Legal

Política de privacidad

Traducción de cortesía. En caso de discrepancia prevalece la versión en inglés.

Última actualización: 6 de octubre de 2026

Resumen

En Whappy valoramos tu privacidad y nos comprometemos a proteger tus datos personales. Esta Política de privacidad explica nuestras prácticas de recogida, uso y comunicación de tu información cuando usas nuestra plataforma de automatización de WhatsApp y los servicios relacionados.

Quiénes somos

Whappy Inc.
Sociedad constituida en Delaware
2045 Connecticut Ln
Sewickley, PA 15143
Estados Unidos
EIN: 35-2899311

Datos de contacto:
Email: team@whappy.ai
Persona de contacto: Alessandro Voltan
Teléfono: +34644132664

Recogida y uso de la información

Información que nos proporcionas

Cuando interactúas con nuestro Servicio, puedes proporcionarnos:

Datos de la cuenta: tu nombre, dirección de email, número de teléfono y credenciales de acceso
Datos de la empresa: datos de la empresa, información sobre los miembros del equipo y datos del perfil de empresa
Datos de conexión con WhatsApp: credenciales de la API de WhatsApp Business y tokens de conexión
Contenido: flujos de conversación, diseños de embudos, plantillas y mensajes que creas
Datos de clientes: información sobre tus contactos y clientes que introduces en nuestro sistema
Datos de pago: datos de facturación, preferencias de suscripción y registros de transacciones
Comunicaciones: solicitudes de soporte, feedback y respuestas a encuestas

Información recogida automáticamente

Nuestros sistemas recogen automáticamente:

Datos del dispositivo: tipo, sistema operativo, identificadores únicos y datos del navegador
Datos de uso: cómo navegas y usas nuestras funciones, incluidos clics, acciones y patrones de interacción
Métricas de rendimiento: rendimiento del sistema, tiempos de carga e informes de errores
Datos de ubicación: ubicación aproximada a partir de la dirección IP, o ubicación precisa con tu permiso
Datos de interacción con la IA: patrones de conversación y métricas de rendimiento de las respuestas

Conversaciones con el asistente de la aplicación

Cuando usas el asistente dentro del panel de Whappy, conservamos lo que le escribes y sus respuestas durante 30 días, para poder encontrar y corregir errores en sus respuestas. Después se borran automáticamente. Solo el personal de Whappy puede leerlas, y nunca incluyen los mensajes que te envían tus contactos.

De cada respuesta conservamos además, durante 90 días, un registro técnico de lo que hizo el asistente (qué acciones ejecutó y si funcionaron, nunca el texto de la conversación) y, si la diste, tu valoración (pulgar arriba o abajo) y tu comentario.

Fuentes de terceros

Podemos recibir información sobre ti de:

La API de WhatsApp Business y los servicios de Meta
Proveedores de autenticación, cuando usas el inicio de sesión único
Procesadores de pagos e instituciones financieras
Socios de marketing y analítica
Herramientas de empresa conectadas (CRM, calendarios, etc.)
Fuentes públicas y disponibles comercialmente

CRM conectados

Cuando conectas un CRM a Whappy, tú decides qué puede leer y qué puede escribir, y ambas cosas se limitan a la única subcuenta que conectas.

Qué leemos. Los contactos y sus etiquetas, para que un contacto nuevo o recién etiquetado pueda iniciar una conversación de WhatsApp. Los campos personalizados definidos en esa subcuenta, para que puedas elegir en cuál de ellos va una respuesta. Los calendarios y sus huecos libres, para que el asistente ofrezca horas realmente disponibles. Los pipelines y sus etapas, para que puedas elegir dónde deja el trato una conversación terminada. Nunca leemos la bandeja de entrada de tu CRM ni sus conversaciones.

Qué escribimos. Nada, hasta que actives cada parte. Cuando lo hagas: la transcripción de la conversación como nota en el contacto, el resultado como etiqueta, cada respuesta en el campo personalizado al que la asignaste, las citas en el calendario que elegiste y la oportunidad en la etapa que indicaste.

Cuánto tiempo los conservamos. Los datos procedentes del CRM siguen la misma conservación que el resto de tu cuenta y se borran con ella. Desconectar el CRM detiene de inmediato toda lectura y escritura; eliminar tu cuenta borra lo que conservamos.

Nuestro papel. Tu CRM es una fuente y un destino, no un subencargado nuestro. No le enviamos tus datos de CRM por cuenta propia, y no usamos los datos de CRM de un cliente para atender a otro.

Tiendas conectadas (Shopify)

Cuando conectas una tienda Shopify, la aplicación Whappy lee de esa tienda solo lo que necesita para escribir a los clientes que lo aceptaron, y tú decides qué eventos de la tienda inician una conversación.

Qué leemos. Los clientes que aceptaron el marketing por WhatsApp en Shopify: su nombre, email y número de teléfono, sus etiquetas de Shopify y los cambios en su consentimiento. Los pagos abandonados (contenido del carrito, total y enlace de recuperación) y los pedidos recientes (número de pedido, fecha, artículos, total, estado y seguimiento) de esos clientes, para que una conversación pueda retomar un pago o responder a "¿dónde está mi pedido?". No leemos direcciones. Los clientes sin consentimiento de marketing por WhatsApp nunca se convierten en contactos.

Qué escribimos. Nada en tu tienda. Whappy solo lee.

Cuánto tiempo los conservamos. Pagos abandonados 30 días, pedidos recientes 90 días. Los contactos creados desde la tienda siguen al resto de tu cuenta. Cuando Shopify nos reenvía la solicitud de un comprador de acceder a sus datos, enviamos por email al propietario de la tienda una exportación de esos datos (enlace de descarga válido 7 días, archivo borrado a los 30 días); cuando nos reenvía una solicitud de eliminación, anonimizamos los contactos y las conversaciones de ese comprador. Después de que desinstales la aplicación, todo lo que recibimos de la tienda se purga cuando Shopify nos lo pide, 48 horas más tarde.

Nuestro papel. Para los datos de tus clientes somos tu encargado del tratamiento, con arreglo a nuestro Acuerdo de tratamiento de datos. No los usamos para entrenar modelos de IA ni usamos los datos de una tienda para atender a otra.

Cuentas de Instagram conectadas

Cuando conectas una cuenta profesional de Instagram, inicias sesión con Instagram y eliges dar acceso a Whappy. Whappy responde entonces a las personas que escriben a esa cuenta, en tu nombre y con las campañas que elijas.

Qué leemos. El id, el nombre de usuario y la foto de perfil de la cuenta. Los mensajes directos que las personas envían a la cuenta, incluidas las respuestas y menciones en tus historias; los mensajes de voz se convierten en texto para que el asistente pueda responderlos. Los comentarios en tus publicaciones y reels, para que un comentario pueda iniciar una conversación privada; la gestión de comentarios es actualmente un piloto limitado y no está disponible de forma general. Para las cuentas en ese piloto, la lista de tus publicaciones y reels recientes (texto, miniatura y enlace), para que puedas elegir a qué publicación se aplica una regla de comentarios. De cada persona que escribe, su id de Instagram, su nombre de usuario y su foto de perfil, para que puedas reconocerla en tu bandeja de entrada.

Qué escribimos. Respuestas a las personas que escriben a la cuenta y, para las cuentas en el piloto de comentarios (actualmente limitado y no disponible de forma general), un mensaje privado a quien comentó y, solo si lo activas para una regla, una respuesta pública bajo ese comentario. Whappy no publica, edita ni elimina tu contenido.

Cómo lo protegemos. El acceso que Instagram nos concede se guarda cifrado y se renueva antes de que caduque. Nunca se muestra en el panel ni se envía a tu navegador.

Cuánto tiempo lo conservamos. Las conversaciones siguen al resto de tu cuenta y se borran con ella. Desconectar Instagram en Whappy detiene de inmediato toda lectura y respuesta y borra el acceso guardado.

Quitar Whappy de Instagram. También puedes quitar Whappy desde los ajustes de Instagram (Aplicaciones y sitios web). Instagram nos lo comunica y desconectamos la cuenta de inmediato. Si pides a Instagram que elimine tus datos, borramos la conexión: su acceso guardado, el nombre de usuario y la foto de la cuenta y sus ajustes de mensajes y comentarios. Recibes un código de confirmación y una página que muestra cuándo se hizo. Los mensajes intercambiados con una empresa permanecen en la cuenta de Whappy de esa empresa; para que se eliminen, pídeselo a la empresa o escríbenos a team@whappy.ai.

Nuestro papel. Para las personas que escriben a tu cuenta somos tu encargado del tratamiento, con arreglo a nuestro Acuerdo de tratamiento de datos. No usamos sus mensajes para entrenar modelos de IA ni usamos los datos de una cuenta para atender a otra.

Cómo usamos tu información

Usamos tu información para:

Prestar nuestros Servicios: ofrecer las funciones principales, procesar transacciones y gestionar tu cuenta
Hacer funcionar las funciones de IA: ejecutar y mejorar nuestras funciones de IA para una mejor calidad de conversación. No usamos los datos personales de tus contactos o clientes para entrenar modelos de IA
Personalizar tu experiencia: adaptar funciones y contenido a tus preferencias
Comunicarnos contigo: enviar actualizaciones del servicio, avisos técnicos y respuestas de soporte
Mejorar nuestros Servicios: analizar patrones de uso para mejorar funciones y rendimiento
Garantizar la seguridad: detectar y prevenir fraudes, abusos e incidentes de seguridad
Cumplir obligaciones legales: respetar las leyes y normativas aplicables

Comunicación de la información

Podemos compartir tu información con:

Proveedores de servicios: empresas que nos ayudan a prestar nuestros servicios (alojamiento, procesamiento de pagos, etc.)
Socios comerciales: terceros con los que nos integramos o colaboramos
Meta, WhatsApp e Instagram: cuando conectas tu cuenta de WhatsApp Business o tu cuenta profesional de Instagram
Autoridades competentes: cuando lo exija la ley, un proceso legal o para proteger nuestros derechos
Adquirentes de la empresa: en relación con una fusión, adquisición o venta de activos

Nunca vendemos tus datos personales a terceros con fines de marketing.

Seguridad de los datos

Aplicamos medidas de seguridad estándar del sector para proteger tu información, entre ellas:

Cifrado de los datos en tránsito y en reposo, incluidas las copias de seguridad
Mecanismos de autenticación seguros con opciones multifactor
Acceso del personal limitado a quien lo necesita, con verificación en dos pasos
Registros de acceso a secretos y exportaciones almacenadas, conservados 400 días
Una política escrita de respuesta a incidentes: avisamos a los clientes afectados en un plazo de 72 horas desde que tenemos conocimiento de una violación de sus datos

Aunque tomamos precauciones importantes, ningún sistema es completamente seguro. Te animamos a usar contraseñas robustas y a proteger tu cuenta.

Tus derechos de privacidad

Según dónde te encuentres, puedes tener derecho a:

Acceder a tus datos y recibir una copia
Corregir información inexacta o incompleta
Eliminar tus datos personales
Limitar determinadas actividades de tratamiento u oponerte a ellas
Retirar el consentimiento cuando el tratamiento se base en el consentimiento
Portabilidad de los datos (recibir tus datos en un formato utilizable)

Para ejercer estos derechos, contáctanos en team@whappy.ai. Responderemos a tu solicitud en el plazo exigido por la ley aplicable.

Transferencias internacionales de datos

Como empresa global, podemos transferir tu información a países distintos de aquel en el que vives. Cuando lo hacemos, nos aseguramos de que existan garantías adecuadas para proteger tu información y cumplir las leyes de protección de datos aplicables.

Cookies y tecnologías de seguimiento

Usamos cookies y tecnologías similares para:

Recordar tus preferencias
Entender cómo usas nuestro Servicio
Mejorar la experiencia de uso
Habilitar determinadas funciones
Analizar el rendimiento y el tráfico

Puedes gestionar tus preferencias de cookies en los ajustes de tu navegador, aunque esto puede afectar a algunas funciones del Servicio.

Privacidad de los menores

Nuestro Servicio no está dirigido a menores de 16 años y no recogemos a sabiendas sus datos personales. Si descubrimos que hemos recogido datos de un menor de 16 años, los eliminaremos de inmediato.

Cambios en esta Política

Podemos actualizar esta Política de privacidad a medida que nuestros servicios evolucionen o cambien las leyes. Te avisaremos de los cambios sustanciales por email o mediante avisos dentro de nuestro Servicio antes de que entren en vigor.

Disposiciones regionales específicas

Estados Unidos

Los residentes en California tienen derechos adicionales en virtud de la CCPA y la CPRA. Los residentes en Nevada pueden oponerse a la venta de la información cubierta.

Espacio Económico Europeo

Para los usuarios del EEE, el Reino Unido o Suiza, actuamos como responsable del tratamiento de tus datos personales y tratamos los datos conforme a los requisitos del GDPR.

Contacto

Si tienes preguntas o dudas sobre esta Política de privacidad o sobre nuestras prácticas con los datos, contacta con:

Responsable de privacidad: Alessandro Voltan
Email: team@whappy.ai
Teléfono: +34644132664
Dirección: Whappy Inc., 2045 Connecticut Ln, Sewickley, PA 15143, USA

Si tienes una cuestión de privacidad sin resolver, puedes dirigirte a nuestro proveedor externo de resolución de disputas en https://feedback-form.truste.com/watchdog/request.