Política de privacidad
En resumen
No guardamos las conversaciones de tus clientes. El texto y los archivos de los mensajes de WhatsApp no se guardan de forma permanente: pasan por nuestro sistema mientras se entregan y después se borran. La única excepción es el historial de Convivencia, si elegís recibirlo: lo guardamos cifrado hasta entregártelo, nunca más de 7 días.
Sí guardamos, por un tiempo limitado, metadatos de cada mensaje. Del identificador que Meta le pone a cada mensaje —que contiene el número del contacto— guardamos sólo una huella irreversible desde el 28/09/2026; los registros anteriores lo tienen completo y se borran solos a los 30 días. También guardamos los datos de tu cuenta, de tus números y de tus pagos. Todo tiene una copia de seguridad diaria que dura hasta 30 días más.
Abajo está la lista completa, dato por dato, con el plazo de cada uno, quién más recibe datos y en qué país, y cómo pedir que borremos tu cuenta (lo hacemos dentro de 15 días).
Detalle técnico de datos y subprocesadores → Dónde están los datos, cuánto tiempo los guardamos y qué proveedores los reciben, en una página.
Quiénes somos
WAIA Connect es un producto de ZZIA, la marca de software de Consulta Automática (titular: Mariano Porcile, Córdoba, Argentina), que conecta números de WhatsApp Business a los sistemas de sus clientes usando la API oficial de Meta (Cloud API y Coexistence). Operamos bajo la app IAutoresponder (Meta App ID 1488010632180493) y somos un proveedor de tecnología verificado por Meta.
Los servidores están en Estados Unidos: son de Google Cloud, en la región us-central1 (Iowa). Ahí viven la base de datos, las copias de seguridad, las colas y los registros.
Dos papeles distintos. Para los datos de tu cuenta (vos, tu equipo, tus pagos) somos el responsable. Para los datos de tus contactos que pasan por el servicio (las personas que te escriben o a las que les escribís) actuamos por cuenta tuya, como encargado (en Brasil, operador): vos decidís a quién le escribís y para qué, y nosotros sólo lo tratamos para prestarte el servicio.
Esta política es la específica del producto y prevalece en lo que trata; el marco general del titular es la política de privacidad de ZZIA, publicada en zzia.info. Escribimos lo que el sistema hace de verdad, medido.
El contenido de los mensajes
No guardamos el contenido de los mensajes de WhatsApp de forma permanente. El cuerpo de un mensaje en vivo pasa por nuestro sistema cuando hace falta —al enviarlo a Meta, o al reenviarte a tu sistema un mensaje que te llegó— y queda guardado sólo hasta que se entrega:
· Un mensaje que te reenviamos a tu sistema: si tu sistema lo recibe, el contenido se borra en el acto. Si no responde, reintentamos durante hasta 8 horas y 36 minutos y después se borra igual.
· Un mensaje que mandás por la API: se guarda hasta que Meta lo acepta o lo rechaza.
· En ningún caso más de 73 horas: si nuestro sistema se detuviera, el registro vence a las 72 horas y la limpieza automática, que pasa cada hora, lo borra entero.
La excepción: el historial de Convivencia, sólo si elegís recibirlo. Antes de conectar un número por Convivencia te preguntamos si querés que te entreguemos el historial de tus conversaciones; tu respuesta queda guardada con la fecha. Si contestás que sí, se lo pedimos a Meta una sola vez (hasta 6 meses, las dos partes, sin grupos) y guardamos ese contenido cifrado (AES-256-GCM) hasta que tu sistema lo recibe, y nunca más de 7 días: lo que no se entregó se borra a los 7 días igual. La elección es ahora: Meta lo comparte una sola vez, al conectar, y en la app de WhatsApp Business tenés que aceptar compartirlo. Si al quinto día todavía no lo recibiste, te avisamos en el panel y por correo. No se escribe en los registros del servidor ni en la auditoría, y no entra en las copias de seguridad de la base. Lo tratamos por cuenta tuya, como el resto del contenido. Si contestás que no, no se lo pedimos a Meta. En los dos casos el historial sigue en tu teléfono.
Los archivos adjuntos (fotos, audios, documentos) no se guardan nunca: cuando descargás uno, pasa por nuestro servidor directo desde Meta, sin escribirse en disco. Guardamos sólo su identificador, tipo, tamaño y una huella del archivo, 7 días desde el último uso.
⚠ Un mensaje que está en camino justo a la hora de la copia de seguridad diaria queda en esa copia, hasta 30 días (ver «Copias de seguridad»).
Los números de teléfono de tus contactos
Meta le asigna a cada mensaje un identificador (lo llama wamid). Ese identificador contiene el número de teléfono del contacto, codificado —no cifrado—.
Desde el 28 de septiembre de 2026 no guardamos ese identificador: guardamos una huella irreversible (HMAC-SHA256 con una clave secreta nuestra), que sirve para relacionar cada mensaje con sus estados de entrega (enviado, entregado, leído, fallido) y de la que no se puede recuperar el número. La guardamos 30 días.
Los registros de antes de esa fecha sí contienen el identificador original, y con él el número: no se migran, se borran solos a los 30 días —el último, el 28 de octubre de 2026—, más hasta 30 días en las copias de seguridad.
No guardamos el número de tus contactos en ningún otro lugar de la base, con una excepción: si un contacto pidió no recibir mensajes, o Meta te restringió escribirle, guardamos su número como una huella irreversible (SHA-256 con una clave propia de tu cuenta), sin plazo, para no volver a escribirle.
Qué guardamos y cuánto tiempo, dato por dato
«Vos» es la empresa que contrata WAIA Connect. «Tus contactos» son las personas con las que conversás por WhatsApp.
| Dato | Qué incluye | Cuánto tiempo |
|---|---|---|
| Tu cuenta y tu equipo | Nombre del negocio, sitio, país, zona horaria; nombre y correo de cada persona del equipo; su identidad de Google (identificador y correo) | Mientras exista la cuenta |
| Si aparecés en Clientes | Si lo autorizás en tu panel, mostramos tu nombre comercial, logo y web en la página de clientes; podés retirarlo cuando quieras. Guardamos la fecha, la IP, quién lo autorizó y la versión del texto aceptado, y una vez por semana miramos que tu web responda (y si enlaza a la nuestra) | Mientras lo autorices; la constancia, mientras exista la cuenta |
| Lo que nos contaste al entrar | Si contestaste las tres preguntas del alta: qué vas a conectar, con qué herramienta y cómo nos conociste, con la fecha (o que las saltaste). Lo usamos para mostrarte la guía que te sirve y saber de dónde llegan las altas | Mientras exista la cuenta |
| Si conectás tu número con el enlace de otra empresa | Lo que escribas en la pantalla del alta si se corta («Contanos en qué pantalla se corta») le llega tal cual a la empresa que te mandó el enlace y a nosotros, junto con el intento y el código de error de Meta, para que puedan ayudarte | Mientras exista el registro del intento |
| De dónde llegaste | Etiquetas de campaña, identificador del clic de Google o Meta, sitio de origen y página de llegada del primer y el último contacto antes de crear la cuenta | Mientras exista la cuenta |
| Tus números conectados | Teléfono del negocio, nombre visible, identificadores de Meta, el token de acceso, cifrado, y si elegiste recibir el historial de Convivencia, con la fecha | Mientras exista la cuenta (un número dado de baja conserva su registro) |
| Registro de mensajes | Por cuál de tus números, entrante o saliente, tipo, estado, fecha, código de error de Meta, la forma del envío (sin el texto) y una huella irreversible del identificador de Meta (desde el 28/09/2026; antes, el identificador, que contiene el número del contacto) | 30 días |
| Contenido de un mensaje en camino | Texto, número y referencias a archivos de un mensaje en vivo mientras se entrega | Hasta que se entrega; máximo 8 h 36 min con reintentos; nunca más de 73 h |
| Archivos adjuntos | Sólo identificador, tipo, tamaño y huella. Nunca el archivo | 7 días desde el último uso |
| Historial que Meta envía al conectar por Coexistence: metadatos | Los mismos metadatos que el registro de mensajes, sin el texto | 30 días |
| Historial de Coexistence que elegiste recibir: contenido | Texto, número y referencias a archivos de tus conversaciones de hasta 6 meses, cifrado. Sólo si al conectar contestaste que sí. No entra en las copias de seguridad | Hasta que se entrega; nunca más de 7 días |
| Agenda de contactos del teléfono (Coexistence) | No la pedimos al conectar un número desde el 28/09/2026. En los números conectados antes, Meta puede seguir mandándola cuando cambia un contacto en el teléfono: la descartamos al recibirla, sin guardarla ni reenviarla a tu sistema | No se guarda |
| Contactos que no aceptan mensajes | Su número como huella irreversible y el motivo | Sin plazo (para no volver a escribirles) |
| Contadores de uso | Cantidades de mensajes por día. Nada personal | Sin plazo |
| Tus plantillas de WhatsApp | El texto que escribiste para tus plantillas y sus ejemplos | Mientras exista la plantilla |
| Tus endpoints (webhooks) | La dirección de tu sistema y sus secretos, cifrados | Mientras existan |
| Avisos del panel | Qué pasó y con qué número tuyo | Mientras exista la cuenta |
| Correos que te mandamos | A quién, qué correo, asunto, cuándo y si llegó. Si la medición de aperturas está activada, también cuándo lo abriste por primera vez y cuándo tocaste un enlace por primera vez (sólo esas dos fechas: ni tu dirección IP, ni tu dispositivo, ni qué enlace). Los datos para armarlo se borran a las 72 h | 365 días |
| Correos que rebotaron | La dirección | Sin plazo (para no volver a escribirle) |
| Intentos de conectar un número | Paso, resultado, dirección IP, tu número y un rastro técnico del navegador (que incluye tu identificador de usuario de Facebook) | Rastro técnico 30 días; el intento 365 días |
| Pagos | Cobros, suscripciones y los avisos del procesador de pago. Con Polar incluyen nombre, correo, dirección de facturación y, a veces, la IP de quien paga | Sin plazo: es evidencia contable. Si se borra la cuenta, se anonimizan (ver abajo) |
| Registro de auditoría | Quién hizo qué y cuándo en la cuenta, con la dirección IP | Sin plazo: es seguridad. Si se borra la cuenta, se anonimiza |
| Pedidos del formulario de contacto | Nombre, correo, empresa, el mensaje y una huella de la IP | Sin plazo; se borran a pedido |
| Correos que nos escribís | Si escribís o respondés a nuestra dirección: remitente, asunto, cuándo y lo que escribiste (sin la parte citada de nuestro correo y sin los adjuntos), atado a tu cuenta para poder contestarte | 365 días |
| Visitas a este sitio | Página, fecha, sitio de origen y campaña. Sin IP ni nada que te identifique | 180 días |
| Salud del sistema y de tus números | Mediciones técnicas. Nada personal | 30 días |
| Registros del servidor | La dirección IP y la dirección pedida de cada visita. Sin teléfonos ni correos | Unos pocos días: se reemplazan solos |
| Copias de seguridad | Toda la base de datos, tal como estaba a la hora de la copia | 30 días |
Copias de seguridad
Hacemos una copia de toda la base de datos por día (a las 04:30 UTC) y la conservamos 30 días; después se borra automáticamente. Las copias están cifradas (AES-256) y viven en nuestro servidor de Google Cloud.
Por eso cada plazo de esta página se estira hasta 30 días más en una copia: un metadato que se borra de la base a los 30 días puede existir en una copia hasta el día 60. Y un dato que borramos a pedido desaparece de la última copia 30 días después.
Las copias existen para recuperar el servicio ante un desastre. No se usan para nada más.
Quién más recibe datos, y en qué país
Usamos pocos proveedores, y cada uno recibe sólo lo necesario para su parte:
| Proveedor | País | Para qué | Qué recibe |
|---|---|---|---|
| Google Cloud | Estados Unidos | Los servidores (encargado de infraestructura) | Todo lo que guardamos, tal como está en esta página: base de datos, copias, colas y registros |
| Meta (WhatsApp) | Estados Unidos | El canal de mensajería | El contenido y los números de todos los mensajes —es el canal por definición— y los datos de tus números y tu cuenta de WhatsApp |
| Google (inicio de sesión) | Estados Unidos | Iniciar sesión | Tu inicio de sesión; nos devuelve tu nombre y tu correo |
| Resend | Estados Unidos | Enviarte nuestros correos | Tu correo, el asunto y el cuerpo de cada correo que te mandamos (a veces nombra tu número). Si la medición de aperturas está activada, Resend agrega una imagen invisible y hace pasar los enlaces por su servidor para avisarnos que abriste el correo o tocaste un enlace |
| Cloudflare | Estados Unidos | Los nombres del dominio (DNS), el reenvío del correo que nos escribís a hola@waiaconnect.com y, en el formulario de contacto, comprobar que quien escribe es una persona (Turnstile) | Los correos que nos mandás y, en el formulario de contacto, la IP y datos técnicos del navegador, sin cookies de publicidad. No ve el tráfico de la API ni del panel |
| Polar | Estados Unidos | Cobros en dólares, como merchant of record (factura y liquida impuestos) | Nombre, correo, dirección de facturación e IP de quien paga, y el pago. La tarjeta la maneja Polar: nosotros nunca la vemos |
| MercadoPago | Argentina | Cobros en pesos | El correo de pago, el importe y el identificador de tu cuenta. La tarjeta la maneja MercadoPago: nosotros nunca la vemos |
| Proveedor de IA (uno a la vez: Google Gemini, OpenAI o Anthropic) | Estados Unidos | Proponer la respuesta a una consulta de soporte, que en general revisa una persona antes de enviarla | El texto de tu consulta y de tus mensajes en esa consulta, y un resumen de tu cuenta (país, idioma, plan, estado de tus números y del alta). Nunca datos de pago, ni el contenido de tus mensajes de WhatsApp. Usamos su API comercial: según sus términos, no entrena modelos con lo que le mandamos y lo conserva para detectar abusos: hasta 30 días (Anthropic y OpenAI) o por un período limitado (Google), más si detecta un abuso o lo exige la ley |
Tu propio sistema (el endpoint que configurás) recibe el contenido completo de los mensajes: es su destino, y lo elegís vos.
Cuando nos escribís una consulta, un sistema de IA puede proponer la respuesta con nuestras respuestas aprobadas. Las consultas sobre pagos, reclamos o temas legales las responde siempre una persona. Para eso, el texto de la consulta se envía a nuestro proveedor de IA (ver la tabla); no lo usa para entrenar y no guardamos tu nombre, correo ni teléfono en nuestro banco de respuestas.
No vendemos ni compartimos datos con nadie con fines publicitarios, con una excepción: si llegaste por un anuncio de Google, podemos informarle a Google que esa cuenta conectó un número, sólo con el identificador del clic y la fecha —nunca tu nombre, tu correo ni tu número— para medir el anuncio.
Transferencia internacional
Estamos en Argentina y los datos se guardan y se procesan en Estados Unidos (Google Cloud, Meta, Resend, Cloudflare, Polar y el proveedor de IA). Si estás en Brasil, en la Argentina o en otro país, eso es una transferencia internacional de datos.
La hacemos porque es necesaria para prestarte el servicio que contrataste (en Brasil, LGPD art. 33, IX, con el art. 7, V) y con proveedores que aplican sus propios términos de protección de datos a sus clientes. En la Argentina rige la Ley 25.326 (art. 12). Si tenés una pregunta sobre esto, escribinos.
Cuando visitás este sitio
Contamos cuántas veces se abre cada página y cuántas veces se descarga cada archivo (los workflows de n8n, el contrato de la API, la documentación). Lo medimos nosotros, en nuestro servidor, y guardamos exactamente cuatro cosas: qué página, cuándo, de qué sitio venía el enlace y de qué campaña —si el enlace traía una—.
En este registro no guardamos nada que te identifique. Ni tu dirección IP (ni siquiera cifrada o abreviada), ni qué navegador usás, ni una huella de tu dispositivo, ni un identificador que nos permita reconocerte entre una visita y otra. De la referencia guardamos sólo el sitio (por ejemplo google.com), nunca la dirección completa de la página que estabas mirando.
La consecuencia es deliberada: este registro no puede decir si dos visitas son la misma persona, y no queremos que pueda. Por eso contamos visitas, no visitantes. Lo único que cruza de una visita a otra son las cookies funcionales que se describen abajo, y lo único que llevan es por qué camino llegaste —en las cuatro primeras, un valor que comparten todos los que llegan por ese mismo camino, no un identificador tuyo; en la quinta y la sexta, con más detalle—: si más adelante creás una cuenta, ese camino queda guardado junto a ella. Si no creás una cuenta, no queda nada tuyo.
No usamos ninguna herramienta de análisis de terceros —ni Google Analytics ni equivalente—: nadie más que nosotros ve tu visita, y no hay una sola línea de JavaScript de seguimiento en estas páginas.
Cookies: este sitio no usa cookies de seguimiento ni publicitarias. Sí usa hasta seis cookies propias y funcionales. La primera recuerda qué campaña te trajo, si llegaste por un enlace de campaña. La segunda recuerda por qué tipo de canal llegaste —un buscador, un asistente de IA, una red social, otro sitio, o sin referencia— sin guardar de qué sitio exactamente. Las dos duran 30 días y sirven para reconocer el origen si creás una cuenta más adelante. La tercera se pone sólo si llegaste por un enlace de campaña, dura un día y existe para no contar dos veces la misma visita. La cuarta se pone sólo si elegís un idioma en el selector del encabezado: guarda ese idioma y nada más, dura un año y sirve para que la portada no te cambie de idioma.
Ninguna de las cuatro primeras lleva datos personales y ninguna se comparte con nadie. Y las dos primeras no permiten reconocerte entre una visita y otra: guardan un valor que comparten todos los que llegan por la misma campaña o por el mismo tipo de canal, así que no pueden distinguir a dos personas. La tercera sí reconoce a tu navegador, y sólo dentro del mismo día: es exactamente para lo que existe —no contarte dos veces— y se vence a las 24 horas.
La quinta y la sexta se ponen sólo cuando llegás desde un enlace o desde otro sitio: guardan las etiquetas de campaña del enlace (utm_source, utm_medium, utm_campaign, utm_term, utm_content), el identificador del clic que Google o Meta agregan a sus anuncios y enlaces (gclid, fbclid), de qué sitio venías (sólo el sitio, nunca la página) y en qué página entraste, con la fecha: la quinta, el primer contacto; la sexta, el último. Duran 90 días. A diferencia de las otras, el identificador del clic sí distingue ese clic de cualquier otro, aunque no dice quién sos. Si creás una cuenta, quedan guardados junto a ella; si no, no queda nada tuyo.
Este registro de visitas se conserva 180 días y después se borra automáticamente. Como cualquier servidor web, el nuestro anota la dirección IP de cada pedido en un registro técnico que se reemplaza solo en pocos días.
Si te trajo un revendedor
Si abriste tu cuenta a través de un revendedor (un partner comercial que promociona Connect), ese revendedor ve solamente: que tu cuenta existe, su nombre, el país, el plan, el estado, desde cuándo es cliente y los montos cobrados de esa cuenta (y la comisión que generan). Nunca ve tus correos, tus teléfonos, tus números de WhatsApp, el contenido de tus mensajes, tus conexiones ni tu consumo. Esa separación es una regla del sistema, no una configuración. Si más adelante abrís otra cuenta con el mismo correo, el mismo número de WhatsApp o la misma cuenta de Meta, esa cuenta queda con el mismo revendedor: para eso comparamos esos datos, sin mostrárselos.
Tu número es tuyo
Vos sos dueño de tu WhatsApp Business Account (WABA) y de tu número. Si dejás de usar Connect, tu número sigue siendo tuyo y podés conectarlo a otro proveedor. No lo retenemos ni lo bloqueamos.
Seguridad
Los tokens de acceso y los secretos se guardan cifrados (AES-256-GCM). Las claves de la API se guardan como una huella: ni nosotros podemos leerlas. Todo el tráfico va por HTTPS. Cada cuenta está aislada de las demás a nivel de datos. Las copias de seguridad están cifradas.
Incidentes de seguridad
Si detectamos un incidente de seguridad que afecte datos de tu cuenta (acceso no autorizado, filtración o pérdida), te avisamos por correo al dueño de la cuenta sin demora indebida desde que tomamos conocimiento, sin esperar a confirmarlo, y como máximo dentro de las 72 horas. Te contamos qué pasó, qué datos se vieron afectados, qué hicimos y qué te recomendamos hacer. Si corresponde, también avisamos a la autoridad de protección de datos.
Dar de baja y eliminar tu cuenta
Dar de baja la suscripción (desde el panel) detiene los cobros; el servicio sigue hasta el fin del período pagado. Después se bloquea el envío, y a los 30 días del bloqueo se corta también la recepción, con aviso 7 días antes. Nada de eso borra los datos: los registros de mensajes se van a los 30 días, como siempre, y el resto queda por si volvés.
Para eliminar tu cuenta, escribinos a hola@waiaconnect.com desde el correo de la cuenta. La eliminamos dentro de 15 días y te avisamos cuando está hecho. Si tenés una suscripción activa, primero la damos de baja.
Qué se borra: todo lo de la lista de arriba —la cuenta, tu equipo, tus números, tus plantillas, tus endpoints, los avisos, el registro de mensajes, los correos y los intentos de conexión—.
En Meta: dejamos de recibir los mensajes de tu cuenta de WhatsApp y descartamos el token de acceso. Tu cuenta de WhatsApp y tu número siguen siendo tuyos; no borramos nada tuyo en Meta.
Qué queda, anonimizado: la evidencia de pagos y el registro de auditoría, porque son contables y de seguridad. Quedan el importe, la fecha y los identificadores; se borran el nombre, el correo, la dirección y la IP. Si pagás por MercadoPago (Argentina), te llega por correo la factura electrónica de ARCA, que emite Mariano Porcile; si pagás por Polar, recibís el comprobante de Polar, que vende como comerciante.
Las copias de seguridad no se editan: lo borrado desaparece de la última copia 30 días después.
Tus derechos y cómo ejercerlos
Podés acceder a los datos de tu cuenta desde el panel, corregirlos, dar de baja tu cuenta y darte de baja de nuestros correos desde el enlace de cada correo o desde el panel.
Para acceder, corregir, llevarte o eliminar tus datos, oponerte a un tratamiento o cualquier consulta sobre ellos, escribinos a hola@waiaconnect.com. También podés dirigir el pedido al titular a mporcile@gmail.com, la dirección que Consulta Automática registra para estos pedidos en zzia.info. Es el mismo titular detrás de ambos sitios.
Si sos contacto de un cliente nuestro (alguien que le escribió a una empresa que usa WAIA Connect), el responsable de tus datos es esa empresa: pedíselo a ella. Si nos escribís a nosotros, le pasamos el pedido.
Cambios en esta política
Si cambiamos esta política, actualizamos la fecha de arriba y, si el cambio es relevante, te avisamos por el panel o por correo.
⚠ Este es un texto operativo y honesto que describe cómo funciona el servicio; no es asesoramiento legal ni reemplaza la revisión de un abogado. Ante cualquier duda escribinos a hola@waiaconnect.com.