Política de privacidad
Última actualización: 7 de septiembre de 2026
Respetamos tu privacidad y nos comprometemos a proteger tus datos personales. En esta política se explica cómo recopilamos, utilizamos y protegemos tu información cuando usas nuestro servicio de integración de WhatsApp con Bitrix24.
Que tú facilitas
- Información de la cuenta
Correo electrónico, nombre, nombre de la empresa - Información de pago
Procesada de forma segura por Stripe - Datos de comunicación
Mensajes de soporte
Automática
- Datos de uso
Funciones utilizadas, patrones de interacción - Información del dispositivo
Navegador, sistema operativo, dirección IP - Cookies
Cookies esenciales y analíticas
Datos de WhatsApp
- Contenido de los mensajes
Mensajes enviados y recibidos - Información de contacto
Números de teléfono y nombres de perfil de WhatsApp - Archivos multimedia
Imágenes, vídeos, documentos - Estado de los mensajes
Confirmaciones de entrega y lectura - Metadatos de la cuenta
ID de WABA, ID del número de teléfono, calificación de calidad, nivel de mensajería (Cloud API)
Datos de IA
- Clave de API del proveedor de IA
Cifrada en reposo con AES-256-GCM, nunca registrada - Plantillas de prompts
Almacenadas por cada automatización en tu portal - Valores de los campos del CRM
Se envían a tu proveedor de IA cuando se ejecutan las automatizaciones
Cuando activas una automatización de IA, la plantilla de prompt y los valores correspondientes de los campos del CRM se envían al proveedor de IA que hayas seleccionado (OpenAI, Anthropic o Google) usando tu propia clave de API. WASync no almacena las respuestas del proveedor de IA más allá del mensaje de WhatsApp generado que se envía a tu contacto y se guarda en el historial del CRM. Tu clave de API se cifra en reposo con AES-256-GCM y nunca se registra.
WhatsApp Business Platform (Meta Cloud API)
Cuando conectas una cuenta de WhatsApp Business a través del Embedded Signup de Meta, WASync utiliza la WhatsApp Business Platform oficial (Cloud API). Recibimos los siguientes datos directamente de Meta mediante webhooks firmados (verificados en el servidor con el HMAC x-hub-signature-256 antes de almacenar cualquier dato): el contenido y los archivos multimedia de los mensajes entrantes y salientes, los estados de entrega y lectura de los mensajes, los números de teléfono y los nombres de perfil de WhatsApp de tus contactos, y los metadatos de la cuenta de WhatsApp Business (ID de WABA, ID del número de teléfono, calificación de calidad y nivel de mensajería).
Para el contenido de los mensajes de WhatsApp, los archivos multimedia y los datos de tus contactos, el responsable del tratamiento es nuestro cliente (la empresa que usa WASync), y TDACRM Solutions SRL (Rumanía, VAT RO45930062), propietaria y operadora de WASync, actúa como encargada del tratamiento conforme a nuestro Anexo de Tratamiento de Datos (DPA). TDACRM Solutions SRL es responsable del tratamiento de los datos de cuenta, facturación y soporte. Estos datos se transmiten por HTTPS/TLS 1.2+ y se almacenan en infraestructura alojada en la UE. Los tokens de acceso emitidos mediante Embedded Signup se cifran en reposo con AES-256-GCM y nunca se exponen al navegador. Los pagos con tarjeta los gestiona nuestro procesador de pagos, Stripe.
Conservación y eliminación: al conectar un número de WhatsApp, WASync importa solo las conversaciones con actividad en los últimos 90 días (hasta 300 mensajes por conversación); una importación completa sigue disponible a petición. A partir de ahí, WASync mantiene un espejo continuo de 90 días: el contenido de los mensajes y los archivos multimedia con más de 90 días se eliminan automáticamente de nuestro almacenamiento —las notas internas nunca se eliminan— mientras que WhatsApp en sí y todo lo que ya se entregó a tu CRM (el historial de Bitrix24 y las conversaciones de Open Lines) permanecen intactos, de modo que tu CRM sigue siendo el registro permanente. Los registros de contactos se conservan mientras tu suscripción esté activa y se eliminan en un plazo de 90 días tras la cancelación. Al desconectar tu cuenta de WhatsApp Business en WASync, el token de acceso se revoca y se elimina de inmediato, y se detiene cualquier nueva recopilación de datos. También puedes solicitar la eliminación completa en cualquier momento escribiendo a [email protected]; las solicitudes de eliminación de los usuarios finales (destinatarios de los mensajes) se atienden conforme al artículo 17 del RGPD.
Tus datos se almacenan en servidores seguros dentro de la Unión Europea con cifrado conforme a los estándares del sector.
Cifrado en reposo
Tokens y datos sensibles — AES-256-GCM
Conexiones HTTPS
Toda la transmisión de datos
Auditorías de seguridad
Evaluaciones periódicas
Controles de acceso
Autenticación obligatoria
Conservación de datos: WASync mantiene un espejo continuo de 90 días de tus conversaciones de WhatsApp, no un archivo permanente. Al conectar un número, solo se importan las conversaciones con actividad en los últimos 90 días (hasta 300 mensajes por conversación); una importación completa está disponible a petición. El contenido de los mensajes y los archivos multimedia con más de 90 días se eliminan automáticamente de nuestro almacenamiento, salvo las notas internas, que nunca se eliminan; WhatsApp en sí y los datos ya entregados a tu CRM no se ven afectados. Tras la eliminación de la cuenta, los datos restantes se conservan durante 90 días como copia de seguridad y, después, se eliminan de forma permanente.
Compartimos datos con:
Bitrix24
Sincronizar los mensajes con tu CRM
Meta Platforms (WhatsApp Business Platform / Cloud API)
Enviar y recibir mensajes de WhatsApp mediante la Cloud API oficial de Meta; los mensajes entrantes llegan a través de webhooks firmados
WhatsApp (Dispositivos vinculados)
Enviar y recibir mensajes a través de la sesión vinculada por QR
Procesador de pagos (Stripe)
Procesar los pagos de forma segura
Proveedor de IA
OpenAI / Anthropic / Google: solo cuando se ejecutan tus automatizaciones, usando tu propia clave
Analítica (anonimizada)
Entender el uso del servicio
NO hacemos lo siguiente:
Acceso
Solicitar una copia de tus datos
Rectificación
Corregir datos inexactos
Supresión
Solicitar la eliminación de los datos
Limitación
Limitar el tratamiento de los datos
Portabilidad
Recibir los datos en un formato estructurado
Oposición
Oponerte al tratamiento
Retirar el consentimiento
Retirarlo en cualquier momento
Para ejercer estos derechos, escríbenos a [email protected]
Esenciales
Necesarias para el funcionamiento del servicio
Analíticas
Microsoft Clarity
Preferencias
Recordar tu configuración
Puedes gestionar las cookies desde la configuración de tu navegador. Desactivarlas puede afectar al funcionamiento.
Estos terceros tienen sus propias políticas de privacidad. Te recomendamos revisarlas.
Meta Pixel (medición publicitaria)
Anunciamos WASync en las plataformas de Meta. Para saber cuáles de esos anuncios funcionan de verdad, este sitio puede cargar el Meta Pixel, un pequeño script de Meta Platforms Ireland Limited. Solo se carga SI activas las cookies de marketing: hasta entonces no se descarga nada de Meta ni se instala ninguna cookie del píxel.
- Finalidad
- Medir el rendimiento de nuestros propios anuncios —qué visitas de página, solicitudes de contacto y clics al marketplace vinieron después de uno— y crear audiencias para nuestras campañas. No vendemos estos datos ni los usamos para perfilarte fuera de nuestra propia publicidad.
- Destinatario
- Meta Platforms Ireland Limited, 4 Grand Canal Square, Dublín 2, Irlanda, que actúa como responsable independiente de los datos que recibe.
- Datos recogidos
- Las cookies identificadoras del píxel _fbp y _fbc, la URL de la página en la que estás, datos estándar del navegador y del dispositivo (dirección IP, user agent, tamaño de pantalla, referente) y los nombres de los eventos que enviamos: PageView, ViewContent, Lead y MarketplaceClick. Nunca adjuntamos tu nombre, correo electrónico, teléfono ni nada de lo que escribas en un formulario.
- Conservación
- Los datos que recibe Meta se conservan según la propia política de Meta. Las cookies _fbp y _fbc caducan en tu navegador al cabo de unos 3 meses.
Base jurídica: tu consentimiento (art. 6.1.a del RGPD), otorgado por categorías y nunca marcado de antemano. Puedes retirarlo cuando quieras en Configuración de cookies: desactivar Marketing detiene de inmediato cualquier evento posterior y, si recargas la página después, el script ya cargado desaparece de la memoria.
Política de privacidad de MetaPuedes conectar tu cuenta de WASync a un asistente de IA u otra aplicación, por ejemplo a través de nuestra API, OAuth o nuestro servidor Model Context Protocol (MCP). Cuando lo haces, esa aplicación puede leer tus conversaciones de WhatsApp y enviar mensajes desde tus números conectados, pero solo dentro de los permisos que apruebes al conectarla, y solo cuando tú se lo indiques. WASync no comparte tus datos con el proveedor del asistente más allá de lo que el asistente solicita en tu nombre; a lo que ocurre dentro del asistente se aplican las condiciones de privacidad propias de ese proveedor. Mantenemos las mismas reglas de retención para estos mensajes que para cualquier otro mensaje de tu cuenta. Puedes revocar el acceso de una aplicación en cualquier momento desde tu consola de desarrollador, tras lo cual ya no podrá leer ni enviar nada.
Privacidad de los menores
Nuestro servicio no está dirigido a menores de 18 años. No recopilamos datos de menores de forma consciente.
Transferencias internacionales
Los datos se almacenan principalmente en la UE. Las transferencias a otros países cuentan con las garantías adecuadas.
Cambios en la política
Podemos actualizar esta política. Los cambios importantes se notificarán por correo electrónico o a través del servicio.
Autoridad de control
Puedes presentar reclamaciones ante tu autoridad local de protección de datos.
Privacidad
[email protected]Delegado de Protección de Datos
[email protected]Formulario de contacto
wasync.app/contactEsta política de privacidad se actualizó por última vez el 27 de agosto de 2026. Las versiones anteriores están disponibles a petición.
¿Tienes dudas sobre la privacidad? Contáctanos