Política de Privacidad

Última actualización: 9 de octubre de 2026

Esta Política explica cómo se tratan los datos personales en Whapia (en adelante, «Whapia», «nosotros» o «el servicio»), una plataforma que permite a comercios atender a sus clientes por WhatsApp, Instagram y Facebook Messenger desde una bandeja compartida en un panel web, automatizar respuestas y la toma de pedidos con inteligencia artificial, y gestionarlos desde ese panel.

1. Responsable del tratamiento

2. A quién aplica

• Negocios usuarios: las personas y empresas que contratan Whapia y usan el panel.
• Clientes finales: las personas que le escriben por WhatsApp, por Instagram (mensajes directos) o por Facebook Messenger a un negocio que usa Whapia. Respecto de estos datos, el negocio es el responsable principal y Whapia actúa como encargado del tratamiento por cuenta de ese negocio.

3. Qué datos tratamos

3.1. De los negocios usuarios

• Datos de la cuenta: nombre, correo electrónico y contraseña (almacenada con hash, nunca en texto plano).
• Datos del local: nombre comercial, dirección, coordenadas, horarios, zonas de entrega, medios de pago e instrucciones de pago.
• Catálogo: productos, descripciones, precios e imágenes que cargás.
• Datos del personal que habilites (nombre, correo, rol) y de repartidores (nombre, teléfono, vehículo).
• Datos de facturación necesarios para emitir comprobantes.
• Credenciales de integración que se generan al conectar tus canales (tokens de acceso de WhatsApp, de tu cuenta de Instagram o de tu página de Facebook), guardadas cifradas.
• De los canales que conectes: el identificador, el nombre de usuario (@), el nombre y la foto de perfil de tu cuenta de Instagram o de tu página de Facebook, y el identificador de quien la conectó (para desconectarla si después retira el permiso).

3.2. De los clientes finales

• Número de teléfono y nombre de perfil de WhatsApp.
• Si escriben por Instagram o Facebook Messenger: el identificador que Meta asigna a esa persona para el negocio, su nombre, su nombre de usuario de Instagram y su foto de perfil.
• Contenido de los mensajes intercambiados con el negocio: texto, imágenes, videos, audios, documentos, reacciones y, en Instagram, las publicaciones o historias que la persona comparte o en las que menciona al negocio (los audios pueden transcribirse a texto para poder responder).
• Datos del pedido: productos, cantidades, dirección de entrega, notas y estado.
• Historial de conversaciones y pedidos con ese negocio.

3.3. Datos técnicos

• Dirección IP, tipo de navegador y sistema, fecha y hora de acceso.
• Registros de actividad y de auditoría del panel (quién hizo qué y cuándo).
• Una cookie de sesión propia, necesaria para mantener la sesión iniciada en el panel.

4. Para qué usamos los datos y con qué base legal

• Prestar el servicio (recibir y mostrar las conversaciones de WhatsApp, Instagram y Messenger en el panel, permitir que el equipo del negocio responda, generar respuestas con IA cuando el negocio la activa, registrar pedidos, coordinar entregas y enviar notificaciones): ejecución del contrato con el negocio usuario.
• Atención al cliente final: interés legítimo del negocio en responder la consulta o el pedido que la persona inició voluntariamente al escribirle.
• Facturación, cobro y soporte: ejecución del contrato y cumplimiento de obligaciones legales y contables.
• Seguridad, prevención de abuso y fraude, y mejora del servicio: interés legítimo.
• Comunicaciones sobre el servicio (avisos operativos, cambios de plan o de términos): ejecución del contrato.

No usamos los datos para publicidad de terceros ni los vendemos.

5. Con quién compartimos datos

Recurrimos a proveedores que tratan datos por cuenta nuestra, solo para prestar el servicio:

• Meta Platforms Ireland Ltd. — WhatsApp Business Platform, Instagram Platform y Messenger Platform, para enviar y recibir los mensajes.
• OpenAI, L.L.C. — procesamiento de lenguaje natural para generar respuestas y transcribir audios. Los datos enviados por la API no se utilizan para entrenar sus modelos.
• Amazon Web Services, Inc. — infraestructura de servidores y almacenamiento de imágenes y de los archivos que mandan los clientes finales.
• Google LLC — geocodificación de direcciones y cálculo de rutas de entrega (Google Maps Platform), cuando el negocio usa entregas.

También podemos divulgar datos si lo exige una autoridad competente o una norma legal, o para ejercer o defender derechos.

Los datos que recibimos de Meta (de WhatsApp, Instagram o Messenger) se usan solo para prestar el servicio al negocio que conectó ese canal: no los usamos para publicidad, no los vendemos y no los combinamos con datos de otros negocios.

6. Transferencias internacionales

Algunos de estos proveedores están ubicados fuera de la Argentina (principalmente Estados Unidos y la Unión Europea). En esos casos, las transferencias se amparan en cláusulas contractuales y en las demás garantías previstas por la normativa argentina de protección de datos personales.

7. Cuánto tiempo conservamos los datos

• Datos de la cuenta y del local: mientras la cuenta esté activa y hasta 5 años después de la baja, por obligaciones legales, contables e impositivas.
• Conversaciones, mensajes y pedidos: mientras el negocio mantenga su cuenta. El negocio puede solicitar la depuración de historiales.
• Conexión con Instagram o Facebook: si el negocio desconecta su cuenta o su página, o le retira el permiso a Whapia desde Instagram o Facebook, dejamos de recibir sus mensajes. Si pide eliminar sus datos desde esas plataformas, borramos el token de acceso y los datos de perfil de esa conexión.
• Imágenes de resumen de pedido generadas para enviar por WhatsApp: se eliminan automáticamente a los pocos días.
• Registros de auditoría: se conservan por un plazo acotado y luego se eliminan.

8. Derechos de los titulares

Podés solicitar el acceso, la rectificación, la actualización y la supresión de tus datos personales, así como oponerte a determinados tratamientos, escribiendo a hola@whapia.com.ar. Para pedidos de eliminación, ver también la página de Eliminación de datos.

Si sos cliente final de un negocio, podés dirigir tu pedido a ese negocio o a nosotros; en este último caso lo canalizamos con el negocio correspondiente.

El titular de los datos personales tiene la facultad de ejercer el derecho de acceso a ellos en forma gratuita a intervalos no inferiores a seis meses, salvo que se acredite un interés legítimo al efecto, conforme lo establecido en el artículo 14, inciso 3, de la Ley N.º 25.326. La AGENCIA DE ACCESO A LA INFORMACIÓN PÚBLICA, órgano de control de la Ley N.º 25.326, tiene la atribución de atender las denuncias y reclamos que se interpongan con relación al incumplimiento de las normas sobre protección de datos personales.

9. Seguridad

Aplicamos medidas técnicas y organizativas razonables: cifrado en tránsito (HTTPS), hash de contraseñas con Argon2id, cifrado de credenciales sensibles, aislamiento de los datos de cada negocio, control de acceso por roles, segundo factor de autenticación (2FA) opcional y registros de auditoría. Ningún sistema es absolutamente infalible, pero trabajamos para reducir los riesgos.

10. Cookies

El sitio público usa almacenamiento mínimo. El panel usa una única cookie de sesión, estrictamente necesaria para el inicio de sesión. No usamos cookies de publicidad ni de seguimiento de terceros.

11. Menores de edad

El servicio está dirigido a empresas y personas mayores de 18 años. No recopilamos conscientemente datos de menores.

12. Cambios en esta Política

Podemos actualizar esta Política. Publicaremos la versión vigente en esta misma dirección, con su fecha de actualización. Si el cambio es sustancial, lo avisaremos por los canales habituales.

13. Contacto

Por cualquier consulta sobre privacidad: hola@whapia.com.ar.