Política de Privacidad

2. Información que Recopilamos

Podemos recopilar información sobre usted de diversas formas. La información que podemos recopilar a través del servicio incluye:

2.1 Datos Personales y de Cuenta

• Información de Autenticación: Cuando inicia sesión mediante Google OAuth, recibimos su dirección de correo electrónico, nombre, foto de perfil y un identificador único proporcionado por Google. No tenemos acceso a su contraseña de Google.
• Datos de Suscripción: Información relacionada con su plan (Gratuito o Pro), historial de pagos básicos (procesados de forma segura a través de Stripe) y estado de la suscripción. No almacenamos los datos completos de su tarjeta de crédito.

2.2 Datos del Dispositivo y Uso

• Identificadores de Sesión: Para controlar el acceso según su plan, almacenamos identificadores de sesión anónimos y fecha de último acceso.
• Métricas de Uso: Recopilamos metadatos estadísticos básicos sobre el uso del servicio (por ejemplo, recuento general de mensajes enviados para los límites de la cuenta) pero NO leemos, almacenamos, interceptamos ni transmitimos el contenido de sus mensajes, ni sus bases de datos de contactos.

2.3 Datos de WhatsApp (Procesamiento Local)

Sender Studio funciona conectando su propia cuenta de WhatsApp Web en su navegador, ya sea a través de la plataforma web (senderstudio.app) o de la extensión de Chrome. Sus mensajes, sus listas de contactos, los números de teléfono a los que envía, las respuestas que recibe y su sesión autenticada de WhatsApp permanecen en su navegador. Nuestros servidores NUNCA reciben, procesan o almacenan el contenido ni los destinatarios de sus comunicaciones de WhatsApp. Todo el envío se hace desde su propia IP y bajo su propio riesgo frente a Meta.

3. Extensión de Chrome

La extensión de Chrome de Sender Studio funciona exclusivamente en el sitio web.whatsapp.com. A continuación se detalla qué datos accede y por qué:

3.1 Permisos y su Justificación

• tabs: Detectar cuándo el usuario navega a web.whatsapp.com y activar la extensión únicamente en esa pestaña.
• storage / unlimitedStorage: Guardar preferencias del usuario, plantillas de mensajes, listas de contactos y progreso de envío de forma local en el navegador. Las listas de contactos pueden ser grandes, por lo que se usa almacenamiento ilimitado para evitar pérdida de datos.
• scripting: Inyectar los scripts de automatización de mensajería en web.whatsapp.com en tiempo de ejecución.
• activeTab: Interactuar con la pestaña activa de WhatsApp Web cuando el usuario hace clic en el ícono de la extensión.
• identity: Permitir el inicio de sesión con Google para autenticar usuarios con su cuenta existente de Sender Studio.
• alarms: Refrescar periódicamente los tokens de autenticación en segundo plano para mantener la sesión activa.
• Acceso a web.whatsapp.com: Funcionalidad principal — la extensión automatiza el envío de mensajes y la exportación de contactos en WhatsApp Web.
• Acceso a ip-api.com: Detectar el país del usuario para selección automática de idioma. No se recopilan datos personales.

3.2 Datos que la Extensión NO Recopila

• No recopilamos, transmitimos ni almacenamos en nuestros servidores el contenido de sus mensajes.
• No recopilamos su lista de contactos de WhatsApp en nuestros servidores.
• No rastreamos su actividad de navegación fuera de web.whatsapp.com.
• No inyectamos publicidad ni rastreadores de terceros.
• No vendemos ni compartimos datos de uso con terceros.

3.3 Almacenamiento Local

Toda la información de la extensión (plantillas, listas, progreso de envío, preferencias) se almacena localmente en su navegador mediante chrome.storage.local. Estos datos no se sincronizan con nuestros servidores salvo la verificación de autenticación y estado de suscripción con Supabase.

4. Uso de la Información

Tener información precisa sobre usted nos permite brindarle una experiencia fluida, eficiente y personalizada. Específicamente, podemos usar la información recopilada para:

• Crear y administrar su cuenta en Sender Studio.
• Procesar transacciones, suscripciones y enviarle recibos.
• Verificar el estado de su suscripción (Free/Pro).
• Habilitar el inicio de sesión seguro a través de Google OAuth.
• Sincronizar el estado de su plan entre la plataforma web y la extensión de Chrome.
• Enviarle correos electrónicos transaccionales sobre su cuenta y soporte administrativo.
• Prevenir transacciones fraudulentas y proteger contra actividades delictivas.

5. Divulgación de su Información

No vendemos, intercambiamos, ni alquilamos su información de identificación personal a terceros. Podemos compartir información en las siguientes situaciones:

• Por Ley o para Proteger Derechos: Si creemos que la divulgación de información es necesaria para responder a un proceso legal, investigar posibles violaciones de nuestras políticas o proteger nuestros derechos, propiedad y seguridad.
• Proveedores de Servicios Externos: Podemos compartir su información con terceros que prestan servicios para nosotros, como el procesamiento de pagos (Stripe), análisis de datos, o alojamiento de base de datos (Supabase), los cuales están sujetos a estrictas obligaciones de confidencialidad.

6. Política de API de Google (Google API Services User Data Policy)

La plataforma web y la extensión de Chrome utilizan la API de Google (Google OAuth) exclusivamente para permitir que los usuarios inicien sesión o se registren usando su cuenta de Google. El uso y transferencia de información recibida de las APIs de Google por parte de Sender Studio hacia cualquier otra aplicación cumplirá con la Política de Datos de Usuario de los Servicios de API de Google (Google API Services User Data Policy), incluyendo los requisitos de uso limitado. Solo leemos su correo, nombre y foto de perfil estándar.

7. Seguridad de sus Datos

Utilizamos medidas de seguridad administrativas, técnicas y físicas, incluida la encriptación estándar de la industria, para ayudar a proteger su información personal. Utilizamos Supabase para gestionar la base de datos y la autenticación, lo cual garantiza una infraestructura segura y certificada. A pesar de nuestros esfuerzos, ninguna medida de seguridad es perfecta o impenetrable; si sospecha una brecha, contáctenos inmediatamente.

8. Sus Derechos y Eliminación de Datos

Usted tiene derecho a conocer, corregir y solicitar la eliminación de su información personal. Si desea eliminar su cuenta y todos los datos asociados (incluyendo dispositivos registrados y suscripciones), puede hacerlo en cualquier momento solicitándolo por correo electrónico o desde las opciones de su panel en la web.

Para la extensión de Chrome, puede eliminar todos los datos locales desinstalando la extensión o limpiando los datos del sitio en la configuración de Chrome.

9. Cambios a esta Política

Podemos actualizar esta Política de Privacidad de vez en cuando. Le notificaremos cualquier cambio publicando la nueva Política de Privacidad en esta página y actualizando la fecha de "Última actualización".

10. Contacto

Si tiene preguntas o comentarios sobre esta Política de Privacidad, no dude en contactarnos en:

soporte@senderstudio.app