Política de Privacidad y Protección de Datos

La presente Política de Privacidad regula el tratamiento de datos realizado por HIVE (en adelante, «HIVE» o «el Proveedor») a través de su plataforma tecnológica de comercio conversacional HiveCrew, accesible en su sitio web público, su panel de administración (/dashboard/) y sus interfaces de programación de aplicaciones (APIs y webhooks).

A los efectos de la normativa de protección de datos personales aplicable:

• Respecto de los datos de cuenta del Comercio Suscriptor (representantes comerciales, credenciales de acceso, facturación y configuración del panel): HIVE actúa en carácter de Responsable del Tratamiento.
• Respecto de los mensajes, consultas, pedidos y datos de los compradores finales que interactúan con los canales oficiales del Comercio Suscriptor (WhatsApp Business Cloud API e Instagram Messaging API): el Comercio Suscriptor es el Titular y Responsable del Tratamiento, mientras que HIVE actúa exclusivamente como Encargado del Tratamiento (Data Processor) siguiendo las instrucciones configuradas por el Comercio.

Para prestar el servicio de atención automatizada, sincronización de inventario y cobro en el chat, HiveCrew procesa únicamente las siguientes categorías de información:

La arquitectura de HiveCrew está construida desde su núcleo bajo un modelo de Aislamiento Estricto por Cuenta (Multi-Tenant Isolation). Cada comercio opera dentro de un entorno lógico particionado identificado por su TenantId único:

• Aislamiento Lógico por Cuenta: Todas las consultas a bases de datos, índices de catálogo, historiales de conversación y credenciales de integración están filtradas obligatoriamente a nivel de aplicación y persistencia por cuenta comercial, impidiendo el acceso cruzado entre distintos comercios.
• Cifrado en Tránsito y Protección de Credenciales: Toda comunicación entre los navegadores, el panel de control, los servidores de HIVE y las APIs de terceros se realiza exclusivamente mediante conexiones seguras cifradas con TLS 1.2 / TLS 1.3 (HTTPS). Las contraseñas de usuarios se almacenan mediante funciones criptográficas irreversibles con sal (PBKDF2/BCrypt) y los tokens de integración se resguardan bajo controles de acceso restringido.
• Validación Criptográfica de Webhooks (HMAC): Todas las notificaciones entrantes desde Meta (WhatsApp/Instagram), MercadoPago y plataformas de e-commerce son verificadas mediante firmas criptográficas HMAC-SHA256 antes de ser procesadas, garantizando la autenticidad e integridad de cada evento.

Los datos recolectados se utilizan única y exclusivamente para las siguientes finalidades operativas contratadas por el comercio:

1. Operar el asistente comercial automatizado en los canales autorizados por el comercio para responder consultas sobre productos, precios, talles y disponibilidad real.
2. Sincronizar en tiempo real el catálogo de productos y el stock con las tiendas conectadas del comercio titular.
3. Generar links de pago seguros dentro de la conversación y confirmar al comercio y al comprador la acreditación del pago.
4. Notificar y transferir la conversación a un operador humano del comercio cuando el comprador lo solicite o el caso requiera atención personalizada.
5. Proveer reportes y métricas de desempeño comercial dentro del panel privado del comercio titular.

Prohibición expresa de uso secundario: HIVE no vende datos personales ni comerciales a terceros, no realiza perfilamiento publicitario inter-comercio y no utiliza los mensajes privados ni catálogos de los comercios para entrenar modelos fundacionales públicos de inteligencia artificial.

HIVE conserva los datos únicamente durante el tiempo necesario para cumplir con las finalidades del servicio contratado y las obligaciones legales aplicables:

• Purga Automática Configurable: Los historiales de mensajes conversacionales cuentan con una política de retención configurable por cuenta (parámetro operativo Retention:ConversationDays, establecido por defecto en 90 días), tras lo cual los registros conversacionales vencidos son depurados automáticamente mediante tareas programadas de mantenimiento.
• Eliminación de Datos Bajo Demanda (Data Deletion Callback): En cumplimiento con las políticas de Meta Platforms y normativas de privacidad, tanto el comercio titular como cualquier usuario final pueden solicitar la supresión inmediata de su historial conversacional o la desvinculación completa de sus integraciones escribiendo a nuestro canal oficial de privacidad.
• Baja de Suscripción: Una vez cancelada de forma definitiva la cuenta de un comercio, los tokens de acceso a plataformas externas se revocan de inmediato y los datos operativos asociados se eliminan o anonimizan dentro de un plazo máximo de treinta (30) días corridos, salvo obligación legal de conservación tributaria o contable.

En cumplimiento de la Ley N.º 25.326 de Protección de los Datos Personales de la República Argentina, su Decreto Reglamentario N.º 1558/2001 y estándares internacionales equivalentes (tales como GDPR y LGPD), los titulares de datos personales pueden ejercer en cualquier momento sus derechos de Acceso, Rectificación, Actualización, Cancelación, Oposición y Supresión (Derechos ARCO).

El titular de los datos personales tiene la facultad de ejercer el derecho de acceso a los mismos en forma gratuita a intervalos no inferiores a seis (6) meses, salvo que se acredite un interés legítimo al efecto conforme lo establecido en el artículo 14, inciso 3 de la Ley N.º 25.326.

Para ejercer derechos ARCO, solicitar la eliminación de datos de usuario o canalizar consultas vinculadas con auditorías de seguridad, cumplimiento normativo y privacidad de datos en HIVE / HiveCrew, puede comunicarse directamente con nuestro equipo responsable: