Politica de Privacidad

Ultima actualizacion: Marzo 2026 — Version 1.0

Aviso: Este documento es una plantilla de referencia. Se recomienda su revision por un profesional legal antes de su uso en produccion.

1. Responsable del Tratamiento

Wasendbot (en adelante, "la Plataforma", "nosotros") es responsable del tratamiento de los datos personales recogidos a traves de este servicio. Para consultas sobre privacidad, contactenos en: privacidad@wasendbot.com

2. Datos que Recopilamos

2.1 Datos proporcionados directamente

Datos de registro: nombre, email, contrasena (almacenada cifrada con bcrypt)
Datos de contactos: numeros de telefono, nombres, empresas, emails y etiquetas de los contactos que usted importa a la plataforma
Contenido de campañas: objetivos, descripciones de productos/servicios, mensajes, reglas de IA y contenido web proporcionado
Datos de pago: procesados directamente por Stripe. No almacenamos numeros de tarjeta de credito

2.2 Datos generados automaticamente

Conversaciones de WhatsApp: mensajes intercambiados entre la IA y los contactos de sus campañas
Metadatos de uso: direcciones IP, user agent, timestamps de acciones
Registros de auditoria: acciones realizadas en la plataforma (login, creacion/eliminacion de recursos)
Analisis de IA: sentimiento detectado, resumen de conversacion, notas de IA

3. Base Legal del Tratamiento

Consentimiento explicito (Art. 6.1.a GDPR / Art. 7 LGPD): al registrarse y aceptar esta politica
Ejecucion contractual (Art. 6.1.b GDPR): para prestar los servicios contratados
Interes legitimo (Art. 6.1.f GDPR): seguridad, prevencion de fraude, mejora del servicio
Obligacion legal (Art. 6.1.c GDPR): cumplimiento de normativas aplicables

4. Finalidad del Tratamiento

Prestacion del servicio de automatizacion de WhatsApp
Generacion de respuestas mediante inteligencia artificial
Gestion de campañas y contactos
Facturacion y gestion de licencias
Seguridad y prevencion de abusos
Mejora continua del servicio

5. Procesamiento con Inteligencia Artificial

La plataforma utiliza modelos de lenguaje (LLM) para generar respuestas automatizadas en conversaciones de WhatsApp. Los datos enviados a estos proveedores incluyen:

El historial reciente de la conversacion (ultimos 10 mensajes)
El nombre del contacto (si esta disponible)
Informacion del producto/servicio configurada por el usuario

Los proveedores de IA configurados por el usuario (OpenAI, Anthropic, Ollama, etc.) estan sujetos a sus propias politicas de privacidad. Se recomienda revisar las politicas del proveedor seleccionado.

6. Comparticion de Datos con Terceros

Meta/WhatsApp: mensajes enviados a traves de WhatsApp estan sujetos a las politicas de Meta
Proveedores de IA: segun la configuracion del usuario (OpenAI, Anthropic, etc.)
Stripe: procesamiento de pagos
Proveedor de hosting: infraestructura de servidores

No vendemos ni compartimos datos personales con terceros para fines publicitarios.

7. Transferencias Internacionales

Sus datos pueden ser procesados en servidores ubicados fuera de su pais. En caso de transferencias fuera del Espacio Economico Europeo (EEE), aplicamos las salvaguardas adecuadas segun el Art. 46 GDPR, incluyendo clausulas contractuales tipo aprobadas por la Comision Europea.

8. Retencion de Datos

Datos de cuenta: mientras la cuenta este activa
Conversaciones: 12 meses desde la ultima actividad de la campaña
Registros de auditoria: 24 meses
Datos de facturacion: segun obligaciones fiscales aplicables (minimo 5 años)

9. Derechos del Usuario

9.1 Derechos bajo GDPR (Union Europea)

Acceso (Art. 15): solicitar copia de sus datos personales
Rectificacion (Art. 16): corregir datos inexactos
Supresion (Art. 17): solicitar la eliminacion de sus datos ("derecho al olvido")
Portabilidad (Art. 20): recibir sus datos en formato legible por maquina
Limitacion (Art. 18): restringir el tratamiento de sus datos
Oposicion (Art. 21): oponerse al tratamiento basado en interes legitimo
Retirar consentimiento: en cualquier momento, sin afectar la licitud del tratamiento previo

9.2 Derechos bajo LGPD (Brasil)

Confirmacion de existencia del tratamiento
Acceso, correccion, anonimizacion, bloqueo o eliminacion de datos
Portabilidad a otro proveedor
Informacion sobre entidades con las que se compartieron datos
Revocacion del consentimiento

9.3 Derechos bajo CCPA/CPRA (California, EE.UU.)

Derecho a saber que datos se recopilan y con que fin
Derecho a eliminar datos personales
Derecho a no ser discriminado por ejercer sus derechos
No vendemos informacion personal de los consumidores

9.4 Leyes de Proteccion de Datos en Latinoamerica

Cumplimos con las leyes de proteccion de datos aplicables en los paises donde operamos, incluyendo pero no limitado a: Ley 1581 de 2012 (Colombia), Ley 25.326 (Argentina), Ley Federal de Proteccion de Datos (Mexico), Ley 19.628 (Chile).

10. Como Ejercer sus Derechos

Puede ejercer sus derechos desde la seccion Configuracion > Privacidad y Datos en la plataforma, donde podra:

Exportar todos sus datos en formato JSON
Eliminar su cuenta y todos los datos asociados
Gestionar sus preferencias de consentimiento

Tambien puede contactarnos en privacidad@wasendbot.com. Responderemos en un plazo maximo de 30 dias.

11. Seguridad

Contrasenas cifradas con bcrypt
Claves API cifradas con AES-256-GCM
Cookies HttpOnly con flag Secure
Rate limiting para prevencion de ataques de fuerza bruta
Proteccion SSRF para URLs externas
Registro de auditoria de acciones criticas
Proteccion contra inyeccion de prompts en conversaciones de IA

12. Cookies

Consulte nuestra Politica de Cookies para informacion detallada sobre las cookies que utilizamos.

13. Menores de Edad

Este servicio no esta dirigido a menores de 16 años (o la edad minima aplicable en su jurisdiccion). No recopilamos conscientemente datos de menores.

14. Cambios en esta Politica

Nos reservamos el derecho de actualizar esta politica. Notificaremos cambios significativos por email o mediante aviso en la plataforma. El uso continuado del servicio tras la notificacion constituye aceptacion de los cambios.

15. Contacto

Para consultas sobre privacidad y proteccion de datos:
Email: privacidad@wasendbot.com
Delegado de Proteccion de Datos (DPO): dpo@wasendbot.com

Si considera que el tratamiento de sus datos vulnera la normativa vigente, tiene derecho a presentar una reclamacion ante la autoridad de proteccion de datos competente en su jurisdiccion.