Politica de Privacidad
Ultima actualizacion: 18 de septiembre de 2026
whap es una plataforma de mensajeria empresarial operada por WL agencia de marketing (en adelante, "whap", "nosotros") que permite a empresas gestionar sus conversaciones con clientes a traves de WhatsApp, y en el futuro Instagram, Facebook y correo electronico, mediante la WhatsApp Business Platform de Meta y otras integraciones. Esta politica explica que datos procesamos, con que finalidad, y que derechos tienen los titulares de esos datos.
1. Que datos procesamos
- Datos de la empresa cliente (tenant): nombre de la empresa, datos de facturacion, usuarios internos (nombre, correo, rol) y su historial de acceso a la plataforma.
- Datos de los contactos de esa empresa (sus clientes finales): numero de telefono de WhatsApp, nombre de perfil, y el contenido de los mensajes intercambiados a traves de la plataforma, unicamente mientras la conversacion este activa o dentro de los plazos de retencion descritos abajo.
- Metadatos tecnicos: identificadores de cuentas de WhatsApp Business (WABA ID), estados de entrega de mensajes, y registros de uso de la API necesarios para el funcionamiento del servicio (por ejemplo, para prevenir duplicados o depurar fallas).
2. Para que usamos estos datos
- Enviar y recibir mensajes de WhatsApp en nombre de la empresa cliente que contrata whap.
- Enrutar conversaciones entre los usuarios internos de esa empresa (soporte, ventas, etc.).
- Ejecutar automatizaciones configuradas por la propia empresa cliente (respuestas por palabra clave, asignacion automatica).
- Facturacion y gestion de la cuenta de la empresa cliente.
- Seguridad: verificacion de firmas de webhook, prevencion de abuso y deteccion de fallas.
3. Con quien compartimos datos
No vendemos datos personales. Los datos de mensajeria se comparten unicamente con Meta (como parte del funcionamiento de la WhatsApp Business Platform) y con el proveedor de infraestructura donde corre whap. Cada empresa cliente solo puede ver los datos de sus propios contactos: whap es multi-tenant y aplica aislamiento logico estricto entre empresas.
4. Retencion y eliminacion
Conservamos los datos mientras la cuenta de la empresa cliente este activa. Una empresa cliente puede solicitar la eliminacion de sus datos y los de sus contactos escribiendo al correo de contacto indicado abajo; procesamos estas solicitudes en un plazo razonable, salvo obligacion legal de conservar cierta informacion (por ejemplo, registros de facturacion). El procedimiento y los plazos estan en Eliminacion de datos y las condiciones del servicio en los Terminos y condiciones.
5. Seguridad
Los webhooks de WhatsApp se validan mediante firma HMAC antes de procesarse. El acceso a la plataforma requiere autenticacion, y cada usuario interno solo accede a la informacion que su rol permite dentro de su propia empresa.
6. Derechos de los titulares
Cualquier persona cuyos datos hayan sido procesados a traves de whap (por ejemplo, un cliente final que escribio a una empresa que usa whap) puede solicitar acceso, correccion o eliminacion de sus datos contactando directamente a la empresa con la que interactuo, o escribiendonos a nosotros directamente.
Datos de Google (Calendario y Hojas de calculo)
Si una empresa decide conectar su cuenta de Google, whap solicita acceso unicamente a: (a) su calendario, para consultar la disponibilidad y crear citas que el asistente virtual de la empresa agenda con sus clientes, y (b) las hojas de calculo de Google que la propia empresa asigne a un asistente, para leer o escribir los datos que la empresa indique (por ejemplo catalogos o registros de clientes). Los permisos solicitados son calendar.readonly, calendar.events y spreadsheets.
- Usamos estos datos solo para ofrecer esas funciones a la empresa que conecta su cuenta; no los usamos para publicidad.
- No vendemos ni transferimos datos de Google a terceros, salvo lo necesario para prestar el servicio (por ejemplo el proveedor de IA que genera la respuesta del asistente) o por obligacion legal.
- Ninguna persona de whap lee los datos de Google de una empresa, salvo con su consentimiento, para soporte tecnico o por obligacion legal.
- Los tokens de acceso se guardan cifrados. La empresa puede desvincular Google en cualquier momento desde Canales, y puede revocar el acceso en su cuenta de Google (myaccount.google.com/permissions); al desvincular dejamos de acceder a sus datos.
El uso y la transferencia a cualquier otra aplicacion de la informacion recibida de las APIs de Google se ajustara a la Politica de datos de usuario de los servicios de API de Google, incluidos los requisitos de uso limitado.
7. Contacto
Para cualquier consulta sobre esta politica o el tratamiento de datos, escribe a contacto@digitalwlmarketing.com.