Política de Privacidad

1. Introducción

CorpSunrise S.A.S. ("CorpSunrise", "nosotros" o "nuestra") respeta su privacidad y está comprometida con la protección de sus datos personales. Esta política describe cómo recopilamos, usamos y protegemos la información cuando usted interactúa con nuestro servicio de notificaciones a través de WhatsApp Business API.

2. Datos que recopilamos

Cuando usted se comunica con nosotros a través de WhatsApp, recopilamos:

• Número de teléfono de WhatsApp (para identificarle como padre, docente o personal de la institución)
• Nombre del perfil de WhatsApp (el nombre que aparece en su perfil)
• Contenido de los mensajes que usted nos envía (texto, imágenes, audio, documentos)
• Identificador del mensaje asignado por WhatsApp (para seguimiento de entrega)
• Fecha y hora de los mensajes enviados y recibidos

3. Uso de los datos

Utilizamos la información recopilada para:

• Notificaciones de servicio: confirmaciones de recarga de saldo, alertas de saldo bajo, notificaciones de ausencias, selección de menú lunch/almuerzo
• Identificación: asociar su número de WhatsApp con su registro de padre o docente en nuestra base de datos institucional
• Respuestas automáticas: enviar mensajes de bienvenida y confirmación con la identidad corporativa de CorpSunrise
• Mejora del servicio: analizar patrones de uso para optimizar nuestras notificaciones
• Cumplimiento legal: mantener registros de las comunicaciones según lo requieran las autoridades

4. Base legal del tratamiento

Tratamos sus datos personales con base en el consentimiento que usted otorga al iniciar una conversación con nuestro número de WhatsApp Business, y para el cumplimiento de las obligaciones contractuales relacionadas con los servicios de cafetería escolar contratados con CorpSunrise S.A.S.

5. Compartición de datos

No vendemos ni alquilamos sus datos personales. Compartimos información únicamente con:

• Meta Platforms, Inc. (proveedor de WhatsApp Business API) para la entrega de mensajes
• Autoridades competentes cuando sea legalmente requerido
• Proveedores de servicios que nos asisten en la operación, bajo estrictos acuerdos de confidencialidad

6. Retención de datos

Conservamos el historial de conversaciones de WhatsApp durante el tiempo que dure la relación contractual con la institución educativa y por el periodo adicional que requieran las obligaciones legales aplicables en Ecuador.

7. Sus derechos

Como titular de los datos, usted tiene derecho a:

• Acceder a los datos personales que tenemos sobre usted
• Solicitar la rectificación de datos inexactos
• Solicitar la eliminación de sus datos ("derecho al olvido")
• Oponerse al tratamiento de sus datos
• Revocar el consentimiento otorgado
• Portabilidad de sus datos

Para ejercer estos derechos, contacte a: corpsunrise@corpsunrise.io

8. Seguridad

Implementamos medidas técnicas y organizativas apropiadas para proteger sus datos, incluyendo cifrado en tránsito, verificación de firmas de webhook (HMAC-SHA256), control de acceso basado en roles y auditoría de operaciones. Sin embargo, ningún método de transmisión por internet es 100% seguro.

9. Transferencias internacionales

Sus datos pueden ser procesados por Meta Platforms en servidores ubicados fuera de Ecuador. Al utilizar el servicio, usted consiente estas transferencias internacionales sujetas a las políticas de privacidad de WhatsApp.

10. Menores de edad

Nuestro servicio de notificaciones de WhatsApp está diseñado para padres, docentes y personal administrativo. No recopilamos intencionalmente datos de menores de edad a través de este canal. Las notificaciones sobre estudiantes se envían a los padres o tutores responsables.

11. Cambios a esta política

Podemos actualizar esta política periódicamente. Le notificaremos cualquier cambio significativo a través de nuestro canal de WhatsApp o por correo electrónico. La fecha de "última actualización" indica cuándo se revisó por última vez.

12. Contacto

13. Marco legal

Esta política se emite en cumplimiento de la Ley Orgánica de Protección de Datos Personales del Ecuador, el Reglamento General de Protección de Datos (GDPR) de la Unión Europea cuando aplique, y las políticas de WhatsApp Business API de Meta Platforms, Inc.