Política de Privacidad

Aplicación: Bonabowl · Última actualización: 28 de mayo de 2026

Esta política describe qué datos personales colectamos cuando usás Bonabowl, para qué los usamos, con quién los compartimos, y qué derechos tenés sobre ellos. Está redactada en lenguaje claro a propósito.

1. Quiénes somos

Bonabowl es una aplicación que conecta cuentas de mensajería de Meta (WhatsApp Business, Instagram, Facebook Messenger) a una bandeja de entrada unificada para que equipos de atención puedan responder mensajes desde un solo lugar.

2. Qué datos colectamos

• Mensajes entrantes y salientes que pasan por los canales de Meta conectados (texto, identificadores de adjuntos, timestamps).
• Identificadores de usuario provistos por Meta (phone number IDs de WhatsApp, page-scoped IDs de IG/FB, WABA IDs).
• Tokens de acceso de Meta que vos cargás para conectar tus canales. Se guardan encriptados con AES-GCM.
• Metadatos de canal: nombre del canal, fechas de creación, estado de la conexión.
• Logs técnicos mínimos para diagnóstico (IPs, errores de webhook, timestamps de eventos).

3. Para qué los usamos

• Entregar y mostrar mensajes en la bandeja unificada.
• Enviar respuestas desde la app hacia los canales de Meta.
• Verificar la autenticidad de los webhooks recibidos (firma HMAC).
• Diagnosticar problemas técnicos.

4. Con quién los compartimos

Con nadie, salvo:

• Meta Platforms, Inc. — porque los mensajes y tokens son inherentemente parte de su API. Su uso queda regido por las políticas de Meta.
• Nuestro proveedor de infraestructura (DigitalOcean) — que aloja el servidor donde corre la app.
• Cuando una ley aplicable nos obligue a hacerlo.

No vendemos, alquilamos ni cedemos datos para publicidad o marketing de terceros.

5. Cuánto tiempo los guardamos

• Mensajes y conversaciones: mientras tu cuenta de Bonabowl esté activa, o hasta que pidas su borrado.
• Tokens de Meta: mientras el canal asociado esté conectado.
• Logs técnicos: hasta 30 días.

6. Tus derechos

Podés solicitar en cualquier momento:

• Acceso a tus datos.
• Rectificación de datos incorrectos.
• Borrado de tus datos (ver instrucciones de eliminación de datos).
• Portabilidad de tus datos en un formato legible.

7. Seguridad

Los tokens de acceso de Meta se guardan encriptados con AES-256-GCM. Todo el tráfico web se sirve únicamente sobre HTTPS con certificados Let's Encrypt. Las firmas HMAC de los webhooks de Meta se verifican en cada request.

8. Contacto

Para cualquier consulta sobre privacidad o tus datos, escribinos a:

privacy@bonabowl.com

Esta política puede actualizarse. Cuando haya cambios sustanciales, los anunciaremos por los canales de comunicación habituales de Bonabowl.