Política de privacidad

Qué información tratamos y para qué

WaZei permite administrar contactos, conversaciones y automatizaciones en un espacio de trabajo. Trata los datos de la cuenta, como nombre, correo, credenciales de acceso, configuración de autenticación en dos pasos y permisos, para identificar al usuario y proteger el acceso.

Según las funciones que se utilicen, también trata los contactos que se agregan o importan, sus identificadores y datos de consentimiento, mensajes, adjuntos, notas y datos relacionados con campañas, flujos, pedidos o citas. Esta información permite organizar la atención y ejecutar las operaciones solicitadas desde el espacio de trabajo. Los registros de actividad y solicitudes ayudan a operar el servicio, investigar errores y mantener una trazabilidad de las acciones.

Cuando esté habilitada y el usuario autorice la conexión con WhatsApp, WaZei tratará los identificadores de la cuenta de WhatsApp Business y del número conectado, las credenciales de autorización y los mensajes, contactos y eventos que esa conexión permita recibir o gestionar. Configurar una cuenta de WaZei no conecta por sí solo WhatsApp.

Almacenamiento, acceso e integraciones

Los datos operativos se almacenan en la base de datos y el almacenamiento privado del servicio. El acceso desde el panel se delimita por espacio de trabajo y permisos. Las contraseñas se almacenan mediante un hash, una representación que permite verificarlas sin guardar su texto original. Las claves del autenticador y las credenciales de integración se almacenan cifradas. Los adjuntos y exportaciones se sirven mediante acceso autorizado y enlaces temporales.

La prestación del servicio utiliza infraestructura de alojamiento y red. Las integraciones externas intervienen cuando se habilitan y se utiliza su función; en la conexión de WhatsApp intervienen los servicios de Meta.

La disponibilidad de WhatsApp, la IA, el correo transaccional y los cobros automáticos depende de las funciones habilitadas y de la configuración del espacio de trabajo y sus integraciones. La presencia de una opción en el panel no significa que un proveedor esté conectado ni que esa función esté activa para la cuenta.

Cookies y almacenamiento del navegador

WaZei utiliza cookies de sesión y de protección de solicitudes para mantener el acceso y proteger las acciones de la cuenta. También guarda en el navegador la selección del espacio de trabajo y un identificador de continuidad de los eventos en tiempo real.

El flujo de configuración de autenticación en dos pasos no guarda la clave del autenticador ni los códigos de recuperación en el almacenamiento persistente del navegador.

Conservación y eliminación

La versión actual no tiene activada una eliminación automática general por antigüedad. La caducidad de una sesión, un enlace de acceso o una descarga impide su uso, pero no implica que todos sus registros se borren inmediatamente.

El sistema permite solicitar la exportación o eliminación de datos de un contacto desde su perfil. La eliminación se ejecuta en segundo plano: bloquea el recontacto mediante un registro de supresión, elimina los adjuntos privados y las exportaciones anteriores del contacto y seudonimiza sus datos operativos asociados, retirando o sustituyendo sus identificadores personales.

Se conservan registros de auditoría, la integridad de determinados registros operativos y evidencia mínima de supresión. Esta última incluye actualmente la dirección normalizada necesaria para evitar recontactos e importaciones. Por ello, la operación no equivale a borrar todos los registros.

La eliminación del sistema activo tampoco supone la desaparición inmediata de los datos de cualquier copia de seguridad. No se establece un plazo automático de eliminación de copias ni una garantía de borrado total.

Cómo solicitar una exportación o eliminación

Si administras el contacto en WaZei, abre Contactos → perfil del contacto → Privacidad del sujeto. Allí puedes solicitar una exportación o eliminar sus datos con los permisos correspondientes. La eliminación exige confirmar la contraseña actual. El código del autenticador se solicita al iniciar sesión en la administración de la plataforma y al configurar o gestionar el propio autenticador.

Una exportación terminada se descarga como archivo JSON mediante un enlace válido durante cinco minutos. Puedes consultar los pasos completos en las instrucciones de eliminación de datos.