Política de Privacidad de Bizzfront C.A.

Última actualización: 14 de agosto de 2026, 20:58:57 (UTC-04:00)

1. Quiénes somos

Bizzfront C.A., RIF J508650590, con domicilio en CALLE 2, PARCELA C4 QTA NRO 19 URB LA ROSALEDA BARQUISIMETO LARA ZONA POSTAL 3001, es una empresa venezolana que desarrolla y opera soluciones de atención al cliente y automatización de conversaciones para otras empresas, principalmente sobre la Plataforma de WhatsApp Business.

Correo de contacto para asuntos de privacidad: hola@bizzfront.com.

2. A quién se dirige esta política

Esta política describe cómo tratamos datos personales en dos situaciones distintas:

Clientes de Bizzfront. Cuando una empresa contrata nuestros servicios, tratamos los datos de contacto, facturación y uso de la plataforma. En este caso actuamos como responsables del tratamiento.

Usuarios finales de nuestros clientes. Cuando una persona conversa por WhatsApp con una empresa que usa nuestra plataforma, el mensaje pasa por nuestros sistemas para que dicha empresa pueda atenderla. En este caso actuamos como encargados del tratamiento, por cuenta y bajo las instrucciones de la empresa cliente, que es la responsable. Para ejercer derechos sobre esos datos, el usuario debe dirigirse a esa empresa; si no sabe cómo hacerlo, puede escribirnos para ayudar a canalizar la solicitud.

3. Qué datos tratamos

De nuestros clientes: nombre, razón social, RIF o documento de identidad, correo electrónico, teléfono, dirección, datos de facturación, credenciales de acceso y registros de uso.

De usuarios finales que conversan con nuestros clientes:

• Número de teléfono y nombre de perfil de WhatsApp.
• Contenido de mensajes, incluidos texto, imágenes, audios, documentos y otros archivos enviados o recibidos.
• Metadatos de conversación, como fecha, hora, estado de entrega y lectura.
• Información proporcionada voluntariamente, como correo, dirección de entrega o número de pedido.
• Etiquetas, notas y clasificaciones asignadas por la empresa cliente.

También podemos tratar datos técnicos, como dirección IP, tipo de navegador, dispositivo y registros de acceso. No solicitamos ni tratamos intencionalmente datos sensibles ni datos de tarjetas de crédito a través de conversaciones. Si un usuario los envía espontáneamente, el cliente responsable debe gestionarlos conforme a la normativa aplicable.

4. Para qué usamos los datos

La base legal comprende la ejecución del contrato con nuestros clientes, el cumplimiento de obligaciones legales y nuestro interés legítimo en mantener la seguridad del servicio. Cuando la ley exige consentimiento del usuario final, corresponde a la empresa cliente obtenerlo antes de iniciar una conversación.

5. Lo que no hacemos con los datos

• No vendemos, cedemos, licenciamos ni intercambiamos datos personales con corredores de datos, redes publicitarias o plataformas de monetización.
• No usamos conversaciones para publicidad ni para construir perfiles con fines comerciales propios.
• No utilizamos datos obtenidos de la Plataforma de WhatsApp Business para crear, desarrollar, entrenar o mejorar modelos o sistemas de inteligencia artificial propios o de terceros.
• No usamos datos para decisiones de elegibilidad crediticia, laboral, de vivienda o de seguros.

Las mejoras del producto se basan en métricas agregadas y anonimizadas que no permiten identificar a una persona ni reconstruir una conversación.

6. Integración con WhatsApp y Meta

Operamos como Proveedor de Tecnología (Tech Provider) autorizado por Meta sobre la Plataforma de WhatsApp Business. Cada empresa cliente conecta su propia cuenta mediante el registro integrado de Meta y nos autoriza a enviar y recibir mensajes en su nombre y a administrar sus plantillas. La empresa conserva la titularidad de su cuenta y puede revocar nuestro acceso desde su Administrador Comercial de Meta.

El tratamiento de datos dentro de WhatsApp por parte de Meta se rige por las políticas de Meta, ajenas a nuestro control.

7. Uso de inteligencia artificial

Nuestra plataforma puede generar respuestas automatizadas utilizando la API de OpenAI, L.L.C. Para ello se envían el contenido del mensaje del usuario y el contexto de negocio configurado por el cliente, únicamente en el momento de generar una respuesta.

OpenAI no utiliza estos datos para entrenar ni mejorar sus modelos bajo las condiciones de su API para clientes empresariales. Los datos pueden conservarse hasta 30 días para detección de abuso y luego se eliminan, salvo que se aplique una configuración distinta de retención.

Las respuestas automatizadas se limitan a los procesos de atención configurados por cada empresa. Las conversaciones pueden transferirse en cualquier momento a un agente humano de la empresa cliente, que tiene acceso al historial.

8. Con quién compartimos datos

Compartimos datos únicamente con proveedores necesarios para prestar el servicio, bajo contrato, con instrucciones limitadas y sin derecho a usar los datos para fines propios.

Los servidores son administrados por Bizzfront C.A.; Bluehost provee la infraestructura y no accede al contenido salvo por operaciones técnicas de mantenimiento de hardware. Podemos divulgar datos ante un requerimiento legal válido o cuando sea necesario para defender nuestros derechos.

Algunos proveedores procesan datos fuera de Venezuela, principalmente en Estados Unidos. Al contratar el servicio, el cliente reconoce y autoriza estas transferencias bajo las garantías contractuales de cada proveedor.

Usuarios del Espacio Económico Europeo, cuando aplique: las transferencias se amparan en las Cláusulas Contractuales Tipo aprobadas por la Comisión Europea e incorporadas en los acuerdos de tratamiento de datos con cada proveedor.

9. Cuánto tiempo conservamos los datos

10. Cómo protegemos los datos

• Cifrado en tránsito: el tráfico viaja sobre TLS 1.2 o superior y los webhooks de Meta se validan mediante firma criptográfica.
• Cifrado en reposo: actualmente los datos almacenados no cuentan con cifrado en reposo a nivel de disco o base de datos. La protección se apoya en el control de acceso restringido al servidor, la segregación de credenciales y el cifrado del tráfico en tránsito. Estamos implementando cifrado a nivel de base de datos y de los tokens de acceso, así como respaldos cifrados fuera del servidor de producción.
• Control de acceso: aplicamos acceso por rol y mínimo privilegio. El acceso administrativo a producción se limita a personas autorizadas, requiere autenticación de dos factores y claves SSH.
• Registro y monitoreo: se registran accesos a producción y operaciones sobre datos de clientes.
• Gestión de incidentes: ante un incidente que afecte datos personales, notificaremos a los clientes afectados sin demora indebida.

Ningún sistema conectado a internet puede garantizar seguridad absoluta; mantenemos estas medidas actualizadas de manera proporcional al riesgo.

11. Eliminación de datos

Los clientes pueden solicitar la eliminación de sus datos de producción y copias de seguridad. La eliminación de datos de usuarios finales depende de la empresa responsable, salvo que se trate de un cliente que nos haya contratado directamente.

Si eres cliente de Bizzfront

1. Escribe a hola@bizzfront.com desde el correo asociado a tu cuenta con el asunto “Solicitud de eliminación de datos”.
2. Confirmaremos la recepción en un máximo de 5 días hábiles.
3. Si deseas exportar información antes de eliminarla, indícalo en la solicitud. Dispones de 30 días continuos para hacerlo.
4. Eliminaremos datos de producción dentro de los 30 días siguientes y de las copias de seguridad al completarse el ciclo de rotación de 30 días.
5. Los tokens de acceso de WhatsApp Business se eliminan de inmediato al desvincular la cuenta.

También puedes revocar nuestro acceso desde tu Administrador Comercial de Meta, en Configuración del negocio → Socios.

Si conversaste con una empresa que usa nuestra plataforma

Esos datos pertenecen a la empresa con la que conversaste, que decide sobre ellos. Recomendamos solicitar la eliminación directamente a esa empresa. Como alternativa, escribe a hola@bizzfront.com indicando tu número de teléfono y el nombre de la empresa; trasladaremos la solicitud al responsable en un máximo de 5 días hábiles. No podemos eliminar esos datos por iniciativa propia sin instrucción de la empresa responsable, salvo obligación legal.

12. Tus derechos

Toda persona puede solicitar acceso, rectificación, eliminación, oposición, limitación del tratamiento y portabilidad de sus datos. Escribe a hola@bizzfront.com; responderemos dentro de los 30 días continuos siguientes a la recepción de la solicitud y podremos requerir información adicional para verificar identidad.

Usuarios del Espacio Económico Europeo, cuando aplique: pueden presentar una reclamación ante la autoridad de control de su país.

13. Menores de edad

Nuestros servicios están dirigidos a empresas y no a menores de edad. No recopilamos deliberadamente datos de menores de 18 años. Si detectamos que hemos tratado datos de un menor sin la autorización correspondiente, los eliminaremos.

14. Cookies

Nuestro sitio utiliza cookies técnicas necesarias para su funcionamiento y para mantener la sesión iniciada. No utilizamos cookies de publicidad ni de seguimiento de terceros. Puedes configurar tu navegador para rechazarlas, con la posible pérdida de algunas funcionalidades.

15. Cambios en esta política

Podemos actualizar esta política para reflejar cambios en el servicio o en la normativa aplicable. Los cambios materiales se comunicarán a los clientes con al menos 30 días de antelación por correo electrónico o mediante aviso en la plataforma.

16. Contacto

Bizzfront C.A.
Correo: hola@bizzfront.com
Domicilio: CALLE 2, PARCELA C4 QTA NRO 19 URB LA ROSALEDA BARQUISIMETO LARA ZONA POSTAL 3001

Para cualquier consulta sobre esta política o sobre el tratamiento de tus datos personales, escríbenos.