Política de privacidad

Esta política se aplica al sitio web de OTPRun, al panel web, a la HTTP API y al servidor MCP (en conjunto, el servicio). OTPRun permite a las empresas enviar mensajes de WhatsApp y Telegram y códigos de verificación de un solo uso a sus propios usuarios.

Intervienen dos grupos de personas. Los clientes son las empresas y los desarrolladores que crean una cuenta. Los destinatarios son las personas que reciben los mensajes que los clientes envían a través de OTPRun. Esta política abarca los datos de ambos.

El servicio lo presta OTPRun (nosotros). Respecto a los datos de las cuentas de clientes, decidimos cómo y con qué fin se tratan y actuamos como responsables del tratamiento.

Respecto a los números de teléfono de los destinatarios y al contenido de los mensajes, es el cliente quien decide qué se envía y a quién. El cliente es el responsable del tratamiento de esos datos, y nosotros los tratamos por cuenta del cliente únicamente para entregar los mensajes y mostrar su historial. Si has recibido un mensaje y tienes alguna pregunta al respecto, dirígete primero a la empresa que lo envió. Te ayudaremos en lo que podamos.

Solo tratamos los datos necesarios para prestar el servicio:

• Datos de la cuenta: tu nombre, dirección de correo electrónico y contraseña. La contraseña se guarda únicamente como hash, nunca en formato legible.
• Configuración de los espacios de trabajo y proyectos, incluidos los miembros del equipo y sus roles.
• Claves de API. Solo guardamos un hash de cada clave; la clave completa se muestra una única vez, al crearla.
• Números de teléfono de los destinatarios, texto de los mensajes y estados de entrega, como enviado, entregado, leído o fallido.
• Mensajes entrantes recibidos en los números de WhatsApp que has vinculado a OTPRun.
• Contactos que guarda o importa: nombres, números de teléfono, alias y notas, incluidos los nombres importados de la libreta de direcciones de un número de WhatsApp vinculado.
• Registros de verificación: destinatario, canal, estado y hora. Los códigos de verificación nunca se guardan en texto plano, solo como hash.
• Claves de sesión de los dispositivos vinculados de WhatsApp que mantienen tus números conectados, cifradas en reposo cuando corresponde.
• Secretos de los canales, como los tokens de bots de Telegram, cifrados con AES-256-GCM.
• Registros técnicos: dirección IP, ruta de la solicitud sin parámetros de consulta y agente de usuario.

Utilizamos los datos únicamente para:

• prestar el servicio y mantener tu cuenta operativa;
• entregar tus mensajes y códigos de verificación y mostrar su estado e historial;
• proteger la seguridad del servicio y prevenir el fraude, el spam y otros abusos;
• gestionar la facturación de los planes de pago;
• atender tus solicitudes de soporte.

No vendemos datos personales, no mostramos publicidad y no utilizamos el contenido de los mensajes para ningún fin distinto de entregarlos y mostrártelos.

Tratamos los datos para ejecutar nuestro contrato contigo, para cumplir obligaciones legales y en virtud de nuestro interés legítimo en mantener el servicio seguro y libre de abusos.

Solo compartimos datos con los terceros necesarios para prestar el servicio:

• WhatsApp (Meta) y Telegram, que transmiten los mensajes a los destinatarios. Los mensajes de WhatsApp se envían desde tus propios números vinculados; los mensajes de Telegram se envían a través del bot @OTPRun_bot. A los datos que ellos tratan se aplican sus propias políticas de privacidad.
• Nuestro proveedor de alojamiento, la nube de ps.kz en Kazajistán, donde funcionan nuestros servidores y bases de datos.
• Un procesador de pagos, cuando la facturación está activada, para cobrar los planes de pago.
• Las aplicaciones de terceros que conectes tú mismo, según se describe en el apartado siguiente.

También podemos comunicar datos cuando la ley lo exija, por ejemplo, en respuesta a una orden válida de un tribunal o de una autoridad pública.

Puedes conectar aplicaciones de terceros a OTPRun mediante OAuth, por ejemplo, para usar el servidor MCP. Una aplicación que autorices solo obtiene acceso al proyecto que elijas en la pantalla de consentimiento.

Puedes ver tus aplicaciones conectadas en el panel y desconectar cualquiera de ellas en cualquier momento. A partir de entonces, la aplicación ya no podrá acceder a tus datos. Lo que una aplicación conectada haga con los datos que ya haya recibido se rige por sus propios términos y su propia política de privacidad.

Nuestros servidores se encuentran en Kazajistán. Si utilizas el servicio desde otro país, tus datos se transfieren a Kazajistán y se tratan allí. Cuando envías un mensaje, WhatsApp o Telegram pueden tratarlo en otros países conforme a sus propios términos.

• Las conexiones con el servicio están cifradas mediante HTTPS.
• Las contraseñas, las claves de API y los códigos de verificación se guardan únicamente como hashes.
• Los secretos de los canales se cifran con AES-256-GCM, y las claves de sesión de WhatsApp se cifran en reposo cuando corresponde.
• Los códigos de verificación nunca aparecen en nuestros registros, y nuestros registros no guardan los parámetros de consulta.

Ningún sistema es completamente seguro. Si tenemos conocimiento de una brecha que afecte a tus datos, te lo notificaremos sin dilación indebida.

Conservamos los datos solo durante el tiempo necesario para prestar el servicio y mostrar tu historial:

• Datos de la cuenta: mientras exista tu cuenta.
• Contenido de los mensajes y registros de entrega: hasta 90 días.
• Registros de verificación: hasta 30 días.
• Registros técnicos: hasta 30 días.

Transcurridos estos plazos, los datos se eliminan. Puedes eliminar proyectos, números vinculados o tu cuenta completa en cualquier momento. Cuando eliminas tu cuenta, eliminamos sus datos, salvo los registros que la ley nos obliga a conservar, como los documentos de facturación.

Según el lugar donde residas, tienes derecho a:

• acceder a los datos personales que tenemos sobre ti;
• rectificar los datos inexactos;
• solicitar la supresión de tus datos;
• recibir tus datos en un formato portable;
• oponerte a determinados tratamientos o solicitar que los limitemos.

Muchas de estas acciones están disponibles directamente en el panel. Para cualquier otra cuestión, escríbenos desde la dirección de correo electrónico de tu cuenta y te responderemos en un plazo de 30 días. Si eres destinatario, también puedes dirigirte a la empresa que te envió el mensaje. Asimismo, tienes derecho a presentar una reclamación ante la autoridad de protección de datos de tu país.

Solo utilizamos las cookies necesarias para el funcionamiento del servicio: para mantener tu sesión iniciada y recordar tu idioma y tus preferencias de visualización. No utilizamos cookies publicitarias ni de seguimiento entre sitios.

OTPRun es un servicio para empresas y no está dirigido a menores. No abrimos a sabiendas cuentas a personas menores de 16 años.

Podemos actualizar esta política cuando cambien el servicio o la legislación. La fecha de entrada en vigor que figura al principio indica la versión vigente. Si un cambio afecta de forma significativa a cómo tratamos tus datos, te lo comunicaremos por correo electrónico o en el panel antes de que entre en vigor.

Para cualquier pregunta sobre esta política o solicitud relativa a tus datos, escribe a support@otprun.com.