Política de privacidad
Borrador para revisión del titular. Los campos entre corchetes se completan antes de publicar.
Quiénes somos
Olazap es una plataforma que permite a un negocio atender a sus clientes a partir de un mensaje de WhatsApp: el negocio responde una vez con un enlace a una sesión web privada, donde ocurre la conversación, y envía un mensaje de cierre cuando termina. Olazap es operada por [razón social], CUIT [número], con domicilio en [domicilio], Argentina. Contacto: privacidad@olazap.com [confirmar casilla].
Quién es responsable de tus datos
El negocio con el que te comunicás es el responsable del tratamiento de tus datos en los términos de la Ley 25.326. Olazap actúa como encargado del tratamiento por cuenta de ese negocio: procesa los datos para prestarle el servicio y no los usa para fines propios, ni los vende, ni los cede a terceros salvo a los proveedores necesarios para operar el servicio (alojamiento y el propio WhatsApp, operado por Meta Platforms).
Qué datos tratamos
- Tu número de WhatsApp y el nombre de perfil que WhatsApp entrega con cada mensaje.
- Los mensajes que enviás al negocio por WhatsApp y en la sesión web, y las respuestas que recibís.
- Los archivos que subís en la sesión web (por ejemplo, una foto).
- Los datos que el negocio registra para atenderte: nombre, documento, teléfono, correo, plan o cobertura, y el turno que reservás.
- Datos técnicos de la sesión web: cookie de sesión y dirección IP, para mantener la sesión y protegerla.
Si el negocio es un prestador de salud, parte de estos datos son datos sensibles en los términos de la Ley 25.326, y los tratamos con ese estándar para todos los negocios.
Para qué
Para llevar tu conversación con el negocio, reservar y gestionar turnos, y entregarle al negocio lo que necesita para atenderte. Un mensaje tuyo que indica una urgencia se deriva a una persona del negocio; el sistema no interpreta tu situación ni te da consejos.
Cómo los protegemos
- Cada dato personal se guarda cifrado bajo una clave propia del negocio; los archivos que subís se cifran antes de almacenarse y solo se sirven a través de nuestro propio punto de acceso, con registro de quién los abrió.
- Cada lectura de tu ficha por personal del negocio queda registrada.
- La sesión web viaja cifrada entre tu navegador y nuestro servidor. No es cifrado de extremo a extremo: nuestro servidor lee los mensajes, y tiene que hacerlo para derivar una urgencia a una persona y para que el negocio pueda responder.
- El acceso del personal del negocio se hace con llaves de acceso (passkeys) y permisos por rol.
Cuánto tiempo
Mientras la conversación y tu ficha existan en el negocio que te atiende. El negocio puede borrar tu ficha y tus conversaciones; cuando lo hace, el borrado es efectivo en nuestros sistemas.
Tus derechos
Tenés derecho a acceder, rectificar y suprimir tus datos, y a oponerte a su tratamiento, ante el negocio responsable o escribiéndonos a la casilla de contacto. Si solicitás a WhatsApp la eliminación de tus datos respecto de esta aplicación, recibimos esa solicitud, la registramos con un código de confirmación y borramos lo que el negocio guarda de tu número de WhatsApp: tu contacto y tus conversaciones. Podés consultar el estado con ese código. La Agencia de Acceso a la Información Pública, órgano de control de la Ley 25.326, tiene la atribución de atender denuncias y reclamos por incumplimiento de las normas de protección de datos personales.
Cambios
Publicaremos aquí cualquier cambio a esta política, con su fecha.
Privacy policy
Draft for the owner's review. Bracketed fields are completed before publication.
Who we are
Olazap lets a business serve its customers starting from a WhatsApp message: the business answers once with a link to a private web session, where the conversation happens, and sends one closing message when it ends. Olazap is operated by [legal name], tax id [number], [address], Argentina. Contact: privacidad@olazap.com [confirm mailbox].
Who is responsible for your data
The business you are talking to is the data controller under Argentina's Personal Data Protection Act (Law 25.326). Olazap is its data processor: we process data to provide the service to that business, and we do not use it for our own purposes, sell it, or share it with third parties beyond the providers needed to run the service (hosting, and WhatsApp itself, operated by Meta Platforms).
What we process
- Your WhatsApp number and the profile name WhatsApp delivers with each message.
- The messages you send the business on WhatsApp and in the web session, and the replies you receive.
- Files you upload in the web session (a photo, for instance).
- What the business records to serve you: name, identity document, phone, email, plan or coverage, and the appointment you book.
- Technical data of the web session: a session cookie and your IP address, to keep the session and protect it.
Where the business is a health provider, some of this is sensitive data under Law 25.326; we treat it to that standard for every business.
What for
To carry your conversation with the business, to book and manage appointments, and to give the business what it needs to serve you. A message of yours that signals an urgency is handed to a person at the business; the system does not interpret your situation or give advice.
How we protect it
- Every personal field is stored encrypted under a key that belongs to the business; files you upload are encrypted before they are stored and served only through our own audited endpoint.
- Every read of your record by the business's staff is logged.
- The web session is encrypted between your browser and our server. It is not end-to-end encrypted: our server reads the messages, and must, to hand an urgency to a person and to let the business reply.
- The business's staff sign in with passkeys and role-based permissions.
For how long
For as long as the conversation and your record exist at the business serving you. The business can delete your record and your conversations; when it does, the deletion takes effect in our systems.
Your rights
You may access, correct and delete your data, and object to its processing, through the responsible business or by writing to the contact mailbox. If you ask WhatsApp to delete your data for this application, we receive that request, record it with a confirmation code, and delete what the business holds for your WhatsApp number — your contact and your conversations. You can check its status with that code. The Argentine Agency of Access to Public Information is the supervisory authority under Law 25.326.
Changes
Any change to this policy is published here, with its date.