1. Alcance
Esta política aplica al sitio ariesnsm.net, a la plataforma Aries NSM, al portal del cliente y a las integraciones habilitadas por cada proveedor de servicios de internet (WISP), incluida WhatsApp Business Cloud API.
Cada WISP puede publicar su propio aviso de privacidad para sus abonados. Esta política no sustituye las obligaciones particulares de cada tenant frente a sus clientes.
2. Roles y responsables
Para los datos de las cuentas administrativas y comerciales de Aries, Aries NSM determina las finalidades y medios del tratamiento. Respecto de los datos de abonados cargados por un WISP, el WISP actúa como responsable y Aries NSM como encargado o proveedor tecnológico.
Los datos de cada tenant se procesan de forma separada. Un WISP no puede consultar ni utilizar la información, credenciales o comunicaciones de otro WISP.
3. Información que podemos tratar
| Categoría | Ejemplos |
|---|---|
| Cuentas Aries | Nombre, correo, teléfono, tenant, roles y registros de acceso. |
| Clientes del WISP | Nombre, folio, teléfono, domicilio, estado del servicio y consentimiento de notificaciones. |
| Facturación | Ciclos, saldos, cargos, descuentos, promesas de pago, referencias y estado de transacciones. |
| Red y soporte | Routers, OLTs, terminales, identificadores técnicos, sincronizaciones y tickets. |
| WhatsApp Business | WABA ID, phone_number_id, plantillas, destinatario, identificador externo y estados enviado, entregado, leído o fallido. |
| Seguridad y diagnóstico | Dirección IP, fecha, usuario iniciador, eventos de auditoría, errores y registros técnicos. |
Aries no almacena números completos de tarjeta ni códigos de seguridad. Los pagos electrónicos son procesados por la pasarela seleccionada por cada WISP.
4. Finalidades del tratamiento
- Proporcionar, mantener y proteger la plataforma Aries NSM.
- Administrar clientes, infraestructura, soporte, facturación y portal de pagos.
- Ejecutar instrucciones del WISP, como enviar recordatorios de pago autorizados.
- Registrar entrega, lectura, fallos, auditoría e idempotencia de los mensajes.
- Prevenir abuso, investigar incidentes y cumplir obligaciones legales.
- Mejorar rendimiento y confiabilidad mediante métricas técnicas.
Aries NSM no vende los datos personales de los WISP ni de sus abonados.
5. WhatsApp Business y Meta
Cuando un WISP conecta WhatsApp Business, autoriza a Aries a enviar mensajes en su nombre mediante la plataforma oficial de Meta. El WISP conserva la propiedad y administración de su número, WABA, reputación, consentimiento y facturación.
Para prestar esta función se comparten con Meta los datos mínimos requeridos para entregar el mensaje, como teléfono del destinatario, nombre de plantilla, variables autorizadas y metadatos técnicos. Meta procesa esa información conforme a sus propias condiciones y políticas.
El WISP es responsable de obtener y conservar el consentimiento necesario antes de enviar notificaciones por WhatsApp. Aries vuelve a validar las reglas aplicables antes de procesar cada recordatorio.
6. Conservación y eliminación
Conservamos la información mientras sea necesaria para prestar el servicio, mantener la seguridad, resolver disputas y cumplir obligaciones contables o legales. Al finalizar la relación, los datos se eliminan, anonimizan o bloquean conforme a la solicitud del responsable y a los plazos legalmente aplicables.
Consulta el procedimiento en Eliminación de datos.
7. Seguridad y separación por tenant
Aplicamos controles de acceso, auditoría, cifrado de credenciales y separación lógica por tenant. Los tokens de pasarelas y WhatsApp se almacenan cifrados y no se incluyen en mensajes, páginas públicas ni registros ordinarios de la aplicación.
Ningún sistema es completamente infalible. Ante un incidente relevante se aplicarán medidas de contención, investigación y notificación conforme corresponda.
8. Derechos, solicitudes y contacto
Puedes solicitar acceso, rectificación, cancelación, oposición, limitación o eliminación, según resulte aplicable. Los abonados deben contactar primero a su WISP, ya que dicho proveedor administra su cuenta y puede identificarla de forma segura.
Podemos actualizar esta política para reflejar cambios regulatorios o funcionales. La fecha de la versión vigente siempre aparecerá al inicio de esta página.