Saltar al contenido principal
Legal

Política de privacidad

Última actualización: 26 de mayo de 2026

Tu privacidad es importante

Respetamos tu privacidad y nos comprometemos a proteger tus datos personales. En esta política se explica cómo recopilamos, utilizamos y protegemos tu información cuando usas nuestro servicio de integración de WhatsApp con Bitrix24.

1. Información que recopilamos
Datos que recopilamos para prestar nuestro servicio

Que tú facilitas

  • Información de la cuenta
    Correo electrónico, nombre, nombre de la empresa
  • Información de pago
    Procesada de forma segura por Paynet
  • Datos de comunicación
    Mensajes de soporte

Automática

  • Datos de uso
    Funciones utilizadas, patrones de interacción
  • Información del dispositivo
    Navegador, sistema operativo, dirección IP
  • Cookies
    Cookies esenciales y analíticas

Datos de WhatsApp

  • Contenido de los mensajes
    Mensajes enviados y recibidos
  • Información de contacto
    Números de teléfono y nombres de perfil de WhatsApp
  • Archivos multimedia
    Imágenes, vídeos, documentos
  • Estado de los mensajes
    Confirmaciones de entrega y lectura
  • Metadatos de la cuenta
    ID de WABA, ID del número de teléfono, calificación de calidad, nivel de mensajería (Cloud API)

Datos de IA

  • Clave de API del proveedor de IA
    Cifrada en reposo con AES-256-GCM, nunca registrada
  • Plantillas de prompts
    Almacenadas por cada automatización en tu portal
  • Valores de los campos del CRM
    Se envían a tu proveedor de IA cuando se ejecutan las automatizaciones

Cuando activas una automatización de IA, la plantilla de prompt y los valores correspondientes de los campos del CRM se envían al proveedor de IA que hayas seleccionado (OpenAI, Anthropic o Google) usando tu propia clave de API. WASync no almacena las respuestas del proveedor de IA más allá del mensaje de WhatsApp generado que se envía a tu contacto y se guarda en el historial del CRM. Tu clave de API se cifra en reposo con AES-256-GCM y nunca se registra.

WhatsApp Business Platform (Meta Cloud API)

Cuando conectas una cuenta de WhatsApp Business a través del Embedded Signup de Meta, WASync utiliza la WhatsApp Business Platform oficial (Cloud API). Recibimos los siguientes datos directamente de Meta mediante webhooks firmados (verificados en el servidor con el HMAC x-hub-signature-256 antes de almacenar cualquier dato): el contenido y los archivos multimedia de los mensajes entrantes y salientes, los estados de entrega y lectura de los mensajes, los números de teléfono y los nombres de perfil de WhatsApp de tus contactos, y los metadatos de la cuenta de WhatsApp Business (ID de WABA, ID del número de teléfono, calificación de calidad y nivel de mensajería).

Estos datos se transmiten a través de HTTPS/TLS 1.2+ y se almacenan en infraestructura alojada en la UE. Los tokens de acceso emitidos mediante el Embedded Signup se cifran en reposo con AES-256-GCM y nunca se exponen al navegador. El responsable del tratamiento de los datos es TDACRM Solutions SRL (Rumanía, IVA RO45930062), que es propietaria y opera WASync. Los pagos con tarjeta los gestiona nuestro procesador de pagos, SERVICII AMPLE S.R.L. (Moldavia).

Conservación y eliminación: los mensajes y los registros de contactos se conservan mientras tu suscripción esté activa y se eliminan en un plazo de 30 días tras la cancelación. Al desconectar tu cuenta de WhatsApp Business en WASync, el token de acceso se revoca y se elimina de inmediato, y se detiene cualquier nueva recopilación de datos. También puedes solicitar la eliminación completa en cualquier momento escribiendo a [email protected]; las solicitudes de eliminación de los usuarios finales (destinatarios de los mensajes) se atienden conforme al artículo 17 del RGPD.

2. Cómo utilizamos tu información
Finalidades del tratamiento de datos
Prestar y mantener la integración de WhatsApp con Bitrix24
Procesar transacciones y facturación
Enviar actualizaciones del servicio y alertas de seguridad
Ofrecer atención al cliente
Mejorar el servicio y desarrollar nuevas funciones
Detectar y prevenir el fraude
Cumplir con las obligaciones legales
3. Almacenamiento y seguridad de los datos
Cómo protegemos tu información

Tus datos se almacenan en servidores seguros dentro de la Unión Europea con cifrado conforme a los estándares del sector.

Cifrado en reposo

Tokens y datos sensibles — AES-256-GCM

Conexiones HTTPS

Toda la transmisión de datos

Auditorías de seguridad

Evaluaciones periódicas

Controles de acceso

Autenticación obligatoria

Conservación de datos: conservamos los datos mientras tu cuenta esté activa. Tras la eliminación, los datos se conservan durante 30 días como copia de seguridad y, después, se eliminan de forma permanente.

4. Compartición y divulgación de datos
Quién puede acceder a tus datos

Compartimos datos con:

Bitrix24

Sincronizar los mensajes con tu CRM

Meta Platforms (WhatsApp Business Platform / Cloud API)

Enviar y recibir mensajes de WhatsApp mediante la Cloud API oficial de Meta; los mensajes entrantes llegan a través de webhooks firmados

WhatsApp (Dispositivos vinculados)

Enviar y recibir mensajes a través de la sesión vinculada por QR

Procesador de pagos (Paynet)

Procesar los pagos de forma segura

Proveedor de IA

OpenAI / Anthropic / Google: solo cuando se ejecutan tus automatizaciones, usando tu propia clave

Analítica (anonimizada)

Entender el uso del servicio

NO hacemos lo siguiente:

Vender tus datos personales a terceros
Compartir datos con fines de marketing sin tu consentimiento
Acceder a tus mensajes sin permiso
Usar tus datos para entrenar modelos de IA
5. Tus derechos (RGPD)
Para residentes en el Espacio Económico Europeo

Acceso

Solicitar una copia de tus datos

Rectificación

Corregir datos inexactos

Supresión

Solicitar la eliminación de los datos

Limitación

Limitar el tratamiento de los datos

Portabilidad

Recibir los datos en un formato estructurado

Oposición

Oponerte al tratamiento

Retirar el consentimiento

Retirarlo en cualquier momento

Para ejercer estos derechos, escríbenos a [email protected]

6. Cookies y seguimiento
Tecnologías que utilizamos para mejorar tu experiencia

Esenciales

Obligatorias

Necesarias para el funcionamiento del servicio

Analíticas

Microsoft Clarity

Preferencias

Recordar tu configuración

Puedes gestionar las cookies desde la configuración de tu navegador. Desactivarlas puede afectar al funcionamiento.

7. Servicios de terceros
Servicios con los que nos integramos

Estos terceros tienen sus propias políticas de privacidad. Te recomendamos revisarlas.

8. Información adicional
Otra información importante

Privacidad de los menores

Nuestro servicio no está dirigido a menores de 18 años. No recopilamos datos de menores de forma consciente.

Transferencias internacionales

Los datos se almacenan principalmente en la UE. Las transferencias a otros países cuentan con las garantías adecuadas.

Cambios en la política

Podemos actualizar esta política. Los cambios importantes se notificarán por correo electrónico o a través del servicio.

Autoridad de control

Puedes presentar reclamaciones ante tu autoridad local de protección de datos.

9. Contáctanos
¿Tienes dudas sobre esta política de privacidad?

Delegado de Protección de Datos

[email protected]

Formulario de contacto

wasync.app/contact

Esta política de privacidad se actualizó por última vez el 26 de mayo de 2026. Las versiones anteriores están disponibles a petición.

¿Tienes dudas sobre la privacidad? Contáctanos