Política de Privacidad y
Términos de Servicio

Última actualización: Marzo 2026  |  Versión: 1.1

1. Quiénes somos e información de contacto

Venfly es una plataforma de software como servicio (SaaS) de Gestión de Relaciones con el Cliente (CRM) diseñada para centralizar y gestionar conversaciones de redes sociales (WhatsApp, Instagram y Facebook Messenger) mediante Inteligencia Artificial, facilitando la atención a clientes potenciales (leads) y el seguimiento de ventas.

2. Datos que recopilamos

Venfly recopila datos de dos fuentes principales: los Clientes de Venfly (empresas que contratan el servicio) y los Usuarios Finales de nuestros clientes (personas que envían mensajes a través de Facebook, Instagram o WhatsApp).

2.1 Datos de los Clientes de Venfly (Administradores)

• Nombre completo, correo electrónico y contraseña (almacenada con hash bcrypt)
• Nombre de la empresa y datos de facturación
• Credenciales de integración (tokens de acceso de Meta, cifrados en reposo)
• Registros de actividad dentro de la plataforma

2.2 Datos de los Usuarios Finales (Leads / Clientes de nuestros clientes)

• Nombre público de perfil de la red social (Facebook, Instagram)
• Identificador único de la plataforma (Page-scoped User ID de Facebook/Instagram, número de teléfono de WhatsApp)
• Contenido de los mensajes enviados o recibidos a través de las páginas de nuestros clientes
• Metadatos de mensajes: fecha, hora, estado de lectura, tipo de mensaje (texto, imagen, archivo)
• Datos opcionales agregados por el equipo del cliente: notas, estado del lead, valor estimado de venta

3. Cómo usamos los datos

Utilizamos los datos recopilados exclusivamente para los siguientes propósitos:

• Prestación del servicio CRM: Mostrar, organizar y gestionar conversaciones en la bandeja unificada.
• Funciones de Inteligencia Artificial: Generar resúmenes automáticos de conversaciones, sugerencias de respuesta y clasificación de leads. El procesamiento de IA se realiza sobre los datos de mensajes para mejorar la productividad del equipo del cliente.
• Notificaciones: Alertar al equipo de ventas sobre nuevos mensajes o leads mediante la propia plataforma o canales de notificación configurados.
• Mejora del servicio: Análisis estadísticos agregados y anonimizados para mejorar la plataforma.
• Cumplimiento legal: Cuando así lo exija la legislación aplicable.

Nunca vendemos, alquilamos ni compartimos datos personales de usuarios finales con fines publicitarios propios o de terceros.

4. Datos provenientes de plataformas Meta (Facebook, Instagram, WhatsApp)

🔵 Requerimiento para aprobación de API de Meta

Venfly integra las APIs de Meta Platforms (Facebook Graph API, Instagram Messaging API, WhatsApp Business API) para recibir y enviar mensajes en nombre de las Páginas de Facebook y cuentas de negocio de nuestros clientes.

4.1 Permisos solicitados a Meta

• pages_show_list — Listar las Páginas de Facebook gestionadas por el cliente.
• pages_messaging — Enviar y recibir mensajes de Messenger en nombre de la Página.
• instagram_basic — Acceder a información básica de la cuenta de Instagram Business.
• instagram_manage_messages — Enviar y recibir mensajes directos en Instagram.

4.2 Uso de los datos de Meta

Los datos obtenidos a través de las APIs de Meta se usan única y exclusivamente para:

• Mostrar y gestionar conversaciones de Messenger/Instagram DM en la bandeja unificada de Venfly.
• Enviar respuestas a usuarios finales desde la interfaz de Venfly.
• Crear y actualizar perfiles de leads dentro del CRM del cliente.

No usamos los datos de Meta para publicidad, perfilado externo, venta a terceros, ni para ningún fin ajeno a la provisión directa del servicio CRM descrito en esta política. Cumplimos con la Política de la Plataforma de Meta y los Términos de Servicio para Desarrolladores de Meta.

5. Compartición con terceros

Venfly no vende ni comparte datos personales de usuarios finales con terceros, salvo en los siguientes casos limitados y necesarios:

• Proveedores de infraestructura: Servidores de alojamiento que procesan datos en nombre de Venfly bajo acuerdos de confidencialidad.
• Meta Platforms: Los mensajes se transmiten a través de las APIs de Meta conforme a sus propias políticas de privacidad.
• Servicios de IA (cuando aplique): Modelos de lenguaje para generación de resúmenes; procesados bajo términos de no retención de datos.
• Requerimiento legal: Cuando una autoridad competente lo ordene mediante proceso legal válido.

6. Seguridad de los datos

Implementamos las siguientes medidas técnicas y organizativas para proteger los datos:

• Contraseñas almacenadas con hash bcrypt (factor de coste ≥ 10)
• Tokens de acceso de Meta almacenados cifrados en reposo
• Comunicaciones cifradas en tránsito mediante TLS/HTTPS
• Autenticación mediante JWT con expiración y tokens de refresco
• Control de acceso basado en roles (Admin, Supervisor, Vendedor)
• Registros de actividad (logs) para auditoría de accesos

Aunque aplicamos medidas razonables de seguridad, ningún sistema es 100% infalible. En caso de una brecha de seguridad que afecte datos personales, notificaremos a los afectados dentro de 72 horas conforme a las leyes aplicables.

7. Retención de datos

• Datos de cuenta del cliente: Conservados mientras la cuenta esté activa. Eliminados 30 días después de la cancelación del servicio.
• Mensajes y datos de leads: Conservados durante la vigencia del contrato. El cliente puede solicitar eliminación anticipada.
• Tokens de Meta: Eliminados inmediatamente al desconectar la integración.
• Registros de auditoría: Conservados por un máximo de 12 meses.

8. Derechos del usuario

Dependiendo de la jurisdicción aplicable, los usuarios finales y clientes de Venfly tienen los siguientes derechos:

• Acceso: Solicitar una copia de los datos personales que almacenamos sobre usted.
• Rectificación: Solicitar la corrección de datos inexactos.
• Eliminación (derecho al olvido): Solicitar la eliminación total de sus datos.
• Portabilidad: Recibir sus datos en un formato estructurado y legible por máquina.
• Oposición: Oponerse al procesamiento de sus datos en ciertos contextos.
• Restricción: Solicitar la limitación del procesamiento de sus datos.

Para ejercer cualquiera de estos derechos, contáctenos en privacidad@venfly.com.

9. Solicitud de eliminación de datos

10. Cookies y tecnologías similares

Venfly utiliza las siguientes tecnologías de almacenamiento en el navegador:

• localStorage: Para guardar el tema de la interfaz (claro/oscuro) y el token de sesión de la plataforma.
• Cookies de sesión de Meta/Facebook SDK: Generadas por el Facebook JavaScript SDK al autenticar vía Facebook Login.

No usamos cookies de rastreo de terceros ni publicidad comportamental.

11. Menores de edad

Venfly es una plataforma dirigida a empresas y profesionales. No recopilamos intencionalmente datos de menores de 13 años. Si detectamos que se han recopilado datos de un menor sin el consentimiento adecuado, procederemos a eliminarlos de inmediato. Si eres padre/madre o tutor y tienes dudas al respecto, contáctanos en privacidad@venfly.com.

---

12. Términos de Servicio

12.1 Aceptación

Al crear una cuenta y usar Venfly, aceptas estos Términos de Servicio en su totalidad. Si no estás de acuerdo, no debes usar el servicio.

12.2 Licencia de uso

Venfly te otorga una licencia limitada, no exclusiva, no transferible y revocable para acceder y usar la plataforma únicamente para los fines comerciales legítimos de tu empresa durante la vigencia de tu suscripción.

12.3 Obligaciones del cliente

• Usar el servicio conforme a las leyes aplicables de Guatemala y de los países donde operes.
• No usar Venfly para envío masivo de spam, mensajes no solicitados o actividades fraudulentas.
• Mantener la confidencialidad de las credenciales de acceso.
• Cumplir con las Políticas de Meta al usar las integraciones de Facebook, Instagram y WhatsApp.
• Obtener el consentimiento adecuado de tus usuarios finales para el tratamiento de sus datos a través de la plataforma.

12.4 Propiedad intelectual

Venfly y todo su contenido, código fuente, diseño, marca y funcionalidades son propiedad exclusiva de sus desarrolladores y están protegidos por las leyes de propiedad intelectual aplicables. Queda prohibida su reproducción total o parcial sin autorización expresa.

12.5 Limitación de responsabilidad

Venfly se proporciona "tal cual", sin garantías de disponibilidad continua. No nos hacemos responsables de pérdidas de datos, interrupciones del servicio de Meta, o daños indirectos derivados del uso de la plataforma. La responsabilidad total de Venfly no excederá el monto pagado por el cliente en los últimos 3 meses de servicio.

12.6 Suspensión y terminación

Nos reservamos el derecho de suspender o terminar el acceso de cualquier cuenta que viole estos Términos, haga uso abusivo de las APIs de Meta, o realice actividades ilegales, sin previo aviso y sin derecho a reembolso en caso de violaciones graves.

12.7 Ley aplicable y jurisdicción

Estos Términos se rigen por las leyes de la República de Guatemala. Cualquier disputa será sometida a los tribunales competentes de Quetzaltenango, Guatemala, con renuncia expresa a cualquier otro fuero.

13. Cambios a esta política

Podemos actualizar esta Política de Privacidad periódicamente. Las actualizaciones se publicarán en esta página con la fecha de "Última actualización" modificada. Para cambios materiales, notificaremos a los clientes por correo electrónico con al menos 15 días de anticipación. El uso continuado del servicio tras la notificación implica la aceptación de los cambios.

© 2025 Venfly. Todos los derechos reservados.  |  Esta política cumple con los requisitos de aprobación de la API Graph de Meta y estándares internacionales de privacidad.