Aviso de Privacidad de Messangi

1. Introducción

Messangi Corporation y sus afiliadas (en conjunto, “Messangi”, “nosotros” o “nuestro”) ofrecen soluciones de plataforma de comunicaciones como servicio (CPaaS) que permiten a nuestros clientes empresariales llegar a sus propios usuarios a través de canales de mensajería como SMS, WhatsApp, RCS, correo electrónico, voz y notificaciones push. Nos comprometemos a tratar la información personal de manera responsable y de conformidad con las leyes de protección de datos aplicables.

Este Aviso de Privacidad explica cómo recopilamos, usamos, compartimos y protegemos la información personal cuando usted visita nuestros sitios web, crea o administra una cuenta, se comunica con nosotros o interactúa de otro modo con nuestros servicios. También explica los derechos y las opciones de los que usted dispone según el lugar donde se encuentre.

Debido a la forma en que funcionan nuestros servicios, Messangi actúa en dos roles diferentes según los datos de que se trate. La Sección 2 explica esos roles, que determinan quién es responsable de la información personal y a quién debe usted dirigir una solicitud.

2. Las entidades de Messangi y nuestros roles

Messangi Corporation es una sociedad constituida en los Estados Unidos, con domicilio principal en 5798 SW 68th St, Miami, FL 33143, USA. Messangi Corporation es la entidad que mantiene nuestra certificación conforme al Marco de Privacidad de Datos descrito en la Sección 7 y es el responsable del tratamiento de la información personal descrita en este aviso. También operamos a través de entidades afiliadas en Latinoamérica que pueden actuar como responsable (responsable del tratamiento) de la información personal tratada en sus respectivas jurisdicciones, lo cual se aborda en los avisos de privacidad locales de dichas jurisdicciones.

2.1 Cuando Messangi es responsable del tratamiento

Actuamos como responsable del tratamiento cuando determinamos los fines y los medios del tratamiento. Esto se aplica a la información sobre nuestros clientes empresariales y su personal, los clientes potenciales, los visitantes de nuestros sitios web y las personas que se comunican con nosotros. Respecto de esta información, Messangi es responsable y usted puede contactarnos utilizando los datos de la Sección 12.

2.2 Cuando Messangi es encargado del tratamiento

Actuamos como encargado del tratamiento (proveedor de servicios) cuando transmitimos mensajes y tratamos comunicaciones en nombre de nuestros clientes empresariales. En este rol, nuestro cliente es el responsable del tratamiento. El cliente decide qué enviar, a quién y con qué base legal, y nosotros tratamos esa información únicamente conforme a las instrucciones documentadas del cliente y en virtud de nuestro contrato con él.

Si usted es un usuario final que recibió un mensaje de una empresa que utiliza Messangi, esa empresa es el responsable del tratamiento de su información. Las solicitudes para acceder a esa información, corregirla o eliminarla deben dirigirse a la empresa con la que usted interactúa. Apoyaremos la respuesta de nuestro cliente según lo exijan nuestro contrato y la ley aplicable.

3. Información personal que recopilamos

“Información personal” significa información que identifica a una persona identificable, se relaciona con ella o podría vincularse razonablemente con ella. Recopilamos únicamente la información que necesitamos para los fines descritos en este aviso.

3.1 Información que recopilamos como responsable del tratamiento

Datos de identidad y de contacto, como nombre, dirección de correo electrónico corporativa, número de teléfono y nombre de la empresa.

Credenciales de la cuenta, como el nombre de usuario y la contraseña utilizados para proteger su cuenta.

Información de facturación, como la dirección de facturación y los datos del método de pago, tratada de forma segura a través de nuestros procesadores de pagos.

Información de verificación, como una identificación o un comprobante de domicilio, cuando se requiera por motivos de cumplimiento y seguridad.

Preferencias, como las preferencias de idioma y de comunicación.

Información del dispositivo y de uso recopilada automáticamente, como la dirección IP, el tipo de navegador, el sistema operativo y la forma en que usted interactúa con nuestros sitios web y servicios. Consulte la Sección 6 sobre cookies.

3.2 Información que tratamos como encargado del tratamiento, en nombre de nuestros clientes

Cuando nuestros clientes utilizan nuestros servicios para comunicarse con sus usuarios, tratamos lo siguiente en su nombre y conforme a sus instrucciones:

Datos de uso, como números de teléfono, direcciones de correo electrónico, marcas de tiempo, información de enrutamiento y registros de entrega necesarios para transmitir mensajes o llamadas.

Contenido de las comunicaciones, como el texto, la voz, las imágenes u otro material que el cliente o sus usuarios transmiten a través de nuestros servicios.

Tratamos esta información únicamente para prestar los servicios solicitados por el cliente. Como encargado del tratamiento, confiamos en que el cliente cuente con una base legal válida para recopilar y tratar esta información, y para proporcionar a sus usuarios los avisos exigidos y obtener de ellos los consentimientos requeridos.

4. Cómo usamos la información personal

Como responsable del tratamiento, usamos la información personal para:

Proporcionar, operar, mantener y proteger nuestros sitios web y servicios.

Crear y administrar cuentas y procesar pagos.

Comunicarnos con usted, brindar soporte y gestionar nuestra relación.

Mejorar y desarrollar nuestros servicios, incluidos los análisis.

Detectar, prevenir y responder ante fraudes, abusos, incidentes de seguridad y otras actividades perjudiciales.

Cumplir con obligaciones legales y hacer valer nuestros contratos.

Enviar comunicaciones del servicio y, cuando esté permitido, comunicaciones de marketing, de las que usted puede darse de baja según se describe en la Sección 9.

Como encargado del tratamiento, usamos la información descrita en la Sección 3.2 únicamente para prestar los servicios conforme a las instrucciones de nuestro cliente.

No vendemos información personal ni la compartimos para publicidad conductual entre contextos.

4.1 Bases legales (cuando se requieren)

Cuando la ley de protección de datos exige una base legal, nos basamos en una o más de las siguientes: la ejecución de un contrato; su consentimiento; nuestros intereses legítimos, siempre que no prevalezcan sobre ellos sus derechos; el cumplimiento de una obligación legal; y la protección de intereses vitales. Cuando nos basamos en el consentimiento, usted puede retirarlo en cualquier momento.

5. Cómo compartimos la información personal

No vendemos información personal. Compartimos información personal únicamente en las siguientes circunstancias:

Proveedores de servicios y subencargados que nos ayudan a operar, como procesadores de pagos, proveedores de alojamiento en la nube, plataformas de soporte y proveedores de análisis, cada uno obligado por contrato a proteger la información y a usarla solo para prestarnos servicios.

Proveedores de telecomunicaciones y comunicaciones, como operadores y plataformas de mensajería, para enrutar y entregar mensajes y llamadas.

Divulgaciones legales y de seguridad, como respuestas a solicitudes legítimas de autoridades públicas, citaciones u órdenes judiciales, y para hacer valer nuestros términos, prevenir fraudes o proteger derechos y la seguridad.

Transferencias de negocio, como una fusión, adquisición, reorganización o venta de activos, con el aviso que exija la ley.

Con su consentimiento o según sus indicaciones.

Información agregada o desidentificada que no lo identifica a usted.

Mantenemos una lista de los subencargados que utilizamos para prestar los servicios, disponible en nuestro sitio web.

6. Cookies y tecnologías de seguimiento

Utilizamos cookies y tecnologías similares en nuestros sitios web para habilitar funciones básicas, recordar sus preferencias, medir el rendimiento y, cuando corresponda, apoyar el marketing. Las categorías que utilizamos incluyen cookies esenciales, cookies de rendimiento y análisis, cookies de funcionalidad y cookies publicitarias.

Usted puede gestionar sus preferencias mediante nuestra herramienta de preferencias de cookies y a través de la configuración de su navegador. Deshabilitar ciertas cookies puede afectar la funcionalidad. Cuando se requiera, respetamos las señales de preferencia de exclusión voluntaria, incluido Global Privacy Control, según se describe en la Sección 9.3.

7. Transferencias internacionales de datos y el Marco de Privacidad de Datos

Su información personal puede transferirse a países distintos del suyo y tratarse en ellos, incluidos los Estados Unidos, donde se encuentran nuestras instalaciones y ciertos proveedores de servicios. Utilizamos salvaguardas adecuadas para estas transferencias, según se describe a continuación.

7.1 Marco de Privacidad de Datos

Messangi Corporation cumple con el Marco de Privacidad de Datos UE-EE. UU., la Extensión del Reino Unido al Marco de Privacidad de Datos UE-EE. UU. y el Marco de Privacidad de Datos Suiza-EE. UU., según los administra el Departamento de Comercio de los EE. UU. Messangi Corporation ha certificado que se adhiere a los Principios del Marco de Privacidad de Datos con respecto al tratamiento de los datos personales recibidos de la Unión Europea, el Reino Unido y Suiza en virtud del marco aplicable. Para obtener más información y confirmar nuestra certificación vigente, visite https://www.dataprivacyframework.gov/ y busque Messangi Corporation en la lista de participantes. Si existe algún conflicto entre los términos de este aviso y los Principios del Marco de Privacidad de Datos, prevalecerán los Principios con respecto a los datos tratados en virtud del marco.

7.2 Aviso, elección y transferencias ulteriores

De conformidad con los Principios, informamos sobre la información personal que tratamos y los fines para los que la usamos, y ofrecemos las opciones descritas en la Sección 9.2. Cuando transferimos información personal cubierta por nuestra certificación a terceros que actúan como nuestros agentes, seguimos siendo responsables conforme a los Principios. Exigimos a esos agentes que brinden al menos el mismo nivel de protección que los Principios, y seguimos siendo responsables si un agente trata dicha información personal de manera incompatible con los Principios, salvo que podamos demostrar que no somos responsables del hecho que dio lugar al daño.

7.3 Otros mecanismos de transferencia

Para las transferencias no cubiertas por el Marco de Privacidad de Datos, o cuando resulte apropiado un mecanismo adicional, nos basamos en otros mecanismos lícitos de transferencia, como las Cláusulas Contractuales Tipo de la Comisión Europea y el Anexo de Transferencia Internacional de Datos del Reino Unido, junto con las medidas complementarias que exija la ley.

7.4 Resolución de controversias conforme al Marco de Privacidad de Datos

En cumplimiento del Marco de Privacidad de Datos, Messangi Corporation se compromete a resolver las reclamaciones sobre la recopilación o el uso de sus datos personales transferidos en virtud del marco. Las personas que tengan consultas o reclamaciones deben comunicarse primero con nosotros en privacy@messangi.com. Las organizaciones del Marco de Privacidad de Datos deben responder dentro de los 45 días siguientes a la recepción de una reclamación. Respecto de las reclamaciones relativas a datos que no son de recursos humanos que no resolvamos, nos comprometemos a remitirlas al ICDR-AAA Data Privacy Framework Independent Recourse Mechanism, un proveedor de resolución de controversias con sede en los Estados Unidos, sin costo alguno para usted. Consulte https://go.adr.org/dpf_irm.html. Respecto de las reclamaciones relativas a datos de recursos humanos transferidos desde la Unión Europea en el contexto de la relación laboral, nos comprometemos a cooperar con el panel establecido por las Autoridades de Protección de Datos de la Unión Europea. En determinadas condiciones, usted podrá recurrir a un arbitraje vinculante para las reclamaciones residuales que no se resuelvan por otros medios, según se describe en el sitio web del Marco de Privacidad de Datos. Messangi Corporation está sujeta a las facultades de investigación y de aplicación de la Comisión Federal de Comercio de los EE. UU. (U.S. Federal Trade Commission).

9. Sus derechos y opciones de privacidad

Los derechos de los que usted dispone dependen de su ubicación y de si Messangi actúa como responsable o como encargado del tratamiento. Respecto de la información que tratamos como encargado del tratamiento en nombre de un cliente (Sección 2.2), dirija su solicitud a ese cliente, y nosotros lo asistiremos según se requiera. Respecto de la información de la que somos responsables, usted puede ejercer los derechos que se indican a continuación escribiéndonos a privacy@messangi.com.

9.1 Derechos de todas las personas

Acceder a la información personal que tenemos sobre usted.

Corregir información inexacta o incompleta.

Eliminar su información, con sujeción a las excepciones legales.

Oponerse a ciertos tratamientos o solicitar su limitación.

Recibir su información en un formato portátil, de uso común y legible por máquina, cuando corresponda.

Retirar el consentimiento cuando el tratamiento se base en el consentimiento.

9.2 Opciones conforme al Marco de Privacidad de Datos

Respecto de la información personal tratada en virtud del Marco de Privacidad de Datos:

Exclusión voluntaria (opt-out). Le ofreceremos la oportunidad de excluirse antes de divulgar su información personal a un tercero distinto de un encargado del tratamiento que actúe en nuestro nombre, o antes de usarla para un fin sustancialmente diferente de aquel para el que se recopiló originalmente o que usted autorizó posteriormente. Para ejercer la exclusión, escriba a privacy@messangi.com.

Consentimiento expreso (opt-in) para información sensible. Respecto de la información personal sensible, como la información sobre salud, origen racial o étnico, opiniones políticas, creencias religiosas o filosóficas, afiliación sindical o vida sexual, obtendremos su consentimiento afirmativo y expreso antes de divulgarla a un tercero distinto de un encargado del tratamiento que actúe en nuestro nombre, o de usarla para un fin sustancialmente diferente.

9.3 Derechos de privacidad en los estados de los Estados Unidos

Si usted reside en California o en otro estado de los EE. UU. con una ley integral de privacidad, puede tener derecho a conocer y acceder a las categorías y a los datos específicos de información personal que recopilamos, a corregirla, a eliminarla, a excluirse de cualquier venta o intercambio para publicidad conductual entre contextos y a limitar el uso de la información personal sensible. No vendemos información personal ni la compartimos para publicidad conductual entre contextos. No lo discriminaremos por ejercer estos derechos.

Respetamos las señales de preferencia de exclusión voluntaria, incluido Global Privacy Control, cuando se requiera.

Usted puede presentar una solicitud a través de privacy@messangi.com y puede recurrir a un agente autorizado cuando la ley lo permita. Verificaremos su solicitud según lo exija la ley. Si rechazamos una solicitud, usted puede apelar respondiendo a nuestra decisión; responderemos dentro del plazo que exija la ley aplicable.

Las categorías de información personal que hemos recopilado en los doce meses anteriores, sus fuentes, los fines comerciales o de negocio para los que las usamos y las categorías de terceros a quienes podemos divulgarlas se resumen a continuación. La conservación se describe en la Sección 10.

9.4 Latinoamérica

Según su país, usted puede tener derechos conforme a la ley local de protección de datos, incluidos los derechos de acceder, rectificar, cancelar o suprimir su información personal y oponerse a su tratamiento (los derechos ARCO en varias jurisdicciones), a la portabilidad cuando esté prevista y a retirar el consentimiento. También tiene derecho a presentar una reclamación ante la autoridad competente de su país. Los marcos pertinentes incluyen, entre otros:

México: la Ley Federal de Protección de Datos Personales en Posesión de los Particulares y su reforma de 2025. Un Aviso de Privacidad independiente se aplica al tratamiento regido por la ley mexicana.

Colombia: la Ley 1581 de 2012 y el Decreto 1377 de 2013, bajo la supervisión de la Superintendencia de Industria y Comercio.

Chile: la Ley 19.628, modernizada por la Ley 21.719.

Venezuela: los requisitos constitucionales y sectoriales de protección de datos aplicables en Venezuela.

Brasil: la Ley General de Protección de Datos (LGPD), bajo la supervisión de la ANPD.

Perú: la Ley 29733 de protección de datos personales.

Para ejercer estos derechos, escriba a privacy@messangi.com.

9.5 Espacio Económico Europeo, Reino Unido y Suiza

Si usted se encuentra en el Espacio Económico Europeo, el Reino Unido o Suiza, tiene los derechos descritos en la Sección 9.1 y puede presentar una reclamación ante su autoridad de control local. Cuando tratamos su información en virtud del Marco de Privacidad de Datos, también se aplican la Sección 7 y la Sección 9.2.

10. Conservación de datos

Conservamos la información personal durante el tiempo necesario para prestar nuestros servicios, mantener nuestra relación con usted y cumplir los fines descritos en este aviso, y luego durante el período necesario para cumplir nuestras obligaciones legales, contables, fiscales y contractuales, así como para resolver controversias y hacer valer nuestros contratos. Cuando actuamos como encargado del tratamiento, conservamos la información tratada en nombre de un cliente de conformidad con nuestro contrato con ese cliente y sus instrucciones. Cuando la información ya no es necesaria, la eliminamos o la desidentificamos.

11. Otra información

11.1 Tratamiento automatizado

Utilizamos procesos automatizados para fines como la detección de fraudes, la prevención de spam y la protección de la seguridad de nuestros servicios. Estos procesos analizan señales para identificar actividades potencialmente fraudulentas o maliciosas.

11.2 Menores de edad

Nuestros servicios no están dirigidos a personas menores de 16 años, y no recopilamos a sabiendas información personal de menores de 16 años. Si usted cree que un menor nos ha proporcionado información personal, comuníquese con nosotros y tomaremos medidas para eliminarla.

11.3 Sitios web de terceros

Nuestros sitios web y servicios pueden incluir enlaces a sitios de terceros. No somos responsables de sus prácticas de privacidad, y le recomendamos revisar sus avisos.

12. Cambios y contacto

Podemos actualizar este Aviso de Privacidad periódicamente. Cuando realicemos cambios significativos, publicaremos un aviso destacado en nuestro sitio web y, cuando corresponda, se lo notificaremos por correo electrónico. La fecha de vigencia que figura al inicio indica cuándo se revisó el aviso por última vez.

Si tiene preguntas, inquietudes o solicitudes sobre este aviso o sobre nuestras prácticas de datos, contáctenos:

Messangi Corporation Attn: Privacy Team 5798 SW 68th St, Miami, FL 33143, USA Email: privacy@messangi.com