Política de Privacidad

1. Responsable del Tratamiento

Whazapy es responsable del tratamiento de tus datos personales.

Para consultas sobre privacidad o el ejercicio de tus derechos, puedes contactarnos en:

• Correo electrónico: hola@whazapy.com
• Sitio web: whazapy.com

2. Datos Personales que Recopilamos

2.1 Datos que nos proporcionas directamente

• Datos de cuenta: nombre completo, dirección de correo electrónico y contraseña (almacenada de forma cifrada con bcrypt).
• Datos de dispositivos: nombre del dispositivo, número de teléfono de WhatsApp asociado y configuraciones de automatización.
• Contenido de conversaciones: mensajes de WhatsApp procesados a través de la plataforma, necesarios para ejecutar las automatizaciones configuradas.
• Datos de pago: información relacionada con la gestión de tu suscripción (no almacenamos datos de tarjetas directamente; esto lo gestiona el procesador de pagos).

2.2 Datos que recopilamos automáticamente

• Datos de uso: páginas visitadas, acciones realizadas dentro de la plataforma, frecuencia y duración de uso.
• Datos técnicos: dirección IP, tipo y versión del navegador, sistema operativo, identificadores de sesión.
• Cookies de sesión: para mantener tu sesión iniciada. Consulta nuestra Política de Cookies.

3. Finalidad del Tratamiento

Tratamos tus datos personales para las siguientes finalidades:

• Prestación del servicio: crear y gestionar tu cuenta, conectar tus dispositivos de WhatsApp, ejecutar automatizaciones y flujos conversacionales.
• Gestión de la relación contractual: administrar tu suscripción, procesar pagos y emitir comunicaciones relacionadas con tu plan.
• Comunicaciones del servicio: enviarte correos sobre actualizaciones importantes, invitaciones de equipo, alertas de seguridad y notificaciones técnicas.
• Mejora de la plataforma: analizar el uso agregado y anónimo para mejorar las funcionalidades, rendimiento y experiencia de usuario.
• Seguridad y prevención del fraude: detectar y prevenir usos indebidos, accesos no autorizados y actividades fraudulentas.
• Cumplimiento legal: atender obligaciones derivadas de la legislación aplicable.

4. Base Legal del Tratamiento

El tratamiento de tus datos se sustenta en:

• Ejecución del contrato: el tratamiento es necesario para prestarte el servicio que has contratado (cuenta Whazapy).
• Consentimiento: en los casos en que lo solicitemos expresamente, como para el envío de comunicaciones comerciales opcionales.
• Interés legítimo: para la mejora del servicio, la prevención del fraude y la seguridad de la plataforma, siempre respetando tus derechos fundamentales.
• Cumplimiento de obligaciones legales: cuando el tratamiento sea requerido por la ley peruana.

5. Compartición de Datos con Terceros

No vendemos ni alquilamos tus datos personales a terceros. Podemos compartir información únicamente en los siguientes supuestos:

• Proveedores de infraestructura: servicios de hosting, base de datos MongoDB y almacenamiento en la nube necesarios para operar la plataforma. Estos proveedores actúan como encargados del tratamiento bajo nuestras instrucciones.
• Resend: servicio de envío de correos electrónicos transaccionales (invitaciones de equipo, notificaciones de cuenta). Solo reciben la información mínima necesaria para el envío.
• WhatsApp / Meta: al usar la plataforma, los mensajes se transmiten a través de las infraestructuras de WhatsApp. Consulta la Política de Privacidad de WhatsApp para entender cómo gestiona Meta los datos de mensajería.
• Proveedores de IA (Anthropic, OpenAI, Google): si habilitas la función de IA en tus dispositivos, los textos de conversación pueden ser procesados por el proveedor de IA que hayas configurado, bajo sus propias políticas de privacidad.
• Autoridades competentes: cuando sea requerido por ley, resolución judicial o solicitud de autoridades gubernamentales peruanas.

6. Retención de Datos

Conservamos tus datos personales durante el tiempo necesario para cumplir las finalidades descritas:

• Datos de cuenta y dispositivos: mientras tu cuenta esté activa y, tras la cancelación, por un período máximo de 90 días para posibilitar la recuperación de datos ante errores o solicitudes de reactivación.
• Historial de conversaciones: almacenado mientras dure tu suscripción activa. Puedes eliminarlo manualmente desde el panel.
• Datos de facturación: conservados por el período que exija la legislación tributaria peruana (mínimo 5 años).
• Registros de seguridad: hasta 12 meses para la detección y prevención de fraudes.

Una vez transcurridos estos plazos, tus datos serán eliminados o anonimizados de forma segura.

7. Seguridad de los Datos

Implementamos medidas técnicas y organizativas adecuadas para proteger tus datos personales:

• Contraseñas cifradas con bcrypt (hash unidireccional; nadie en Whazapy puede ver tu contraseña).
• Sesiones gestionadas mediante cookies httpOnly y seguras, inaccesibles desde JavaScript del lado del cliente.
• Comunicaciones cifradas con TLS/HTTPS en todas las transmisiones de datos.
• Claves de API de IA almacenadas cifradas en base de datos.
• Acceso restringido a los datos de producción, limitado al personal autorizado.

A pesar de estas medidas, ningún sistema es completamente seguro. Te recomendamos usar contraseñas robustas y no compartir tus credenciales.

8. Tus Derechos como Titular (Derechos ARCO)

Conforme a la Ley N° 29733 y su reglamento, tienes los siguientes derechos respecto a tus datos personales:

• Acceso: conocer qué datos personales tuyos tenemos, el origen de los mismos, las finalidades del tratamiento y a quiénes han sido comunicados.
• Rectificación: solicitar la corrección de datos inexactos, incompletos o desactualizados.
• Cancelación: solicitar la eliminación de tus datos cuando ya no sean necesarios para las finalidades para las que fueron recabados o cuando retires tu consentimiento.
• Oposición: oponerte al tratamiento de tus datos en determinados supuestos, especialmente cuando se base en el interés legítimo.

Para ejercer cualquiera de estos derechos, envía un correo a hola@whazapy.com con el asunto "Derechos ARCO", indicando tu nombre, número de usuario y el derecho que deseas ejercer. Responderemos en un plazo máximo de 20 días hábiles, conforme a la normativa.

Si consideras que el tratamiento de tus datos no es conforme a la ley, puedes presentar una queja ante la Autoridad Nacional de Protección de Datos Personales del Ministerio de Justicia y Derechos Humanos del Perú.

9. Transferencias Internacionales de Datos

Para prestar el servicio, tus datos pueden ser transferidos y almacenados en servidores ubicados fuera del territorio peruano (por ejemplo, en los Estados Unidos o la Unión Europea). Cuando realizamos dichas transferencias, garantizamos que el destinatario ofrece un nivel de protección adecuado, mediante cláusulas contractuales estándar u otros mecanismos reconocidos por la ley peruana.

10. Menores de Edad

Whazapy está destinado exclusivamente a personas mayores de 18 años. No recopilamos intencionalmente datos personales de menores de edad. Si tienes conocimiento de que un menor ha proporcionado sus datos a través de nuestra plataforma, te rogamos que nos lo comuniques a hola@whazapy.com para proceder a su eliminación inmediata.

11. Cambios a esta Política

Podemos actualizar esta Política de Privacidad periódicamente para reflejar cambios en nuestras prácticas o en la legislación aplicable. Ante cambios significativos, te notificaremos por correo electrónico con al menos 15 días de anticipación antes de su entrada en vigor. La fecha de la última actualización siempre aparecerá al inicio de este documento.

El uso continuado de Whazapy tras la actualización implica la aceptación de la nueva política.