Política de privacidad

1. Responsable del tratamiento

El responsable del tratamiento de los datos asociados a la Plataforma Whapssy es el operador de Whapssy. Para ejercer derechos o consultas de privacidad, escríbanos a privacidad@whapssy.com.

Cuando un Cliente usa Whapssy para atender a sus propios usuarios (por ejemplo, clientes que escriben por WhatsApp), ese Cliente suele ser el responsable del tratamiento de los datos de sus usuarios finales. Whapssy, en su rol de proveedor de tecnología de Meta y de encargado / proveedor de servicio, procesa esos datos según las instrucciones del Cliente, esta Política y los términos aplicables de Meta Platform.

2. Datos que recopilamos

Según el uso del servicio, podemos tratar:

• Datos de cuenta: nombre, correo electrónico, contraseña (almacenada de forma cifrada o hasheada), rol, empresa y preferencias de usuario.
• Datos de la empresa Cliente: nombre comercial, configuración, facturación, integraciones y tokens de acceso a canales (p. ej. WhatsApp / Meta) almacenados de forma segura.
• Datos de mensajería y contactos: números de teléfono u identificadores de canal, nombres de perfil, mensajes (texto, medios, plantillas, estados de entrega), metadatos de conversación, tipificaciones, notas internas y campos de CRM que el Cliente configure.
• Datos para funciones de IA: fragmentos de conversación o contexto necesarios para generar respuestas automáticas o sugerencias, texto de base de conocimiento / FAQ que el Cliente cargue, configuración de modelos y, si el Cliente usa clave propia, el token de API almacenado de forma segura.
• Datos de uso y técnicos: registros de acceso, dirección IP, tipo de dispositivo/navegador, eventos de seguridad, métricas de rendimiento y cookies o tecnologías similares necesarias para la sesión. En llamadas de voz, metadatos técnicos de conexión (p. ej. IP pública descubierta vía STUN) necesarios para establecer la llamada.
• Datos de soporte y ventas: información que nos envíe al solicitar demo, soporte o contacto comercial.

3. Proveedor de tecnología de Meta (WhatsApp, Messenger e Instagram)

Whapssy opera como proveedor de tecnología de Meta (Technology Provider). En ese marco, los Clientes conectan sus propias cuentas de WhatsApp Business Platform, Messenger y/o Instagram mediante OAuth y las APIs de Meta; Whapssy facilita la integración técnica (webhooks, envío/recepción, inbox, flujos, etc.) sin apropiarse del número de negocio del Cliente.

En nombre del Cliente podemos recibir y transmitir datos como identificadores de usuario de WhatsApp/Meta, contenido de mensajes, plantillas, estados de entrega/lectura, eventos de llamadas, webhooks y tokens de autorización. Ese tratamiento se limita a prestar el servicio solicitado por el Cliente.

El uso de WhatsApp y productos de Meta también está sujeto a las políticas de Meta, incluyendo la Política de WhatsApp Business y los términos aplicables de Meta Platform. Whapssy no vende datos de usuarios de WhatsApp ni los utiliza para fines ajenos a la prestación del servicio al Cliente, y cumple los requisitos de seguridad y uso permitido aplicables a Technology Providers.

Si usted es un usuario final que chatea con una empresa a través de WhatsApp u otro canal conectado a Whapssy, esa empresa (nuestro Cliente) decide el contenido del tratamiento. Le recomendamos revisar también la política de privacidad de esa empresa.

4. Llamadas de voz (WebRTC, STUN y TURN)

Cuando el Cliente tiene habilitado el módulo de telefonía / WhatsApp Calling, la Plataforma puede permitir llamadas de voz desde el navegador mediante WebRTC (softphone) y la infraestructura de telefonía asociada.

Para establecer la conexión a través de redes con NAT o firewall, el navegador puede consultar servidores STUN públicos (por ejemplo, los operados por Google: stun.l.google.com). STUN sirve para descubrir la dirección IP pública del dispositivo; no retransmite el audio de la llamada. Ese contacto implica que un tercero (el operador del STUN) puede recibir la IP del dispositivo durante el establecimiento de la conexión.

Si la red no permite un camino directo, el audio puede retransmitirse a través de un servidor TURN de la plataforma o del proveedor que el Cliente o Whapssy configuren. En ese caso, el contenido de voz puede pasar temporalmente por ese relay solo para completar la llamada, sin usarlo para publicidad ni para otros fines ajenos al servicio.

El contenido de las llamadas (y, si el Cliente lo activa, grabaciones o buzón de voz) se trata conforme a las instrucciones del Cliente y a las finalidades descritas en esta Política.

5. Inteligencia artificial en chats

Whapssy ofrece funciones opcionales de inteligencia artificial (IA) que el Cliente puede activar o desactivar, entre ellas: respuestas automáticas de bots y flujos conversacionales, agentes de IA con herramientas (p. ej. consulta a base de conocimiento o escalado a un humano) y sugerencias de respuesta para asesores en el inbox.

Para generar esas salidas, la Plataforma puede enviar a un proveedor de modelos de lenguaje el contenido mínimo necesario: mensajes recientes o contexto de la conversación, instrucciones de sistema, y el material de conocimiento que el Cliente haya configurado. No usamos ese contenido para publicidad de terceros.

El Cliente puede usar IA de la plataforma (créditos / modelos gestionados por Whapssy, típicamente proveedores como Google Gemini u OpenAI) o conectar su propia API key (p. ej. Gemini u OpenAI). En el segundo caso, el tratamiento ante el proveedor de IA se rige también por el contrato y la política de privacidad de ese proveedor, y Whapssy actúa como intermediario técnico que envía las peticiones en nombre del Cliente.

Whapssy no vende el contenido de los chats ni lo utiliza para entrenar modelos de IA propios. El uso que el proveedor de modelos haga de los datos (por ejemplo, retención temporal de logs de API o políticas de no entrenamiento) depende de los términos vigentes de ese proveedor y del tipo de cuenta/API que se utilice.

Respecto de los usuarios finales que escriben al Cliente, el Cliente es responsable de informarles, cuando la ley lo exija, de que pueden interactuar con sistemas automatizados o con asistencia de IA, y de atender sus derechos sobre esos tratamientos.

6. Finalidades del tratamiento

Utilizamos la información para:

• Proveer, operar, mantener y mejorar la Plataforma.
• Autenticar usuarios, gestionar sesiones y proteger la seguridad del servicio.
• Enviar y recibir mensajes, ejecutar bots/flujos, campañas, CRM, analíticas operativas e integraciones configuradas por el Cliente, incluyendo llamadas de voz e IA cuando esos módulos estén activos.
• Generar respuestas automáticas o sugerencias mediante proveedores de modelos de lenguaje, según la configuración del Cliente.
• Facturación, soporte, notificaciones del servicio y comunicaciones comerciales cuando corresponda.
• Cumplir obligaciones legales y responder a requerimientos válidos de autoridades.
• Cumplir nuestros obligaciones como proveedor de tecnología de Meta (Technology Provider), incluyendo controles de seguridad y uso permitido de las APIs de WhatsApp Business Platform, Messenger e Instagram.

7. Base legal

Según la jurisdicción aplicable, tratamos datos sobre la base de: ejecución de un contrato (prestación del servicio), consentimiento (cuando se requiera), interés legítimo (seguridad, mejora del producto, prevención de fraude) y cumplimiento de obligaciones legales.

8. Compartición de datos

Podemos compartir información con:

• Proveedores de infraestructura (hosting, bases de datos, correo, almacenamiento de archivos, monitoreo, y cuando aplique servidores STUN/TURN para llamadas) bajo acuerdos de confidencialidad y encargos de tratamiento cuando corresponda.
• Proveedores de modelos de IA (p. ej. Google Gemini, OpenAI u otros que el Cliente configure), en la medida necesaria para generar respuestas o sugerencias.
• Meta / WhatsApp y otros canales en la medida necesaria para enviar o recibir mensajes y operar las APIs que el Cliente conecte, incluyendo señalización de llamadas de voz cuando el Cliente use WhatsApp Calling.
• El Cliente y sus usuarios autorizados (agentes, administradores) respecto de las conversaciones y contactos de su cuenta.
• Autoridades cuando exista una obligación legal o requerimiento válido.

No vendemos datos personales. No compartimos el contenido de mensajes con terceros para publicidad de terceros.

9. Conservación

Conservamos los datos mientras la cuenta del Cliente esté activa y durante el tiempo adicional necesario para operar el servicio, resolver disputas, hacer cumplir acuerdos y cumplir obligaciones legales o de facturación. El Cliente puede solicitar la eliminación de su cuenta y datos asociados, sujeto a retenciones legales o de seguridad.

10. Seguridad

Aplicamos medidas técnicas y organizativas razonables, incluyendo control de acceso, cifrado en tránsito (HTTPS/TLS), almacenamiento protegido de credenciales/tokens y monitoreo. Ningún sistema es 100 % seguro; le pedimos proteger sus credenciales y notificar incidentes a privacidad@whapssy.com.

11. Transferencias internacionales

La Plataforma y sus proveedores (incluyendo, cuando aplique, proveedores de IA o infraestructura de llamadas) pueden procesar datos en países distintos al de su residencia. Cuando corresponda, aplicamos salvaguardas adecuadas (por ejemplo, cláusulas contractuales u otras garantías reconocidas) para proteger la información.

12. Sus derechos

Según la ley aplicable, usted puede solicitar acceso, rectificación, actualización, eliminación, limitación u oposición al tratamiento, y portabilidad cuando proceda. Los usuarios finales de un Cliente deben, en primer lugar, ejercer sus derechos ante esa empresa; si es necesario, asistiremos al Cliente para atender la solicitud.

Para solicitudes dirigidas a Whapssy como responsable, contacte privacidad@whapssy.com. Podremos verificar su identidad antes de responder.

13. Cookies

Usamos cookies y almacenamiento local principalmente para autenticación de sesión, preferencias y seguridad. Puede configurar su navegador para rechazar cookies, aunque algunas funciones de la Plataforma podrían dejar de funcionar.

14. Menores

El servicio está dirigido a empresas y profesionales. No recopilamos conscientemente datos de menores de 18 años para crear cuentas en Whapssy. Si cree que un menor nos ha proporcionado datos, contáctenos para su eliminación.

15. Cambios a esta Política

Podemos actualizar esta Política para reflejar cambios legales o del servicio. Publicaremos la versión vigente en https://dev.whapssy.com/privacy con la fecha de última actualización. El uso continuado del servicio después de cambios materiales implica la aceptación de la versión actualizada, salvo que la ley exija otro mecanismo.

16. Contacto

Privacidad y protección de datos: privacidad@whapssy.com

Sitio web: https://dev.whapssy.com