Política de Privacidad

Producto S23 — Sistema de Gestión SaaS · operado por DidiSolutions · panel.s23app.com
Última actualización: 6 de agosto de 2026

1. Responsable del tratamiento

El responsable del tratamiento de los datos personales recogidos a través de panel.s23app.com es Those Who Build Dreams, Inc., corporación constituida en el Estado de Delaware, Estados Unidos de América, EIN 42-4281585 (Delaware File Number 10722608), con domicilio en 10505 South Interstate 35, Apt 724, Austin, TX 78747, Estados Unidos (en adelante, «DidiSolutions», «nosotros»).

Las operaciones locales y las obligaciones fiscales en República Bolivariana de Venezuela son atendidas por su afiliada DIDI SOLUTIONS, C.A., RIF J-50798729-9, con domicilio fiscal en Av. Rafael Caldera, Edif. N1-A4, Piso 3, Apt. 26, Urb. Villa Libertad, Las González, San Juan, Mérida, Zona Postal 5138, Venezuela. Ambas entidades aplican esta misma política.

Para cualquier asunto relacionado con privacidad y protección de datos puedes escribirnos a [email protected].

2. Alcance y modelo del servicio

S23 — Sistema de Gestión SaaS («S23») es una plataforma SaaS multi-empresa (multi-tenant) de gestión de negocios que incluye, entre otras funciones, una bandeja de mensajería unificada para WhatsApp, Facebook Messenger e Instagram, así como facturación y cobros.

En este modelo coexisten dos roles:

• Suscriptor: la empresa o profesional que contrata S23 y conecta sus propios activos (cuenta de WhatsApp Business, Página de Facebook, perfil de Instagram, cuenta de Stripe o de Binance). Respecto de los datos de sus clientes finales, el suscriptor actúa como responsable del tratamiento.
• DidiSolutions: provee la tecnología y, respecto de los datos que el suscriptor procesa a través de la plataforma, actúa como encargado del tratamiento (proveedor de servicios), siguiendo las instrucciones del suscriptor y lo previsto en esta política y en nuestros Términos y Condiciones.

3. Datos que recopilamos

3.1 Datos de la cuenta y de uso

• Datos de registro: nombre, correo electrónico, teléfono y nombre de la empresa.
• Datos de autenticación: credenciales cifradas y tokens de sesión.
• Datos técnicos: dirección IP, tipo de navegador/dispositivo, fechas de acceso y registros (logs) de actividad para seguridad y diagnóstico.

3.2 Datos de las integraciones de mensajería (Meta)

Cuando un suscriptor conecta un canal mediante el flujo de autorización oficial de Meta (Embedded Signup / Facebook Login for Business), recibimos a través de las APIs de Meta los datos necesarios para prestar el servicio de mensajería, que pueden incluir:

• Identificadores de la cuenta de WhatsApp Business (WABA), número de teléfono y nombre de perfil.
• Mensajes entrantes y salientes, su contenido, archivos adjuntos y metadatos (marca de tiempo, estado de entrega).
• Nombre y avatar públicos del contacto que escribe al suscriptor.
• Datos equivalentes de Facebook Messenger e Instagram (mensajes, comentarios y datos básicos del perfil profesional conectado).

3.3 Datos de facturación y cobros

• Datos de la suscripción a S23 y del plan contratado.
• Datos de las transacciones procesadas a través de las pasarelas (importes, referencias, estado), sin almacenar números completos de tarjeta (ver sección 6).

4. Finalidades y base legal

Finalidad	Base legal
Crear y administrar la cuenta y prestar las funciones de S23.	Ejecución del contrato.
Recibir, mostrar y responder mensajes de WhatsApp, Messenger e Instagram.	Ejecución del contrato e instrucciones del suscriptor; consentimiento otorgado al conectar el canal.
Procesar pagos y emitir facturas.	Ejecución del contrato y obligaciones legales/fiscales.
Seguridad, prevención de fraude y abuso, y diagnóstico técnico.	Interés legítimo y obligaciones legales.
Comunicaciones operativas sobre el servicio.	Ejecución del contrato.

5. Uso de datos de las plataformas de Meta

En particular:

• Usamos los datos de la Plataforma de Meta únicamente para proporcionar y mejorar las funciones de mensajería al suscriptor que autorizó expresamente la conexión del canal.
• No vendemos datos de la Plataforma de Meta, ni los cedemos a corredores de datos, ni los usamos con fines de publicidad dirigida o para construir perfiles ajenos al servicio.
• Solo compartimos estos datos con sub-encargados estrictamente necesarios para operar el servicio (ver sección 7), bajo obligaciones de confidencialidad equivalentes.
• Los mensajes y su contenido se almacenan con cifrado en reposo y se transmiten siempre sobre HTTPS/TLS.
• Conservamos los datos solo el tiempo necesario (ver sección 8) y los eliminamos cuando el suscriptor desconecta el canal, cierra su cuenta o cuando se recibe una solicitud de eliminación (ver sección 11).

6. Datos de pago (Stripe y Binance Pay)

Los cobros se procesan a través de proveedores de pago certificados. S23 no almacena los datos completos de tarjetas.

• Stripe (incluido Stripe Connect): procesa los pagos con tarjeta y las suscripciones. Los datos de tarjeta se introducen y custodian directamente en Stripe (cumplimiento PCI-DSS). Consulta la política de privacidad de Stripe en stripe.com/privacy.
• Binance Pay: procesa cobros en criptomonedas. Las operaciones se realizan en la infraestructura de Binance. Consulta su política en binance.com/en/privacy.

De estas transacciones conservamos únicamente referencias, importes, estado y los datos mínimos exigidos por la normativa fiscal y contable.

7. Con quién compartimos datos

No vendemos datos personales. Los compartimos solo con los siguientes sub-encargados, en la medida necesaria para operar el servicio:

• Meta Platforms — envío y recepción de mensajes de WhatsApp, Messenger e Instagram.
• Stripe y Binance — procesamiento de pagos.
• Proveedor de infraestructura / hosting — alojamiento de la aplicación y la base de datos.
• Proveedor de correo transaccional — envío de notificaciones por correo.
• Almacenamiento de objetos — archivos y adjuntos.
• Autoridades — cuando exista obligación legal de hacerlo.

8. Conservación de los datos

• Datos de cuenta: mientras la cuenta esté activa y durante el plazo legal aplicable tras su cierre.
• Mensajes de canales sociales: se conservan el tiempo necesario para la operación y pueden depurarse periódicamente (por defecto, los mensajes con más de 90 días pueden eliminarse de forma automática), salvo que el suscriptor configure otra cosa o exista obligación legal.
• Datos de facturación: durante el periodo exigido por la legislación fiscal y mercantil.

9. Seguridad

Aplicamos medidas técnicas y organizativas razonables: cifrado en tránsito (HTTPS/TLS), cifrado en reposo de los datos sensibles, control de acceso por roles, segregación por empresa (multi-tenant), cortafuegos, y registro de actividad. Ningún sistema es 100 % infalible, pero trabajamos para proteger tu información y notificar los incidentes que correspondan.

10. Tus derechos

Según la legislación aplicable, puedes ejercer los derechos de acceso, rectificación, supresión, oposición, limitación y portabilidad de tus datos. Para ejercerlos, escribe a [email protected]. Si los datos corresponden a clientes finales de un suscriptor, dirige la solicitud al suscriptor (responsable) o nosotros la trasladaremos a él.

11. Eliminación de datos

Puedes solicitar la eliminación de tus datos en cualquier momento. Hemos publicado un procedimiento detallado, incluido el flujo de eliminación al revocar permisos desde Facebook, en nuestra Política de Eliminación de Datos.

12. Cookies

Utilizamos cookies estrictamente necesarias para el inicio de sesión, la seguridad (protección CSRF) y el funcionamiento de la aplicación. No usamos estas cookies para publicidad de terceros.

13. Menores de edad

S23 es un producto dirigido a empresas y profesionales. No está destinado a menores de edad y no recopilamos conscientemente datos de menores.

14. Cambios a esta política

Podemos actualizar esta política para reflejar cambios legales o del servicio. Publicaremos la versión vigente en esta misma URL e indicaremos la fecha de última actualización.

15. Contacto

Those Who Build Dreams, Inc. (responsable del tratamiento)
EIN: 42-4281585
Domicilio: 10505 South Interstate 35, Apt 724, Austin, TX 78747, Estados Unidos

DIDI SOLUTIONS, C.A. (afiliada — República Bolivariana de Venezuela)
RIF: J-50798729-9

Sitio corporativo: didiwebservices.com
Correo: [email protected]
Jurisdicción aplicable: Estado de Delaware, Estados Unidos de América