Política de Privacidad

En DSS Bot nos tomamos en serio la privacidad de quienes usan nuestra plataforma. Esta política explica qué información recopilamos, cómo la usamos y cómo la protegemos cuando utilizas nuestro servicio de automatización de WhatsApp.

Última actualización: noviembre de 2026

1Qué es DSS Bot

DSS Bot es una plataforma B2B de automatización de WhatsApp. Permite a empresas (organizaciones) crear flujos conversacionales, gestionar conversaciones con sus clientes, validar comprobantes de pago mediante inteligencia artificial y visualizar reportes de actividad. El acceso se gestiona desde un dashboard web en app.dssbot.site.

2Información que recopilamos

Recopilamos dos tipos de información:

Información de usuarios del dashboard (administradores y agentes):

Nombre y correo electrónico obtenidos mediante autenticación con Google (OAuth 2.0).
Foto de perfil de Google (solo para visualización en el dashboard).
Rol dentro de la organización (owner, admin, agente o viewer).
Datos de cobro de la suscripción: identificadores de pago y facturación de Whop. No guardamos datos de tarjeta.
Evidencia de pago para disputas: identificador de usuario, versión y texto de los términos aceptados y fecha de inicio de uso. No incluye el correo de quien aceptó.

Información procesada en nombre de la organización (conversaciones de WhatsApp):

Número de teléfono de los contactos finales.
Contenido de los mensajes: texto, imágenes, audios y documentos.
Comprobantes de pago enviados por los contactos (imágenes).
Metadatos de mensajes: fecha, hora, estado de entrega.
Origen del contacto si proviene de un anuncio de WhatsApp (CTWA): nombre de campaña, anuncio y conjunto de anuncios.
Estado de la conversación en el flujo (etapa actual).

3Cómo usamos la información

Operar los flujos conversacionales automatizados de cada organización.
Validar comprobantes de pago mediante OCR con inteligencia artificial (Gemini Vision).
Mostrar conversaciones, pagos y reportes en el dashboard.
Enviar notificaciones por correo electrónico (por ejemplo, invitaciones a la organización).
Mantener el estado de la sesión de conversación de forma temporal en caché.
Detectar y prevenir mensajes duplicados del webhook de WhatsApp.
Transcribir a texto las notas de voz que envían los contactos finales, para que el asistente pueda responderlas y mostrar el texto en el chat.

4Almacenamiento y retención de datos

Los datos se almacenan en servidores seguros de Supabase (PostgreSQL). Los comprobantes de pago se almacenan temporalmente y se eliminan de forma automática a los 7 días de su recepción.

El estado de las conversaciones activas se guarda en caché temporal (Redis) con una vigencia máxima de 72 horas. Una vez que la sesión expira, el estado se elimina automáticamente.

5Servicios de terceros

Para operar el servicio utilizamos los siguientes proveedores:

Meta (WhatsApp Business API)

Envío y recepción de mensajes de WhatsApp. Los mensajes pasan por la infraestructura de Meta conforme a sus propios términos.

Google (OAuth 2.0)

Autenticación segura de los usuarios del dashboard. No almacenamos contraseñas.

Google Gemini

Reconocimiento óptico de caracteres (OCR) en comprobantes de pago enviados por los contactos.

Groq y OpenRouter (DeepInfra)

Transcripción de las notas de voz que envían los contactos finales. El audio se envía a Groq o a OpenRouter, que puede enrutarlo a DeepInfra, y se guarda el texto resultante junto con el mensaje. Se aplica la misma retención que a los demás mensajes. Cada organización puede ocultar la transcripción en el chat.

Supabase

Base de datos PostgreSQL, autenticación y almacenamiento de archivos.

Upstash Redis

Caché temporal para el estado de conversaciones activas.

Resend

Envío de correos transaccionales (invitaciones, avisos de cobro y notificaciones). Recibe tu nombre, correo y el nombre de tu organización.

Whop (pagos)

Procesa los cobros de la suscripción. Recibe tu nombre, correo, organización y los identificadores de pago y facturación. Nunca vemos ni guardamos los datos de tu tarjeta: los maneja Whop.

Railway / Vercel

Infraestructura de despliegue del backend y el dashboard.

Algunas organizaciones pueden configurar su propio proveedor de IA (OpenAI, Anthropic, Groq, Gemini) para respuestas conversacionales post-flujo. En ese caso, los mensajes de los contactos se envían al proveedor elegido por la organización usando su propia API key.DSS Bot no almacena ni accede a dichas claves en texto plano; se guardan cifradas con AES-256-GCM.

6Seguridad

Todas las comunicaciones usan HTTPS/TLS.
La autenticación del dashboard se basa en tokens JWT firmados por Supabase Auth.
Las API keys de IA de cada organización se almacenan cifradas (AES-256-GCM).
El acceso a datos está restringido por políticas de seguridad a nivel de fila (RLS) en la base de datos.
La firma de cada webhook entrante de Meta se verifica criptográficamente.

7Tus derechos

Como usuario del dashboard puedes solicitar el acceso, rectificación o eliminación de tu información personal escribiéndonos a soporte@dssbot.site. Las organizaciones son responsables de gestionar los datos de sus propios contactos de WhatsApp conforme a la legislación aplicable en su país.

8Cambios en esta política

Podemos actualizar esta política cuando sea necesario. Publicaremos la versión actualizada en esta misma página con la fecha de revisión. El uso continuado del servicio tras una actualización implica la aceptación de los cambios.

Ver Términos de Servicio →