Política de privacidad
Última actualización: 23 de septiembre de 2026
Esta política explica cómo Halkon trata los datos personales en la plataforma disponible en app.halkon.lat y en este sitio web (halkon.lat), incluidos los datos de WhatsApp que procesamos para los negocios que usan Halkon.
1. Responsable del tratamiento
KLEIBER JOEL MONCADA CHACÓN, con nombre comercial Halkon, RIF V-19615051-6, con domicilio en San Felipe, estado Yaracuy, Venezuela.
Contacto para asuntos de privacidad: admin@halkon.lat.
2. Nuestro papel frente a los negocios clientes
Halkon es una herramienta que usan otros negocios (los "clientes") para atender a sus propios clientes (los "usuarios finales") por WhatsApp.
- Somos responsables de los datos de las cuentas del panel (por ejemplo, el correo del usuario que inicia sesión).
- Respecto de los datos de los usuarios finales, cada negocio cliente decide para qué los usa y es su responsable. Halkon los trata en su nombre y siguiendo sus instrucciones, únicamente para prestarle el servicio.
3. Datos de las cuentas del panel
- Datos de acceso: nombre, correo electrónico y contraseña, que se guarda cifrada con bcrypt y nunca en texto plano. Si inicias sesión con Google, recibimos de Google tu correo verificado y un identificador de tu cuenta de Google. No recibimos tu contraseña de Google.
- Datos del negocio: nombre comercial, representante, zona horaria, moneda, plan contratado y fecha de vencimiento, logo y firma.
- Datos operativos que el negocio registra: servicios vendidos, precios, pagos, inventario, proveedores, plantillas y respuestas rápidas.
Usamos estos datos para dar acceso al panel, prestar y facturar el servicio, dar soporte y enviar correos transaccionales, como la recuperación de contraseña.
4. Datos de WhatsApp
La mensajería de Halkon funciona sobre la WhatsApp Business Platform de Meta. Cada negocio cliente conecta su propio número de WhatsApp Business. Actualmente el acceso a la plataforma se realiza a través de YCloud, un proveedor de soluciones de WhatsApp Business.
4.1 Qué datos procesamos
- Número de teléfono de WhatsApp del usuario final.
- Nombre de perfil de WhatsApp.
- Contenido de los mensajes enviados y recibidos (texto).
- Archivos multimedia enviados y recibidos: imágenes, audios y documentos.
- Estados de entrega de los mensajes (enviado, entregado, leído o fallido), con fecha y hora.
- Datos que el negocio cliente asocia al contacto en el panel: etapa de atención, servicios contratados, fechas de vencimiento y pagos reportados.
4.2 Para qué los usamos
- Mostrar las conversaciones a los agentes autorizados del negocio cliente, para que puedan leerlas y responderlas desde el panel.
- Automatizar respuestas cuando el negocio activa el bot. El bot entiende la consulta y responde. También analiza las imágenes recibidas, por ejemplo para reconocer un comprobante de pago o una captura de error, y pasa la conversación a una persona cuando hace falta.
- Enviar notificaciones transaccionales relacionadas con un servicio que el usuario final contrató: confirmaciones, entrega de datos del servicio y recordatorios de renovación.
- Avisar al equipo del negocio mediante notificaciones push del navegador, por ejemplo cuando un usuario final reporta un pago o necesita soporte. Estas notificaciones incluyen el nombre del usuario final y se envían cifradas de extremo a extremo con el estándar Web Push.
4.3 Procesamiento con inteligencia artificial
Para automatizar respuestas, el texto de los mensajes y las imágenes recibidas pueden procesarse con modelos de inteligencia artificial de Anthropic, PBC (Estados Unidos). El acceso se hace a través de su API comercial. Según las Condiciones Comerciales de Anthropic, Anthropic no entrena sus modelos con el contenido que le envían los clientes de su API. Este procesamiento solo ocurre si el negocio cliente tiene el bot activado.
4.4 Solo mensajes a quien los espera
- Los mensajes se envían solo a usuarios finales que escribieron primero al negocio o que dieron su consentimiento para recibir mensajes de ese negocio.
- Fuera de la ventana de atención de 24 horas, WhatsApp solo permite enviar plantillas aprobadas por Meta. El panel respeta esa regla: si el usuario final no ha escrito en las últimas 24 horas, no envía mensajes de texto ni archivos desde la conversación.
- Los negocios clientes deben cumplir las políticas de WhatsApp Business y de Meta. Los Términos de servicio prohíben expresamente el spam y los mensajes no solicitados.
4.5 Lo que no hacemos
No vendemos datos de WhatsApp ni ningún otro dato personal. No los usamos para publicidad, no los compartimos con anunciantes y no creamos perfiles de marketing con ellos.
4.6 Cuánto tiempo se guardan y cómo pedir acceso o eliminación
Los datos de WhatsApp se conservan como se describe en la sección 7. Un usuario final puede pedir acceso a sus datos o su eliminación escribiendo a admin@halkon.lat. Consulta el procedimiento en Eliminación de datos.
5. Con quién compartimos los datos
Solo compartimos datos con los proveedores necesarios para prestar el servicio. Cada uno actúa por cuenta nuestra, dentro de la categoría Soluciones y servicios de TI:
| Proveedor | Función | Datos | Ubicación |
|---|---|---|---|
| YCloud | Proveedor de soluciones de WhatsApp Business: envío y recepción de mensajes por la WhatsApp Business Platform | Datos de WhatsApp (sección 4.1) | Según su infraestructura |
| Anthropic, PBC | Procesamiento con IA para automatizar respuestas | Texto de mensajes e imágenes recibidas | EE. UU. |
| Hetzner Online GmbH | Alojamiento del servidor y de la base de datos | Todos los datos de la plataforma | Hillsboro, Oregón, EE. UU. |
| Google LLC (Google Drive) | Almacenamiento de copias de seguridad de la base de datos | Todos los datos de la plataforma | Infraestructura de Google |
| Resend | Correo transaccional para usuarios del panel, como la recuperación de contraseña | Correo electrónico del usuario del panel | EE. UU. |
Además, los mensajes pasan necesariamente por la WhatsApp Business Platform de Meta, que los trata según sus propias condiciones. También podemos revelar datos cuando lo exija la ley, según nuestro procedimiento ante requerimientos de autoridades.
6. Transferencias internacionales
Los datos de la plataforma se alojan en Estados Unidos, en un centro de datos de Hetzner en Hillsboro, Oregón. Cuando el bot está activo, se procesan con Anthropic en Estados Unidos. Otros proveedores de la sección 5 pueden tratarlos fuera de tu país. Al usar Halkon, los datos se transfieren a esos países. Elegimos proveedores cuyas condiciones de servicio incluyen compromisos de protección de datos.
7. Cuánto tiempo conservamos los datos
- Los datos se conservan mientras la cuenta del cliente esté activa. Al terminar el servicio, se eliminan en un plazo máximo de 90 días, o antes si el cliente o el usuario final lo solicita a admin@halkon.lat.
- Los archivos que los agentes envían desde el panel se guardan temporalmente para su entrega y se eliminan automáticamente a los 3 días.
- Las copias de seguridad se renuevan de forma continua y cada copia se borra como máximo a los 30 días.
8. Tus derechos y cómo ejercerlos
Puedes pedir acceso, rectificación o eliminación de tus datos, u oponerte a un tratamiento, escribiendo a admin@halkon.lat.
- Respondemos en un plazo máximo de 30 días.
- Podemos pedirte información para verificar tu identidad, por ejemplo confirmar el número de WhatsApp desde el que escribes.
- Si eres usuario final de un negocio que usa Halkon, también informaremos a ese negocio, que es el responsable de tus datos.
9. Seguridad
- Toda la comunicación con la plataforma usa HTTPS.
- Las contraseñas se guardan cifradas.
- Las sesiones usan cookies seguras.
- El acceso a los datos está restringido a los usuarios autorizados de cada negocio y al personal de Halkon que lo necesita para dar soporte.
Ningún sistema es completamente seguro. Si ocurre un incidente que afecte tus datos, te lo notificaremos cuando corresponda.
10. Cookies
- El panel usa solo cookies esenciales: la de sesión y, durante el inicio de sesión con Google, cookies temporales de seguridad.
- No usamos cookies de publicidad ni de analítica.
- Este sitio web no usa cookies. Carga la tipografía desde Google Fonts y guarda en tu navegador el idioma que elijas.
11. Cambios y contacto
Si cambiamos esta política, actualizaremos la fecha de arriba. Si los cambios son importantes, los comunicaremos a los clientes por correo o dentro del panel. Para cualquier consulta, escribe a admin@halkon.lat.
El panel de Halkon está dirigido a negocios y no está destinado a menores de 18 años.
Privacy Policy
Last updated: September 23, 2026
This policy explains how Halkon processes personal data on the platform available at app.halkon.lat and on this website (halkon.lat), including the WhatsApp data we process for the businesses that use Halkon.
1. Data controller
KLEIBER JOEL MONCADA CHACÓN, trading as Halkon, Venezuelan tax ID (RIF) V-19615051-6, based in San Felipe, Yaracuy State, Venezuela.
Privacy contact: admin@halkon.lat.
2. Our role towards business customers
Halkon is a tool that other businesses ("customers") use to serve their own clients ("end users") over WhatsApp.
- We are the controller of panel account data (for example, the email address of the person who logs in).
- For end-user data, each business customer decides how the data is used and is its controller. Halkon processes that data on the customer's behalf and following its instructions, solely to provide the service.
3. Panel account data
- Login data: name, email address and password, which is stored hashed with bcrypt and never in plain text. If you sign in with Google, Google shares your verified email address and an identifier for your Google account with us. We never receive your Google password.
- Business data: trade name, representative, time zone, currency, subscribed plan and expiration date, logo and signature.
- Operational data recorded by the business: services sold, prices, payments, inventory, suppliers, templates and quick replies.
We use this data to give access to the panel, provide and bill the service, offer support and send transactional emails, such as password recovery.
4. WhatsApp data
Halkon's messaging runs on Meta's WhatsApp Business Platform. Each business customer connects its own WhatsApp Business number. Access to the platform is currently provided through YCloud, a WhatsApp Business solution provider.
4.1 What data we process
- The end user's WhatsApp phone number.
- WhatsApp profile name.
- Content of sent and received messages (text).
- Sent and received media files: images, audio and documents.
- Message delivery statuses (sent, delivered, read or failed), with date and time.
- Data the business customer links to the contact in the panel: support stage, subscribed services, expiration dates and reported payments.
4.2 What we use it for
- Displaying conversations to the business customer's authorized agents, so they can read and reply to them from the panel.
- Automating replies when the business turns on the bot. The bot understands the enquiry and replies. It also analyzes received images, for example to recognize a payment receipt or an error screenshot, and hands the conversation over to a person when needed.
- Sending transactional notifications related to a service the end user has purchased: confirmations, delivery of service details and renewal reminders.
- Alerting the business's team through browser push notifications, for example when an end user reports a payment or needs support. These notifications include the end user's name and are end-to-end encrypted using the Web Push standard.
4.3 Artificial intelligence processing
To automate replies, message text and received images may be processed by artificial intelligence models from Anthropic, PBC (United States). Access is through Anthropic's commercial API. Under Anthropic's Commercial Terms, Anthropic does not train its models on the content its API customers send. This processing only happens if the business customer has the bot turned on.
4.4 Messages only to people who expect them
- Messages are only sent to end users who contacted the business first or who consented to receive messages from that business.
- Outside the 24-hour customer service window, WhatsApp only allows sending templates approved by Meta. The panel follows that rule: if the end user has not written in the last 24 hours, it does not send text messages or files from the conversation.
- Business customers must comply with the WhatsApp Business and Meta policies. Our Terms of Service expressly prohibit spam and unsolicited messages.
4.5 What we don't do
We do not sell WhatsApp data or any other personal data. We do not use it for advertising, we do not share it with advertisers and we do not build marketing profiles with it.
4.6 Retention and how to request access or deletion
WhatsApp data is kept as described in section 7. End users can request access to or deletion of their data by writing to admin@halkon.lat. See the procedure under Data Deletion.
5. Who we share data with
We only share data with the providers needed to deliver the service. Each one acts on our behalf, under the category IT solutions and services:
| Provider | Purpose | Data | Location |
|---|---|---|---|
| YCloud | WhatsApp Business solution provider: sending and receiving messages through the WhatsApp Business Platform | WhatsApp data (section 4.1) | Per its infrastructure |
| Anthropic, PBC | AI processing to automate replies | Message text and received images | USA |
| Hetzner Online GmbH | Server and database hosting | All platform data | Hillsboro, Oregon, USA |
| Google LLC (Google Drive) | Storage of database backups | All platform data | Google infrastructure |
| Resend | Transactional email to panel users, such as password recovery | Panel user's email address | USA |
In addition, messages necessarily pass through Meta's WhatsApp Business Platform, which processes them under its own terms. We may also disclose data when required by law, following our procedure for public authority requests.
6. International transfers
Platform data is hosted in the United States, in a Hetzner data center in Hillsboro, Oregon. When the bot is active, data is processed by Anthropic in the United States. Other providers listed in section 5 may process it outside your country. By using Halkon, data is transferred to those countries. We choose providers whose terms of service include data protection commitments.
7. How long we keep data
- Data is kept while the customer's account is active. When the service ends, it is deleted within a maximum of 90 days, or sooner if the customer or the end user requests it at admin@halkon.lat.
- Files that agents send from the panel are stored temporarily for delivery and are automatically deleted after 3 days.
- Backups are continuously replaced and each backup is deleted within 30 days at most.
8. Your rights and how to exercise them
You can request access to, correction or deletion of your data, or object to its processing, by writing to admin@halkon.lat.
- We reply within 30 days at most.
- We may ask for information to verify your identity, for example confirming the WhatsApp number you are writing from.
- If you are an end user of a business that uses Halkon, we will also inform that business, as it is the controller of your data.
9. Security
- All communication with the platform uses HTTPS.
- Passwords are stored hashed.
- Sessions use secure cookies.
- Access to data is restricted to each business's authorized users and to Halkon staff who need it to provide support.
No system is completely secure. If an incident affects your data, we will notify you where appropriate.
10. Cookies
- The panel only uses essential cookies: the session cookie and, while signing in with Google, temporary security cookies.
- We do not use advertising or analytics cookies.
- This website does not use cookies. It loads its font from Google Fonts and stores your chosen language in your browser.
11. Changes and contact
If we change this policy, we will update the date above. If the changes are significant, we will tell customers by email or inside the panel. For any questions, write to admin@halkon.lat.
The Halkon panel is intended for businesses and is not directed at anyone under 18.