Esta es la política de WhatsApp Coexistence. Los demás servicios de RC Studio se rigen por su propia política.

1. A qué aplica esta política

Esta Política de Privacidad regula exclusivamente el tratamiento de datos personales en los siguientes productos y servicios de RC Studio, que en adelante se denominan conjuntamente «WhatsApp Coexistence»:

• Coexistence for WhatsApp — módulo para Odoo Enterprise, versiones 17, 18, 19 y 20.

• WhatsApp Coexistence API — módulo para Odoo Community, versiones 17, 18, 19 y 20.

• Servicio de conexión Tech Provider — la conexión entre el número de WhatsApp Business del cliente y Meta, operada por RC Studio con su aplicación aprobada por Meta.

• Portal de licencias — https://coexistence.rcstudio.dev: registro de cuenta, compra, emisión, renovación y revocación de licencias, y autogestión por parte del cliente.

Esta política no cubre otros servicios de RC Studio. En particular, no aplica al canal de atención por WhatsApp de RC Studio ni a sus servicios de respuesta asistida por Inteligencia Artificial, que son una aplicación distinta, se contratan por separado y se rigen por su propia política publicada en https://rcstudio.dev/privacy.

WhatsApp Coexistence no utiliza Inteligencia Artificial de ningún tipo. Ningún contenido de las conversaciones de nuestros clientes ni de sus clientes finales se envía a proveedores de Inteligencia Artificial, ni se emplea para entrenar modelos de ninguna clase.

2. Responsable del tratamiento

Ricardo Colonia — RC Studio

Correo electrónico: dev@rcstudio.dev

Sitio web: https://rcstudio.dev

Portal de licencias: https://coexistence.rcstudio.dev

Domicilio: Colombia.

Esta política se rige por la Ley 1581 de 2012 y el Decreto 1377 de 2013 de la República de Colombia. Adicionalmente se aplica el Reglamento (UE) 2016/679 (RGPD) cuando se tratan datos de personas situadas en el Espacio Económico Europeo, situación que puede darse porque nuestros módulos se distribuyen globalmente a través de la Odoo Apps Store.

3. Dónde se ejecuta el software y qué implica

Los módulos de WhatsApp Coexistence se ejecutan en la instancia de Odoo del cliente, en su propio servidor y bajo su propio dominio. RC Studio no aloja esa instancia, no tiene acceso a su base de datos y no puede consultarla.

Las conversaciones, los contactos, las plantillas y los documentos que el módulo registra viven exclusivamente en el sistema del cliente, bajo su control y su responsabilidad.

El cliente puede utilizar los módulos con el servicio de conexión de RC Studio, con su propia aplicación de Meta, o con la de otro Tech Provider. Los módulos no dependen del servicio de RC Studio para funcionar. Cuando el cliente utiliza su propia aplicación de Meta, ningún dato transita por la infraestructura de RC Studio y esta política solo le resulta aplicable en lo relativo a la compra del módulo.

4. Nuestro papel: cuándo somos responsables y cuándo encargados

Esta distinción determina qué derechos puede ejercer cada persona y ante quién.

RC Studio actúa como RESPONSABLE del tratamiento respecto de los datos de sus propios clientes: la empresa que contrata el servicio, la persona que crea la cuenta en el portal, los datos de facturación y los registros técnicos derivados del uso del servicio.

RC Studio actúa como ENCARGADO respecto de los datos personales de los clientes finales de nuestro cliente, es decir, de las personas que escriben por WhatsApp al número conectado. Sobre esos datos el responsable es nuestro cliente: él determina las finalidades del tratamiento y RC Studio trata únicamente lo imprescindible para prestar el servicio de conexión, siguiendo sus instrucciones y sin utilizar esos datos para finalidades propias de ningún tipo.

Si usted escribió por WhatsApp a una empresa que utiliza nuestros servicios y desea ejercer sus derechos sobre esa conversación, debe dirigirse a esa empresa, que es la responsable. Si nos escribe, le ayudaremos a identificarla y le trasladaremos su solicitud.

5. Qué datos tratamos

5.1. Datos de la cuenta y de la relación comercial

• Nombre completo y, cuando aplique, denominación social y NIT o identificación fiscal.

• Dirección de correo electrónico, y la fecha y hora en que se verificó.

• Contraseña de acceso al portal, almacenada únicamente como resumen criptográfico (hash). Nadie en RC Studio puede leerla ni recuperarla.

• Número de teléfono de contacto.

• Datos profesionales o de contacto laboral (cargo, empresa, sector).

• URL de la instancia de Odoo del cliente, necesaria para registrar la entrega de los mensajes entrantes y para prestar soporte.

• Datos de perfil obtenidos de Google cuando se utiliza el inicio de sesión con Google, en los términos de la Sección 7.

5.2. Licencias

De la clave de licencia RC Studio conserva su resumen criptográfico SHA-256, que es lo que autentica al Odoo del cliente, y una copia cifrada para que el cliente pueda volver a consultarla desde el panel cuando la necesite. Esa copia está protegida con el mismo cifrado que los tokens, con la clave de cifrado fuera de la base de datos, y cada consulta de la clave queda registrada. El cliente puede revocarla y emitir una nueva en cualquier momento, lo que invalida de inmediato la anterior. Se registran también la fecha de creación, la de último uso y, en su caso, la de revocación.

5.3. Conexión del número de WhatsApp

Cuando el cliente conecta un número utilizando el servicio Tech Provider de RC Studio, se almacenan:

• Los identificadores de la cuenta de WhatsApp Business (WABA), del número (phone number id) y del portafolio de negocio.

• El número visible y el nombre verificado, tal como los devuelve Meta.

• Una copia cifrada del token de negocio del cliente, conservada exclusivamente para poder volver a suscribir la entrega de mensajes si cambia la URL de su Odoo y para lanzar la sincronización inicial que Meta permite una única vez por conexión.

• La URL de entrega de mensajes del Odoo del cliente y su token de verificación.

• Un secreto de firma exclusivo de cada cliente, almacenado cifrado, con el que RC Studio vuelve a firmar las entregas para que el Odoo del cliente pueda validarlas.

El número y la WABA siguen siendo propiedad del cliente y permanecen en su portafolio de negocio de Meta. Un Tech Provider actúa como puente entre la WABA del cliente y los servicios de Meta; no adquiere titularidad sobre el número, la cuenta ni las conversaciones.

5.4. Registros técnicos y de auditoría

Por cada llamada que RC Studio realiza a Meta por cuenta del cliente se registran la acción ejecutada, el identificador del número o WABA afectado, el código de respuesta, el detalle del error cuando lo hay, el consumo de cuota reportado por Meta y la dirección IP desde la que se originó la petición. Estos registros permiten diagnosticar incidencias y acreditar qué ocurrió y cuándo. El servidor web conserva además los registros habituales de acceso.

5.5. Finalidades

• Prestación, ejecución y facturación del servicio contratado.

• Creación y gestión de la cuenta de usuario, verificación del correo electrónico y prevención de usos fraudulentos.

• Emisión, validación y revocación de licencias.

• Establecimiento y mantenimiento de la conexión del número con Meta.

• Atención al cliente y soporte técnico.

• Envío de notificaciones operativas y de servicio (avisos de cobro, mantenimiento, cambios de versión, incidentes de seguridad).

• Seguridad de la plataforma y trazabilidad de las operaciones.

• Cumplimiento de obligaciones legales, contables y tributarias.

6. Cómo circulan los mensajes de WhatsApp

Esta sección describe con precisión qué hace y qué no hace la infraestructura de RC Studio con el contenido de las conversaciones.

6.1. Los mensajes que el cliente envía no pasan por RC Studio. El token de negocio reside en la base de datos del propio cliente, de modo que su Odoo se comunica directamente con Meta. El servicio de RC Studio no expone siquiera un punto de envío de mensajes.

6.2. Los mensajes entrantes tampoco pasan por RC Studio. Al dar de alta un número, el servicio de RC Studio registra en Meta la dirección del propio Odoo del cliente como destino de las entregas. Desde ese momento Meta entrega cada mensaje directamente a ese Odoo: RC Studio no lo recibe, no lo ve y no puede verlo. La cadena es:

Meta → Odoo del cliente.

6.3. RC Studio interviene únicamente en el alta de cada número. Canjea la autorización de Meta por el token de acceso, lo entrega al Odoo del cliente, registra la dirección de entrega y lanza la sincronización inicial. Para ello conserva una copia cifrada del token y los datos de conexión del número, conforme a la Sección 11. El secreto de la aplicación de Meta nunca se entrega al cliente; por eso el alta pasa por RC Studio, y solo el alta.

6.4. Modo de compatibilidad y app propia. Las instalaciones que usan una versión del módulo anterior a la entrega directa mantienen, hasta que la actualicen, una entrega intermediada: Meta entrega al servicio de RC Studio, que valida la firma de Meta y reenvía el cuerpo byte a byte al Odoo del cliente, sin inspeccionarlo ni copiarlo. En ese tránsito no se almacena contenido; solo queda registrada la marca de tiempo de la última entrega y, cuando falla, el error devuelto por el Odoo del cliente, truncado y sobrescrito en la siguiente. RC Studio no activa este modo para conexiones nuevas. El cliente puede además utilizar su propia aplicación de Meta: en esa modalidad RC Studio no interviene ni siquiera en el alta.

6.5. RC Studio no lee, no almacena, no analiza y no cede las conversaciones de los clientes finales, y no utiliza su contenido para ninguna finalidad propia. En particular, ese contenido no se emplea para publicidad, mercadeo, perfilado, elaboración de estadísticas comerciales, ni para entrenar o mejorar modelos de Inteligencia Artificial, ni propios ni de terceros. Así lo exigen además las Condiciones de la Plataforma de Meta.

7. Cuenta de cliente e inicio de sesión con Google

El portal de licencias permite crear una cuenta con correo electrónico y contraseña, o mediante Iniciar sesión con Google.

7.1. Registro con correo electrónico. Se solicita una dirección de correo válida, que debe verificarse mediante un enlace enviado a esa dirección antes de poder emitir licencias. La contraseña se almacena únicamente como resumen criptográfico.

7.2. Inicio de sesión con Google. Si el usuario lo elige, RC Studio recibe de Google únicamente su dirección de correo electrónico, su nombre, su foto de perfil y el identificador interno que Google asigna a la cuenta. No se solicita acceso al correo, los contactos, el calendario ni los archivos del usuario.

El uso que RC Studio hace de la información recibida de las APIs de Google se ajusta a la Política de Datos de Usuario de los Servicios de API de Google, incluidos sus requisitos de Uso Limitado (Limited Use). Esa información se utiliza exclusivamente para crear y autenticar la cuenta; no se vende, no se comparte con terceros con fines publicitarios y no se emplea para entrenar modelos de Inteligencia Artificial. El usuario puede revocar el acceso en cualquier momento desde la configuración de seguridad de su cuenta de Google.

7.3. Eliminación de la cuenta. El titular puede solicitar la eliminación de su cuenta escribiendo a dev@rcstudio.dev desde la dirección asociada. Al eliminarla se revocan sus licencias, se desconectan sus números y se suprimen los datos asociados, salvo los que la ley obligue a conservar conforme a la Sección 11.

8. Pagos y facturación

Según el medio de pago que elija el cliente, RC Studio trata la siguiente información:

• PayPal: la suscripción se gestiona íntegramente en la plataforma de PayPal. RC Studio recibe y conserva el identificador de la suscripción y el estado de los cobros.

• Mercado Pago: igual que el anterior, con el identificador de la suscripción correspondiente.

• Transferencia bancaria: RC Studio conserva el comprobante remitido por el cliente y el registro del pago.

• Compra de los módulos en la Odoo Apps Store: la transacción la procesa Odoo S.A. bajo sus propias condiciones. RC Studio recibe de Odoo los datos del comprador necesarios para la facturación y el soporte.

RC Studio no recibe, no visualiza y no almacena números de tarjeta, códigos de seguridad ni credenciales bancarias.

9. Proveedores y terceros con los que se comparte información

Proveedor	Finalidad	País sede
Meta Platforms, Inc.	Plataforma de WhatsApp Business. Sin ella no existe el servicio	EE. UU.
Google LLC	Inicio de sesión con Google, únicamente si el usuario lo elige. Google Analytics, únicamente si acepta las cookies de medición (Sección 18)	EE. UU.
PayPal	Procesamiento de la suscripción en dólares	EE. UU.
Mercado Pago (MercadoLibre)	Procesamiento de la suscripción en pesos colombianos	Colombia
Odoo S.A.	Venta de los módulos a través de la Odoo Apps Store	Bélgica

El portal, el servicio de conexión y el servidor de correo que envía las verificaciones y avisos corren en infraestructura propia de RC Studio en Colombia: no interviene ningún proveedor de alojamiento ni de correo ajeno a RC Studio. Cada proveedor trata los datos bajo sus propias políticas y exclusivamente para la finalidad indicada. Fuera de los listados en esta tabla no existe ningún otro destinatario. RC Studio no vende datos personales en ningún caso, y no utiliza proveedores de Inteligencia Artificial en este servicio.

10. Comunicaciones comerciales

RC Studio puede utilizar los datos de contacto de la cuenta —nombre, correo electrónico y empresa— para informar al cliente sobre nuevas versiones, funcionalidades y productos propios de RC Studio, y podrá emplearlos en plataformas de publicidad digital para dirigir campañas sobre sus propios servicios.

Este tratamiento nunca alcanza al contenido de las conversaciones de WhatsApp, ni a los datos de los clientes finales del cliente, conforme a la Sección 6.5.

El titular puede oponerse a este tratamiento en cualquier momento escribiendo a dev@rcstudio.dev, sin que ello afecte la prestación de los servicios contratados ni la vigencia de su licencia.

11. Conservación de los datos

• Contenido de los mensajes: no se recibe ni se conserva. En el modo de compatibilidad de la Sección 6.4 únicamente transita, sin almacenarse.

• Token de negocio cifrado y datos de conexión del número: mientras el número permanezca conectado. Al desconectarlo, o al eliminar la cuenta del cliente, se retira la suscripción de la aplicación de RC Studio sobre la WABA y se elimina el registro completo, token cifrado incluido.

• Cuenta, licencias y datos de facturación: durante la vigencia de la relación y hasta cinco (5) años después, conforme a las obligaciones contables y tributarias colombianas.

• Registros de auditoría del servicio de conexión: veinticuatro (24) meses.

• Registros de acceso del servidor web: noventa (90) días.

• Sesiones del asistente de conexión: quince (15) minutos.

Una vez cumplido el plazo o atendida una solicitud de supresión, los datos se eliminan de manera segura tanto de la base de datos como de los archivos en disco.

12. Seguridad

• Cifrado en tránsito (HTTPS / TLS) en todas las comunicaciones.

• Cifrado simétrico en reposo (AES-128 + HMAC) sobre los tokens y secretos almacenados, con la llave de cifrado custodiada fuera de la base de datos.

• Claves de licencia guardadas como resumen SHA-256 para autenticar, más una copia cifrada para mostrarla en el panel; contraseñas únicamente como hash.

• Comprobación del punto de entrega del Odoo del cliente antes de registrarlo en Meta. En el modo de compatibilidad de la Sección 6.4, validación de la firma HMAC-SHA256 de Meta en cada entrega antes de reenviarla y nueva firma con un secreto exclusivo de cada cliente.

• Custodia del secreto de la aplicación de Meta exclusivamente en la configuración del servidor: no reside en la base de datos, no se devuelve por ninguna API y no se escribe en ningún registro.

• Control de acceso restringido al panel de administración mediante credenciales y sesión firmada, con registro auditable de las operaciones.

• Aislamiento de la base de datos y los servicios internos en una red privada.

• Hardening de servidores, gestión de actualizaciones de seguridad y monitoreo de eventos.

Ningún sistema es infalible. En caso de una violación de la seguridad de los datos que implique un riesgo para los derechos de los titulares, RC Studio la notificará a los afectados y a la autoridad competente dentro de los plazos legalmente exigibles.

13. Transferencias internacionales de datos

Los proveedores indicados en la Sección 9 tienen su sede fuera de Colombia. Al aceptar esta política, el titular autoriza expresamente la transferencia internacional de sus datos personales a dichos países, en los términos del artículo 26 de la Ley 1581 de 2012.

Estas transferencias se amparan además en la necesidad de ejecutar el contrato solicitado por el titular y en las cláusulas contractuales tipo y demás garantías que dichos proveedores incorporan en sus condiciones de servicio.

El servicio de conexión de RC Studio corre en infraestructura propia de RC Studio en Colombia, y el correo transaccional se envía desde el servidor de correo propio de RC Studio, también en Colombia.

14. Derechos de los titulares

Conforme a la Ley 1581 de 2012, el Decreto 1377 de 2013 y demás normas concordantes, los titulares tienen derecho a:

• Conocer, actualizar y rectificar sus datos personales.

• Solicitar prueba de la autorización otorgada para el tratamiento.

• Ser informados, previa solicitud, sobre el uso que se le ha dado a sus datos.

• Presentar quejas ante la Superintendencia de Industria y Comercio.

• Revocar la autorización y/o solicitar la supresión de sus datos, cuando no exista un deber legal o contractual que lo impida.

• Acceder de forma gratuita a sus datos personales.

Cuando resulte aplicable el RGPD, los titulares situados en el Espacio Económico Europeo tienen además derecho de acceso, rectificación, supresión, limitación del tratamiento, portabilidad y oposición, así como a reclamar ante la autoridad de control de su país.

Cómo ejercer estos derechos: escribiendo a dev@rcstudio.dev desde la dirección asociada a la cuenta e indicando la solicitud concreta. RC Studio responderá en los siguientes plazos:

• Consultas (Ley 1581): diez (10) días hábiles, prorrogables por cinco (5) más.

• Reclamos (Ley 1581): quince (15) días hábiles, prorrogables por ocho (8) más.

• Solicitudes bajo el RGPD: un (1) mes, prorrogable por dos (2) más cuando la complejidad lo justifique.

15. Confidencialidad

Cuando RC Studio presta soporte técnico puede acceder a información confidencial del cliente, incluyendo configuraciones, registros técnicos y, si el cliente se los facilita voluntariamente, credenciales de acceso a sus sistemas. RC Studio se obliga a tratar dicha información con estricta confidencialidad, a utilizarla exclusivamente para resolver la incidencia planteada, a no divulgarla a terceros salvo requerimiento de autoridad competente, y a eliminarla de manera segura una vez atendida la solicitud.

Esta obligación subsiste por cinco (5) años desde la terminación de la relación contractual.

16. Propiedad intelectual y licencia de uso

• El cliente conserva la titularidad de su información, sus datos, sus contenidos y su número de WhatsApp.

• RC Studio conserva la titularidad de los módulos y del servicio de conexión, sobre los cuales otorga al cliente una licencia de uso conforme a las condiciones de compra aplicables.

• La licencia del servicio de conexión es intransferible y se otorga para el uso del propio cliente; no autoriza su reventa ni su cesión a terceros sin autorización expresa.

17. Menores de edad

WhatsApp Coexistence es un producto dirigido a empresas y su uso está restringido a personas mayores de edad. RC Studio no recoge conscientemente datos personales de menores. Si se detecta que se han recogido, se eliminan de forma segura.

18. Cookies, analítica y medición publicitaria

18.1. Cookies que utiliza el portal. Todas son propias; no hay cookies de terceros.

Cookie	Para qué	Duración
wacoex_user	Mantener la sesión iniciada. Estrictamente necesaria	30 días
wacoex_csrf	Impedir que un tercero envíe formularios en su nombre. Estrictamente necesaria	12 horas
wacoex_oauth	Proteger el inicio de sesión con Google. Estrictamente necesaria	10 minutos
lang	Recordar el idioma elegido	1 año
wacoex_attr	Recordar por qué canal llegó (buscador, anuncio, Odoo Apps…) para saber qué funciona	90 días

18.2. Analítica propia y anónima. RC Studio cuenta las visitas de forma agregada por día, página, canal de origen, tipo de dispositivo, navegador e idioma del navegador. No se guarda la dirección IP, ni un identificador de visitante, ni se construye ningún perfil: solo contadores. Esta medición funciona siempre, no necesita su consentimiento y no implica a ningún tercero.

18.2.1. Analítica de terceros. Adicionalmente, RC Studio puede utilizar Google Analytics 4 y el pixel de Meta para conocer datos agregados de audiencia (país, dispositivo y, cuando esas plataformas los infieren, rangos de edad e intereses) y para medir sus campañas publicitarias. Cada una funciona de forma distinta:

El pixel de Meta no se carga hasta que usted lo acepta. Si elige «Solo las necesarias», ningún script de Meta llega a ejecutarse.

La etiqueta de Google se carga siempre, pero arranca con el consentimiento denegado (Modo de Consentimiento v2 de Google). Mientras usted no acepte, esa etiqueta no escribe ninguna cookie, no genera ni lee ningún identificador suyo, no personaliza publicidad y suprime del envío el identificador del clic publicitario. Lo único que transmite es una señal anónima —la página vista, el país aproximado y el hecho de que la visita ocurrió— que permite a Google estimar de forma agregada cuántas visitas produce cada anuncio, sin identificarle a usted ni poder reconocerle en otra visita. Si acepta, la medición pasa a ser completa y con cookies. Puede cambiar de opinión borrando los datos del sitio en su navegador, y el aviso volverá a aparecer. Cuando están activas, esas plataformas tratan los datos como responsables independientes bajo sus propias políticas, y la dirección IP se envía anonimizada a Google.

Esto depende del país desde el que usted nos visita, y lo determina Google a partir de su dirección IP. En el Espacio Económico Europeo, Reino Unido, Suiza, Turquía, los países de Oriente Medio y Colombia, la etiqueta arranca denegada y no mide nada hasta que usted acepta, porque en esos territorios el consentimiento previo es obligatorio. En el resto de países —entre ellos Brasil y México, cuyas leyes admiten respectivamente el interés legítimo y el consentimiento tácito cuando el aviso está disponible— la etiqueta arranca concedida y usted puede rechazarla en cualquier momento desde el mismo aviso, con el efecto de revocar la medición.

18.3. Medición de campañas publicitarias. Cuando RC Studio anuncia sus servicios, puede comunicar a la plataforma en la que se publicó el anuncio (por ejemplo Meta o Google) el hecho de que una persona completó un registro o contrató un plan, para saber qué anuncios funcionan. En esa comunicación se envía su dirección de correo convertida en un resumen criptográfico irreversible (SHA-256), nunca en claro, junto con el identificador del clic publicitario si llegó desde un anuncio. No se instala ningún pixel ni script de esas plataformas en el sitio: el envío se hace desde nuestro servidor y solo si el visitante llegó efectivamente desde una campaña.

18.4. Cómo evitarlo. Puede configurar su navegador para rechazar cookies, aunque las estrictamente necesarias son imprescindibles para iniciar sesión. Si no desea que su registro se comunique como conversión a una plataforma publicitaria, escriba a dev@rcstudio.dev y lo excluimos.

19. Modificaciones

RC Studio puede modificar esta política para reflejar cambios en el servicio o en la normativa aplicable. La versión vigente estará siempre publicada en esta dirección, con su fecha de actualización. Los cambios que afecten de forma sustancial el tratamiento de los datos se notificarán por correo electrónico con al menos quince (15) días de antelación a su entrada en vigor.

20. Ley aplicable y jurisdicción

Esta política se rige por las leyes de la República de Colombia. Cualquier controversia se intentará resolver mediante arreglo directo en un plazo de treinta (30) días calendario. En caso de no lograrse acuerdo, las partes se someten a la jurisdicción de los jueces competentes de la República de Colombia, sin perjuicio del derecho del consumidor a acudir a las autoridades administrativas competentes.

21. Contacto

Correo electrónico: dev@rcstudio.dev

Sitio web: https://rcstudio.dev

Portal de licencias: https://coexistence.rcstudio.dev

Última actualización: 24 de septiembre de 2026.