Encargo de Tratamiento de Datos
Cuando tu software procesa datos de personas que no son tu cliente directo frente a Wroups.
Este documento regula el tratamiento de datos personales que Wroups (Roberto Jiménez) realiza por cuenta del cliente cuando el cliente usa Wroups: Inbox + Engage o servicios de Wroups: Build que impliquen tratar datos de terceros (por ejemplo contactos de WhatsApp, pacientes, empleados, compradores, residentes o leads).
- Responsable: el cliente (la organización que contrata y decide fines y medios del tratamiento sobre los datos de sus usuarios finales)
- Encargado: Wroups, que trata esos datos solo para prestar el servicio contratado
Al registrarte en Inbox + Engage, contratar Build, o cargar / conectar datos de terceros en la plataforma, aceptas este encargo en los términos aquí descritos, junto con los Términos y Condiciones y el Aviso de Privacidad.
- Datos: los que el cliente introduce, importa o recibe vía integraciones (identidad de contacto, teléfonos, mensajes, archivos, etiquetas, notas, eventos de calendario vinculados, etc.)
- Finalidad: prestar inbox, CRM, campañas, segmentos, workflows, agentes de AI, automatizaciones y soporte asociado — según el plan y configuración del cliente
- Duración: mientras exista la relación contractual / cuenta activa, y el tiempo posterior necesario para baja segura, respaldos o obligaciones legales
El cliente garantiza que tiene base legal (consentimiento, relación contractual, interés legítimo u otra prevista en ley) para tratar y encargar el tratamiento de esos datos, y que cumple políticas de Meta/WhatsApp y demás proveedores.
- Tratar los datos solo conforme a instrucciones documentadas del cliente (uso de la plataforma y acuerdos escritos)
- Aplicar medidas de seguridad razonables (cifrado en tránsito, controles de acceso, prácticas cloud)
- No vender los datos del cliente ni usarlos para fines ajenos al servicio
- Permitir subcontratación de infraestructura necesaria (ver subencargados), manteniendo obligaciones equivalentes en lo aplicable
- Avisar al cliente, sin dilación indebida, si tenemos conocimiento de una violación de seguridad que afecte datos personales tratados bajo este encargo
- A la terminación del servicio, y a solicitud del cliente, facilitar la eliminación o devolución de datos personales en la medida técnicamente viable (salvo retención legal obligatoria)
- Colaborar de forma razonable con solicitudes ARCO que el cliente deba atender respecto de datos alojados en la plataforma
- Informar a los titulares mediante tu propio aviso de privacidad cuando corresponda
- Configurar la plataforma y campañas de forma lícita (opt-in, plantillas, ventanas de 24 h, etc.)
- No cargar datos sensibles u otros datos prohibidos salvo base legal clara y necesidad
- Mantener usuarios y permisos del workspace bajo tu control
- Ser el punto de contacto principal de los titulares finales (ARCO de tus clientes)
Para operar el servicio, Wroups puede recurrir a:
- Amazon Web Services (alojamiento; EE. UU.)
- Stripe (pagos del cliente Wroups, no de tus cobros a terceros salvo integración aparte)
- Meta / WhatsApp y Kapso (mensajería)
- Proveedores de AI que el cliente active (p. ej. OpenAI)
El uso de la plataforma implica autorización para estas transferencias / subencargos necesarios. Transferencias internacionales se realizan con las medidas disponibles de cada proveedor y el marco aplicable.
Este encargo se interpreta conforme a la legislación mexicana en materia de protección de datos personales y a los Términos y Condiciones de Wroups (jurisdicción: Estado de México).
Contacto del encargado: roberto.jimenez.garcia@hotmail.com / +52 81 2400 4225.
Última actualización: agosto 2026