SocialH4ck LLC

Política de privacidad

Última actualización: 29 de octubre de 2026

Español English

1. Responsable del tratamiento

El sitio público está en https://www.bunxt.com y la aplicación en https://app.bunxt.com.

2. Ámbito

Esta política cubre:

• el sitio www.bunxt.com y las páginas de la aplicación BUNXT;
• las cuentas de agencias, freelancers y sus usuarios autorizados;
• las integraciones de WhatsApp Business Platform / Cloud API, Facebook, Instagram y, cuando el cliente las conecta, Google y TikTok;
• las funciones de inteligencia artificial, CRM, contenido y anuncios de la plataforma.

No cubre sitios de terceros a los que enlazamos, ni el tratamiento que Meta, un cliente o un usuario final hagan por su cuenta fuera de BUNXT.

3. Responsable y encargado

SocialH4ck LLC es responsable de los datos de cuenta, facturación, seguridad y uso del producto.

Cuando una agencia conecta su propia cuenta de WhatsApp Business y trata mensajes de sus contactos, esa agencia es la responsable de esos datos de usuarios finales y SocialH4ck LLC actúa como encargado (proveedor del servicio) para prestar la mensajería, el CRM y las automatizaciones que la agencia configura. La agencia debe tener una base legal y, cuando haga falta, el opt-in exigido por WhatsApp.

Meta Platforms, Inc. trata datos de WhatsApp, Facebook e Instagram como responsable independiente, según sus propias políticas.

4. Datos que tratamos

4.1 Cuenta, uso y facturación

• Nombre, correo electrónico, empresa y datos del espacio de trabajo o de la marca.
• Credenciales de acceso. La contraseña se guarda de forma protegida por el proveedor de autenticación; nosotros no la vemos en claro.
• Configuración del producto, usuarios invitados y registros de actividad necesarios para operar la cuenta.
• Estado de la suscripción, país de facturación e identificadores de pago. El número completo de la tarjeta lo procesa el proveedor de pagos; no lo almacenamos.

4.2 WhatsApp Business Platform / Cloud API

Si el cliente conecta WhatsApp Business Platform (Cloud API), recibimos y enviamos datos a través de la API y de los webhooks de Meta para prestar la bandeja, las automatizaciones, las plantillas y el CRM.

A través de la API también podemos enviar a Meta, según lo que el cliente configure:

• mensajes salientes de sesión y mensajes de plantilla, con el número del destinatario y los parámetros de la plantilla;
• medios que el cliente sube para enviar;
• acciones de estado, como marcar un mensaje como leído, cuando esa función está activada.

No vendemos estos datos. No los usamos para que terceros hagan su propia publicidad. El cliente es quien decide a quién escribe y debe cumplir las políticas de mensajería de Meta. Esas obligaciones están en los Términos del servicio.

4.3 Facebook, Instagram y otros accesos

Si una persona inicia sesión o conecta activos con Facebook o Instagram (incluidas páginas, cuentas profesionales, cuentas publicitarias y cuentas de WhatsApp Business), Meta nos comparte los datos que esa persona autoriza. Pueden incluir:

• identificador de usuario de Meta, nombre, correo electrónico y foto de perfil, si Meta los entrega;
• identificadores y nombres de páginas, cuentas de Instagram, cuentas publicitarias y cuentas de WhatsApp Business que autorice;
• permisos concedidos y tokens de acceso necesarios para mantener la conexión.

Usamos esos datos para el inicio de sesión, para publicar o administrar los activos conectados y para la mensajería de WhatsApp. Guardamos los tokens solo mientras la conexión sigue activa.

Si el cliente conecta Google o TikTok, recibimos el identificador de cuenta y el nombre, el correo u otros datos de perfil que ese proveedor comparta, más los permisos autorizados, únicamente para esa conexión.

4.4 Inteligencia artificial

Cuando el cliente usa una función de IA (por ejemplo, redactar un anuncio, proponer un flujo de WhatsApp o generar contenido), enviamos al proveedor de IA el texto necesario para esa petición. No enviamos el historial de WhatsApp a la IA salvo que el cliente use una función que lo requiera sobre ese contenido.

4.5 Datos técnicos y cookies

Podemos tratar dirección IP, tipo de navegador, dispositivo, fechas de acceso y registros técnicos para mantener el servicio seguro y diagnosticar errores.

En www.bunxt.com no usamos cookies de publicidad de terceros. El sitio puede usar almacenamiento local del navegador para recordar preferencias de interfaz. La aplicación usa cookies o tokens estrictamente necesarios para la sesión autenticada. Meta, el proveedor de pagos u otro servicio conectado puede instalar sus propias cookies cuando el usuario interactúa con ese servicio.

5. Finalidades

• Crear y administrar la cuenta, los espacios de trabajo y los permisos.
• Prestar mensajería de WhatsApp, automatizaciones, CRM, generación de contenido y gestión de anuncios que el cliente active.
• Procesar suscripciones y pagos.
• Atender soporte y avisos operativos sobre la cuenta.
• Proteger la plataforma, prevenir abuso y cumplir las políticas de Meta y la ley aplicable.
• Mejorar la fiabilidad del producto con datos agregados o desidentificados.

6. Bases legales

Cuando se aplica el RGPD u otra norma equivalente, usamos estas bases:

• Ejecución del contrato (artículo 6.1.b del RGPD): prestar BUNXT, incluida la mensajería que el cliente configura.
• Interés legítimo (artículo 6.1.f): seguridad, prevención de fraude y abuso, y mejora del servicio, sin prevalecer sobre los derechos de la persona.
• Consentimiento (artículo 6.1.a): cuando una función opcional lo exige, y para los mensajes de WhatsApp que dependen del opt-in que debe obtener el cliente.
• Obligación legal (artículo 6.1.c): contabilidad, impuestos y requerimientos válidos de una autoridad.

El cliente de la agencia es quien debe informar a sus contactos y obtener el opt-in antes de escribirles por WhatsApp.

7. Con quién compartimos los datos

Compartimos datos personales solo con quienes necesitan tratarlos para prestar BUNXT:

• Meta Platforms, Inc. (WhatsApp Business Platform / Cloud API, Facebook e Instagram). Es necesario para enviar y recibir mensajes, iniciar sesión y administrar los activos que el cliente conecta. Meta es responsable independiente de su propio tratamiento.
• OpenAI, proveedor de IA, cuando el cliente usa una función que genera texto o configura flujos con IA.
• Stripe, para cobrar las suscripciones. No guardamos el número completo de la tarjeta.
• Google (Firebase Authentication), para autenticar el acceso a la cuenta, y Google OAuth si el cliente conecta Google.
• TikTok, solo si el cliente conecta esa integración.
• Railway, proveedor de alojamiento de la infraestructura que sirve BUNXT.
• Autoridades públicas, si una ley aplicable nos obliga a entregar la información.

Estos proveedores actúan como encargados o como responsables independientes, según el caso. No vendemos datos personales ni compartimos datos de WhatsApp con anunciantes para su propio uso.

8. Transferencias internacionales

SocialH4ck LLC está en Estados Unidos. Meta, los proveedores de IA, el alojamiento y el procesador de pagos pueden tratar datos en Estados Unidos y en otros países donde operan. Si los datos salen del Espacio Económico Europeo, el Reino Unido o Suiza, usamos salvaguardas reconocidas, como las cláusulas contractuales tipo, cuando la norma aplicable las exige.

9. Conservación

• Datos de cuenta y configuración: mientras la cuenta está activa y hasta 30 días después del cierre, salvo que pidamos un plazo menor en una solicitud de eliminación ya verificada.
• Contenido y medios de WhatsApp: mientras el cliente mantiene la cuenta conectada. Se eliminan o anonimizan en un plazo de 30 días tras el cierre de la cuenta o una solicitud de eliminación verificada.
• Copias de seguridad: hasta 90 días, y después se sobrescriben o borran.
• Registros técnicos de seguridad: hasta 12 meses.
• Registros de facturación: hasta 7 años, cuando la normativa contable o fiscal lo exige.
• Tokens de acceso de redes sociales: hasta que el cliente desconecta la integración o se elimina la cuenta.

Podemos conservar lo mínimo indispensable durante más tiempo si hay una obligación legal, una disputa o un requerimiento de seguridad.

10. Eliminación de datos

Para pedir la eliminación de tus datos, incluidos los de WhatsApp y los del inicio de sesión con Facebook o Instagram, usa la página Eliminación de datos (https://www.bunxt.com/data-deletion).

Escribe a wrojas@socialh4ck.com con el asunto «Data deletion request». En esa página están los datos que debes incluir, cómo verificamos la solicitud, el plazo de respuesta de 30 días, qué borramos y qué registros de facturación conservamos por ley.

11. Derechos

Según el país de la persona, puede pedir:

• acceso a sus datos y una copia;
• rectificación de datos inexactos;
• supresión;
• limitación u oposición al tratamiento basado en interés legítimo;
• portabilidad de los datos que nos haya facilitado y que tratemos por contrato o consentimiento;
• retirar el consentimiento, sin que eso afecte al tratamiento anterior;
• no ser objeto de una decisión basada solo en un tratamiento automatizado que produzca efectos jurídicos, cuando esa norma aplique. Las funciones de IA de BUNXT asisten al cliente; no toman decisiones legales sobre las personas.

Para ejercerlos, escribe a wrojas@socialh4ck.com. Podemos pedir información para confirmar la identidad. Si el dato lo controla una agencia cliente (por ejemplo, un mensaje que esa agencia envió), podemos indicarte que dirijas la solicitud a esa agencia y la ayudaremos en lo que nos corresponda como encargados.

Si estás en el Espacio Económico Europeo, el Reino Unido o un país con autoridad de protección de datos, puedes reclamar ante esa autoridad. También puedes escribirnos primero y lo revisamos.

No vendemos información personal ni compartimos información personal a cambio de una contraprestación económica o de otra contraprestación valiosa, en el sentido de las leyes estatales de Estados Unidos sobre privacidad.

12. Seguridad

Aplicamos medidas técnicas y organizativas acordes al riesgo: cifrado en tránsito (TLS), controles de acceso a los sistemas de producción, separación de credenciales y limitación del personal que puede ver datos de clientes. Ningún sistema es imposible de vulnerar. Si ocurre un incidente que afecte datos personales, lo notificaremos cuando la ley lo exija.

13. Menores

BUNXT es un servicio para empresas y agencias. No está dirigido a menores de 18 años y no recogemos datos de menores de 13 años a sabiendas. Si crees que un menor nos ha facilitado datos, escríbenos a wrojas@socialh4ck.com y los eliminaremos.

14. Cambios

Si cambiamos esta política, publicaremos la versión nueva en esta página y actualizaremos la fecha de «Última actualización». Si el cambio es sustancial, lo avisaremos por correo o dentro del producto cuando sea razonable. El uso continuado después de la fecha de entrada en vigor implica la aceptación de la política actualizada, sin perjuicio de los derechos que la ley no permite renunciar.

15. Contacto

Privacidad y eliminación de datos:

Consulta también los Términos del servicio.