Protección y eliminación de datos

1. Medidas de protección

• Cifrado en tránsito. Todos los sitios y servicios de OCUS se sirven por HTTPS con certificados vigentes; las conexiones con la WhatsApp Business Platform de Meta y con la DNIT también van cifradas.
• Aislamiento por empresa. Cada registro está asociado a la empresa que lo creó. El sistema filtra siempre por la empresa del usuario autenticado; un usuario no puede ver ni modificar datos de otra empresa.
• Control de acceso. Permisos por rol, por menú y por sucursal; operaciones sensibles (anulaciones, cambios de precio, permisos) requieren autorizaciones específicas y quedan registradas con usuario, fecha y hora.
• Credenciales. Las contraseñas se guardan con funciones de hash; las sesiones vencen y pueden cerrarse en todos los dispositivos.
• Copias de seguridad. Copias periódicas de las bases de datos, cifradas y con acceso restringido, para recuperar el servicio ante fallas.
• Registros de auditoría. Altas, modificaciones y bajas de los datos críticos conservan quién y cuándo las hizo.
• Actualizaciones y monitoreo. Los servidores se mantienen actualizados y se monitorean su salud, capacidad y errores.

2. Dónde se alojan los datos

Los sistemas de OCUS corren en servidores virtuales contratados a DigitalOcean, en centros de datos con certificaciones internacionales de seguridad. Las copias de seguridad se guardan en almacenamiento separado del servidor de producción. Los mensajes de WhatsApp pasan además por la infraestructura de Meta, que los trata según sus propias condiciones para la plataforma de negocios.

3. Quién accede

• Los usuarios de cada empresa cliente, dentro de los permisos que les asignó su administrador.
• El personal técnico de OCUS, únicamente para tareas de soporte, mantenimiento, migración de datos o resolución de incidentes, bajo deber de confidencialidad y, cuando corresponde, a pedido de la empresa.
• Proveedores de infraestructura y mensajería, en la medida necesaria para prestar su servicio, sin acceso funcional a la información de negocio.

4. Incidentes de seguridad

Si detectamos un acceso no autorizado, una pérdida o una alteración de datos que pueda afectar a una empresa cliente o a las personas cuyos datos trata, se la notificamos sin demora injustificada, con la descripción del hecho, los datos alcanzados, las medidas tomadas y las recomendadas, y colaboramos en las comunicaciones que la empresa deba hacer a terceros o a las autoridades.

5. Plazos de conservación

6. Cómo pedir la eliminación de tus datos

Cualquier persona puede pedir que se eliminen sus datos personales. Si tus datos los cargó una empresa que usa OCUS (por ejemplo, sos cliente de un comercio que te factura o te escribe por WhatsApp con OCUS), esa empresa es la responsable y debe atender el pedido; si nos escribís a nosotros, lo trasladamos y te confirmamos a quién.

1. Enviá el pedido por WhatsApp al +595 984 009 607 o por carta a Vicente de Paul 2740, Itauguá, indicando tu nombre, el número de teléfono o documento con el que figurás y, si lo sabés, la empresa que tiene tus datos.
2. Verificamos tu identidad con una pregunta sobre los datos que figuran (nunca pedimos contraseñas) y, si corresponde, derivamos el pedido a la empresa responsable.
3. Eliminamos o anonimizamos los datos dentro de los 30 días: fichas de contacto, teléfonos, direcciones y conversaciones. Los documentos tributarios en los que figurás (facturas, recibos) se conservan por obligación legal, pero dejan de usarse para contactarte.
4. Te confirmamos por el mismo medio cuando el proceso terminó.

7. Datos de WhatsApp y de cuentas de Meta

Cuando una empresa conecta su número de WhatsApp Business a OCUS Flow, Meta comparte con OCUS la información necesaria para operar el número (identificadores de la cuenta comercial, del número y de las plantillas) y los mensajes que entran y salen por ese número.

• Si sos una persona que recibió mensajes de una empresa a través de OCUS: podés pedir la eliminación de tu número y de la conversación siguiendo los pasos de la sección 6, o respondiendo a la empresa que no querés recibir más mensajes. Al desvincular tu número, la empresa deja de poder escribirte desde la plataforma.
• Si sos una empresa que conectó su cuenta de Meta: podés desconectar el número desde OCUS Flow o quitar el acceso de OCUS desde la configuración de tu cuenta comercial en Meta. Al hacerlo, dejamos de recibir mensajes y, a tu pedido, eliminamos los identificadores de la cuenta y el historial de conversaciones dentro de los 30 días, con las excepciones de conservación legal.

Los datos que Meta conserva por su cuenta se rigen por la Política de privacidad de WhatsApp.

8. Baja de una empresa cliente

Al terminar la suscripción, la empresa dispone de 30 días para exportar su información. Vencido ese plazo, OCUS elimina la base de la empresa y sus archivos, conserva únicamente lo exigido por ley (documentos tributarios y registros contables, por el tiempo que la norma indique) y confirma la eliminación por escrito si la empresa lo pide.

9. Contacto