Política de privacidad
Última actualización: 22 de septiembre de 2026
Esta política explica cómo Isender S.A. trata los datos personales en su plataforma de mensajería empresarial mediante la API oficial de WhatsApp Business de Meta.
1. Quiénes somos
| Razón social | Isender S.A. |
|---|---|
| RUC | 0195103615001 |
| Domicilio | Cuenca, provincia de Azuay, Ecuador |
| Teléfono | +593 96 756 3859 |
| Correo para asuntos de privacidad | [email protected] |
2. Dos roles distintos
Es importante distinguir en qué calidad tratamos cada tipo de dato, porque las obligaciones y los derechos cambian.
a) Como responsable del tratamiento
Respecto de los datos de las empresas clientes y de los usuarios que acceden a la plataforma (nombre, correo, credenciales de acceso, registros de uso), Isender S.A. decide sobre su tratamiento y actúa como responsable.
b) Como encargado del tratamiento
Respecto de los datos de los destinatarios de los mensajes —las personas a quienes nuestras empresas clientes contactan— Isender S.A. actúa únicamente como encargado. Esos datos:
- Los aporta la empresa cliente, no los obtenemos nosotros.
- Se tratan exclusivamente siguiendo las instrucciones de esa empresa.
- No se usan para fines propios, ni se venden, ni se ceden a terceros.
Si usted recibió un mensaje enviado con nuestra plataforma: la empresa que le escribió es la responsable de sus datos y del contenido del mensaje. Nosotros únicamente operamos la herramienta de envío por su encargo. Puede dirigirse a nosotros y le indicaremos con qué empresa debe gestionar su solicitud, además de atender de inmediato cualquier pedido de no volver a ser contactado.
3. Qué datos tratamos
Datos de destinatarios de mensajes
- Número de teléfono móvil.
- Nombre o razón social.
- Número de cédula o RUC.
- Los datos adicionales que la empresa cliente decida incluir en sus mensajes, según el uso que les dé: números de pedido, fechas de cita, montos, referencias o cualquier otro dato propio de su operación.
- Contenido de los mensajes enviados y de las respuestas recibidas.
- Estados de entrega: enviado, recibido, leído o fallido.
Datos de usuarios de la plataforma
- Nombre y correo electrónico.
- Contraseña, guardada cifrada mediante funciones de derivación irreversibles.
- Dirección IP, fecha y hora de cada acción relevante.
Datos que no tratamos
No solicitamos ni almacenamos datos de tarjetas de crédito, contraseñas bancarias ni credenciales de acceso a entidades financieras. Nuestra plataforma no procesa pagos.
4. Para qué los usamos
- Enviar las comunicaciones que la empresa cliente encarga a sus destinatarios.
- Recibir y mostrar las respuestas de los destinatarios.
- Registrar el resultado de cada envío para efectos de trazabilidad.
- Mantener una lista de personas que solicitaron no ser contactadas, y excluirlas automáticamente de futuros envíos.
- Prestar soporte técnico y mantener la seguridad del servicio.
- Cumplir obligaciones legales y atender requerimientos de autoridad competente.
No utilizamos estos datos para publicidad, ni para elaborar perfiles comerciales, ni para entrenar sistemas de inteligencia artificial.
5. Base legal
El tratamiento se ampara en la Ley Orgánica de Protección de Datos Personales del Ecuador, principalmente en:
- Ejecución de una relación contractual entre la empresa cliente y el destinatario del mensaje.
- Interés legítimo de la empresa en comunicarse con sus propios clientes sobre asuntos relacionados con esa relación, ponderado frente a los derechos del destinatario.
- Consentimiento del titular, cuando la comunicación lo requiera.
- Cumplimiento de obligaciones legales aplicables.
6. Con quién compartimos datos
Solo con quienes resultan imprescindibles para prestar el servicio:
| Meta Platforms, Inc. | Opera la API de WhatsApp Business por la que se transmiten los mensajes. Se rige por sus propias políticas de privacidad. |
|---|---|
| Proveedor de infraestructura | Servidores donde se aloja la plataforma, bajo contrato y con obligaciones de confidencialidad. |
| Autoridades competentes | Únicamente cuando exista requerimiento legal que nos obligue a entregarlos. |
No vendemos datos personales, ni los cedemos con fines publicitarios, ni los compartimos entre distintas empresas clientes. Los datos de cada empresa están aislados de los de las demás.
7. Cuánto tiempo los conservamos
| Mensajes y estados de entrega | Mientras dure la relación con la empresa cliente, y después durante el plazo que exija la normativa contable y tributaria aplicable. |
|---|---|
| Solicitudes de baja | De forma indefinida. Es la única manera de garantizar que esa persona no vuelva a ser contactada por error. |
| Bitácora de auditoría | El tiempo necesario para acreditar el cumplimiento de nuestras obligaciones. |
8. Cómo protegemos los datos
- Toda la comunicación con la plataforma viaja cifrada mediante HTTPS.
- Las credenciales de acceso a la API de Meta se almacenan cifradas con AES-256-GCM.
- Las contraseñas nunca se guardan en texto legible.
- El acceso está restringido por roles: cada usuario ve únicamente lo que su función requiere.
- Los mensajes entrantes se validan criptográficamente para confirmar que provienen realmente de Meta.
- Cada acción relevante queda registrada con usuario, fecha y dirección IP.
9. Sus derechos
Como titular de datos personales usted puede ejercer los siguientes derechos:
- Acceso — saber qué datos suyos tratamos.
- Rectificación — corregir datos inexactos o incompletos.
- Eliminación — solicitar que se supriman sus datos.
- Oposición — pedir que dejemos de tratarlos.
- Portabilidad — recibirlos en un formato estructurado.
- No ser objeto de decisiones automatizadas que produzcan efectos jurídicos sobre usted.
Para dejar de recibir mensajes ahora mismo: responda al mensaje de WhatsApp con la palabra BAJA. Su número queda excluido de forma automática e inmediata, sin necesidad de ningún otro trámite.
Cómo ejercerlos
Escriba a [email protected] indicando su nombre, su número de teléfono y qué derecho desea ejercer. Responderemos en los plazos que establece la ley.
Si sus datos fueron aportados por una empresa cliente y la solicitud corresponde resolverla a ella, trasladaremos su pedido y le informaremos de quién se trata, para que pueda dirigirse directamente.
También puede presentar un reclamo ante la Superintendencia de Protección de Datos Personales del Ecuador.
10. Transferencias internacionales
Los mensajes se transmiten a través de la infraestructura de Meta Platforms, Inc., que puede procesarlos fuera del Ecuador. Meta cuenta con sus propios mecanismos de cumplimiento en materia de protección de datos.
11. Menores de edad
La plataforma está dirigida a empresas. No recopilamos deliberadamente datos de menores de edad. Si detectamos que hemos recibido datos de un menor sin la debida autorización, procederemos a eliminarlos.
12. Cambios en esta política
Podemos actualizar esta política. La fecha de la última modificación aparece al inicio del documento. Si el cambio es sustancial, lo comunicaremos a nuestras empresas clientes.
13. Contacto
Isender S.A.
Cuenca, Azuay, Ecuador
[email protected]
+593 96 756 3859