VENTAFIX — Política de Privacidad
Última actualización: 2026-10-19 — Versión 1.0
La versión en español de esta Política es la versión canónica para el programa FIRST5. La versión en inglés es una traducción de cortesía.
1. Acerca de VENTAFIX
VENTAFIX es un servicio de software desarrollado y operado por José Enrique Bonilla Montilla (RIF V163693204, Venezuela). Ayuda a negocios participantes a gestionar comunicaciones con sus clientes y procesos operativos, incluyendo citas, disponibilidad, servicios, productos, pedidos y conversaciones por WhatsApp cuando dichas funciones están habilitadas. Contacto: [email protected].
El programa FIRST5 está dirigido a negocios en Venezuela y LATAM. VENTAFIX no procesa intencionalmente datos personales de negocios ubicados en la Unión Europea o el Espacio Económico Europeo dentro de FIRST5.
2. Negocios y sus Clientes
Un cliente VENTAFIX es el negocio que configura y utiliza el servicio. Un cliente final es la persona que se comunica con ese negocio, por ejemplo a través de WhatsApp. VENTAFIX proporciona infraestructura y software al negocio y procesa la información necesaria para entregar las funciones seleccionadas y configuradas por ese negocio. Los negocios participantes siguen siendo responsables de sus propias relaciones con sus clientes y de cumplir con las reglas de privacidad y comunicación que les apliquen.
3. Datos de Cuenta y de Inicio de Sesión
Cuando un dueño de negocio inicia sesión con Google, VENTAFIX puede recibir el identificador de cuenta de Google, el nombre y el correo electrónico necesarios para autenticar al usuario, crear o restaurar la cuenta VENTAFIX y confirmar el acceso al negocio seleccionado.
4. Información del Negocio y Profesionales
Los negocios pueden proporcionar información incluyendo nombre del negocio, categoría, ubicación, zona horaria, servicios, productos, precios, horarios, disponibilidad, reglas de citas o pedidos y preferencias operativas. Cuando se configuran profesionales o empleados, VENTAFIX puede procesar su nombre, número de teléfono o WhatsApp, correo electrónico, servicios, horario, preferencias de notificación y preferencia de acceso a Calendar cuando corresponda.
5. Clientes Finales y WhatsApp
Cuando un cliente final se comunica con un negocio participante a través de WhatsApp, VENTAFIX puede procesar el número de teléfono o WhatsApp, información de perfil cuando esté disponible, contenido de los mensajes, contexto de la conversación e información suministrada voluntariamente durante la interacción. Según la configuración del negocio, esto puede incluir detalles de citas o reservas, servicios o productos solicitados, preguntas de disponibilidad, pedidos, solicitudes de soporte y transferencia de una conversación a un representante humano. VENTAFIX no vende información personal ni el contenido de los mensajes de WhatsApp.
6. Cómo se Utiliza la Información
Autenticar usuarios y mantener sesiones seguras; proporcionar información y responder consultas; asistir con citas, reservas, disponibilidad, pedidos y solicitudes; mantener el contexto necesario de conversación y transferir conversaciones a personas cuando se requiera; operar integraciones autorizadas; proporcionar soporte, mantener la confiabilidad e investigar incidentes; prevenir abusos, accesos no autorizados y procesamiento duplicado; mantener registros técnicos y de auditoría y cumplir obligaciones aplicables.
7. Datos de Usuario de Google
VENTAFIX utiliza el inicio de sesión con Google, cuando corresponde, para autenticar al dueño del negocio. Si un negocio conecta Google Calendar, VENTAFIX solicita los permisos: calendar.calendarlist.readonly, calendar.events.freebusy, calendar.events.readonly y calendar.events. En conjunto, estos permisos permiten leer la lista de calendarios suscritos, consultar disponibilidad y detalles de eventos, y crear, modificar o eliminar eventos de calendario cuando el negocio tiene habilitados flujos de gestión de citas (creación, reprogramación o cancelación). VENTAFIX solo realiza operaciones de escritura en Calendar cuando el negocio ha habilitado dichos flujos.
Los identificadores de cuenta de Google, la información de contacto, los nombres de calendarios y los resultados de disponibilidad se utilizan solo para proporcionar las funciones de autenticación y Calendar solicitadas. Las credenciales OAuth se almacenan y renuevan en servidores de VENTAFIX mediante almacenamiento protegido. Los tokens de acceso y de refresco no se devuelven al navegador y no se venden.
Los datos de usuario de Google solo se comparten con Google según sea necesario para ejecutar la solicitud autorizada y con proveedores de infraestructura necesarios para operar y proteger VENTAFIX. No se utilizan para publicidad. Se puede revocar el acceso a través de la cuenta de Google correspondiente o desconectando la integración desde VENTAFIX cuando esté soportado.
8. Meta y WhatsApp
VENTAFIX puede integrarse con la Plataforma WhatsApp Business de Meta. Meta proporciona eventos de WhatsApp y entrega mensajes cuando esas capacidades están habilitadas para un negocio participante. VENTAFIX almacena credenciales de integración en el servidor mediante almacenamiento protegido y no las expone al navegador.
9. Google Sheets e Inventario
Cuando un negocio habilita la función opcional de inventario, VENTAFIX solicita acceso a archivos de Google Drive limitado a archivos creados o abiertos explícitamente con VENTAFIX (drive.file) y el permiso spreadsheets. Este acceso se utiliza para crear, leer y actualizar las Google Sheets que el negocio utiliza para inventario y catálogo, limitado a esos archivos específicos. VENTAFIX no solicita ni utiliza acceso amplio a Google Drive.
10. Procesamiento Automatizado
VENTAFIX puede usar software automatizado e inteligencia artificial para comprender mensajes y asistir a los negocios con comunicaciones y tareas operativas. Cuando un cliente final interactúa por primera vez con un asistente VENTAFIX en una conversación, el asistente le informará que está interactuando con un sistema automatizado y le ofrecerá la posibilidad de hablar con una persona. Estos sistemas no están diseñados para tomar decisiones legales, laborales, crediticias, médicas, financieras o similarmente significativas sobre individuos.
11. Cookies y Almacenamiento del Navegador
VENTAFIX utiliza una cookie de origen propio denominada vf_session para mantener al usuario autenticado y preservar la sesión segura del negocio. Es estrictamente necesaria, no se utiliza para publicidad o analítica y dura aproximadamente ocho horas. El formulario de onboarding puede almacenar temporalmente un borrador en el almacenamiento local del navegador; el borrador se elimina tras el envío exitoso y expira automáticamente a los siete días. VENTAFIX no utiliza actualmente cookies publicitarias, cookies analíticas, Google Analytics ni Meta Pixel.
12. Registros Técnicos y de Auditoría
VENTAFIX puede conservar registros técnicos limitados necesarios para autenticación, seguridad, investigación de incidentes, auditabilidad, deduplicación, idempotencia y operación confiable. Los registros están diseñados para evitar contenido innecesario de mensajes, números de teléfono visibles, tokens y secretos.
13. Proveedores de Servicios y Compartición de Datos
VENTAFIX no vende datos personales. La información puede ser procesada por Meta y la Plataforma WhatsApp Business, servicios de Google cuando se autorice, proveedores de alojamiento e infraestructura y proveedores tecnológicos necesarios para operar y proteger el servicio. La lista vigente de proveedores se publica en el Aviso de Subprocesadores de VENTAFIX. La información también puede divulgarse cuando lo exija la ley aplicable o cuando sea razonablemente necesario para proteger a los usuarios, a VENTAFIX o a terceros.
14. Retención
La información se conserva solo mientras sea razonablemente necesaria para el servicio habilitado, registros operativos legítimos, seguridad, resolución de disputas y obligaciones aplicables. Se distinguen dos categorías:
(a) Datos operativos del negocio. Conversaciones, mensajes, identidades de clientes, pedidos, citas y registros operativos asociados. Períodos provisionales: conversaciones 12 meses; identidades de clientes 24 meses; pedidos 5 años (posible obligación fiscal); citas 24 meses; registros técnicos y de auditoría 90 días.
(b) Registros legalmente requeridos. Registros que VENTAFIX esté legalmente obligado a conservar por plazos específicos (por ejemplo, obligaciones fiscales, contables o de defensa legal). Estos registros pueden conservarse por plazos más largos definidos por la ley aplicable y no se ven afectados por solicitudes de eliminación cuando la ley requiera su conservación.
Las sesiones autenticadas duran aproximadamente ocho horas; los borradores de onboarding en el navegador expiran a los siete días; las observaciones de shadow-routing se conservan 30 días.
15. Seguridad
VENTAFIX utiliza autenticación, controles de acceso por tenant, credenciales de servicio restringidas, almacenamiento protegido de tokens, separación de datos de negocio y otras salvaguardas técnicas y organizativas. Ningún sistema electrónico puede garantizar seguridad absoluta.
16. Derechos de Privacidad y Eliminación de Datos
Según la ley aplicable y la ubicación, las personas pueden tener derechos a solicitar acceso, corrección o eliminación, retirar el consentimiento cuando corresponda, oponerse o restringir cierto procesamiento, o solicitar información sobre cómo se procesan los datos. Pueden aplicarse verificaciones razonables de identidad y excepciones legales. Las instrucciones de eliminación están disponibles en Eliminación de Datos de VENTAFIX.
17. Procesamiento Internacional y Menores
La infraestructura de VENTAFIX está alojada en centros de datos de Hetzner Online GmbH en Helsinki, Finlandia (Unión Europea), y los proveedores tecnológicos (Meta, Google) pueden procesar información en otras jurisdicciones. Cuando corresponda, se utilizan medidas razonables para atender los requisitos de protección de datos aplicables. El hecho de que la infraestructura esté ubicada en la UE no determina por sí solo la aplicabilidad del Reglamento General de Protección de Datos (GDPR) de la UE; la aplicabilidad del GDPR depende de factores como el establecimiento del responsable o procesador, la orientación de actividades a personas en la UE, o la existencia de otro nexo legal aplicable. Si en el futuro se incorpora un negocio con nexo UE/EEE, se aplicará una revisión legal específica.
VENTAFIX es un servicio de comunicación empresarial y operaciones, y no está diseñado ni comercializado específicamente como servicio en línea para menores.
18. Contacto y Cambios
Para preguntas o solicitudes de privacidad: José Enrique Bonilla Montilla, RIF V163693204, Venezuela, [email protected], +584228131180. Esta política puede actualizarse para reflejar cambios en VENTAFIX, sus integraciones, prácticas operativas o requisitos aplicables. La versión más reciente permanece disponible en esta página y cuenta con un número de versión y fecha de vigencia explícitos.