Aviso de privacidad

Quiénes somos y relación de marca

El responsable de la operación del sitio y del tratamiento de datos es Edward Humberto Vidal Poz, a través de su empresa mercantil individual inscrita en el Registro Mercantil de Guatemala bajo el nombre comercial Geomeetry Systems.

Amparo Cloud (amparo.cloud) es un producto y marca perteneciente a dicho operador; no constituye una persona jurídica separada.

Para asegurar una atención ordenada, disponemos de dos canales de correo diferenciados:

• Soporte del producto: soporte@amparo.cloud
• Operador legal y asuntos corporativos: info@geomeetry.com
• Dirección fiscal y comercial: 11 calle «A» 3-48, colonia 3 de Mayo, zona 3, Ciudad de Guatemala 01003, Guatemala
• NIT del operador: 87866919

Canales de WhatsApp y función de cada número

La relación de Amparo Cloud con WhatsApp se define bajo la siguiente realidad operativa:

• Canal terminado en 6197 (+502 4487 6197): está conectado a la API de WhatsApp Business (Cloud API) de Meta Platforms, Inc. únicamente para enviar códigos de verificación de un solo uso, dentro de la fase de pruebas controladas y solo a personas probadoras autorizadas. No es un canal de atención: los mensajes que se envíen a ese número no se atienden. Para soporte, use el canal terminado en 5058.
• Canal terminado en 5058: Es el canal de soporte humano de Amparo Cloud. Se encuentra actualmente activo en WhatsApp Business App para atención directa. No es un bot automatizado ni una línea de emisión o autenticación por códigos OTP.
• Canal de ventas: Las consultas comerciales se canalizarán a través de un tercer número independiente en el futuro, el cual aún no está configurado.

Fase de pruebas controladas

La Plataforma Amparo Cloud está en una fase de pruebas controladas y no está disponible al público en general. Solo pueden usarla las personas que Amparo Cloud autorice expresamente como probadoras. La verificación por WhatsApp forma parte de estas pruebas: envía mensajes reales a su WhatsApp, pero puede tener fallas, retrasos o interrupciones, y podemos modificarla, suspenderla o reemplazarla. Algunas funciones pueden estar incompletas. En particular, la eliminación de cuenta todavía no borra automáticamente todos sus datos; lo explicamos en la página «Eliminación de datos» (/eliminacion-de-datos). Los datos de prueba pueden ser restablecidos o eliminados, previo aviso por correo electrónico cuando sea posible. Lo que este documento describe sobre el tratamiento de sus datos se aplica también durante las pruebas.

Verificación de su número por WhatsApp

Para confirmar que usted controla el número de teléfono de su cuenta, Amparo Cloud le envía códigos de verificación de un solo uso mediante la API de WhatsApp Business (Cloud API) de Meta Platforms, Inc., desde el número +502 4487 6197. Enviamos un código cuando usted lo solicita al registrarse y cuando necesitamos confirmar su identidad al iniciar sesión, siempre al número que usted indicó y verificó. Usamos su número únicamente para verificar su identidad, proteger su cuenta y evitar cuentas duplicadas («un número por cuenta»). No lo usamos para publicidad ni lo vendemos.

La Plataforma no lee ni procesa los mensajes que usted envíe a ese número. Para entregar el mensaje, Meta recibe su número de teléfono y el código, y los trata conforme a sus propias condiciones como proveedor del servicio. Mientras la verificación por WhatsApp sea necesaria para usar la cuenta, no podremos darle acceso sin ella. Por ahora no existe un método alternativo de verificación. Para ayuda, escriba a soporte@amparo.cloud.

Datos que efectivamente tratamos en este sitio

Actualmente, este repositorio y sitio web implementan única y exclusivamente el registro para la lista de espera de acceso a la beta. Los datos que efectivamente se recopilan y almacenan en Cloud Firestore son únicamente:

• Correo electrónico (email normalizado).
• Indicador de profesional colegiado (professional, valor booleano opcional si el usuario lo activa).
• Preferencia de idioma (locale, es o en).
• Fecha y hora de creación (createdAt del servidor).

El sitio y la lista de espera no reciben ni guardan datos de WhatsApp. Los datos de verificación por WhatsApp los trata la Plataforma Amparo Cloud, como se explica en la sección siguiente.

Plataforma Amparo Cloud: datos que tratamos para verificar su número

La Plataforma Amparo Cloud (aplicación y API) es un servicio distinto de este sitio. Para verificar su número por WhatsApp, la Plataforma trata los siguientes datos:

• Número de teléfono: cifrado, junto con una huella criptográfica con clave, sus últimos cuatro dígitos y una versión enmascarada (por ejemplo, «+502 *** 1234»).
• Registro «un número por cuenta»: una huella del número que indica que ya está vinculado a una cuenta, para evitar cuentas duplicadas.
• Códigos de verificación: solo una huella criptográfica del código, con su vencimiento, intentos y bloqueos; nunca el código en texto legible.
• Estados de entrega: el identificador que WhatsApp asigna a cada mensaje y sus estados (enviado, entregado, leído o fallido), con fecha, hora y código de error.
• Datos técnicos: su dirección IP y datos del navegador o dispositivo de cada solicitud, en registros técnicos y de seguridad.

Proveedores que tratan datos por cuenta nuestra y dónde lo hacen

Para prestar el servicio usamos proveedores que tratan datos personales por cuenta nuestra y según nuestras instrucciones. Sus servidores están fuera de Guatemala, por lo que sus datos se almacenan o procesan en el extranjero.

Plataforma Amparo Cloud (aplicación y API):

• Amazon Web Services, Inc. — Servicio: Alojamiento de la Plataforma, base de datos, copias de respaldo, registros técnicos y cortafuegos. Datos que recibe: Datos de su cuenta, número cifrado, registros de verificación, dirección IP y datos técnicos de sus solicitudes. Ubicación: Estados Unidos (región us-east-1).
• WorkOS, Inc. — Servicio: Inicio de sesión y envío por correo de los códigos de acceso. Datos que recibe: Correo electrónico, nombre, foto de perfil (si existe), identificadores de sesión y, si aplica, organización; dirección IP y datos del navegador en sus páginas de inicio de sesión. Ubicación: Estados Unidos, según su anexo de tratamiento de datos.
• Meta Platforms, Inc. (WhatsApp Business, Cloud API) — Servicio: Envío de códigos de verificación por WhatsApp. Datos que recibe: Su número de teléfono, el código y el idioma del mensaje; Meta nos devuelve estados de entrega. Ubicación: centros de datos de Meta fuera de Guatemala.

Si usted elige iniciar sesión con Google, Microsoft o Apple, ese proveedor comparte con nosotros, a través de WorkOS, su correo, nombre e identificador, conforme a su propia relación con usted.

Soporte humano: las comunicaciones directas entre el usuario y el soporte humano por WhatsApp (canal terminado en 5058) se canalizan a través de WhatsApp Business App, de Meta, conforme a sus políticas y condiciones aplicables.

Proveedores del sitio y la lista de espera (amparo.cloud)

• Google LLC (Firebase App Hosting, Cloud Firestore) — Servicio: Alojamiento del sitio y registro de la lista de espera. Datos que recibe: Correo, indicador profesional, idioma y fecha de registro; dirección IP y datos técnicos de la visita. Ubicación: Estados Unidos (región us-central1 de Google Cloud).
• Cloudflare, Inc. (Turnstile) — Servicio: Protección contra bots en el formulario. Datos que recibe: Dirección IP y señales técnicas del navegador. Ubicación: Red global de Cloudflare.

Solo compartimos con cada proveedor lo necesario para su función. Cada uno trata los datos conforme a sus condiciones como proveedor de servicios y a los términos de tratamiento de datos que Amparo Cloud aceptó con él. Las leyes de esos países pueden permitir el acceso de sus autoridades en ciertos casos. No vendemos sus datos personales. No usamos proveedores de publicidad, analítica, pagos ni inteligencia artificial en la Plataforma. Si agregamos o cambiamos un proveedor, actualizaremos este aviso antes de que empiece a tratar sus datos.

Cuánto tiempo conservamos los datos de verificación por WhatsApp

Estamos en una fase de pruebas y todavía no aplicamos eliminación automática a estos datos. Hoy los conservamos así:

• Códigos de verificación. No guardamos el código en texto legible, solo una huella criptográfica con su vencimiento e intentos. Actualmente estos registros se conservan sin eliminación automática.
• Estados de entrega. Guardamos el identificador que asigna WhatsApp a cada mensaje y sus estados (enviado, entregado, leído o fallido), con fecha, hora y código de error. Actualmente se conservan sin eliminación automática.
• Número de teléfono. Guardamos su número cifrado, una huella con clave, sus últimos cuatro dígitos y una versión enmascarada (por ejemplo, «+502 *** 1234»). Para evitar cuentas duplicadas, mantenemos además un registro que indica que su número ya está vinculado a una cuenta. Actualmente, si usted solicita eliminar su cuenta, estos datos no se eliminan automáticamente. Los eliminaremos mediante el procedimiento descrito en la página «Eliminación de datos» (/eliminacion-de-datos), dentro de los plazos allí indicados.
• Registros técnicos y de seguridad. Nuestros servidores registran su dirección IP y datos técnicos de cada solicitud: registros de la aplicación, 30 días; registros del balanceador y del cortafuegos, 90 días; registros de red, 365 días; copias de respaldo de la base de datos, 7 días; si se da de baja la base de datos, su copia final se elimina a los 30 días. Los registros de seguridad y auditoría de la base de datos, con dirección IP y datos del navegador o dispositivo, se conservan actualmente sin plazo definido.
• Excepciones. Podemos conservar datos por más tiempo cuando una autoridad competente lo requiera conforme a la ley, cuando exista un reclamo o proceso pendiente, o mientras investigamos un incidente de seguridad, y solo hasta que concluya.

Cómo protegemos los datos de verificación

Aplicamos medidas técnicas y organizativas razonables, acordes con el tipo de datos que tratamos. En concreto:

• Guardamos su número de teléfono cifrado. Para evitar duplicados y localizar su cuenta sin descifrarlo, guardamos además una huella criptográfica con clave del número. Guardamos sus últimos cuatro dígitos y una versión enmascarada (por ejemplo, «+502 *** 1234») sin cifrar, para mostrárselos.
• No guardamos el código de verificación en texto legible, solo una huella criptográfica con clave. El código es de un solo uso, vence a los 5 minutos y bloqueamos temporalmente la verificación tras varios intentos fallidos.
• No guardamos el contenido de los mensajes de WhatsApp. Solo recibimos de WhatsApp el identificador del mensaje y sus estados de entrega.
• Los datos viajan cifrados entre su dispositivo y la Plataforma. La base de datos está cifrada y alojada en Amazon Web Services, con acceso restringido. Las claves que protegen su número se guardan en un servicio de gestión de secretos.
• Para entregarle el código, WhatsApp (Meta) recibe su número y el código y los protege conforme a sus propias condiciones. Por eso, la seguridad del código también depende de WhatsApp y de que usted proteja su teléfono y no comparta el código con nadie.

Ningún sistema es completamente seguro y no podemos garantizar que nunca ocurra un acceso no autorizado. No contamos con certificaciones de seguridad de terceros. Si detectamos un incidente que afecte sus datos personales, le informaremos por correo electrónico, a la dirección registrada en su cuenta, sin demora injustificada, con lo que sepamos del incidente y las medidas que recomendamos. Nada en esta sección limita los derechos que la ley le reconoce.

Usos futuros previstos de WhatsApp y requisitos de activación

Además del envío de códigos de verificación descrito arriba, los usos futuros planificados para WhatsApp en Amparo Cloud se limitan a:

• Bot de la aplicación en el canal 6197.
• Conversaciones iniciadas por usuarios.
• Notificaciones de servicio indispensables para la cuenta.
• Soporte humano en el canal terminado en 5058.

Hoy, el único uso automatizado de WhatsApp es el envío de los códigos de verificación descrito en este aviso. No se presentan marketing ni ventas como capacidades actuales o aprobadas; cualquier mensaje comercial por WhatsApp requerirá una autorización (opt-in) separada. Antes de activar cualquier otra funcionalidad automatizada en WhatsApp, Amparo Cloud implementará mecanismos independientes de consentimiento/opt-in, baja, escalamiento humano, políticas de retención, esquemas de seguridad para webhooks y la actualización previa de este aviso.

Ejercicio de derechos

Para consultar, rectificar o solicitar la eliminación de su registro en la lista de espera o de sus datos en la Plataforma Amparo Cloud, o sobre comunicaciones en custodia de Amparo Cloud, escriba a soporte@amparo.cloud.

Para asuntos corporativos o institucionales del operador legal, escriba a info@geomeetry.com.

Consulte el procedimiento detallado, los plazos de respuesta y la verificación de identidad en /eliminacion-de-datos.