Política de privacidad

Esta política explica qué datos personales trata wapiwow (el «Servicio»), para qué, con quién los compartimos y cómo puedes ejercer tus derechos. wapiwow es operado por [completar razón social], con RUC [completar RUC] y domicilio en [completar dirección], Perú («nosotros»).

Tratamos los datos personales conforme a la Ley N.º 29733, Ley de Protección de Datos Personales del Perú, y su reglamento, y a las condiciones de la plataforma de Meta cuando el Servicio usa la WhatsApp Business Platform.

1. Dos roles distintos

• Datos de nuestros clientes (las empresas que usan wapiwow y sus usuarios del panel): somos responsables de su tratamiento.
• Datos de los contactos de nuestros clientes (las personas que escriben al WhatsApp de una empresa): la empresa cliente es la responsable y nosotros actuamos como encargados, tratándolos solo para prestarle el Servicio y según sus instrucciones. Si eres contacto de una empresa que usa wapiwow, para ejercer tus derechos dirígete primero a esa empresa; también puedes escribirnos y le trasladaremos tu solicitud.

2. Qué datos tratamos

• Cuenta y usuarios del panel: nombre, correo electrónico, contraseña (guardada cifrada con un algoritmo de hash, nunca en texto plano), rol y actividad en el panel.
• Empresa y facturación: nombre de la empresa, plan contratado e historial de pagos. Los datos de tarjeta los procesa Mercado Pago; nosotros no los almacenamos.
• Conversaciones de WhatsApp: número de teléfono y nombre de perfil de los contactos, mensajes, archivos (imágenes, audios, documentos), estados de entrega, y los datos que la empresa agregue en el CRM (etiquetas, campos personalizados, notas, oportunidades y tareas).
• Datos de la WhatsApp Business Platform (Meta): cuando una empresa conecta su número con «Conectar con Facebook», recibimos de Meta el identificador de su cuenta de WhatsApp Business, el identificador y el nombre verificado del número, y un token de acceso del negocio, que guardamos cifrado. Si la empresa usa la app WhatsApp Business junto con wapiwow y lo autoriza, Meta nos envía también sus contactos y el historial de chats de hasta los últimos 6 meses. No recibimos la contraseña de Facebook ni datos del perfil personal de Facebook más allá de lo necesario para autorizar la conexión.
• Datos técnicos: dirección IP, registros del servidor y una cookie de sesión necesaria para mantenerte conectado. No usamos cookies publicitarias.

3. Para qué los usamos

• Prestar el Servicio: recibir y enviar mensajes de WhatsApp, mostrarlos en la bandeja compartida, ejecutar los bots, automatizaciones y el CRM.
• Gestionar la cuenta, la seguridad (por ejemplo, límites de intentos de inicio de sesión) y la facturación.
• Funciones de inteligencia artificial que la empresa active (entender intenciones, extraer datos, responder con su base de conocimiento, resumir conversaciones).
• Enviar correos operativos (códigos de verificación, recuperación de contraseña, avisos del servicio).
• Cumplir obligaciones legales y atender solicitudes de autoridades competentes.

No vendemos datos personales, no los usamos para publicidad y no usamos el contenido de las conversaciones de nuestros clientes para entrenar modelos de inteligencia artificial. Los datos obtenidos a través de la plataforma de Meta se usan únicamente para prestar el Servicio a la empresa que los conectó.

4. Con quién los compartimos

Solo con proveedores que necesitamos para operar el Servicio (subencargados), bajo obligaciones de confidencialidad y seguridad:

• Meta Platforms (WhatsApp): para enviar y recibir los mensajes de WhatsApp.
• Anthropic (Claude): procesa el texto necesario cuando la empresa usa las funciones de IA. Anthropic no usa esos datos para entrenar sus modelos.
• Mercado Pago: cobro de los planes y paquetes.
• Proveedor de correo: envío de correos operativos.
• Infraestructura: nuestros servidores y la base de datos están alojados en [completar proveedor de hosting y país].

Algunos de estos proveedores están fuera del Perú (por ejemplo, en Estados Unidos), por lo que puede haber transferencias internacionales de datos. Las realizamos solo con proveedores que ofrecen niveles adecuados de protección.

5. Cuánto tiempo los conservamos

• Los datos de la cuenta y las conversaciones se conservan mientras la cuenta esté activa, o hasta que la empresa los elimine.
• Al cerrar una cuenta o recibir una solicitud de eliminación válida, eliminamos los datos en un plazo máximo de 30 días, salvo lo que debamos conservar por obligación legal (por ejemplo, comprobantes de pago).
• Las copias de seguridad se sobrescriben periódicamente y los datos eliminados desaparecen de ellas en su ciclo normal.

6. Seguridad

Usamos conexiones cifradas (HTTPS), cifrado de las credenciales y tokens guardados, contraseñas con hash, control de acceso por roles y separación de los datos de cada empresa. Ningún sistema es completamente infalible; si detectamos una brecha que afecte tus datos, te avisaremos según exige la ley.

7. Tus derechos

Puedes ejercer tus derechos de acceso, rectificación, cancelación (eliminación) y oposición (derechos ARCO), así como revocar tu consentimiento, escribiendo a [completar correo de contacto]. Respondemos dentro de los plazos de la Ley N.º 29733. Para pedir la eliminación de tus datos también puedes usar la página Eliminación de datos. Si no estás conforme con nuestra respuesta, puedes acudir a la Autoridad Nacional de Protección de Datos Personales del Ministerio de Justicia y Derechos Humanos.

8. Menores de edad

El Servicio está dirigido a empresas y no está pensado para menores de 18 años. No recopilamos a sabiendas datos de menores como usuarios del panel.

9. Cambios a esta política

Si cambiamos esta política, publicaremos la nueva versión aquí con su fecha y, si el cambio es importante, lo avisaremos por correo o en el panel.

10. Contacto

[completar razón social] · [completar dirección] · [completar correo de contacto]