Política de Privacidad de whatconnector
BORRADOR. Debe revisarlo un abogado habilitado en Chile antes de publicarse en producción. Los textos entre [CORCHETES] son datos pendientes. Redactado considerando la Ley 19.628 sobre Protección de la Vida Privada, su reforma por la Ley 21.719 (vigente desde el 1 de diciembre de 2026, salvo postergación legal [VERIFICAR AL PUBLICAR]) y principios básicos del Reglamento General de Protección de Datos de la UE (RGPD).
Última actualización: [FECHA]
1. Responsable
[NOMBRE O RAZÓN SOCIAL], RUT [RUT], domicilio [DIRECCIÓN], Chile. Contacto de privacidad: [EMAIL DE PRIVACIDAD]. [Si corresponde según el RGPD: representante en la UE: [NOMBRE/DIRECCIÓN] — REVISAR CON ABOGADO si es exigible.]
2. Dos papeles distintos
- Datos de tu cuenta (registro, facturación, uso del Servicio): somos responsables del tratamiento.
- Contenido de tus chats de WhatsApp (mensajes, multimedia, nombres y números de tus contactos): tú decides qué chats conectar y a qué Agentes de IA darles acceso. Respecto de ese contenido actuamos como encargado del tratamiento (procesador): lo tratamos solo por tu cuenta y según tus instrucciones (configuración de permisos y plan), y tú eres responsable frente a tus contactos (ver la sección 8). [REVISAR CON ABOGADO la calificación de roles bajo la Ley 21.719 y el RGPD.]
3. Qué datos tratamos
| Categoría | Ejemplos | Origen |
|---|---|---|
| Cuenta | nombre, email, contraseña (hash), zona horaria | Tú |
| Facturación | plan, estado de la suscripción, país, últimos 4 dígitos de la tarjeta (los datos completos de pago los procesa el proveedor de pagos y no los almacenamos) | Tú / [PROCESADOR DE PAGOS] |
| Sesión de WhatsApp | claves criptográficas del dispositivo vinculado, identificador de tu cuenta, número | Tu teléfono al vincular |
| Contenido de chats | mensajes de texto, metadatos (fecha, remitente, chat), multimedia (solo en el plan Pro), nombres y números de contactos y grupos | WhatsApp, a través de tu cuenta |
| Integraciones | Agentes de IA conectados, tokens MCP/API (cifrados o en hash), permisos por chat | Tú |
| Técnicos | IP, registros de acceso y de errores, user agent | Automático |
No buscamos tratar datos sensibles. Sin embargo, tus chats pueden contenerlos (salud, opiniones políticas, etc.) por decisión tuya o de tus contactos. Los tratamos solo para prestar el Servicio y con las mismas medidas de seguridad.
4. Para qué y con qué base legal
| Finalidad | Base legal |
|---|---|
| Prestar el Servicio: sincronizar, almacenar y exponer chats a tus Agentes de IA según tus permisos | Ejecución del contrato |
| Cobro, facturación y obligaciones tributarias | Contrato / obligación legal |
| Seguridad, prevención de abuso (spam, fraude) y cumplimiento de la Política de Uso Aceptable | Interés legítimo / obligación legal |
| Comunicaciones operativas (avisos de cambios, incidentes, cobros) | Contrato |
| Comunicaciones comerciales | Consentimiento (revocable en cualquier momento) |
No vendemos tus datos. No los usamos para entrenar modelos de IA ni para publicidad. No leemos tus chats salvo cuando sea estrictamente necesario por soporte que solicites, seguridad u obligación legal, y en esos casos con registro de acceso.
5. Retención y eliminación automática
| Plan | Texto | Multimedia |
|---|---|---|
| Free | 7 días | No se almacena |
| Basic | 30 días | No se almacena |
| Pro | 1 año | 30 días |
| Complemento "Historial ilimitado" | Mientras el complemento esté activo | Según el plan |
- El contenido se elimina automáticamente al cumplir el plazo, en ciclos de hasta [24 horas].
- Al cancelar o cerrar tu cuenta: eliminación de chats, sesión y tokens en un máximo de [30] días, y de las copias de seguridad cifradas en [30] días adicionales.
- Los datos de facturación se conservan el tiempo que exija la ley tributaria (en Chile, por regla general, hasta [6] años [VERIFICAR CON CONTADOR]).
- Los registros técnicos se conservan hasta [90] días.
- Puedes desvincular el dispositivo desde WhatsApp (Dispositivos vinculados) o desde tu panel en cualquier momento. Desde ese momento dejamos de recibir mensajes nuevos.
6. Con quién compartimos datos
- Agentes de IA que tú conectas y sus proveedores (por ejemplo, proveedores de modelos de lenguaje): reciben solo los chats y acciones que autorizas. Son terceros independientes, sujetos a sus propias políticas. Decides tú compartir con ellos.
- Proveedores de infraestructura (encargados): hosting/VPS [PROVEEDOR, PAÍS/REGIÓN DEL SERVIDOR], copias de seguridad [PROVEEDOR], email transaccional [PROVEEDOR].
- Procesador de pagos / Merchant of Record: [NOMBRE, PAÍS], que actúa como responsable independiente de los datos de pago.
- Autoridades, cuando lo exija la ley o una orden judicial.
- WhatsApp/Meta: por la naturaleza técnica del Servicio, tu cliente vinculado se comunica con los servidores de WhatsApp igual que cualquier dispositivo vinculado.
Mantendremos una lista actualizada de subencargados en [URL].
7. Transferencias internacionales
Nuestros servidores están en [PAÍS], y algunos proveedores pueden estar fuera de Chile o de tu país. Cuando transfiramos datos a países sin nivel de protección adecuado, usaremos las garantías que exija la ley aplicable (por ejemplo, cláusulas contractuales tipo) [REVISAR CON ABOGADO conforme a la Ley 21.719 y el RGPD].
8. Tus contactos (terceros)
Los mensajes de tus contactos son datos personales de esas personas. Eres responsable de informarles y, cuando corresponda, de obtener su consentimiento antes de conectar sus chats al Servicio o a Agentes de IA. Si un contacto nos pide ejercer sus derechos, lo derivaremos a ti y te ayudaremos a responder. Cuando sea necesario, podremos eliminar o bloquear ese contenido.
9. Seguridad
Cifrado en tránsito (TLS), cifrado en reposo de las claves de sesión y de los tokens, control de acceso con privilegio mínimo, registros de acceso administrativo, copias de seguridad cifradas y aislamiento por usuario [AJUSTAR A LA IMPLEMENTACIÓN REAL]. Ningún sistema es 100% seguro. Si ocurre una vulneración que afecte tus datos, te notificaremos y, cuando corresponda, notificaremos a la Agencia de Protección de Datos Personales o a la autoridad competente, en los plazos legales.
10. Tus derechos
Según la Ley 19.628 reformada por la Ley 21.719 y, si estás en la UE/EEE o el Reino Unido, el RGPD, puedes ejercer los derechos de acceso, rectificación, supresión, oposición, portabilidad y bloqueo (limitación), y a no ser objeto de decisiones basadas únicamente en tratamiento automatizado con efectos significativos. También puedes revocar tu consentimiento cuando esa sea la base.
Escribe a [EMAIL DE PRIVACIDAD]. Responderemos en un plazo de [30] días corridos [VERIFICAR el plazo legal de la Ley 21.719]. Muchas acciones las puedes hacer tú mismo desde el panel (exportar o eliminar datos, desvincular).
Si no quedas conforme, puedes reclamar ante la Agencia de Protección de Datos Personales de Chile o ante la autoridad de control de tu país (en la UE, la autoridad de tu Estado miembro).
11. Menores
El Servicio no está dirigido a menores de 18 años y no recopilamos sus datos a sabiendas.
12. Cookies
Usamos solo cookies técnicas necesarias para la sesión y la seguridad. [Si se agrega analítica: indicar herramienta y mecanismo de consentimiento.]
13. Cambios
Te avisaremos de cambios relevantes por email o en el panel con al menos [15] días de anticipación.
14. Contacto
[NOMBRE O RAZÓN SOCIAL] · RUT [RUT] · [DIRECCIÓN] · [EMAIL DE PRIVACIDAD]
whatconnector no está afiliado con WhatsApp LLC ni Meta Platforms, Inc.