o entregar el mensaje en curso.

3. Información que Recopilamos

Al interactuar con nuestras aplicaciones a través de estos proveedores externos, y dependiendo de los permisos concedidos por el usuario, podemos recibir temporalmente:

• Información de Perfil Básica: Datos estrictamente necesarios para la identificación y creación de la sesión (ej. nombre, dirección de correo electrónico, identificador de usuario o token de autenticación).
• Contenido y Mensajería: En el caso de integraciones de comunicación (ej. APIs de Meta/WhatsApp), procesamos el contenido de los mensajes y sus metadatos asociados únicamente con el fin de enrutar, entregar y automatizar las respuestas según lo configurado en el servicio.

4. Uso de la Información

La información orquestada a través de las APIs de terceros se utiliza exclusivamente para:

• Validar la identidad del usuario y permitir el acceso seguro a nuestras aplicaciones (Single Sign-On).
• Operar, mantener y entregar la funcionalidad de mensajería o automatización contratada.
• Cumplir con nuestras obligaciones contractuales (en B2B) y garantizar la seguridad técnica de la conexión.

Limitación Estricta: Listo Sistemas no vende, comercializa ni transfiere bajo ninguna circunstancia los datos obtenidos a través de Meta, Google, GitHub u otros a terceros. No utilizamos estos datos para fines de publicidad dirigida, creación de perfiles ni analítica invasiva.

5. Intercambio y Divulgación de Datos

La información solo se comparte bajo las siguientes condiciones esenciales:

6. Retención y Eliminación de Datos

Debido a la naturaleza de nuestro procesamiento, los datos de autenticación de terceros se retienen únicamente mientras la sesión del usuario permanezca activa o durante el tiempo mínimo indispensable para procesar y entregar la mensajería.

Derechos de Eliminación: Los usuarios tienen derecho a revocar el acceso desde la configuración de seguridad de sus respectivas cuentas (Google, GitHub, Meta) en cualquier momento.

• Usuarios B2C: Pueden solicitar la eliminación de cualquier registro residual contactándonos a ingenieria@lsistemas.net.
• Usuarios B2B: Las solicitudes de eliminación deben dirigirse a la empresa (nuestro cliente) que controla el servicio. Listo Sistemas proveerá las herramientas necesarias a sus clientes para ejecutar dichas eliminaciones según el contrato establecido.

7. Seguridad

Implementamos medidas de seguridad técnicas (como el cifrado en tránsito) y organizativas diseñadas para proteger la información temporal contra el acceso no autorizado o la interceptación durante el proceso de autenticación o mensajería.