Eliminación de Datos

1. ¿Quién puede solicitar la eliminación de datos?

Hay dos tipos de usuarios cuyos datos pueden estar en nuestros sistemas:

• Usuarios del CRM (clientes directos): personas o empresas que se registraron en Maximus CRM para administrar sus conversaciones comerciales.
• Usuarios finales de Meta: personas que se comunicaron con un negocio (cliente nuestro) a través de Facebook Messenger, Instagram Direct o WhatsApp Business, y cuyos mensajes pasaron por la plataforma Maximus CRM.

Las instrucciones para cada caso son distintas. Use la sección que corresponda a su situación.

2. Si usted es Usuario del CRM

Tiene tres opciones, en orden de simplicidad:

2.1 ¿Qué datos se eliminan?

• Todos los datos de cuenta (nombre, correo, configuración).
• Todas las conversaciones gestionadas a través de la plataforma.
• Tokens de acceso a Meta y otras integraciones (revocados inmediatamente).
• Logs y registros de actividad.

2.2 Plazos de eliminación

• Datos de cuenta y conversaciones: dentro de 30 días corridos.
• Tokens de Meta: revocados inmediatamente al recibir la solicitud.
• Logs de seguridad: 90 días.
• Datos de facturación: conservados por 7 años por obligación fiscal en Costa Rica (no se eliminan antes de ese plazo).

3. Si usted es Usuario Final de Facebook, Instagram o WhatsApp

Si usted se comunicó con un negocio a través de Facebook Messenger, Instagram Direct o WhatsApp Business, y ese negocio utiliza Maximus CRM para gestionar mensajes, sus datos (mensajes, identificadores, nombre de usuario, foto de perfil) pueden estar almacenados en nuestros sistemas.

Tiene dos formas de solicitar la eliminación:

3.1 ¿Qué datos se eliminan?

• Mensajes intercambiados con el negocio que utiliza Maximus CRM.
• Su identificador de Meta (PSID para Facebook, IGSID para Instagram, número para WhatsApp).
• Nombre de usuario y foto de perfil que recuperamos de la API.
• Cualquier metadato asociado (timestamps, estados de lectura, etc.).

3.2 Limitaciones

Tenga en cuenta que el negocio con el que se comunicó puede tener una copia independiente de su conversación bajo sus propios sistemas o políticas. Para eliminar los datos del lado del negocio, debe contactar directamente con ellos. Maximus CRM solo controla los datos almacenados en nuestra propia infraestructura.

4. Verificación de Identidad

Para proteger sus datos, podemos solicitarle información adicional para verificar su identidad antes de procesar la solicitud (por ejemplo, una captura de la pantalla de la conversación, confirmación desde el correo registrado, etc.). Esto se hace para evitar que terceros soliciten la eliminación de datos en su nombre sin autorización.

5. Confirmación de Eliminación

Una vez completado el proceso, le enviaremos un correo electrónico de confirmación al correo de contacto, indicando:

• Fecha de procesamiento de la solicitud.
• Identificador interno único de la solicitud (referencia para auditoría).
• Confirmación de que sus datos fueron eliminados de los sistemas activos y respaldos.

6. ¿Qué hacer si no recibe respuesta?

Si han pasado más de 30 días corridos desde que envió su solicitud y no ha recibido confirmación:

1. Reenvíe la solicitud original con el asunto prefijado "REENVÍO — ".
2. Si después de 7 días adicionales no obtiene respuesta, escriba a legal@rdscr.com.
3. Como último recurso, puede presentar una queja ante la Agencia de Protección de Datos de los Habitantes (PRODHAB) en Costa Rica, o ante la autoridad de protección de datos de su país de residencia.

7. Contacto

Para cualquier consulta relacionada con eliminación de datos:

Esta página cumple con los requisitos de la Plataforma de Desarrolladores de Meta para el campo "User Data Deletion → URL" en el App Dashboard, así como con el RGPD (artículo 17 — derecho al olvido) y la Ley N° 8968 de Costa Rica (Ley de Protección de la Persona frente al tratamiento de sus datos personales).