Privacidad y datos en WAIA Connect
WAIA Connect es un puente entre su sistema y WhatsApp. No guardamos sus conversaciones: los mensajes pasan por nuestro servidor sólo el tiempo necesario para entregarlos. Acá está todo lo que guardamos, dónde y por cuánto tiempo.
En resumen
- Contenido de los mensajes: no se guarda de forma permanente. Sólo mientras espera ser entregado a su webhook o a WhatsApp; se borra al entregarse y, si no se puede entregar, a más tardar a las 73 horas.
- Archivos: los que recibe se transmiten desde Meta en el momento, sin guardarse en nuestros servidores; los que envía por enlace nunca pasan por ellos.
- Dónde: Google Cloud, Estados Unidos (región
us-central1, Iowa). - IA: ninguna IA lee sus mensajes de WhatsApp. La IA de soporte sólo lee lo que usted nos escribe a soporte.
- Datos sensibles (por ejemplo, de salud): el servicio sólo los transmite. El cliente es responsable de que el tratamiento de datos sensibles sea lícito.
- Sin analítica de terceros: no usamos Google Analytics, píxeles de publicidad ni herramientas de seguimiento externas.
Qué guardamos y por cuánto tiempo
| Dato | Para qué | Cuánto tiempo |
|---|---|---|
| Texto de un mensaje en espera de entrega, con el número y el nombre de perfil del contacto y la referencia o el enlace de sus archivos (nunca el archivo) | Entregarlo a su webhook o a WhatsApp | Hasta la entrega o el último reintento; como máximo 73 h (vence a las 72 h y la limpieza automática pasa cada hora). Mientras espera, está en la base, con el cifrado de disco del proveedor |
| Historial previo de WhatsApp Business (sólo si usted elige recibirlo) | Entregárselo una vez | Cifrado (AES-256-GCM); se borra al entregarse o a los 7 días |
| Metadatos de cada mensaje: identificadores de Meta (el del mensaje, como huella irreversible), tipo, estado, fechas, código de país y largo; sin texto y sin el teléfono del contacto | Mostrarle el estado de sus envíos, medir el uso y facturar | 30 días |
| Referencias de archivos recibidos (identificador, tipo, tamaño, huella SHA-256) | Servirle el archivo cuando lo pide | 7 días desde el último uso |
| Datos de su cuenta: email, nombre, empresa; número y nombre del negocio conectado | Darle el servicio | Mientras la cuenta exista |
| Registro de actividad de la cuenta (acciones del panel, con IP) | Seguridad y auditoría | Mientras la cuenta exista; si se borra la cuenta, queda anonimizado, sin IP |
| Consultas de soporte (y los correos que nos escribe) | Responderle | El texto de una consulta, mientras la cuenta exista; las capturas adjuntas, 30 días después de respondida; un correo, 365 días |
| Copias de seguridad de la base | Recuperar el servicio ante una falla | Diarias, cifradas (AES-256), 30 días. Pueden incluir mensajes que a esa hora estuvieran esperando su entrega |
Esta es la versión corta. La lista completa, dato por dato (pagos, correos que le mandamos, intentos de conectar un número, visitas al sitio), está en la Política de privacidad.
Dónde están los datos
Servidor en Google Cloud, región us-central1 (Iowa, Estados Unidos), con el cifrado de disco del proveedor. Las copias de seguridad, en el mismo servidor, cifradas. Hoy no ofrecemos elegir otra región.
Seguridad
Todo el tráfico va cifrado (HTTPS/TLS). Los tokens de acceso de Meta y los secretos de sus webhooks se guardan cifrados (AES-256-GCM); las claves de API se guardan sólo como huella (SHA-256): nadie puede leerlas, ni nosotros.
Controles automáticos todas las noches: que ningún dato quede asignado a una cuenta que no es la suya (aislamiento entre cuentas), que ningún secreto aparezca en los registros ni en las respuestas, y que la copia de seguridad de la noche se pueda descifrar y esté completa. Los registros técnicos (logs) no guardan el texto de los mensajes y se renuevan en pocos días.
Inteligencia artificial
La IA de soporte de WAIA Connect (proveedor actual: Anthropic) recibe sólo lo que usted nos escribe —el texto de una consulta de soporte, del formulario de contacto o de la nota que se deja si la conexión de un número se corta— y un resumen técnico de la cuenta (país, idioma, plan, estado del número). Nunca recibe sus mensajes de WhatsApp ni los datos de sus contactos. Usamos su API comercial: según sus términos, no entrena modelos con lo que le mandamos.
Recomendación: no pegue mensajes de sus clientes o pacientes en una consulta de soporte.
Subencargados del contenido
| Proveedor | Para qué | Qué datos |
|---|---|---|
| Google Cloud (EE. UU.) | Servidor, base de datos y copias de seguridad | Todo lo descrito en esta página |
| Resend (EE. UU.; los correos salen de São Paulo, región sa-east-1) | Correos de la plataforma y de soporte | Email, nombre y contenido del correo |
| Cloudflare (EE. UU.) | Dominio (DNS), protección del formulario de contacto y recepción de correo | IP del visitante del formulario; correos que llegan a hola@waiaconnect.com |
| Anthropic (EE. UU.) | IA de soporte | Texto de las consultas de soporte, del formulario de contacto y de las notas del alta (sin mensajes de WhatsApp) |
Avisamos en esta página, con 30 días de anticipación, antes de sumar un subencargado que trate el contenido de los mensajes.
Su propio sistema (el webhook que usted configura) recibe el contenido completo de los mensajes: es su destino y lo elige usted.
WhatsApp (Meta) no es un subencargado nuestro: es el canal que usted contrata directamente con Meta. Su cuenta de WhatsApp Business es suya, y Meta trata los mensajes según sus propios términos.
Proveedores de la cuenta y el cobro
| Proveedor | Para qué | Qué datos |
|---|---|---|
| Polar (EE. UU.) | Cobro con tarjeta internacional (comerciante registrado) | Nombre, email, dirección de facturación e IP de quien paga, y el pago. La tarjeta no la vemos |
| MercadoPago (Argentina) | Cobro en Argentina | Email de pago, importe e identificador de la cuenta. La tarjeta no la vemos |
| Google (inicio de sesión; EE. UU.) | Entrar con Google | Email y nombre |
Con los datos de su cuenta, sus pagos y su inicio de sesión, WAIA Connect es responsable: se rigen por la Política de privacidad, no por el acuerdo de tratamiento de datos.
Sus derechos
Puede pedir acceso, corrección o eliminación de sus datos, o la baja de la cuenta, escribiendo desde su panel, en Consultas, o, si no tiene cuenta, por el formulario de contacto. La eliminación se hace dentro de 15 días. Al borrar la cuenta se eliminan sus datos, salvo la evidencia de pagos y el registro de auditoría, que quedan anonimizados (lo que la ley obliga a conservar, como la facturación). Las copias de seguridad se renuevan en 30 días.
Para temas legales (el acuerdo de tratamiento de datos, un requerimiento o una notificación), escríbanos a legal@waiaconnect.com.
Lo que todavía no ofrecemos
Alojamiento de datos en una región elegida por el cliente. Claves de cifrado propias del cliente. Certificaciones (ISO 27001, SOC 2). Las auditorías se cumplen con documentación; una inspección, sólo en los casos que prevé el acuerdo de tratamiento de datos. Si su empresa lo necesita, escríbanos por el formulario de contacto y lo conversamos.
Acuerdo de tratamiento de datos (DPA)
¿Necesita un acuerdo de tratamiento de datos? Escríbanos a legal@waiaconnect.com.
⚠ Este es un texto operativo y honesto que describe cómo funciona el servicio; no es asesoramiento legal. El detalle completo está en la Política de privacidad.