Esta política explica cómo se tratan los datos personales en el CRM de WhatsApp de Ovenbird Consulting y en el sitio ovenbirdconsulting.com.ar. Aplica a las personas que conversan por WhatsApp con un cliente del CRM, a quienes usan el CRM y a quienes visitan este sitio.

1. Responsable del tratamiento

El responsable del tratamiento es Ovenbird Consulting (Martin Ignacio Casas).

Martin Ignacio Casas es una persona humana domiciliada en la República Argentina. Desarrolla esta actividad bajo el nombre de fantasía Ovenbird Consulting. Ovenbird Consulting no es una persona jurídica distinta de Martin Ignacio Casas: es el nombre con el que se presenta la actividad.

Contacto para privacidad: martin@ovenbirdconsulting.com.ar.

2. Alcance

Esta política cubre:

• El CRM que conecta la operación de un cliente empresarial con WhatsApp.
• Los datos que llegan o salen por la API de WhatsApp Business de Meta.
• Las cuentas de las personas que usan el CRM.
• Las consultas enviadas desde el formulario de este sitio.

El cliente empresarial es quien tiene la cuenta de WhatsApp Business y quien conversa con sus contactos. Ovenbird Consulting (Martin Ignacio Casas) trata los datos de esas conversaciones para prestar el CRM, como proveedor tecnológico de esa conexión.

3. Qué hace el CRM

El CRM es un escritorio de atención conectado a la API oficial de WhatsApp Business de Meta (WhatsApp Business Platform). Muestra las conversaciones de la cuenta de WhatsApp Business del cliente en una interfaz propia de Ovenbird Consulting.

Con ese escritorio, el cliente puede:

• Leer y responder conversaciones de WhatsApp.
• Asignar conversaciones a usuarios del CRM. Cada usuario ve solo el contenido relevante para su función y las conversaciones que tiene a cargo.
• Enviar y recibir mensajes de texto y archivos: imágenes, documentos, audios, videos y otros archivos que admite la API.
• Administrar plantillas de mensajes: crearlas, editarlas y darlas de baja, y enviarlas por la API de WhatsApp Business. Meta puede revisar y aprobar esas plantillas antes de que se envíen.

4. Datos de WhatsApp que procesa el sistema

El sistema procesa datos de WhatsApp a través de la API de WhatsApp Business de Meta. Esos datos los envía y los recibe Meta como operador de la API, mediante la cuenta de WhatsApp Business del cliente empresarial.

En concreto, el CRM trata:

• Números de teléfono de las personas que escriben o reciben mensajes de esa cuenta.
• Nombres de contacto y el nombre de perfil de WhatsApp, cuando Meta o el cliente los informan.
• Mensajes, incluido el texto de la conversación.
• Archivos enviados en el chat: imágenes, documentos, audios, videos y otros archivos admitidos por la API.
• Metadatos del mensaje: identificadores, fecha y hora, estado de envío, entrega y lectura, y la conversación a la que pertenecen.
• Plantillas de mensajes: nombre, idioma, contenido, variables y estado de aprobación en Meta. Al enviar una plantilla, las variables pueden completarse con datos del contacto, como el nombre.
• Identificadores de la cuenta de WhatsApp Business y del número comercial, necesarios para operar la API.

El cliente empresarial debe tener una base válida para comunicarse con esas personas, según la ley que le aplique y las políticas de WhatsApp. Ovenbird Consulting no usa la cuenta de WhatsApp del cliente para enviar mensajes propios a esos contactos.

5. Otros datos que tratamos

Además de los datos de WhatsApp, el CRM trata datos de quienes lo usan:

• Nombre, email, credenciales de acceso y rol dentro de la cuenta del cliente.
• Qué conversaciones tiene asignadas cada usuario.
• Registros técnicos de acceso, como dirección IP, fecha y hora, para seguridad y diagnóstico.

Desde este sitio web podemos recibir el nombre, el email, la empresa y el mensaje que una persona escribe en el formulario de contacto.

6. Para qué se usan esos datos

Usamos los números de teléfono, los mensajes, los nombres de contacto y los archivos para:

• Mostrar la conversación en el chat del CRM y permitir que continúe.
• Enviar y recibir mensajes y archivos por la API de WhatsApp Business de Meta.
• Limitar la visibilidad: cada usuario ve las conversaciones que tiene a cargo y el contenido necesario para atenderlas.
• Crear, editar, dar de baja y enviar plantillas de mensajes.
• Asignar conversaciones y conservar el historial de esa atención.
• Proteger el servicio, investigar abusos y dar soporte técnico al cliente empresarial.
• Cumplir una obligación legal o atender un pedido de una autoridad competente.

Ovenbird Consulting (Martin Ignacio Casas) no vende ni alquila datos personales. No usa los datos de WhatsApp para publicidad propia ni de terceros, ni para entrenar modelos de inteligencia artificial de uso general.

Los datos de la cuenta de un usuario del CRM se usan para identificarlo, autenticarlo y aplicar los permisos de las conversaciones que tiene a cargo. Los datos del formulario del sitio se usan para responder la consulta.

7. Quién puede ver los datos

• El usuario del CRM al que se asignó la conversación.
• Los administradores que el cliente empresarial habilite dentro de su cuenta.
• Martin Ignacio Casas, y quien él autorice para operar, mantener o dar soporte al CRM, solo en la medida necesaria para esa tarea.
• Meta, porque el mensaje se envía y se recibe por su API.

8. Con quién se comparten

Compartimos datos personales solo en estos casos:

• Meta Platforms, Inc. y sus afiliadas, como operadores de la API de WhatsApp Business. El envío y la recepción de números de teléfono, mensajes, nombres de contacto y archivos pasan por esa API. El tratamiento que hace Meta se rige por sus propios términos y por su política de privacidad (WhatsApp).
• El cliente empresarial titular de la cuenta de WhatsApp Business, y los usuarios que ese cliente autoriza.
• Proveedores de infraestructura que alojan el CRM, únicamente para prestar el servicio y con deber de confidencialidad.
• Autoridades, cuando una ley o una orden obligan a entregar un dato.

Un cambio de control de la actividad, o el paso de la operación del CRM a otro prestador técnico, puede incluir la transferencia de los datos necesaria para que el servicio siga funcionando. En ese caso, quien reciba los datos queda sujeto a esta política o a una equivalente.

9. Cuánto tiempo se guardan

Los números de teléfono, nombres de contacto, mensajes, imágenes, documentos, audios, videos y demás archivos de WhatsApp se guardan mientras la cuenta del cliente empresarial está activa en el CRM. Hacen falta para mostrar el historial y seguir la conversación.

• Cuando el cliente deja el servicio, esos datos se eliminan de los sistemas activos dentro de los 30 días corridos.
• Cuando una persona pide la eliminación, también se eliminan de los sistemas activos dentro de los 30 días corridos. Si quien pide es titular de datos según la Ley 25.326 y corresponde la supresión, el plazo es de 5 días hábiles.
• Las copias de seguridad se sobrescriben en el ciclo habitual, como máximo dentro de los 90 días, y no se usan para otro fin.
• Podemos guardar un registro mínimo del pedido —fecha, medio de contacto y qué se eliminó— sin el contenido de WhatsApp, para acreditar que se cumplió.
• Si una ley obliga a conservar un dato por más tiempo, se conserva solo ese dato, con acceso restringido.

Los datos de una cuenta de usuario del CRM se guardan mientras la cuenta existe. Después de la baja se aplican los mismos plazos. Las consultas del formulario del sitio se guardan el tiempo necesario para responderlas y, como máximo, 24 meses.

10. Cómo pedir acceso, corrección o eliminación

Cualquier persona puede pedir acceso, corrección o eliminación de sus datos, incluidos el número de teléfono, los mensajes, el nombre de contacto y los archivos de WhatsApp asociados a esa persona.

Para hacerlo:

1. Enviar un email a martin@ovenbirdconsulting.com.ar.
2. Usar uno de estos asuntos: «Solicitud de eliminación de datos», «Solicitud de acceso a datos» o «Solicitud de corrección de datos».
3. Incluir el número de teléfono de WhatsApp, el nombre de contacto si se conoce, y el nombre de la empresa con la que se conversó, si se conoce. Si el pedido es por una cuenta de usuario del CRM, incluir el email de esa cuenta.
4. Esperar la confirmación. Podemos pedir un dato adicional, solo el necesario para identificar la conversación o la cuenta y evitar borrar los datos de otra persona.

Respondemos el pedido de acceso dentro de los 10 días corridos. La corrección o la eliminación se hace en los plazos de la sección 9. Confirmamos por email cuando el borrado de los sistemas activos está hecho.

Quien haya escrito por WhatsApp a una empresa que usa este CRM también puede pedir la eliminación a esa empresa. Si nos escribe a nosotros, igual tramitamos el pedido sobre los datos que estén en el CRM.

El cliente empresarial puede pedir, por el mismo email, la eliminación de toda su cuenta y de las conversaciones, plantillas y archivos asociados.

11. Seguridad

El acceso al CRM es por usuario y por conversación asignada. La conexión entre el navegador y el CRM, y entre el CRM y la API de WhatsApp Business de Meta, va cifrada en tránsito (HTTPS/TLS).

Los mensajes que pasan por la API de WhatsApp Business los puede leer el cliente empresarial y los usuarios autorizados del CRM. Ese acceso es el objeto del servicio: el historial guardado en el CRM está disponible para esas personas autorizadas.

12. Transferencias fuera de Argentina

Prestar el servicio exige enviar y recibir datos por la API de WhatsApp Business de Meta. Meta puede tratar esos datos en Estados Unidos y en otros países donde opera. El CRM también puede estar alojado fuera de Argentina. Esas transferencias ocurren porque son necesarias para operar WhatsApp desde el CRM.

13. Derechos en Argentina

La persona titular de los datos puede ejercer los derechos de acceso, rectificación, actualización y supresión que reconoce la Ley N.º 25.326 de Protección de los Datos Personales, por el email de la sección 10.

El titular de los datos personales tiene la facultad de ejercer el derecho de acceso a los mismos en forma gratuita a intervalos no inferiores a seis meses, salvo que se acredite un interés legítimo al efecto conforme lo establecido en el artículo 14, inciso 3 de la Ley N.º 25.326.

La Agencia de Acceso a la Información Pública, Órgano de Control de la Ley N.º 25.326, tiene la atribución de atender las denuncias y reclamos que se interpongan por incumplimiento de las normas de protección de datos personales. Sitio: www.argentina.gob.ar/aaip.

14. Menores de edad

El CRM no está dirigido a menores de 18 años. Si Martin Ignacio Casas toma conocimiento de que el CRM guarda datos de un menor sin una base válida, los elimina.

15. Datos del sitio web

Este sitio se aloja en Firebase Hosting (Google). El servidor puede registrar datos técnicos de la visita, como la dirección IP y el navegador, para entregar la página y proteger el servicio.

El formulario de contacto envía nombre, email, empresa y mensaje a través de FormSubmit, que los entrega por correo a Ovenbird Consulting. Esos datos se usan para responder la consulta y se conservan según la sección 9.

El sitio carga tipografías desde Google Fonts y estilos desde el CDN de Tailwind. Esas solicitudes pueden incluir la dirección IP del visitante. El sitio no usa cookies de publicidad ni de seguimiento propio.

16. Cambios

Si esta política cambia, la versión vigente se publica en https://ovenbirdconsulting.com.ar/health-crm/privacy-policy con la fecha de actualización. El uso del CRM o del sitio después de publicada la nueva versión supone que la persona tuvo a disposición ese texto.

17. Contacto

This policy explains how personal data is processed in the WhatsApp CRM of Ovenbird Consulting and on ovenbirdconsulting.com.ar. It applies to people who message a CRM customer on WhatsApp, to people who use the CRM, and to visitors of this website.

1. Data controller

The data controller is Ovenbird Consulting (Martin Ignacio Casas).

Martin Ignacio Casas is a natural person domiciled in the Argentine Republic. He carries on this activity under the trade name Ovenbird Consulting. Ovenbird Consulting is not a separate legal entity from Martin Ignacio Casas. It is the name under which the activity is presented.

Privacy contact: martin@ovenbirdconsulting.com.ar.

2. Scope

This policy covers:

• The CRM that connects a business customer's operation to WhatsApp.
• Data sent or received through Meta's WhatsApp Business API.
• Accounts of people who use the CRM.
• Inquiries sent through the contact form on this website.

The business customer owns the WhatsApp Business account and is the party that talks to its contacts. Ovenbird Consulting (Martin Ignacio Casas) processes the data in those conversations in order to provide the CRM, as the technology provider of that connection.

3. What the CRM does

The CRM is a support inbox connected to Meta's official WhatsApp Business API (WhatsApp Business Platform). It shows the business customer's WhatsApp Business conversations in Ovenbird Consulting's own interface.

With that inbox, the customer can:

• Read and reply to WhatsApp conversations.
• Assign conversations to CRM users. Each user sees only the content relevant to their role and the conversations they are responsible for.
• Send and receive text messages and files: images, documents, audio, video, and other files the API supports.
• Manage message templates: create, edit, and delete them, and send them through the WhatsApp Business API. Meta may review and approve those templates before they are sent.

4. WhatsApp data the system processes

The system processes WhatsApp data through Meta's WhatsApp Business API. Meta, as the operator of the API, sends and receives that data through the business customer's WhatsApp Business account.

Specifically, the CRM processes:

• Phone numbers of the people who send or receive messages on that account.
• Contact names and the WhatsApp profile name, when Meta or the customer provides them.
• Messages, including the text of the conversation.
• Files sent in the chat: images, documents, audio, video, and other files the API supports.
• Message metadata: identifiers, date and time, sent, delivered, and read status, and the conversation they belong to.
• Message templates: name, language, content, variables, and approval status at Meta. When a template is sent, variables may be filled with contact data, such as a name.
• WhatsApp Business account and business phone identifiers required to operate the API.

The business customer must have a valid basis to communicate with those people, under the law that applies to them and under WhatsApp's policies. Ovenbird Consulting does not use the customer's WhatsApp account to send its own messages to those contacts.

5. Other data we process

Besides WhatsApp data, the CRM processes data about the people who use it:

• Name, email, sign-in credentials, and role inside the customer's account.
• Which conversations are assigned to each user.
• Technical access logs, such as IP address, date, and time, for security and diagnostics.

From this website we may receive the name, email, company, and message a person submits in the contact form.

6. Why this data is used

We use phone numbers, messages, contact names, and files to:

• Show the conversation in the CRM chat and allow it to continue.
• Send and receive messages and files through Meta's WhatsApp Business API.
• Limit visibility: each user sees the conversations they are responsible for and the content needed to handle them.
• Create, edit, delete, and send message templates.
• Assign conversations and keep the history of that support.
• Protect the service, investigate abuse, and provide technical support to the business customer.
• Comply with a legal duty or respond to a request from a competent authority.

Ovenbird Consulting (Martin Ignacio Casas) does not sell or rent personal data. It does not use WhatsApp data for its own advertising or for third-party advertising, and it does not use that data to train general-purpose artificial intelligence models.

CRM account data is used to identify the user, authenticate them, and apply permissions for the conversations they are responsible for. Website form data is used to answer the inquiry.

7. Who can see the data

• The CRM user the conversation is assigned to.
• Administrators the business customer enables inside its account.
• Martin Ignacio Casas, and anyone he authorizes to operate, maintain, or support the CRM, only as needed for that task.
• Meta, because the message is sent and received through its API.

8. Who data is shared with

We share personal data only in these cases:

• Meta Platforms, Inc. and its affiliates, as operators of the WhatsApp Business API. Sending and receiving phone numbers, messages, contact names, and files goes through that API. Meta's processing is governed by its own terms and privacy policy (WhatsApp).
• The business customer that owns the WhatsApp Business account, and the users that customer authorizes.
• Infrastructure providers that host the CRM, only to provide the service and under a duty of confidentiality.
• Authorities, when a law or an order requires a disclosure.

A change of control of the activity, or handing operation of the CRM to another technical provider, may include the transfer of data required for the service to keep running. The recipient is then bound by this policy or an equivalent one.

9. How long data is kept

WhatsApp phone numbers, contact names, messages, images, documents, audio, video, and other files are kept while the business customer's CRM account is active. They are needed to show history and continue the conversation.

• When the customer leaves the service, that data is deleted from active systems within 30 calendar days.
• When a person requests deletion, it is also deleted from active systems within 30 calendar days. If the requester is a data subject under Law 25,326 and erasure applies, the period is 5 business days.
• Backups are overwritten on the normal cycle, within 90 days at most, and are not used for any other purpose.
• We may keep a minimal record of the request — date, contact channel, and what was deleted — without the WhatsApp content, to show that the request was completed.
• If a law requires a piece of data to be kept longer, only that data is kept, with restricted access.

Data in a CRM user account is kept while the account exists. The same periods apply after it is closed. Website form inquiries are kept for as long as needed to answer them and for 24 months at most.

10. How to request access, correction, or deletion

Anyone may request access to, correction of, or deletion of their data, including the phone number, messages, contact name, and WhatsApp files associated with that person.

To do so:

1. Email martin@ovenbirdconsulting.com.ar.
2. Use one of these subjects: “Data deletion request”, “Data access request”, or “Data correction request”.
3. Include the WhatsApp phone number, the contact name if you know it, and the name of the business you talked to, if you know it. If the request is about a CRM user account, include that account's email.
4. Wait for confirmation. We may ask for one further detail, only what is needed to identify the conversation or the account and to avoid deleting someone else's data.

We answer an access request within 10 calendar days. Correction or deletion is carried out within the periods in section 9. We confirm by email when deletion from active systems is done.

A person who messaged a business that uses this CRM on WhatsApp may also ask that business to delete the data. If they write to us, we still process the request for data held in the CRM.

The business customer may use the same email to request deletion of its entire account and of the conversations, templates, and files linked to it.

11. Security

Access to the CRM is by user and by assigned conversation. The connection between the browser and the CRM, and between the CRM and Meta's WhatsApp Business API, is encrypted in transit (HTTPS/TLS).

Messages that pass through the WhatsApp Business API can be read by the business customer and by authorized CRM users. That access is the purpose of the service: the history stored in the CRM is available to those authorized people.

12. Transfers outside Argentina

Providing the service requires sending and receiving data through Meta's WhatsApp Business API. Meta may process that data in the United States and in other countries where it operates. The CRM may also be hosted outside Argentina. These transfers happen because they are necessary to operate WhatsApp from the CRM.

13. Rights in Argentina

A data subject may exercise the rights of access, rectification, update, and deletion recognized by Argentine Personal Data Protection Law No. 25,326, using the email in section 10.

The data subject has the right to access their personal data free of charge at intervals of no less than six months, unless a legitimate interest is shown, as provided in section 14, subsection 3, of Law No. 25,326.

The Agency of Access to Public Information (Agencia de Acceso a la Información Pública), the enforcement authority for Law No. 25,326, may receive complaints for breaches of personal data protection rules. Website: www.argentina.gob.ar/aaip.

14. Children

The CRM is not directed at anyone under 18. If Martin Ignacio Casas learns that the CRM stores a minor's data without a valid basis, he deletes it.

15. Website data

This website is hosted on Firebase Hosting (Google). The server may log technical visit data, such as IP address and browser, to deliver the page and protect the service.

The contact form sends name, email, company, and message through FormSubmit, which delivers them by email to Ovenbird Consulting. That data is used to answer the inquiry and is kept as described in section 9.

The site loads fonts from Google Fonts and styles from the Tailwind CDN. Those requests may include the visitor's IP address. The site does not use advertising cookies or its own tracking cookies.

16. Changes

If this policy changes, the current version is published at https://ovenbirdconsulting.com.ar/health-crm/privacy-policy with the update date. Use of the CRM or the site after the new version is published means that text was made available.

17. Contact