Política de privacidad

1. Quiénes somos

Wansy es una plataforma para gestionar la atención por WhatsApp con la API oficial de Meta. Es un proyecto de Alberto Alvarez, persona natural, con domicilio en Colombia.

Actuamos con dos roles distintos:

• Responsable de los datos de tu cuenta de Wansy: las personas usuarias de tu equipo y los datos de contacto de tu organización.
• Encargado de los datos de tus clientes finales (sus números, mensajes y archivos). Esa información pertenece a tu organización, que decide para qué se usa; nosotros la tratamos únicamente para prestarte el servicio.

2. Datos que tratamos

Cuenta y equipo.

• Nombre, correo electrónico y contraseña (almacenada de forma protegida) de cada usuario.
• Organización, roles y permisos asignados.

Conversaciones de WhatsApp.

• Número de teléfono y nombre de perfil que WhatsApp informa de cada contacto.
• Contenido de los mensajes, estado de entrega y fecha.
• Imágenes, audio, video y documentos enviados o recibidos.

Libreta y organización.

• Contactos, etiquetas, respuestas rápidas y notas que tu equipo crea.

Conexión con Meta y con la IA.

• Credenciales de tu cuenta de Meta (token de acceso y secreto de la aplicación).
• Si usas tu propia clave de IA, esa clave.
• Documentos que cargas en la base de conocimiento.

Uso y operación.

• Conteo diario de mensajes, almacenamiento y consumo de IA.
• Registro de auditoría de cambios: quién, cuándo y qué se modificó.
• Información técnica de errores para mantener el servicio.

3. Para qué los usamos

• Recibir, mostrar y enviar mensajes de WhatsApp a través de tu cuenta de Meta.
• Asignar conversaciones, aplicar permisos y mantener el historial de tu equipo.
• Generar respuestas automáticas cuando activas el asistente de IA.
• Medir el uso, detectar fallos y avisarte cuando una conexión deja de funcionar.
• Mantener un registro de auditoría y proteger la plataforma frente a usos indebidos.

No vendemos datos personales ni usamos las conversaciones de tus clientes con fines publicitarios.

4. Asistente de IA

Con el asistente activo, el texto de la conversación reciente y los fragmentos de tu base de conocimiento relacionados con la consulta se envían al proveedor de IA de tu organización para generar la respuesta.

• Perfiles de Wansy: la llamada se hace con una clave administrada por Wansy.
• Clave propia: la llamada se hace con tu clave, bajo tu relación contractual con ese proveedor. La guardamos cifrada, solo mostramos sus últimos cuatro caracteres y no se puede volver a leer.
• Búsqueda en tus documentos: los documentos se convierten en representaciones numéricas (embeddings) con un servicio de Google, siempre a cargo de Wansy.

Si el cliente pide hablar con una persona, o si el proveedor de IA falla, la conversación pasa a tu equipo.

5. Proveedores que intervienen

Compartimos datos solo con quienes son necesarios para prestar el servicio:

• Meta Platforms: envía y recibe los mensajes de WhatsApp. Su tratamiento se rige por sus propios términos.
• Proveedores de IA: Google (Gemini), DeepSeek, OpenAI y Anthropic, según el perfil o la clave que elija tu organización.
• Almacenamiento de archivos: Cloudflare R2, en un espacio privado al que se accede con enlaces firmados de corta duración.
• Monitoreo de errores: Sentry. Antes de enviar un reporte retiramos credenciales y argumentos de funciones.
• Alertas internas: Slack, solo con conteos y códigos de motivo, sin contenido de mensajes.

Además usamos proveedores de infraestructura en la nube para el alojamiento, la base de datos y el envío de correos.

6. Cuánto tiempo conservamos los datos

• Archivos adjuntos: se eliminan del almacenamiento a los 180 días.
• Eventos técnicos de recepción: el contenido se borra a los 7 días si se procesaron, o a los 30 si quedaron pendientes o fallidos; los registros, a los 30 días.
• Conversaciones, contactos y registro de auditoría: mientras la cuenta esté activa y, tras la baja, hasta que la organización solicite su eliminación, salvo lo que la ley obligue a conservar.

Tu organización puede eliminar conversaciones y contactos desde la plataforma.

7. Cómo protegemos la información

• Credenciales de Meta y claves de IA almacenadas cifradas.
• Datos separados por organización: cada equipo solo accede a lo suyo.
• Control de acceso por roles y permisos, con registro de auditoría.
• Verificación criptográfica de los eventos que llegan de Meta.
• Archivos servidos con enlaces temporales de 15 minutos.
• Procesamiento sin duplicados y recuperación automática de eventos.

Ningún sistema es infalible. Si detectamos un incidente que afecte tus datos, te lo comunicaremos conforme a la ley aplicable.

8. Tus derechos

Conforme a la Ley 1581 de 2012 y demás normas colombianas de protección de datos (Habeas Data), puedes conocer, actualizar, rectificar y suprimir tus datos personales, y revocar la autorización que diste para su tratamiento. Si consideras que no atendimos tu solicitud, puedes acudir a la Superintendencia de Industria y Comercio.

Si eres cliente final de una empresa que usa Wansy, tu solicitud debe dirigirse primero a esa empresa, que es quien decide sobre tus datos. Nosotros la apoyaremos en lo que corresponda.

Para ejercer tus derechos sobre los datos de tu cuenta, escribe a info@wansy.app.

9. Transferencias internacionales

Nuestros servidores están en Estados Unidos, por lo que los datos de tu organización se transfieren fuera de Colombia. Lo mismo ocurre con Meta y con los proveedores de IA que elijas. En todos los casos exigimos garantías contractuales adecuadas para proteger la información.

10. Cambios y contacto

Si cambiamos esta política de forma relevante, lo avisaremos a las personas administradoras antes de que entre en vigor y actualizaremos la fecha de arriba.

Consultas sobre privacidad: info@wansy.app · Wansy, Colombia.