Política de privacidad

En resumen

En WAIA Connect no conservamos las conversaciones de tus clientes. El contenido de los mensajes de WhatsApp no se almacena: viaja cuando hace falta y se borra al confirmar la entrega. Lo que nos queda es el detalle de tus transacciones y tu uso y el registro de los correos que te enviamos.

Para poder operar el servicio guardamos, además, metadatos de tráfico (quién y cuándo, nunca el texto) y los datos de tu cuenta y tus conexiones. Nada de eso es el contenido de una conversación. El detalle de todo esto está más abajo.

Quiénes somos

WAIA Connect es un producto de ZZIA, la marca de software de Consulta Automática (titular: Mariano Porcile, Córdoba, Argentina), que conecta números de WhatsApp Business a los sistemas de sus clientes usando la API oficial de Meta (Cloud API y Coexistence). Operamos bajo la app IAutoresponder (Meta App ID 1488010632180493) y somos un proveedor de tecnología verificado por Meta. La infraestructura corre en servidores ubicados en Argentina.

Esta política es la específica del producto y prevalece en lo que trata; el marco general del titular es la política de privacidad de ZZIA, publicada en zzia.info.

Explica qué datos tratamos y qué NO guardamos. Escribimos lo que el sistema hace de verdad.

El invariante que nos define: no guardamos el contenido de tus mensajes

No persistimos el contenido de los mensajes de WhatsApp. Es un principio del producto desde el primer día, no una configuración. El cuerpo de un mensaje viaja cuando hace falta —al enviarlo a Meta, o al reenviarte un mensaje entrante a tu endpoint— pero no se almacena: vive de forma efímera mientras se procesa y se borra al confirmar la entrega.

Lo que sí guardamos de cada mensaje son metadatos: quién (identificadores, no el cuerpo), cuándo, la dirección (entrante/saliente), el tipo, el estado (enviado/entregado/leído/fallido) y a qué conexión pertenece. Nunca el texto, la imagen ni el documento.

Qué datos tratamos

Datos de tu cuenta: nombre, correo y foto de perfil provistos por tu inicio de sesión con Google.

Datos de tus conexiones: el número de teléfono de WhatsApp, los identificadores de Meta (WABA, phone number id) y los tokens de acceso, que se guardan cifrados (AES-256-GCM) y nunca en texto plano.

Metadatos de tráfico: los descritos arriba (sin contenido). Los números de destinatario, cuando hace falta registrarlos por una restricción de Meta, se guardan hasheados (SHA-256 con una sal por cuenta), no en claro.

Uso y facturación: contadores de mensajes por período y los registros de pago del procesador que hayas elegido (MercadoPago o Polar).

Cuánto tiempo lo conservamos

Metadatos de mensajes: se conservan hasta 30 días y luego se purgan.

Datos de uso agregados (contadores por día) y evidencia de pagos: se conservan mientras la relación esté activa y por el plazo que corresponda para cumplir obligaciones contables y legales.

Cargas efímeras (un mensaje en la cola de salida, un evento pendiente de entrega a tu endpoint): se borran al confirmarse la entrega o al agotarse los reintentos.

Cuando das de baja tu cuenta, se detiene el envío y el tratamiento activo. Los metadatos de tráfico siguen su plazo de retención (máx. 30 días); los datos de uso agregados y la evidencia de pagos se conservan por las obligaciones contables y legales que correspondan. Podés pedir la eliminación anticipada de lo que no estemos obligados a conservar escribiéndonos.

Con quién compartimos datos (terceros)

Usamos un número acotado de proveedores para que el servicio funcione, y sólo lo necesario:

Meta (WhatsApp Cloud API): es el canal de mensajería. El contenido de los mensajes pasa por Meta por definición del servicio.

MercadoPago: procesa los cobros en pesos argentinos. Nunca vemos ni guardamos los datos de tu tarjeta — los maneja MercadoPago directamente.

Polar: procesa los cobros en dólares como merchant of record (factura y liquida los impuestos que correspondan). Nunca vemos ni guardamos los datos de tu tarjeta — los maneja Polar directamente. Elegís vos cuál de los dos usar al suscribirte.

Resend: envía nuestros correos transaccionales (avisos operativos).

Google: provee el inicio de sesión. No publicamos ni vendemos tus datos a terceros con fines publicitarios.

Cuando visitás este sitio

Contamos cuántas veces se abre cada página y cuántas veces se descarga cada archivo (los workflows de n8n, el contrato de la API, la documentación). Lo medimos nosotros, en nuestro servidor, y guardamos exactamente cuatro cosas: qué página, cuándo, de qué sitio venía el enlace y de qué campaña —si el enlace traía una—.

En este registro no guardamos nada que te identifique. Ni tu dirección IP (ni siquiera cifrada o abreviada), ni qué navegador usás, ni una huella de tu dispositivo, ni un identificador que nos permita reconocerte entre una visita y otra. De la referencia guardamos sólo el sitio (por ejemplo google.com), nunca la dirección completa de la página que estabas mirando.

La consecuencia es deliberada: este registro no puede decir si dos visitas son la misma persona, y no queremos que pueda. Por eso contamos visitas, no visitantes. Lo único que cruza de una visita a otra son las cookies funcionales que se describen abajo, y lo único que llevan es por qué camino llegaste —un valor que comparten todos los que llegan por ese mismo camino, no un identificador tuyo—: si más adelante creás una cuenta, ese camino queda guardado junto a ella. Si no creás una cuenta, no queda nada tuyo.

No usamos ninguna herramienta de análisis de terceros —ni Google Analytics ni equivalente—: nadie más que nosotros ve tu visita, y no hay una sola línea de JavaScript de seguimiento en estas páginas.

Cookies: este sitio no usa cookies de seguimiento ni publicitarias. Sí usa hasta tres cookies propias y funcionales. La primera recuerda qué campaña te trajo, si llegaste por un enlace de campaña. La segunda recuerda por qué tipo de canal llegaste —un buscador, un asistente de IA, una red social, otro sitio, o sin referencia— sin guardar de qué sitio exactamente. Las dos duran 30 días y sirven para reconocer el origen si creás una cuenta más adelante. La tercera se pone sólo si llegaste por un enlace de campaña, dura un día y existe para no contar dos veces la misma visita.

Ninguna de las tres lleva datos personales y ninguna se comparte con nadie. Y las dos primeras no permiten reconocerte entre una visita y otra: guardan un valor que comparten todos los que llegan por la misma campaña o por el mismo tipo de canal, así que no pueden distinguir a dos personas. La tercera sí reconoce a tu navegador, y sólo dentro del mismo día: es exactamente para lo que existe —no contarte dos veces— y se vence a las 24 horas.

Este registro de visitas se conserva 180 días y después se borra automáticamente.

Si te trajo un revendedor

Si abriste tu cuenta a través de un revendedor (un partner comercial que promociona Connect), ese revendedor ve solamente: que tu cuenta existe, su nombre, el plan, el estado y desde cuándo es cliente. Nunca ve tus números de WhatsApp, el contenido de tus mensajes, tus conexiones ni tu consumo. Esa separación es una regla del sistema, no una configuración.

Tu número es tuyo

Vos sos dueño de tu WhatsApp Business Account (WABA) y de tu número. Si dejás de usar Connect, tu número sigue siendo tuyo y podés conectarlo a otro proveedor. No lo retenemos ni lo bloqueamos.

Seguridad

Los tokens y secretos se guardan cifrados (AES-256-GCM). Todo el tráfico va por HTTPS. Cada cuenta está aislada de las demás a nivel de datos.

Tus derechos y cómo ejercerlos

Podés acceder a los datos de tu cuenta desde el panel, dar de baja tu cuenta (lo que detiene el tratamiento), y darte de baja de nuestros correos desde el enlace de cada correo o desde el panel.

Para acceder, rectificar o eliminar tus datos, o cualquier consulta sobre ellos, escribinos a hola@waiaconnect.com. También podés dirigir el pedido al titular a mporcile@gmail.com, la dirección que Consulta Automática registra para estos pedidos en zzia.info. Es el mismo titular detrás de ambos sitios.

Cambios en esta política

Si cambiamos esta política, actualizamos la fecha de arriba y, si el cambio es relevante, te avisamos por el panel o por correo.

⚠ Este es un texto operativo y honesto que describe cómo funciona el servicio; no es asesoramiento legal ni reemplaza la revisión de un abogado. Ante cualquier duda escribinos a hola@waiaconnect.com.