Instrucciones para la eliminación de datos

Última actualización: 30 de junio de 2026

En develoop studio (Develoop Studio) respetamos tu derecho a solicitar la eliminación de tus datos personales. Esta página explica, paso a paso, cómo un negocio-cliente (empresa que usa nuestra plataforma) o un cliente final (persona que escribe a un negocio a través de WhatsApp, Instagram o Messenger) puede pedir que eliminemos o desvinculemos sus datos, qué ocurre cuando se desconecta WhatsApp, cuánto demora el proceso y qué información podríamos estar obligados a conservar por ley.

Esta página forma parte de nuestro marco legal, junto con la Política de Privacidad y los Términos y Condiciones.

Responsable del tratamiento: Grecia Irene Tello Freire (persona natural, comerciante), Quito, Ecuador. RUC: 1705190278001. Dirección física: Claveles N24 y Begonias, Quito, Ecuador. Correo de contacto y de privacidad: info@develoopstudio.com.

1. Antes de empezar: qué datos tratamos y en qué calidad

Para que tu solicitud se procese correctamente, conviene saber qué datos maneja develoop y en qué rol:

Datos del negocio-cliente: nombre y correo de la cuenta, credenciales de acceso, WABA ID (identificador de la cuenta de WhatsApp Business), Phone Number ID, número de teléfono de la línea y los tokens de acceso de Meta (que almacenamos cifrados con AES-256-GCM). Respecto de estos datos, Develoop Studio es responsable del tratamiento.
Datos de los clientes finales: número de WhatsApp/teléfono, nombre de perfil, y el contenido de los mensajes (texto, imágenes, audios, documentos) con sus metadatos (fecha/hora, estado de entrega). Respecto de este contenido, el negocio-cliente es el responsable y develoop actúa como encargado del tratamiento, tratando esos datos por instrucción del negocio.

Datos que pueden ser sensibles: el contenido libre de las conversaciones puede contener, de forma incidental, datos sensibles (por ejemplo salud, datos de menores, información financiera o imágenes/audios de voz). develoop no solicita ni trata activamente esos datos; el negocio-cliente es responsable de la base legal para tratarlos. Si tu solicitud abarca ese contenido, la coordinaremos con el negocio responsable.

Esto es importante porque, si eres un cliente final, en muchos casos el responsable de tus datos de conversación es el negocio con el que hablaste. Puedes dirigir tu solicitud a ese negocio o directamente a develoop; nosotros la atenderemos y, cuando corresponda, la trasladaremos al negocio responsable.

2. Cómo solicitar la eliminación

La vía principal para pedir la eliminación de tus datos es escribir a info@develoopstudio.com. Para que podamos identificarte y localizar tu información, incluye lo siguiente:

Asunto sugerido: Solicitud de eliminación de datos
Si eres un cliente final: tu número de WhatsApp/teléfono (en formato internacional, p. ej. +593…) y, si lo recuerdas, el nombre del negocio al que escribiste.
Si eres un negocio-cliente: el correo de tu cuenta en develoop y/o tu número de la línea de WhatsApp Business (o el Phone Number ID / WABA ID si lo conoces).
Una indicación de qué deseas eliminar (todos tus datos o una parte específica).

Verificación de identidad

Para proteger tu privacidad y evitar solicitudes fraudulentas de terceros, antes de ejecutar la eliminación verificamos tu identidad o la titularidad de la línea. El método habitual es solicitar la confirmación desde el propio número de WhatsApp indicado en la solicitud (por ejemplo, respondiendo a un mensaje de verificación enviado a ese número) o desde el correo asociado a la cuenta. Si no podemos verificar razonablemente la titularidad, te lo informaremos y te indicaremos qué información adicional necesitamos; en ningún caso usaremos la falta de verificación como excusa para dejar de atender un derecho legítimo. Nunca compartas contraseñas ni tokens por correo.

Modelo de correo que puedes copiar

Para: info@develoopstudio.com
Asunto: Solicitud de eliminación de datos

Hola, solicito la eliminación de mis datos personales tratados por develoop studio.
– Número de WhatsApp / teléfono: __________
– Correo de cuenta (si aplica): __________
– Negocio con el que interactué (si aplica): __________
– Datos a eliminar: todos / los siguientes __________
Gracias.

3. Desconexión o revocación de WhatsApp

Si eres un negocio-cliente y decides dejar de usar develoop, puedes desconectar o revocar el acceso de tu cuenta de WhatsApp Business en cualquier momento, ya sea desde la Configuración empresarial de Meta o desde nuestro panel app.develoopstudio.com.

Al desconectar tu cuenta, develoop deja de tener acceso operativo a tu línea de WhatsApp Business. Para completar la eliminación o desvinculación de los datos asociados (revocar y borrar los tokens de acceso cifrados, marcar la línea como desconectada y detener el tratamiento del contenido de las conversaciones vinculado a esa línea), te pedimos que además nos lo confirmes escribiendo a info@develoopstudio.com, de modo que procesemos tu solicitud conforme a la sección 2 y te enviemos una confirmación. Esta eliminación se realiza con las salvedades de conservación legal descritas en la sección 5.

Estamos incorporando el procesamiento automático de las notificaciones de desautorización de Meta (callback de deauthorize) para que la desvinculación de datos se dispare al desconectar la cuenta, sin necesidad de un correo adicional. Actualizaremos esta página cuando ese mecanismo esté disponible en producción. Mientras tanto, el procedimiento vigente y verificable es el descrito arriba (solicitud a info@develoopstudio.com).

4. Plazo de respuesta y confirmación

Atenderemos tu solicitud sin demora indebida y dentro del plazo legal que establece la Ley Orgánica de Protección de Datos Personales (LOPDP) del Ecuador y su Reglamento para el ejercicio de derechos. En todo caso, no excederemos de quince (15) días hábiles desde la recepción de tu solicitud completa, con posibilidad de ampliación motivada cuando la complejidad lo justifique, contados desde que completes la verificación de identidad si te la solicitamos.
Una vez ejecutada la eliminación o desvinculación, te enviaremos una confirmación al correo o número desde el que nos escribiste.
Cuando tu solicitud afecte a datos cuyo responsable es un negocio-cliente (contenido de conversaciones), coordinaremos con dicho negocio para que la supresión se complete conforme a sus instrucciones y a la ley.

5. Qué se elimina y qué podemos conservar por obligación legal

Se elimina o desvincula, según el caso:

Tokens de acceso de Meta (cifrados) y credenciales asociadas.
Identificadores de la cuenta de WhatsApp Business (WABA ID, Phone Number ID) y número de la línea vinculados a tu cuenta.
Datos de perfil y de contacto del cliente final (número, nombre de perfil).
Contenido de los mensajes (texto, imágenes, audios, documentos) y sus metadatos, salvo lo indicado abajo.

Podemos conservar, de forma limitada y solo por el tiempo estrictamente necesario, cuando exista una base legal:

Documentos y registros de facturación electrónica emitidos al Servicio de Rentas Internas (SRI). La normativa tributaria del Ecuador obliga a conservar los comprobantes electrónicos y sus documentos de soporte por siete (7) años, conforme al Código Tributario y a la normativa del SRI. Por ello, estos documentos no pueden eliminarse a solicitud del titular hasta cumplirse dicho plazo.
Registros mínimos necesarios para cumplir obligaciones legales, atender reclamaciones o ejercer o defender derechos ante autoridades.
Copias de seguridad, que se sobrescriben o purgan en el ciclo ordinario de respaldos (en un plazo máximo de treinta (30) días).

La información conservada bajo estas excepciones se mantiene aislada, con acceso restringido, y se elimina una vez cumplida la finalidad u obligación legal correspondiente.

6. Sub-encargados que pueden alojar o procesar tus datos

Para prestar el servicio, develoop utiliza proveedores que actúan como sub-encargados del tratamiento. Cuando el negocio-cliente activa el agente de IA, ese uso de sub-encargados se realiza por instrucción y autorización del negocio. La eliminación de tus datos se propaga a estos proveedores en la medida que corresponda:

Hostinger — hosting / VPS de la infraestructura (servidores).
PostgreSQL — motor de base de datos (opera en el VPS), con aislamiento por inquilino a nivel de base de datos (RLS).
Proveedor de correo SMTP para correos transaccionales — Google LLC (Google Workspace / Gmail), mediante FluentSMTP.
Meta Platforms — WhatsApp Business Platform, Instagram y Messenger (origen y destino de los mensajes).
Proveedores de modelos de IA para el agente conversacional — cuando el negocio activa el agente de IA, el contenido de los mensajes se procesa por modelos de terceros: Google (Gemini), OpenAI (GPT) y Anthropic (Claude). Contratamos con estos proveedores bajo condiciones que prohíben el uso del contenido para entrenar sus modelos o para fines propios.

Transferencias internacionales. Algunos de estos proveedores procesan datos fuera del Ecuador (por ejemplo, en Estados Unidos: Meta, Google, OpenAI, Anthropic). Consulta el detalle de los mecanismos de transferencia en la sección de Transferencias internacionales de la Política de Privacidad.

Alcance real de la propagación. Al recibir tu solicitud, develoop elimina los datos de sus propios sistemas y solicita a los sub-encargados el borrado conforme a sus políticas. Ten en cuenta que, una vez que el contenido de un mensaje fue transmitido a un proveedor de IA de terceros, develoop no controla directamente sus sistemas y no puede garantizar el borrado inmediato en registros o logs de dichos terceros; en esos casos aplican las políticas de retención de cada proveedor.

7. Tus derechos y cómo reclamar

Además de la eliminación/supresión, como titular puedes ejercer los siguientes derechos, en los términos previstos por la LOPDP y, cuando corresponda, el RGPD:

Acceso a tus datos personales.
Rectificación de datos inexactos o incompletos.
Eliminación / supresión de tus datos.
Oposición al tratamiento.
Portabilidad de los datos que hayas facilitado.
Limitación del tratamiento.
A no ser objeto de decisiones automatizadas que produzcan efectos jurídicos o te afecten de forma significativa. El agente conversacional de IA genera respuestas de atención al cliente y no adopta por sí solo decisiones con efectos jurídicos o significativos; puedes solicitar atención humana en cualquier momento.

Puedes ejercer estos derechos escribiendo a info@develoopstudio.com.

Si consideras que no hemos atendido correctamente tu solicitud, tienes derecho a presentar una reclamación ante la Superintendencia de Protección de Datos Personales del Ecuador. Si te encuentras en la Unión Europea, también te asisten los derechos previstos en el RGPD ante la autoridad de control competente.

8. Punto de contacto en materia de protección de datos

Responsable / punto de contacto de protección de datos: Grecia Irene Tello Freire
Correo: info@develoopstudio.com
Dirección: Claveles N24 y Begonias, Quito, Ecuador
Teléfono: +593 98 193 0632

Consulta también nuestra Política de Privacidad y nuestros Términos y Condiciones.

Marco legal aplicable: Ley Orgánica de Protección de Datos Personales (LOPDP) del Ecuador y su Reglamento; Reglamento General de Protección de Datos (RGPD) de la UE cuando corresponda; y las Políticas de la Plataforma de WhatsApp Business y de Meta.