En pocas palabras
- Waso es una plataforma para que los negocios atiendan a sus clientes por WhatsApp, Instagram y Messenger desde una sola bandeja, con ayuda de un agente de IA.
- Los mensajes y contactos pertenecen a cada negocio. Waso los trata por encargo de ese negocio y solo para prestarle el servicio.
- No vendemos datos personales ni los usamos para publicidad. Waso no entrena modelos de IA con las conversaciones.
- Cualquier persona puede pedir que se eliminen sus datos. El procedimiento está en Eliminación de datos.
1. Quiénes somos
Waso es un servicio operado por [razón social], CUIT [CUIT], con domicilio en [domicilio legal] (en adelante, «Waso» o «nosotros»).
Para cualquier consulta sobre esta política o sobre tus datos personales podés escribir a privacidad@wasoapp.com.
2. A quién se aplica esta política
Esta política describe cómo tratamos datos personales en el sitio wasoapp.com y en la plataforma Waso. Distingue tres grupos de personas:
- Clientes. Los negocios que contratan Waso y las personas de su equipo que usan la plataforma con un usuario y una contraseña.
- Usuarios finales. Las personas que le escriben a un Cliente por WhatsApp, Instagram o Messenger, o que reciben mensajes de un Cliente, y cuyas conversaciones se gestionan en Waso.
- Visitantes. Quienes navegan este sitio o nos escriben para pedir información.
Nuestro rol respecto de cada grupo
Respecto de los datos de los Usuarios finales, el Cliente es el responsable de la base de datos: decide qué datos recoge, con qué finalidad y sobre qué base legal le escribe a cada persona. Waso actúa como encargado del tratamiento y proveedor de tecnología: trata esos datos por cuenta del Cliente, siguiendo sus instrucciones y el contrato que nos une, y no los usa para fines propios.
Respecto de los datos de las cuentas de los Clientes y de los Visitantes, Waso es responsable del tratamiento.
3. Qué datos tratamos
| Categoría | Datos | De dónde vienen |
|---|---|---|
| Cuenta del Cliente y de su equipo | Nombre, correo electrónico, rol dentro de la plataforma y contraseña (guardada como hash, nunca en texto plano). Datos de contacto y de facturación del negocio. | Los aporta el Cliente al contratar y al dar de alta a su equipo. |
| Conexión con Meta | Identificadores de la cuenta de WhatsApp Business, del número de teléfono, de la página de Facebook y de la cuenta profesional de Instagram del Cliente; tokens de acceso; plantillas de mensajes; límite de mensajería informado por Meta. | Los entrega Meta cuando el Cliente autoriza a Waso a acceder a sus cuentas. |
| Mensajes | Contenido de los mensajes enviados y recibidos (texto, imágenes, audios, videos, documentos y reacciones), fecha y hora, identificadores del mensaje y estados de envío, entrega y lectura. | Llegan desde las plataformas de Meta o los escribe el equipo del Cliente o el agente de IA. |
| Datos de los Usuarios finales | En WhatsApp: número de teléfono y nombre de perfil. En Instagram y Messenger: identificador que Meta asigna a la persona para esa cuenta, nombre y nombre de usuario. Además, los datos que el Cliente carga o importa: nombre, teléfono, correo electrónico, segmento, etiquetas y otros atributos que el Cliente defina. | Meta, el propio Usuario final durante la conversación y el Cliente. |
| Foto de perfil | En Instagram y Messenger, la foto de perfil se muestra en la conversación. Waso no guarda la imagen: la pide a Meta en el momento de mostrarla. | Meta. |
| Origen de la conversación | Si la persona escribió desde un anuncio, respondió a una historia o mencionó a la cuenta: identificador y título del anuncio, o referencia a la historia o publicación. | Meta, junto con el mensaje. |
| Contenido generado | Transcripción de los audios recibidos, respuestas redactadas por el agente de IA, y el estado, las notas o las etiquetas que el agente o el equipo asignan al contacto. | Se generan dentro de Waso. |
| Datos técnicos | Dirección IP, fecha y hora de acceso, tipo de navegador y registros de actividad necesarios para operar y proteger el servicio. | Se registran de forma automática al usar el sitio o la plataforma. |
Waso no solicita ni necesita datos sensibles. Si un Usuario final los incluye por su cuenta en un mensaje, quedan dentro de la conversación del Cliente y se tratan con las mismas protecciones que el resto.
Cookies
Este sitio no usa cookies de publicidad ni de analítica y no incluye píxeles de seguimiento. La plataforma usa una cookie estrictamente necesaria para mantener la sesión iniciada. Nuestro proveedor de red puede usar cookies técnicas para proteger el servicio frente a abusos.
4. Para qué usamos los datos
- Prestar el servicio al Cliente: recibir y mostrar las conversaciones en la bandeja, enviar las respuestas y las campañas que el Cliente decide, generar respuestas del agente de IA, transcribir audios, organizar los contactos con estados, etiquetas y notas, mostrar el estado de cada mensaje y darle al Cliente reportes de su propia actividad.
- Administrar la cuenta: dar de alta usuarios, controlar accesos según el rol, facturar y dar soporte.
- Mantener el servicio seguro y estable: prevenir abusos, detectar fallas y corregirlas.
- Cumplir obligaciones legales y responder requerimientos válidos de autoridades competentes.
- Responder consultas de quienes nos escriben desde este sitio.
Tratamos los datos de los Usuarios finales sobre la base de las instrucciones del Cliente y del contrato con él. Tratamos los datos de Clientes y Visitantes para ejecutar el contrato, por nuestro interés legítimo en operar y proteger el servicio, para cumplir obligaciones legales o con tu consentimiento, según el caso.
No vendemos datos personales. No los usamos para crear perfiles publicitarios ni los cedemos a terceros para que hagan publicidad. No combinamos los datos de un Cliente con los de otro.
5. Datos obtenidos de las plataformas de Meta
Waso se integra con la Plataforma de WhatsApp Business, la API de Instagram y la Plataforma de Messenger como proveedor de tecnología. El Cliente conecta sus propias cuentas mediante el flujo de autorización de Meta y puede revocar ese acceso en cualquier momento desde la configuración de su cuenta comercial de Meta.
Los datos que recibimos a través de esas plataformas («Datos de la Plataforma») se tratan así:
- Se usan únicamente para prestar el servicio al Cliente que conectó la cuenta, por su cuenta y siguiendo sus instrucciones.
- No se venden, no se licencian y no se usan para publicidad ni para elaborar perfiles de las personas.
- No se usan para beneficio de otro Cliente ni se mezclan entre Clientes.
- El acceso dentro de Waso está limitado a las personas que lo necesitan para operar y dar soporte, bajo deber de confidencialidad.
- Los archivos que llegan por Instagram y Messenger no se copian a nuestros servidores: se muestran desde la dirección que provee Meta, de modo que dejan de estar disponibles cuando la persona los elimina o cuando vencen. Los archivos que llegan por WhatsApp se guardan junto con la conversación porque la plataforma no ofrece otra forma de mostrarlos.
- Se eliminan cuando el Cliente lo pide, cuando termina el contrato o cuando la persona titular lo solicita, según se explica en Conservación y en Eliminación de datos.
El uso de WhatsApp, Instagram y Messenger por parte de los Usuarios finales se rige además por las políticas de privacidad de Meta y de WhatsApp, que son independientes de esta.
6. Inteligencia artificial
Waso incluye un agente de IA que cada Cliente configura para responder consultas sobre su propio negocio: productos, precios, horarios y políticas de atención. No es un asistente de propósito general.
- Para redactar una respuesta, el agente recibe los mensajes recientes de la conversación, los datos del contacto que el Cliente guardó y la información del negocio que el Cliente cargó.
- Los audios recibidos se transcriben de forma automática para que el equipo y el agente puedan leerlos.
- El procesamiento lo hace un proveedor de modelos de IA a través de su API (ver Proveedores). Según sus condiciones, ese proveedor no usa los datos enviados por API para entrenar sus modelos.
- Waso no entrena modelos de IA propios ni de terceros con las conversaciones.
- El Cliente puede desactivar el agente, y el agente deriva la conversación a una persona del equipo del Cliente cuando la consulta lo requiere.
7. Con quién compartimos los datos
Compartimos datos personales solo con proveedores que necesitamos para prestar el servicio, que actúan por nuestra cuenta y con obligaciones de confidencialidad y seguridad:
| Proveedor | Para qué | Dónde opera |
|---|---|---|
| Meta Platforms, Inc. (WhatsApp, Instagram, Messenger) | Enviar y recibir los mensajes de los canales que el Cliente conectó. | Estados Unidos y otros países |
| OpenAI | Generar las respuestas del agente de IA y transcribir audios. | Estados Unidos |
| DonWeb | Alojamiento de los servidores y de la base de datos. | Argentina |
| Cloudflare | Red, protección frente a ataques y control de acceso a la plataforma. | Estados Unidos y otros países |
| Resend | Envío de correos electrónicos, cuando el Cliente usa ese canal. | Estados Unidos |
| Lectura del catálogo de productos que el Cliente decide compartir desde Google Sheets. No recibe datos de Usuarios finales. | Estados Unidos y otros países |
También podemos comunicar datos cuando una ley o una orden de autoridad competente lo exija, o en el marco de una fusión o transferencia del negocio, manteniendo las protecciones de esta política.
8. Transferencias internacionales
Algunos de los proveedores indicados operan fuera de la Argentina, en países que pueden no contar con un nivel de protección equivalente al de la legislación argentina. En esos casos nos apoyamos en las garantías contractuales que ofrece cada proveedor y limitamos los datos enviados a los necesarios para la función contratada.
9. Cuánto tiempo conservamos los datos
- Conversaciones y contactos: mientras el Cliente mantenga su cuenta activa, o hasta que el Cliente los elimine o nos pida eliminarlos.
- Al terminar el contrato: eliminamos los datos del Cliente dentro de los 30 días siguientes, salvo que el Cliente pida antes una copia o su eliminación inmediata. Las copias de seguridad se sobrescriben en un plazo máximo de 30 días adicionales.
- Tokens de acceso a Meta: se eliminan cuando el Cliente desconecta el canal o termina el contrato.
- Registros técnicos: el tiempo necesario para operar y proteger el servicio, con un máximo de 90 días.
- Datos de facturación y contratación: los plazos que exige la normativa fiscal y comercial.
10. Eliminación de datos
Podés pedir la eliminación de tus datos personales en cualquier momento escribiendo a privacidad@wasoapp.com. Si sos Usuario final, también podés pedírselo directamente al negocio con el que hablaste. El paso a paso, lo que se elimina y los plazos están en la página Eliminación de datos.
11. Seguridad
- Todas las comunicaciones con el sitio y la plataforma viajan cifradas (HTTPS/TLS).
- Los datos de cada Cliente están aislados de los de los demás a nivel de base de datos.
- Las contraseñas se guardan con hash y el acceso a la plataforma se controla por usuario y por rol.
- Los mensajes que recibimos de Meta se verifican con firma antes de procesarse.
- El acceso a la infraestructura está restringido al personal técnico que lo necesita.
Ningún sistema es infalible. Si detectamos un incidente de seguridad que afecte datos personales, avisaremos al Cliente afectado sin demora injustificada y, cuando corresponda, a la autoridad de control.
12. Tus derechos
La Ley 25.326 de Protección de Datos Personales te reconoce los derechos de acceso, rectificación, actualización y supresión de tus datos. Para ejercerlos, escribí a privacidad@wasoapp.com indicando tu nombre y el dato de contacto con el que te comunicaste (por ejemplo, tu número de WhatsApp). Podemos pedirte información adicional para verificar tu identidad.
Si sos Usuario final, el responsable de tus datos es el negocio con el que hablaste. Podés dirigirte a ese negocio o a nosotros: si nos escribís, le trasladamos tu pedido y lo ayudamos a cumplirlo.
Respondemos dentro de los plazos de la ley: 10 días corridos para los pedidos de acceso y 5 días hábiles para los de rectificación, actualización o supresión.
El titular de los datos personales tiene la facultad de ejercer el derecho de acceso a los mismos en forma gratuita a intervalos no inferiores a seis meses, salvo que se acredite un interés legítimo al efecto, conforme lo establecido en el artículo 14, inciso 3 de la Ley N.º 25.326. La Agencia de Acceso a la Información Pública, en su carácter de Órgano de Control de la Ley N.º 25.326, tiene la atribución de atender las denuncias y reclamos que interpongan quienes resulten afectados en sus derechos por incumplimiento de las normas vigentes en materia de protección de datos personales.
13. Menores de edad
Waso es una herramienta para negocios y no está dirigida a menores de 18 años. No recogemos datos de menores a sabiendas. Si creés que tratamos datos de un menor sin autorización, escribinos y los eliminaremos.
14. Cambios en esta política
Podemos actualizar esta política para reflejar cambios en el servicio o en la ley. Publicaremos la versión vigente en esta página con su fecha de actualización y, si el cambio es relevante, avisaremos a los Clientes por correo electrónico o dentro de la plataforma.
15. Contacto
[razón social]
[domicilio legal]
Privacidad y datos personales: privacidad@wasoapp.com
Consultas generales: hola@wasoapp.com