Política de Privacidad y Seguridad

Última actualización: 23 de agosto de 2026

En AAB1, bajo la dirección de Javier Andres Alberdi Baptista, la protección de sus datos es un principio fundamental. Esta política describe qué información recopilamos, cómo la usamos y qué derechos tiene usted sobre ella, tanto en nuestros servicios de consultoría tecnológica como en las plataformas de mensajería que operamos.

1. Quiénes somos

AAB1 es una empresa unipersonal boliviana con domicilio en La Paz, Bolivia, dedicada a la consultoría en arquitectura de software, inteligencia artificial, computación en la nube y plataformas de mensajería.

Para cualquier asunto relacionado con esta política, el responsable de datos es Javier Andres Alberdi Baptista, cuyos datos de contacto están en la sección 8.

2. Mensajería por WhatsApp (Plataforma de WhatsApp Business de Meta)

Esta sección describe nuestro servicio de mensajería, que opera sobre la WhatsApp Business Cloud API de Meta Platforms. Si usted recibió un mensaje nuestro por WhatsApp, esta es la sección que le concierne. Para conocer en detalle las características y alcance del servicio, consulte la descripción del servicio de mensajería por WhatsApp.

2.1 Qué datos tratamos

• Su número de teléfono, para poder entregarle el mensaje.
• El contenido de los mensajes intercambiados: los que le enviamos y los que usted nos responde.
• Estados de entrega que nos informa Meta: enviado, entregado, leído o fallido, junto con el identificador del mensaje.
• Códigos de verificación de un solo uso (OTP), cuando el servicio se usa para verificar la titularidad de un número.

2.2 Para qué los usamos

Únicamente para prestar el servicio solicitado: entregarle el mensaje, verificar su número cuando corresponde, sostener la conversación que usted inició y confirmar que el mensaje llegó.

No usamos su número para publicidad no solicitada, no lo vendemos y no lo cedemos a terceros con fines comerciales.

2.3 Cómo protegemos los códigos de verificación

• Los códigos se generan con un generador criptográficamente seguro.
• Nunca se almacena el código en claro. Solo se guarda un resumen criptográfico (SHA-256 con sal), contra el que se compara en tiempo constante.
• Cada código vence a los 5 minutos, admite un máximo de 3 intentos y, al tercer intento fallido, queda invalidado.
• Un código verificado se consume y no puede reutilizarse.
• Los códigos vencidos se eliminan automáticamente de nuestro almacenamiento.
• En los registros de operación, los números de teléfono aparecen enmascarados (por ejemplo, +591 720 *** 339), y los códigos nunca se registran.

2.4 El papel de Meta

Los mensajes viajan por la infraestructura de Meta Platforms, Inc., que los trata conforme a sus propias políticas. El uso de WhatsApp por su parte se rige además por los términos y la política de privacidad de WhatsApp, sobre los que AAB1 no tiene control.

Verificamos criptográficamente (HMAC SHA-256) que las notificaciones que recibimos provengan efectivamente de Meta, y descartamos las que no lo hagan.

2.5 Cuando actuamos por cuenta de otra empresa

AAB1 provee esta plataforma de mensajería a empresas clientes. Cuando el mensaje que usted recibe corresponde a un servicio de una de ellas, esa empresa es la responsable de los datos y AAB1 actúa como encargado del tratamiento, siguiendo sus instrucciones y sin usar su información para finalidades propias.

En ese caso, el mensaje identifica a la empresa que le escribe, y usted puede dirigir a ella sus solicitudes sobre sus datos — o a nosotros, que las trasladaremos.

2.6 Cómo dejar de recibir mensajes

Respóndanos BAJA por el mismo chat de WhatsApp, o escríbanos a la dirección de la sección 8. También puede bloquear el número desde su propia aplicación de WhatsApp en cualquier momento.

2.7 Cuánto tiempo conservamos esta información

• Los códigos de verificación se eliminan al vencer o al ser consumidos.
• Los registros de entrega (identificador del mensaje, estado, fecha) se conservan mientras sean necesarios para auditoría y resolución de reclamos.
• El contenido de conversaciones se conserva mientras dure la relación de servicio, o hasta que usted pida su eliminación.

3. Información que recopilamos en el resto de nuestros servicios

• Datos de contacto que usted nos proporciona voluntariamente: nombre, correo electrónico, teléfono y empresa, a través de nuestros formularios o de interacciones directas.
• Datos de proyecto: información técnica y de negocio estrictamente necesaria para evaluar, diseñar o ejecutar un servicio de consultoría.
• Datos técnicos de navegación de nuestro sitio web, con fines de funcionamiento y seguridad.

4. Cómo usamos la información

• Prestar, mantener y mejorar nuestros servicios.
• Comunicarnos con usted sobre presupuestos, avances de proyecto y soporte.
• Proteger nuestra infraestructura, prevenir fraudes y cumplir obligaciones legales.

5. Medidas de seguridad

Aplicamos las siguientes medidas, que declaramos porque efectivamente están implementadas:

• Cifrado en tránsito mediante TLS, con redirección forzada a HTTPS y HSTS habilitado en nuestros dominios.
• Cifrado en reposo provisto por las plataformas de nube que utilizamos (Google Cloud, AWS, OCI) conforme a sus estándares.
• Autenticación obligatoria en nuestras API, con credenciales de vida limitada y verificación en tiempo constante.
• Verificación de origen de las notificaciones entrantes mediante firma criptográfica; se rechaza todo lo que no valide.
• Límites de tasa por destinatario, por cliente y un tope diario global, que acotan tanto el abuso como los errores.
• Mínimo privilegio en los accesos a infraestructura, con credenciales de servicio acotadas a los permisos estrictamente necesarios.
• Análisis automático de vulnerabilidades sobre nuestras imágenes de contenedor y dependencias, con revisión de las excepciones vigentes.
• Registros sin datos sensibles: los identificadores personales se enmascaran y los secretos nunca se registran.

Ninguna medida de seguridad es infalible. No podemos garantizar seguridad absoluta, pero sí que aplicamos estos controles y que revisamos su vigencia.

6. Con quién compartimos información

AAB1 no vende, alquila ni comercializa su información personal.

La compartimos únicamente en estos casos:

• Proveedores de infraestructura indispensables para operar el servicio (nube y mensajería, incluida Meta Platforms para el canal de WhatsApp), bajo sus respectivos acuerdos de tratamiento de datos.
• Empresas clientes para las que actuamos como encargados, según la sección 2.5.
• Requerimiento legal de autoridad competente.

7. Sus derechos

Usted puede solicitar en cualquier momento:

• Acceso a la información personal que tengamos sobre usted.
• Rectificación de datos inexactos o desactualizados.
• Eliminación de su información, sujeta a las obligaciones legales de conservación que correspondan.
• Retiro del consentimiento para el tratamiento de sus datos.
• Oposición a recibir comunicaciones, según la sección 2.6.

Responderemos su solicitud en un plazo razonable. Para verificar su identidad podemos pedirle información adicional, que usaremos solo para ese fin.

8. Contacto

Para ejercer sus derechos o consultar cualquier aspecto de esta política:

Javier Andres Alberdi Baptista
Director y Consultor Senior, AAB1
Correo electrónico: andres.alberdi@aab1.website
Enviar mensaje por WhatsApp
La Paz, Bolivia

9. Ley aplicable y cambios

Esta política se rige por la legislación del Estado Plurinacional de Bolivia.

Podemos actualizarla para reflejar cambios en nuestros servicios o en la normativa aplicable. La fecha de "Última actualización" del encabezado indica la versión vigente. Los cambios sustanciales se comunicarán por los medios de contacto disponibles.