Política de Privacidad

Última actualización: 23 de octubre de 2026

Esta Política de Privacidad describe cómo Code54 S.A. ("Code54", "nosotros"), operadora del servicio Dobletilde, recopila, usa, comparte y protege la información en el marco de la prestación de Dobletilde. Al usar el servicio, aceptás las prácticas descritas en este documento.

1. Quiénes somos

Dobletilde es un servicio de software (SaaS) que funciona como una bandeja de entrada unificada de pedidos: permite a empresas ("Clientes") recibir y procesar pedidos de compra que sus propios clientes o revendedores les envían por WhatsApp y por correo electrónico, y convertir esos mensajes en pedidos estructurados que se integran con los sistemas del Cliente.

El responsable de los datos que Code54 trata para administrar Dobletilde es CODE54 S.A., CUIT 30-71091460-1, con domicilio en Ortiz de Ocampo 3302, Ciudad Autónoma de Buenos Aires, Argentina. Podés contactarnos en contacto@dobletilde.com.

Operamos como Proveedor de Tecnología (Tech Provider) dentro de la Plataforma de WhatsApp Business de Meta. Prestamos el servicio a empresas; no ofrecemos Dobletilde a consumidores finales.

2. Alcance y roles

Los mensajes, pedidos, catálogos y demás información que un Cliente carga o recibe a través de Dobletilde (los "Datos del Cliente") siguen siendo del Cliente. Esto no limita los derechos que una persona pueda tener sobre sus datos personales.

Respecto de los Datos del Cliente —incluido el contenido de mensajes de las personas que se comunican con cada Cliente— Code54 actúa como encargado del tratamiento (procesador) por cuenta y bajo las instrucciones documentadas del Cliente, que es el responsable frente a esas personas. Respecto de los datos de las cuentas de operadores, datos comerciales del Cliente y datos que procesamos para operar y proteger Dobletilde, Code54 actúa como responsable del tratamiento.

Para los datos respecto de los cuales somos responsables, los tratamos para celebrar y ejecutar nuestra relación con el Cliente, cumplir obligaciones legales y proteger el servicio y sus usuarios. Cuando la normativa exija consentimiento, lo solicitaremos de forma previa, expresa e informada. Respecto de los Datos del Cliente, no decidimos fines propios: los tratamos únicamente conforme al contrato y a las instrucciones del Cliente.

3. Información que recopilamos

Recopilamos y procesamos las siguientes categorías de información:

Mensajes de WhatsApp y su contenido. Los mensajes que las personas envían a los números de WhatsApp Business de nuestros Clientes: texto, imágenes, notas de voz, documentos (por ejemplo, PDF) y otros archivos adjuntos.
Datos del remitente. El número de teléfono de WhatsApp y el nombre de perfil de WhatsApp de la persona que escribe al Cliente.
Metadatos de mensajería. Identificadores de mensaje, marcas de tiempo y estados de entrega (enviado, entregado, leído, fallido).
Datos de correo electrónico. Cuando el Cliente recibe pedidos por correo, el contenido y los metadatos de esos correos.
Pedidos derivados. La información estructurada que se extrae de los mensajes (productos, cantidades, notas) para armar cada pedido.
Datos de la cuenta comercial del Cliente. Identificadores de la WhatsApp Business Account (WABA) y de los números de teléfono, tokens de acceso (almacenados cifrados) y datos del perfil comercial, obtenidos durante la incorporación (onboarding).
Datos de la cuenta de operador. Nombre y dirección de correo electrónico del personal del Cliente que usa el panel, obtenidos al iniciar sesión con Google o Microsoft, más datos de sesión.
Datos técnicos y registros. Direcciones IP, marcas de tiempo, registros de actividad y de errores necesarios para operar y asegurar el servicio.

Los datos de la cuenta comercial y de los operadores se obtienen del Cliente, de los Operadores y de los proveedores de inicio de sesión. Los datos de mensajería se obtienen de Meta, del correo electrónico conectado por el Cliente y de las personas que escriben a ese Cliente. Los datos necesarios para crear o mantener una cuenta, autenticar operadores o conectar los canales indicados son obligatorios para esas funciones; si no se proporcionan, es posible que no podamos prestar o mantener el servicio correspondiente.

4. Cómo usamos la información

Prestar la bandeja de entrada de pedidos y mostrar las conversaciones a los operadores autorizados del Cliente.
Transcribir notas de voz, interpretar imágenes y estructurar el contenido de los mensajes en pedidos.
Entregar los pedidos a los sistemas que el Cliente configure (por ejemplo, un webhook o una planilla).
Enviar respuestas y notificaciones por WhatsApp en nombre del Cliente.
Autenticar a los operadores y controlar el acceso.
Operar, mantener, asegurar y mejorar el servicio, y cumplir obligaciones legales.

No vendemos información personal, ni la usamos con fines publicitarios, ni la compartimos con terceros para su propia publicidad.

Cuando mejoramos el servicio a partir de Datos del Cliente, usamos información agregada o anonimizada que no identifica razonablemente a personas ni a un Cliente. No usamos el contenido de los mensajes, adjuntos o pedidos para crear perfiles comerciales propios ni para entrenar modelos propios.

5. Procesamiento automatizado e inteligencia artificial

Para estructurar los pedidos podemos usar proveedores de inteligencia artificial, incluidos OpenAI, Anthropic y Google (Gemini), según la configuración del servicio. El contenido de los mensajes (texto, notas de voz e imágenes) se envía al proveedor de IA aplicable únicamente para extraer datos del pedido a partir del texto, transcribir notas de voz e interpretar imágenes. Los resultados alimentan la bandeja de pedidos.

No autorizamos a esos proveedores a usar los Datos del Cliente para publicidad ni para entrenar sus modelos de uso general. Elegimos configuraciones y términos de servicio empresariales o de API que contemplan esa restricción. Si una función requiriera condiciones de uso materialmente distintas, la informaremos al Cliente antes de habilitarla.

La IA genera resultados auxiliares que deben ser revisados por el Cliente antes de usarlos de manera definitiva. Code54 no toma decisiones únicamente automatizadas que produzcan efectos jurídicos o similares de importancia sobre las personas.

Dobletilde no está diseñado para recibir datos sensibles ni datos de menores. El Cliente no debe enviarlos salvo que sea estrictamente necesario, cuente con una base legal válida y nos haya dado instrucciones documentadas y garantías adecuadas.

6. Cómo compartimos la información — subprocesadores

Compartimos información solo con los proveedores necesarios para prestar el servicio, que la tratan por cuenta nuestra y bajo obligaciones de confidencialidad y protección de datos:

Meta Platforms, Inc. — la Plataforma de WhatsApp Business, por donde se envían y reciben los mensajes.
Proveedores de IA, incluidos OpenAI, Anthropic y Google (Gemini), cuando estén configurados — extracción de pedidos a partir de texto, transcripción de notas de voz e interpretación de imágenes.
DigitalOcean — infraestructura de alojamiento (hosting) y almacenamiento de archivos multimedia.
Google — inicio de sesión de operadores y, cuando el Cliente lo activa, la entrega de pedidos a Google Drive.
Microsoft — inicio de sesión de operadores, cuando el Cliente usa esa opción.

También podemos divulgar información cuando la ley lo exija o para proteger derechos, la seguridad o la integridad del servicio.

El Cliente también puede indicarnos que entreguemos pedidos a destinos que configure, como su ERP, webhook, planilla o Google Drive. Esos destinos son seleccionados y controlados por el Cliente; el Cliente es responsable de informar a las personas y de asegurar que la recepción posterior cumpla la normativa aplicable.

La lista vigente de subprocesadores, su función y el mecanismo para ser notificado sobre cambios se incluye en el Anexo de Tratamiento de Datos. Avisaremos a los Clientes con al menos 30 días de anticipación antes de incorporar un subprocesador que implique un cambio material, salvo que una necesidad urgente de seguridad o una exigencia legal requiera un plazo menor.

7. Conservación de datos

Conservamos los Datos del Cliente durante la vigencia del servicio y según sus instrucciones o configuración de conservación. Al finalizar el servicio, el Cliente tiene 30 días para solicitar una exportación. Una vez vencido ese plazo, eliminamos o anonimizamos los Datos del Cliente de los sistemas activos dentro de los 30 días siguientes, salvo que una obligación legal, una instrucción del Cliente o una disputa documentada exija conservarlos por más tiempo.

Las copias de respaldo se eliminan o sobrescriben en el ciclo normal de copias, que no excede 90 días desde la eliminación de los sistemas activos. Revocamos los tokens de acceso de WhatsApp cuando se desconectan o se da de baja la cuenta. Conservamos datos de facturación durante el plazo exigido por la normativa aplicable y registros de seguridad durante hasta 12 meses, salvo que sea necesario conservarlos por más tiempo para investigar un incidente o cumplir una obligación legal.

8. Seguridad

Aplicamos medidas técnicas y organizativas para proteger la información: cifrado en tránsito (HTTPS), cifrado en reposo de las credenciales sensibles (como los tokens de acceso a WhatsApp), aislamiento estricto de los datos entre Clientes (multi-tenancy con seguridad a nivel de fila) y control de acceso por operador. Ningún sistema es completamente seguro, pero trabajamos para proteger tu información de forma razonable.

9. Transferencias internacionales

Algunos proveedores pueden procesar datos fuera de la Argentina, incluso en los Estados Unidos o la Unión Europea. Antes de una transferencia internacional aplicamos las salvaguardas contractuales, organizativas y técnicas que correspondan según la normativa aplicable y el rol de las partes. Cuando el RGPD u otra norma equivalente sea aplicable, el Anexo de Tratamiento de Datos rige las transferencias y, cuando corresponda, las partes acordarán las cláusulas contractuales tipo aplicables.

10. Tus derechos

Si sos Operador, representante de un Cliente o una persona cuyos datos tratamos como responsables, podés solicitar acceso, rectificación, actualización o eliminación de tus datos personales, y oponerte a determinados tratamientos, escribiendo a contacto@dobletilde.com. Indicá tu nombre, el derecho que querés ejercer y una forma de identificar la cuenta o relación con Dobletilde. Podemos solicitar información razonable para verificar tu identidad y registrar el pedido.

Si sos una persona que se comunicó con una empresa que usa Dobletilde, esa empresa es normalmente la responsable de tus datos y debe recibir tu pedido. Code54 la asistirá como encargado conforme al Anexo de Tratamiento de Datos. Si nos enviás el pedido por error, lo derivaremos al Cliente cuando sea posible y te informaremos cómo continuar.

Tratamos los datos personales conforme a la Ley N° 25.326 de Protección de los Datos Personales y su normativa complementaria. Respondemos los pedidos de acceso dentro de los 10 días corridos y los de rectificación, actualización o supresión dentro de los 5 días hábiles de recibidos. El titular de los datos personales tiene la facultad de ejercer el derecho de acceso a los mismos en forma gratuita a intervalos no inferiores a seis meses, salvo que se acredite un interés legítimo al efecto conforme lo establecido en el artículo 14, inciso 3 de la Ley N° 25.326. La Agencia de Acceso a la Información Pública, en su carácter de Órgano de Control de la Ley N° 25.326, tiene la atribución de atender las denuncias y reclamos que interpongan quienes resulten afectados en sus derechos por incumplimiento de las normas vigentes en materia de protección de datos personales.

11. Privacidad de menores

Dobletilde es un servicio para empresas y no está dirigido a menores de edad. No recopilamos deliberadamente datos de menores.

12. Cumplimiento con las políticas de Meta / WhatsApp

Usamos la Plataforma de WhatsApp Business conforme a las Condiciones para Empresas de WhatsApp y a las políticas de la plataforma de Meta. La información obtenida a través de la Plataforma de WhatsApp Business se utiliza únicamente para prestar el servicio de Dobletilde a nuestros Clientes; no se vende ni se usa con fines publicitarios.

13. Cambios en esta política

Podemos actualizar esta Política de Privacidad. Publicaremos la versión vigente en esta página con su fecha de actualización. Si el cambio es material, avisaremos a los Clientes con al menos 30 días de anticipación por correo electrónico, salvo que una exigencia legal o de seguridad requiera un cambio más inmediato. El uso continuado del servicio después de la entrada en vigencia implica la aceptación de la nueva versión.

14. Contacto

CODE54 S.A., CUIT 30-71091460-1, Ortiz de Ocampo 3302, Ciudad Autónoma de Buenos Aires, Argentina — sitio web: code54.com. Consultas sobre privacidad y datos: contacto@dobletilde.com.