1. Alcance y roles
HIMALAYA SALUD S.A.S., CUIT 30-71886806-4, con domicilio fiscal en La Quemada 1946, Firmat, Santa Fe (2630), provee una plataforma de gestión y comunicación para instituciones. Cada institución determina quiénes integran su equipo, qué activos conecta y para qué operaciones autorizadas utiliza el servicio. Según el tratamiento concreto, Himalaya actúa siguiendo las instrucciones y el alcance acordado con esa institución, sin reemplazar sus obligaciones frente a las personas titulares de los datos.
Esta política corresponde a la plataforma institucional. No describe otros productos, sitios o aplicaciones con políticas propias.
2. Datos que intervienen
El servicio puede tratar las siguientes categorías:
- Cuentas y operadores: nombre, datos de contacto, credenciales de acceso, institución, roles, permisos y registros de actividad y seguridad.
- Conexión con WhatsApp: identificadores de la cuenta de WhatsApp Business, número autorizado, estado de la conexión, plantillas disponibles, permisos, suscripciones técnicas y credenciales necesarias para prestar la integración.
- Comunicaciones: datos de contacto de destinatarios, mensajes entrantes y salientes, contenido proporcionado por la institución, plantillas y parámetros, fechas, identificadores y estados de entrega, lectura o falla.
- Datos técnicos: eventos de auditoría, dirección IP, información del dispositivo o navegador y metadatos necesarios para operar, proteger y diagnosticar el servicio.
3. Para qué se utilizan
Tratamos estos datos para:
- prestar y mantener las funciones contratadas por la institución;
- autenticar usuarios y aplicar roles y permisos;
- conectar los activos de WhatsApp que la institución autoriza;
- procesar comunicaciones y mostrar sus estados;
- prevenir accesos indebidos, investigar incidentes y auditar operaciones;
- atender soporte, solicitudes de privacidad y obligaciones legales.
4. Acceso y seguridad
El acceso operativo se delimita por institución, cuenta y rol. Las credenciales de integración se conservan cifradas y no se solicitan a través de esta página ni por correo. Aplicamos controles técnicos y organizativos para reducir accesos no autorizados y mantener la trazabilidad de acciones relevantes.
Ningún sistema elimina por completo los riesgos. La institución debe administrar sus usuarios, comunicar bajas de acceso y utilizar la mensajería conforme a la normativa y a las reglas de WhatsApp.
5. Proveedores y transferencias
Para prestar el servicio intervienen proveedores que procesan datos bajo sus propias condiciones y los acuerdos aplicables: Meta y WhatsApp para la conexión y mensajería; Amazon Web Services (AWS) para infraestructura alojada en Estados Unidos; Cloudflare para el tráfico y protección de servicios; y Vercel para servir el frontend de la plataforma.
Esto puede implicar transferencias internacionales. Himalaya limita la información compartida a la necesaria para cada servicio y evalúa las medidas contractuales y de seguridad aplicables. También puede comunicar información cuando una autoridad competente lo exige.
6. Conservación
Los datos se conservan durante el tiempo necesario para prestar el servicio, mantener su seguridad, atender instrucciones de la institución y cumplir obligaciones legales o contractuales. El plazo puede variar según la categoría y el contexto. Una solicitud de supresión se analiza considerando esas obligaciones y los sistemas o copias externas involucrados.
7. Derechos de las personas
Conforme a la Ley 25.326, podés solicitar acceso, actualización, rectificación o supresión de tus datos. El pedido de acceso debe responderse dentro de diez días corridos; los pedidos de rectificación, actualización o supresión, dentro de cinco días hábiles, una vez acreditada la identidad y recibido un pedido suficiente.
La Agencia de Acceso a la Información Pública (AAIP), autoridad de control de la Ley 25.326, recibe denuncias y reclamos. Podés consultar la información oficial sobre estos derechos en argentina.gob.ar/aaip/datospersonales/derechos.
8. Cómo contactarnos
Para consultas generales, escribí a contacto@himalayasalud.com.ar. Para revocar una conexión o solicitar acceso, rectificación o supresión, utilizá revocacion@himalayasalud.com.ar. El procedimiento completo está en la página de eliminación de datos.