Política de Privacidad

1. Información que recopilamos

Recogemos únicamente los datos que necesitamos para prestarte el Servicio.

1.1 Datos de tu cuenta

• Nombre y apellidos, y empresa si la indicas
• Correo electrónico y, si lo facilitas, teléfono
• Contraseña cifrada o el identificador de tu cuenta si entras con Google o GitHub
• Configuración de seguridad, como la verificación en dos pasos
• Preferencias de notificaciones

1.2 Datos de facturación

Los pagos se procesan con Stripe. Recibimos el identificador de cliente, el plan contratado y el estado de la suscripción; no almacenamos los datos completos de tu tarjeta.

• Plan e instancias contratadas
• Facturas, créditos y movimientos
• Datos fiscales que nos facilites para la factura

1.3 Datos de WhatsApp y archivos

Para prestar el Servicio tratamos los datos de las instancias que conectas:

• El número vinculado y el estado de la sesión, incluido el código QR y su vencimiento
• Los mensajes y archivos que envían y reciben tus instancias, que pasan por nuestra infraestructura para poder entregarlos
• Los eventos que enviamos a tu servidor por webhooks
• Los archivos que subes al portal, con su nombre, tipo y tamaño

1.4 Asistente de IA

Si usas el asistente del portal, guardamos el hilo de la conversación y los archivos que adjuntes, y el contenido se envía a nuestro proveedor de modelos (OpenRouter) para generar la respuesta.

1.5 Datos técnicos y de uso

• Dirección IP, navegador, dispositivo y sistema operativo
• Registros de peticiones a la API, uso por instancia y errores
• Registros de auditoría de acciones en la cuenta

1.6 Cookies y tecnologías similares

Usamos cookies y almacenamiento local para mantener la sesión y recordar tus preferencias. En la web pública guardamos el idioma y el tema (claro u oscuro); en el portal, la sesión de tu cuenta. También usamos herramientas de analítica, publicidad y protección antiautomatización:

• Google Tag y Google Ads
• Meta Pixel y la API de conversiones de Meta
• Cookies propias de atribución (wz_vid, wz_sid, wz_attr y wz_last), que guardan de qué anuncio, campaña o enlace llegaste para saber cómo nos conociste
• Microsoft Clarity
• Cloudflare Turnstile, para distinguir personas de bots

Puedes bloquear o eliminar cookies desde tu navegador; algunas funciones del portal podrían dejar de funcionar.

2. Base legal del tratamiento

Tratamos tus datos porque son necesarios para ejecutar el contrato contigo, porque tenemos un interés legítimo en mantener el Servicio seguro y mejorarlo, porque nos diste tu consentimiento en casos concretos (por ejemplo, comunicaciones comerciales o analítica no esencial) y porque la ley nos obliga en otros (facturación y requerimientos de autoridades).

3. Cómo usamos la información

• Prestar el Servicio: crear y mantener tus instancias, enviar y recibir mensajes y entregar webhooks
• Gestionar tu cuenta, el acceso y la seguridad, incluida la verificación en dos pasos
• Facturar los planes y gestionar créditos y suscripciones
• Atender tus consultas de soporte
• Aplicar los límites de uso y prevenir el abuso y el fraude
• Enviarte avisos importantes del Servicio y, si lo autorizas, comunicaciones comerciales
• Analizar el uso de forma agregada para mejorar el producto
• Cumplir obligaciones legales

4. Con quién compartimos la información

No vendemos ni alquilamos tus datos personales. Los compartimos solo con proveedores que nos ayudan a operar el Servicio y bajo contrato:

• Stripe, para pagos y suscripciones
• Proveedores de alojamiento e infraestructura donde corren Wazend y las instancias de WhatsApp
• Almacenamiento de objetos compatible con S3 para los archivos que subes
• Proveedor de correo para los mensajes transaccionales
• OpenRouter, para las funciones de asistente de IA
• Google, Meta y Microsoft, para analítica, publicidad y antiautomatización
• Autoridades, cuando exista una obligación legal o una orden válida
• Un comprador, en caso de fusión o venta de activos, con aviso previo

Además, los mensajes que envías por WhatsApp se entregan a través de la infraestructura de WhatsApp, conforme a sus propias políticas.

5. Agentes de IA y acceso por API

Puedes conectar asistentes de IA (Claude Code, Cursor, Codex y otros) al Servicio mediante el servidor MCP o dándoles una API key. Esta sección explica qué implica ese acceso.

5.1 Cómo se autoriza

Las API keys se generan en el portal, se muestran una sola vez y puedes revocarlas cuando quieras; al revocarlas, el acceso termina en la siguiente petición. Si conectas un asistente por MCP, la autorización se limita a la herramienta o al alcance que apruebes.

5.2 Qué puede hacer un asistente conectado

La autorización es de la cuenta: con una API key válida, un asistente puede llamar a las herramientas de Wazend en tu nombre, lo que incluye:

• Enviar y leer mensajes de tus instancias
• Consultar sesiones, contactos y grupos
• Gestionar archivos y eventos por webhooks
• Ejecutar las automatizaciones que tengas configuradas

5.3 Qué se comparte con el proveedor del asistente

Cuando un asistente solicita datos, esos datos salen de Wazend hacia el proveedor que opera el asistente, que los trata según su propia política de privacidad. Conecta solo asistentes en los que confíes, porque fuera de Wazend no controlamos su tratamiento.

5.4 Qué registramos

Registramos las llamadas que hacen los asistentes conectados —qué herramienta, con qué parámetros y con qué credencial— como uso de API, para operar el Servicio, aplicar límites, detectar abusos y dar soporte.

5.5 Entrenamiento de modelos

No usamos el contenido que pasa por nuestra API ni por el servidor MCP para entrenar modelos de machine learning.

5.6 Cómo cortar el acceso

Puedes eliminar una API key desde el portal en cualquier momento; eso invalida el acceso al instante. Eliminar tu cuenta revoca todas las autorizaciones y las claves asociadas.

6. WhatsApp y servicios de terceros

Wazend no está afiliada a WhatsApp ni a Meta. Al vincular un número, su uso se rige también por las políticas de WhatsApp y por las condiciones de tu cuenta. Tratamos el contenido de los mensajes solo para entregarlo y para el mantenimiento técnico del Servicio; no lo usamos para publicidad ni lo vendemos.

7. Seguridad de los datos

Aplicamos medidas técnicas y organizativas para proteger tu información: cifrado en tránsito, credenciales y claves almacenadas de forma segura, accesos restringidos y copias de seguridad. Ningún sistema es infalible; si se produce una brecha que afecte a tus datos, te lo comunicaremos conforme a la ley aplicable.

8. Conservación de los datos

Conservamos tus datos mientras tu cuenta esté activa y durante los plazos necesarios para cumplir obligaciones legales y fiscales. Si eliminas tu cuenta, borramos o anonimizamos tus datos personales en un plazo máximo de 30 días, salvo lo que la ley nos obligue a conservar, como las facturas.

9. Tus derechos

Según el país en el que vivas, puedes ejercer estos derechos sobre tus datos personales:

• Acceso: saber qué datos tratamos y obtener una copia
• Rectificación: corregir datos inexactos o incompletos
• Supresión: pedir que borremos tus datos cuando ya no sean necesarios
• Limitación y oposición: pedir que dejemos de tratar tus datos en determinados supuestos
• Portabilidad: recibir tus datos en un formato estructurado y de uso común
• Retirada del consentimiento: cuando el tratamiento se base en tu consentimiento

Escríbenos al correo de contacto indicando qué derecho quieres ejercer: respondemos en un plazo máximo de 30 días y podemos pedirte que verifiquemos tu identidad. También puedes reclamar ante la autoridad de protección de datos de tu país.

10. Menores de edad

El Servicio está pensado para empresas y personas profesionales y no está dirigido a menores de 18 años. No recogemos conscientemente datos de menores; si detectamos que hemos recibido alguno, lo eliminaremos.

11. Transferencias internacionales

Nuestros servidores y proveedores pueden estar en países distintos al tuyo, incluido Estados Unidos. Cuando transferimos datos personales fuera de tu región aplicamos las salvaguardas que exige la ley aplicable, como cláusulas contractuales tipo.

12. Cambios en esta política

Podemos actualizar esta Política de Privacidad. Si el cambio es relevante, te avisaremos por correo o dentro del portal antes de que entre en vigor, y actualizaremos la fecha que aparece al principio de la página.

13. Contacto

Si tienes dudas sobre esta Política de Privacidad o sobre cómo tratamos tus datos, escríbenos a:

[email protected]