Confidencialidad y seguridad de datos.

01

Marco ecuatoriano aplicable

El tratamiento de datos personales de WhalyBot se organiza tomando como referencia la Ley Orgánica de Protección de Datos Personales del Ecuador (LOPDP), publicada en el Registro Oficial No. 459 de 26 de mayo de 2021, su Reglamento General y las disposiciones de la Superintendencia de Protección de Datos Personales (SPDP).

La política aplica al tratamiento realizado por Airkolor S.A. en Ecuador y a los tratamientos vinculados con la prestación de WhalyBot. Las obligaciones concretas pueden variar según el tipo de dato, la finalidad, el rol de cada parte, el contrato y la normativa sectorial aplicable.

Esta página informa el proceso de WhalyBot y no reemplaza un contrato de encargo, una evaluación de impacto, una instrucción documentada del cliente ni asesoría legal específica.

02

Responsable, encargado y proveedores

Para los datos de cuenta, facturación, soporte y seguridad que WhalyBot decide tratar para operar su plataforma, Airkolor S.A. actúa como responsable del tratamiento. Cuando una empresa cliente carga contactos, conversaciones o archivos y decide sus finalidades, esa empresa actúa como responsable y WhalyBot trata esos datos por cuenta de ella como encargado, conforme a sus instrucciones y al acuerdo aplicable.

El acceso de proveedores de infraestructura, pagos, mensajería, correo o inteligencia artificial se limita a lo necesario para prestar el servicio. Cuando corresponda, se formalizan obligaciones de confidencialidad, seguridad, finalidad, subcontratación, devolución o eliminación y asistencia al responsable.

03

Principios y bases de legitimación

WhalyBot procura que cada tratamiento tenga una finalidad determinada, sea proporcional y transparente, utilice datos adecuados y actualizados y conserve la información solo durante el tiempo necesario. Las medidas de acceso, cifrado, registro y segregación se aplican según el riesgo y el módulo utilizado.

Las bases de legitimación pueden incluir la ejecución del contrato o medidas precontractuales, el consentimiento, el cumplimiento de obligaciones legales y el interés legítimo cuando sea procedente y no prevalezcan los derechos del titular. El uso de un canal conectado no autoriza por sí solo a enviar publicidad: el cliente debe contar con la base válida y respetar las bajas.

04

Qué información es confidencial

Airkolor S.A., titular de la marca WhalyBot. RUC: 1792933269001. Dirección: Juan Serafín Carrera y César Endara, Ecuador. Contacto: soporte@whalybot.com.

Consideramos confidencial la información no pública que se aporta para prestar el servicio: contactos, conversaciones, archivos, credenciales, campañas y documentación comercial. Su uso se limita al propósito del servicio, soporte autorizado y obligaciones legales aplicables.

El compromiso no abarca información que sea pública sin incumplimiento, que ya se conociera legítimamente o que se reciba lícitamente de un tercero. Un requerimiento de autoridad se atenderá dentro de su alcance y se informará al cliente cuando la ley lo permita.

05

El recorrido de tus datos

1. Recogida con propósito. El usuario facilita datos de cuenta y el cliente decide qué contactos y contenidos son necesarios para su operación.
2. Asignación de acceso. El administrador distribuye roles y permisos. El acceso de soporte debe limitarse a lo necesario para la gestión solicitada.
3. Uso para el servicio. Los datos se utilizan para ejecutar las acciones y conexiones habilitadas. Una nueva finalidad exige revisar su base jurídica.
4. Gestión de solicitudes e incidencias. Se verifica quién solicita acceso, corrección o eliminación, y se analiza el alcance de cualquier incidente comunicado.
5. Cierre y conservación justificada. La devolución, eliminación y conservación residual se coordinan según el tipo de dato, contrato y obligaciones aplicables.

Las instrucciones específicas de tratamiento, destinatarios, ubicación, conservación y auditoría deben quedar documentadas en el acuerdo aplicable al cliente. Esta descripción no sustituye un acuerdo de encargo de tratamiento cuando sea necesario.

06

Controles presentes en el panel

Estos controles se refieren al panel y a su configuración. No equivalen a cifrado de extremo a extremo de todas las conversaciones, auditoría independiente de todo el sistema ni garantía de ausencia de incidentes.

07

IONOS e ISO: qué está verificado

IONOS declara en su documentación oficial que dispone de centros de datos certificados conforme a ISO/IEC 27001, un estándar para la gestión de seguridad de la información. La cobertura de certificaciones depende de la entidad, servicio y ubicación.

IONOS también publica referencias a ISO 50001 en determinados centros: corresponde a gestión de energía y no acredita por sí misma privacidad o seguridad de una aplicación.

Esta página tampoco garantiza que todos los datos permanezcan en una región específica ni que todos los servicios conectados estén cubiertos por una misma certificación. Puedes solicitar la información aplicable antes de contratar requisitos especiales de alojamiento.

Consulta: información corporativa de IONOS y alcance de seguridad y certificaciones. Referencias revisadas el 20 de septiembre de 2026.

08

Quién protege cada parte

IONOS describe un modelo de responsabilidad compartida: el proveedor gestiona las capas de infraestructura que le corresponden y el cliente del servicio cloud debe gestionar la seguridad de sus aplicaciones, accesos y datos. Ver explicación oficial.

En WhalyBot, la operación de la plataforma y las obligaciones propias de su titular no se trasladan al cliente por mencionar al proveedor. A su vez, cada empresa debe proteger sus cuentas, asignar permisos adecuados, mantener dispositivos seguros y cargar únicamente datos que pueda tratar legítimamente.

Los compromisos de disponibilidad, copias de seguridad, recuperación y ubicación se determinan por los servicios y acuerdos contratados; una certificación no sustituye esos compromisos.

09

Cómo comunicar un incidente

Si detectas un acceso desconocido, exposición de información o comportamiento que pueda comprometer una cuenta, escribe a soporte@whalybot.com con el asunto Incidente de seguridad.

• Indica fecha, cuenta afectada y una descripción breve.
• No envíes contraseñas, tokens, códigos OTP ni bases completas de clientes.
• Si hay credenciales comprometidas, revócalas o cámbialas desde sus controles y limita los accesos afectados.

El proceso de atención comprende revisar el reporte, determinar su alcance, contener el riesgo, conservar la evidencia necesaria y coordinar la recuperación. Se valorarán las comunicaciones al cliente, titulares y autoridades que exija la normativa, dentro de los plazos que correspondan. Este canal no publica un SLA de respuesta inmediata.

10

Confidencialidad adicional y solicitudes

Antes de cargar datos de especial sensibilidad o sujetos a requisitos sectoriales, solicita una revisión del alcance del servicio. Cuando corresponda, deben formalizarse acuerdos de confidencialidad y tratamiento que definan instrucciones, subencargados, ubicación, conservación, devolución y acceso de soporte.

Para gestionar datos personales, consulta cómo ejercer tus derechos. Para condiciones del servicio y responsabilidad, consulta los Términos. Puedes iniciar cualquiera de estas gestiones mediante soporte@whalybot.com.