Política de Privacidad
Actualizado el 2026-10-21
Este es un resumen en lenguaje claro, escrito para el lanzamiento. Pide a un abogado que lo revise antes de confiar en él.
Qué recolectamos
Datos de cuenta: tu correo, y tu nombre si lo das. Registros de facturación, a través de Stripe. Contadores de medición: cuántos mensajes, cuándo y por clave. Un registro de los mensajes que envías: a quién fue cada uno, desde qué número y si salió. Cuando WhatsApp facilita el teléfono y el identificador de un contacto, guardamos la relación entre ambos para mostrar el teléfono en lugar del identificador. Registros de entrega: cada evento que enviamos a tu webhook y la respuesta que volvió, guardados una semana. La URL de tu endpoint de webhook. Y el historial de chats de tus números, descrito abajo. Las claves de API se guardan solo como hash.
Tus conversaciones
Cada número que vinculas guarda los últimos mensajes de cada chat, para que los consultes por la API: lo que recibió, lo que envió desde el teléfono o a través de nosotros, y lo que WhatsApp manda cuando vinculas el número. Tú eliges cuántos mensajes por chat. Con 0 no se guarda nada, bajar el número borra los más antiguos, y borrar el número borra su historial. De fotos, audios y archivos guardamos sus datos, no el archivo. Los mensajes que esperan en tu cola de envío guardan su texto hasta salir y hasta una semana después, y lo mismo pasa con los eventos del registro de entregas de tu webhook. Usamos todo esto solo para operar el servicio. Nunca lo vendemos, nunca lo usamos para publicidad y nunca entrenamos modelos con eso.
Por qué los tratamos
Para operar el servicio: inicio de sesión, envíos, medición, facturación y prevención de abuso. Para ayudarte cuando lo pidas. Y para cumplir obligaciones legales. Las bases legales son la ejecución del contrato y el interés legítimo. La facturación se apoya además en la obligación legal de conservar registros fiscales.
Con quién los compartimos
Supabase, que aloja nuestras cuentas y la base de datos. Stripe, para los pagos. Amazon SES, de Amazon Web Services, que entrega nuestros correos desde Estados Unidos (la región us-east-1 de AWS) y ve tu dirección y lo que dice cada uno. AWS puede guardar y analizar cada correo para bloquear spam y virus. Los proveedores de hosting y de gateway que corren nuestros servidores. Y el propio WhatsApp, porque enviar un mensaje necesariamente le entrega su contenido a WhatsApp. Nunca vendemos datos. Si una autoridad pública pide datos de forma legal, revelamos solo lo que la ley exige, y te avisamos siempre que se nos permita.
Tus derechos
Por la LGPD y el GDPR puedes acceder, corregir, exportar o borrar tus datos personales, y oponerte al tratamiento o restringirlo. Escribe a gustavo@openwings.com.br y respondemos dentro de los plazos legales. Borrar tu cuenta elimina tus claves, tus números y su historial de chats, tus datos de uso y el registro de mensajes. Los registros de facturación se quedan el tiempo que exija la ley fiscal.
Retención y seguridad
Guardamos tus datos mientras tu cuenta esté activa, y borramos los registros antiguos de forma periódica. El acceso a los sistemas de producción es restringido y queda registrado, las claves van con hash, y el tráfico va cifrado. Ningún sistema es perfecto, y te avisaremos de una filtración que afecte tus datos siempre que la ley lo exija.
Cookies y analytics
El sitio de marketing no usa rastreadores de publicidad. El panel guarda solo lo que necesita para funcionar: tu sesión, tu idioma y el correo que escribes para iniciar sesión. Ese correo queda en tu navegador hasta 30 minutos, para que la siguiente pantalla de inicio de sesión ya lo tenga escrito. Cuando inicias sesión, se borra. Si algún día agregamos analytics, lo decimos aquí primero.
Contacto
OpenWings Automação Comercial Ltda. (CNPJ 63.852.648/0001-06), Rua Padre João Wislinski, 441, Santa Cândida, Curitiba – PR, CEP 82630-494, Brasil, es el controlador de los datos descritos aquí. Su encargado de protección de datos, el encarregado que exige la LGPD, es Gustavo Salomé Silva. Dudas de privacidad y solicitudes sobre datos: gustavo@openwings.com.br.
Iniciar sesión con Google o GitHub
Si inicias sesión con Google o con GitHub, de esos servicios solo recibimos lo que muestra la pantalla de permisos: tu nombre, tu correo electrónico y la foto de tu perfil. Los usamos para crear tu cuenta y reconocerte cuando vuelves. No pedimos acceso a tu Gmail, a tu Drive, a tu calendario, a tus contactos ni a tus repositorios. No vendemos estos datos, no los usamos para publicidad y no entrenamos ningún modelo con ellos. Para desconectar, quita whatsapi en myaccount.google.com/permissions o en github.com/settings/applications; para borrar la cuenta entera, escribe a gustavo@openwings.com.br. El uso y la transferencia, por parte de whatsapi, de la información recibida de las API de Google se rigen por la Política de Datos de Usuario de los Servicios de API de Google, incluidos los requisitos de Uso Limitado: “whatsapi’s use and transfer to any other app of information received from Google APIs will adhere to the Google API Services User Data Policy, including the Limited Use requirements.”
Correos que enviamos
Enviamos dos tipos de correo. Sobre tu cuenta: confirmar tu correo, iniciar sesión, definir una contraseña nueva, confirmar una dirección nueva y los códigos de verificación. Forman parte del servicio, así que no se pueden desactivar mientras exista la cuenta. Novedades y consejos: hoy no enviamos ninguno. Si empezamos, solo los recibirá quien dejó la casilla marcada al registrarse, y cada correo llevará un enlace para darse de baja.
Apps y agentes de IA
Puedes conectar whatsapi a una app de IA, como Claude o ChatGPT, o a un agente, un programa que usa IA para actuar por ti. La app pasa a actuar como tú, con una clave de API de tu cuenta. Qué puede ver y hacer, qué guardamos, durante cuánto tiempo y cómo quitarle el acceso está en una página aparte.