Acuerdo de Tratamiento de Datos

Este acuerdo forma parte de los Términos de Uso y rige entre el cliente de Voza («cliente») y Voza para los datos personales que Voza trata en nombre del cliente al prestar el servicio. Voza es operada por Voza. Cumple con la LGPD (Brasil) y con las demás leyes de protección de datos que se aplican al tratamiento. Si el cliente necesita una versión firmada, basta con pedirla por el contacto de abajo.

1. Roles

El cliente es el responsable de los datos de los mensajes y llamadas de sus números. Voza es la encargada: trata esos datos solo para prestar el servicio, conforme a las instrucciones del cliente. Las instrucciones son el uso que el cliente hace de la API y del panel (por ejemplo, enviar un mensaje o configurar un webhook), estos términos y lo que se acuerde por escrito.

2. Qué datos, de quién y durante cuánto tiempo

• Titulares: los contactos con quienes conversan los números del cliente, y las personas del equipo del cliente que usan Voza.
• Datos: números de teléfono, nombres de perfil, contenido de los mensajes y de los archivos multimedia, y metadatos de las llamadas.
• Tratamiento: recibir, transmitir, entregar al webhook del cliente y guardar temporalmente, solo por los plazos de la Política de Privacidad.
• Duración: mientras el cliente use Voza, hasta la eliminación descrita en la sección 8.

3. Obligaciones del cliente

• Tener una base legal para tratar los datos de sus contactos y para hablar con ellos por WhatsApp, como el consentimiento o un contrato.
• Informar a los contactos cuando las llamadas se graben, si la ley aplicable lo exige.
• Dar instrucciones lícitas y responder a los pedidos de los titulares sobre los datos que controla.

4. Obligaciones de Voza

• Tratar los datos solo conforme a las instrucciones del cliente y avisar si una instrucción parece violar la ley.
• Garantizar que quienes tienen acceso a los datos estén sujetos a confidencialidad.
• Mantener las medidas de seguridad del anexo A.
• Ayudar al cliente, en la medida de lo razonable, a responder a los pedidos de los titulares y a las autoridades de protección de datos.
• Dar al cliente la información necesaria para demostrar el cumplimiento de este acuerdo.

5. Subencargados

El cliente autoriza a Voza a usar los subencargados del anexo B. Voza avisa con al menos 30 días de anticipación antes de incluir o cambiar un subencargado; el cliente puede oponerse por un motivo razonable y, si no hay acuerdo, cancelar la suscripción sin costo por el período restante. Voza exige a cada subencargado obligaciones de protección de datos equivalentes a las de este acuerdo.

6. Incidentes de seguridad

Voza avisa al cliente sin demora indebida, y dentro de las 48 horas posteriores a confirmarlo, de cualquier incidente de seguridad que afecte los datos del cliente, con la información disponible sobre lo sucedido, los datos afectados y las medidas tomadas, para que el cliente pueda cumplir sus propios deberes de comunicación.

7. Transferencias internacionales

Los servidores de Voza están en la Unión Europea. Cuando los datos se traten en otro país, Voza garantiza la protección que exige la ley aplicable, por ejemplo con cláusulas contractuales de protección de datos.

8. Fin del tratamiento

Cuando el cliente elimina un número o la cuenta, Voza deja de tratar los datos correspondientes y los elimina en un plazo de 30 días, salvo lo que la ley exija guardar. Antes de eliminar la cuenta, el cliente puede exportar sus datos en el panel. Como Voza no guarda las conversaciones, el historial de los mensajes queda con el cliente, en el sistema que recibe los webhooks.

Anexo A: medidas de seguridad

• HTTPS en todo el tráfico público y red privada entre los servicios de Voza.
• Contraseñas y claves de API guardadas solo como hash; secretos, tokens y eventos en tránsito cifrados.
• Webhooks firmados, y rechazo de direcciones de la red privada en los webhooks y en los enlaces de archivos multimedia.
• Aislamiento entre cuentas en todas las consultas, y límites de solicitudes por cuenta.
• Acceso administrativo restringido al equipo de Voza, y segundo factor disponible en el inicio de sesión.
• Plazos cortos de retención: contenido de los mensajes solo hasta la entrega, archivos multimedia durante 24 horas.

Anexo B: subencargados

Meta Platforms (WhatsApp) es el canal que el propio cliente elige para hablar con sus contactos; en los números oficiales, los datos pasan por la cuenta de Meta del cliente, bajo el contrato del cliente con Meta. Stripe trata solo los datos de facturación de la cuenta del cliente, como responsable independiente.

Contacto

Voza. Dudas sobre este documento o sobre tus datos: suporte@vozaapi.com.

Última actualización: 06/11/2026.